1Password mit Claude sicher nutzen – IT-Sicherheit für KMU im KI-Alltag

Kurz gesagt: Mit „1Password für Claude“ kann Claude sich bei Webseiten anmelden, ohne dein Passwort oder deinen Einmalcode jemals zu sehen. 1Password füllt die Zugangsdaten direkt in die Seite ein, du gibst jede Anfrage per Touch ID frei, und der Zugriff endet mit der Aufgabe. Für die IT-Sicherheit im KMU ist das ein echter Fortschritt, weil Zugangsdaten nicht mehr im Chat landen. Damit es sicher bleibt, brauchst du aber ein paar klare Regeln im Betrieb. Die findest du in diesem Artikel.

Warum das Thema gerade jetzt wichtig ist

KI-Agenten wie Claude erledigen inzwischen echte Aufgaben im Browser: Rechnungen aus Portalen holen, Termine buchen, Daten in Webanwendungen nachsehen. Fast jede dieser Aufgaben scheitert an einer Anmeldemaske. Bisher hieß das: Entweder du tippst das Passwort selbst ein, oder du gibst es dem Agenten im Chat. Das zweite ist aus Sicht der IT-Sicherheit ein No-Go, denn dann liegt das Passwort im Verlauf der Unterhaltung.

1Password und Anthropic haben im Juli 2026 eine gemeinsame Lösung gestartet, und am 22. Oktober 2026 hat 1Password mit „1Password for Agents“ eine eigene Plattform für KI-Agenten angekündigt. Warum wir bei OIT grundsätzlich auf einen Passwort-Manager setzen, haben wir in 1Password: Warum ein Passwort-Manager in der KI-Ära unverzichtbar ist beschrieben. Hier geht es um die konkrete Einrichtung mit Claude.

So funktioniert 1Password für Claude

Kommt Claude während einer Aufgabe an eine Anmeldeseite, fragt es die passenden Zugangsdaten bei 1Password an, statt dich um das Passwort zu bitten. Der Ablauf sieht so aus:

1. 1Password zeigt dir, welchen Eintrag aus deinem Tresor Claude haben möchte.
2. Du gibst die Anfrage frei, wählst einen anderen Login oder lehnst ab, bestätigt per Touch ID oder Passwort.
3. 1Password füllt die Zugangsdaten direkt in die Webseite ein. Claude erfährt nur, welcher Login verwendet wurde.
4. Nach dem Ausfüllen prüft 1Password, dass keine Zugangsdaten auf der Seite sichtbar geblieben sind. Schlägt die Anmeldung fehl, werden die eingetragenen Werte wieder gelöscht.
5. Die Freigabe gilt nur für die aktuelle Aufgabe. Für die nächste Aufgabe fragt Claude erneut.

Passwörter, Einmalcodes und der restliche Inhalt deines Tresors gelangen laut Anthropic und 1Password weder in den Kontext von Claude noch in dessen Gedächtnis oder auf die Systeme von Anthropic. Die Entschlüsselung passiert lokal auf deinem Mac.

Voraussetzungen

Die Integration ist derzeit eine Beta und läuft nur auf dem Mac. Du brauchst:

• einen Mac mit der Claude-Desktop-App
• die Chrome-Erweiterung „Claude in Chrome“
• einen bezahlten Claude-Tarif: Pro, Max, Team oder Enterprise
• ein 1Password-Konto (Einzel-, Familien- oder Business-Tarif)
• die 1Password-Desktop-App und die 1Password-Browsererweiterung

Unterstützt werden Logins und Einmalcodes (TOTP). Kreditkarten, Identitäten und andere Eintragstypen kann Claude nicht nutzen.

Einrichtung Schritt für Schritt

Für Einzelnutzer (Pro oder Max)

1. 1Password-Desktop-App und Claude-Desktop-App öffnen, den 1Password-Tresor entsperren.
2. In Claude Desktop unter Einstellungen › Konnektoren bei 1Password auf Verbinden klicken. Alternativ erscheint ein Hinweisbanner, sobald Claude 1Password erkennt.
3. Die Verbindung in 1Password bestätigen.
4. Zum Testen Claude bitten, sich bei einer Webseite anzumelden, für die ein Login in 1Password liegt.

Für Unternehmen (Claude Team oder Enterprise und 1Password Business)

Im Unternehmen ist die Funktion standardmäßig ausgeschaltet, und zwar auf beiden Seiten. Das ist gut so, denn damit entscheidet die IT bewusst, ob und für wen KI-Agenten Zugangsdaten nutzen dürfen.

1. Claude: Ein Owner oder Primary Owner öffnet die Organisationseinstellungen unter Claude in Chrome, aktiviert die Erweiterung für das Team und schaltet Password managers ein.
2. 1Password Business: Ein Administrator meldet sich auf 1Password.com an, öffnet Richtlinien, wählt unter „Teilen und Berechtigungen“ Verwalten und aktiviert die Option, dass KI-Agenten für Benutzer automatisch ausfüllen dürfen.
3. Danach richtet jeder Mitarbeitende die Verbindung auf seinem Mac selbst ein, wie oben beschrieben.

Agentic Mode: der eingebaute Schutz

Sobald Claude die Steuerung des Browsers übernimmt, sperrt sich die 1Password-Erweiterung automatisch. Ihre Oberfläche wird ausgeblendet, und Claude kommt nur an die Logins, die du für die laufende Aufgabe freigegeben hast. Dieser Agentic Mode ist standardmäßig aktiv und schützt deinen Tresor auch dann, wenn du die Claude-Integration gar nicht eingerichtet hast. Über die Erweiterung kannst du jederzeit prüfen, ob er läuft, und die aktuelle Aufgabe abbrechen.

Sechs Regeln für den sicheren Einsatz im Betrieb

Anthropic weist selbst darauf hin: Die Integration verringert das Risiko, dass Zugangsdaten offenliegen, aber ein KI-Agent im Browser bleibt ein Risiko. Eine manipulierte Webseite kann zum Beispiel versuchen, dem Agenten falsche Anweisungen unterzuschieben. Und ganz wichtig: Der Agent kennt zwar dein Passwort nicht, nach der Anmeldung kann er aber alles tun, was dein Benutzerkonto darf. Die eigentliche Sicherheitsfrage lautet deshalb nicht mehr „Sieht die KI mein Passwort?“, sondern „Was darf die KI in diesem Konto tun?“. Aus unserer Praxis empfehlen wir:

1. Jede Freigabe lesen. Prüfe im 1Password-Dialog, welcher Eintrag angefragt wird und ob er zur Aufgabe passt. Fragt Claude bei einer Rechnungsrecherche nach deinem Bankzugang, lehnst du ab.
2. Kritische Konten draußen lassen. Onlinebanking, Admin-Zugänge zu Microsoft 365, Domainverwaltung oder Firewall gehören nicht in Agenten-Aufgaben. Dort meldest du dich selbst an.
3. Eigene Konten mit wenig Rechten. Wo ein Portal es erlaubt, legst du für Agenten-Aufgaben ein eigenes Benutzerkonto an, das nur lesen oder nur das Nötige darf.
4. Zwei-Faktor-Anmeldung beibehalten. Einmalcodes aus 1Password funktionieren mit der Integration. Es gibt also keinen Grund, die Zwei-Faktor-Anmeldung für die Bequemlichkeit abzuschalten.
5. Freigabe bewusst steuern. Im Unternehmen schaltet die IT die Funktion gezielt frei und legt fest, welche Aufgaben ein Agent übernehmen darf, statt sie pauschal für alle zu öffnen.
6. Dabeibleiben, wenn es heikel wird. Bei Aufgaben mit Bestellungen, Zahlungen oder Datenänderungen schaust du mit und brichst im Zweifel über die 1Password-Erweiterung ab.

Neu: 1Password for Agents

Am 22. Oktober 2026 hat 1Password eine Plattform vorgestellt, mit der auch andere persönliche KI-Agenten Zugangsdaten nutzen können, ohne sie zu sehen. Das Prinzip ist dasselbe wie bei Claude: Der Agent fordert an der Anmeldeseite einen Zugang an, du bestätigst auf deinem eigenen Gerät, wählst den passenden Login aus, und erst dann trägt 1Password die Daten ins Formular ein. Das Passwort und die übrigen Einträge im Tresor bleiben für den Agenten unsichtbar.

Zu den ersten Partnern gehören Meta Muse und Grok Bot, deren Anbindungen schrittweise freigeschaltet werden. Für Townie ist eine Anbindung im Web und unter iOS vorgesehen. Integrationen für Claude und für Angebote von OpenAI sind angekündigt, aber noch nicht allgemein verfügbar. Dass es die 1Password-App für das iPhone gibt, heißt außerdem nicht, dass jeder KI-Assistent dort schon direkt darauf zugreifen kann.

Für Unternehmen in Deutschland ist eine Einschränkung besonders wichtig: Zum Start steht die neue Plattform nur für Einzel- und Familienabos auf 1Password.com bereit. Konten auf den europäischen Servern (1Password.eu) und auf 1Password.ca werden vorerst nicht unterstützt. Wer seinen Tresor aus Datenschutzgründen bewusst in der EU-Region betreibt, kann „1Password for Agents“ also derzeit nicht nutzen. Ob sich das ändert, lohnt sich vor jeder Einführung zu prüfen. Die Nutzung ist freiwillig: Jeder KI-Dienst muss ausdrücklich mit 1Password verbunden und freigegeben werden.

Die Claude-Integration aus diesem Artikel funktioniert unabhängig davon schon heute auf dem Mac.

Wo der Browser-Agent an Grenzen stößt

1Password für Claude ist für Aufgaben gedacht, bei denen du am Mac sitzt und jede Anmeldung freigibst. Für wiederkehrende Abläufe im Unternehmen ist das zu wenig: Ein nächtlicher Abgleich, ein wöchentlicher Bericht oder eine Auswertung zum Monatsende lassen sich nicht abbilden, wenn jemand vor dem Rechner sitzen und per Touch ID bestätigen muss.

Hier setzt das OIT KI Gateway an. MCP-Server laufen normalerweise lokal auf dem Rechner eines Mitarbeiters und stehen nur bereit, solange dieser Rechner läuft und jemand davorsitzt. Im OIT KI Gateway laufen MCP-Server zentral und unabhängig vom Arbeitsplatzrechner: einmal angebunden, für das ganze Team nutzbar und zeitgesteuert auch unbeaufsichtigt. Die Systeme werden dabei über ihre Schnittstellen angebunden, nicht über Browser-Logins einzelner Mitarbeitender.

Mehrere Browser-Agenten im Griff: MultiMan

Sobald nicht mehr ein Agent, sondern mehrere parallel im Browser arbeiten, wird Aufsicht zur Sicherheitsfrage. Dafür haben wir bei OIT MultiMan entwickelt, eine native macOS-App als Kontrollkonsole für Browser-Agenten. Du siehst bis zu zehn dauerhaft angemeldete Chrome-Sessions live, steuerst sie einzeln oder im Raster und verteilst sie kollisionsfrei auf mehrere KI-Agenten.

Für die Sicherheit entscheidend: Die Sessions laufen in einem eigenen, isolierten Automations-Browser (Chrome for Testing). Dein persönliches Chrome mit deinen privaten Anmeldungen bleibt davon unberührt, und du kannst jederzeit in die echte Session springen, um selbst nachzusehen oder dich anzumelden. Wie wir damit im Alltag arbeiten, beschreiben wir im Artikel Browser-Agenten orchestrieren: Wie man zehn KI-Sessions im Griff behält.

So helfen wir dir bei IT-Sicherheit und sicherem KI-Umgang

Passwort-Manager, Browser-Agenten, KI-Assistenten im Team: Jedes Werkzeug ist für sich genommen sicher einsetzbar, wenn Rechte, Freigaben und Abläufe stimmen. Genau das richten wir als IT-Dienstleister aus Osnabrück für kleine und mittlere Unternehmen ein:

• IT-Sicherheit: Wir prüfen Konten, Rechte, Zwei-Faktor-Anmeldung und Passwortverwaltung in deinem Unternehmen und führen 1Password Business sauber ein. Mehr dazu unter IT-Sicherheit für KMU.
• Sicherer KI-Umgang: In der KI-Beratung klären wir, welche Aufgaben ein KI-Agent übernehmen darf, welche Konten tabu sind und wie du ChatGPT und Claude im Team DSGVO-konform einführst.
• Zentral statt am Arbeitsplatz: Wiederkehrende Abläufe setzen wir im OIT KI Gateway um, Browser-Agenten im Tagesgeschäft behältst du mit MultiMan im Blick.