Irgendwann im letzten Frühjahr, mitten in der Debugging-Sitzung, habe ich den Live-Shopify-API-Schlüssel eines Kunden in ein ChatGPT-Fenster eingefügt. Ich wollte hilfe beim parsen einer webhook-nutzlast, der schnellste weg von stecken zu unstuck lief direkt durch die chat-box, und etwa dreißig sekunden nach dem treffen von enter verstand ich genau, was ich getan hatte. In der nächsten Stunde ging es darum, diesen Schlüssel plus zwei nachgelagerte Anmeldeinformationen über drei Dienste zu drehen und leise meine eigene Checkliste umzuschreiben, um das nie wieder zu tun. Der grobe Teil ist, wie normal es sich im Moment anfühlte.
Dieser spezifische Geschmack des Fehlers ist, was 1Password sagt, dass es eliminiert. Diese Woche erschien 1Password für Agenten auf Product Hunt, und der Pitch ist, dass KI-Agenten sich in Ihrem Namen bei Diensten anmelden können, ohne dass das Passwort jemals dem Agenten ausgesetzt wird. Die Preisgestaltung für die agentenorientierten Tiers wurde nicht angekündigt. Ich hatte im Grunde genommen null praktische Zeit damit. Behandeln Sie dies also als ersten Blick, nicht als Urteil, denn Ehrlichkeit über begrenzte praktische Zeit schlägt falsches Vertrauen in ein Feature, das Tage alt ist.
Wenn die gesamte Agentenwelle neu für Sie ist, ist unser Primer auf Agentische Arbeitskräfte ist der schnellste Aufholprozess und unsere No-Hype-Playbook zur KI-Automatisierung für kleine Unternehmen deckt die praktische Seite ab. Dieser Beitrag ist die enge Frage unter beiden: Wenn sich Software für Sie in andere Software einloggt, wer hält die Schlüssel?
Was 1Password für Agenten tatsächlich behauptet
Der Anspruch, soweit es um Startmaterialien geht: Ein Agent muss sich bei einem Dienst anmelden, fordert den Zugriff über 1Password an und 1Password vermittelt die Anmeldung. Der Agent erhält Arbeitszugang, während der eigentliche Anmeldenachweis in Ihrem Gewölbe versiegelt bleibt. 1Password stellt dies als Agent-Anmeldung mit Zero-Knowledge-Anmeldeinformationen dar, was zu der Art und Weise passt, wie ihre Architektur immer beschrieben wurde, und das Designziel ist vermutlich, dass der Agent eine Sitzung oder einen erweiterten Berechtigungsnachweis anstelle des Klartext-Passworts erhält.
Das "vermutlich" macht echte Arbeit in diesem Satz. Ich habe die Mechanik nicht überprüft, und ich möchte die tatsächlichen Dokumente lesen, bevor ich einen Operations-Stack auf meine Zusammenfassung wette. Launch-Woche Ansprüche und Versand Realität haben eine Art zu unterscheiden.
Hier ist, warum dies speziell für kleine Unternehmen wichtig ist. Die aktuellen Standardwerte für Agent-Anmeldeinformationen sind hässlich. In n8n fügen Sie ein Geheimnis einmal in ein Anmeldefeld ein und vergessen dann meistens, dass es existiert (verschlüsselt in Ruhe, sicher, aber Sie haben das Ding eingegeben). In Zapier klicken Sie auf "Verbinden" und vertrauen dem OAuth-Flow. Im benutzerdefinierten Agentencode befinden sich Geheimnisse in .env-Dateien oder, wenn Sie ein normaler Mensch sind, in einem Notion-Dokument mit dem Titel "Passwörter final v3 REAL". Ich habe diesen Doc gesehen. Wahrscheinlich haben Sie diesen Doc gesehen. Wenn Sie immer noch Plattformen wiegen, unser Vergleich der großen Automatisierungsplattformen bekommt in, wie jeder Umgang mit Anmeldeinformationen anders.
Und Agenten werden jetzt auf Werkzeuge hingewiesen, die OAuth überhaupt nicht gebaut haben. Bankenportale. Hosting Panels. Die Industrie SaaS Ihr Lieferant zwingt Sie, die zuletzt im Jahr 2011 aktualisiert wurde. Password-only-logins sind genau dort, wo agenten unterwegs sind, was genau der ort ist, an dem das einfügen von geheimnissen am gruseligsten wird.
Das wirkliche Risiko ist nicht das Leck. Es ist Zersiedelung.
Vor ein paar Monaten habe ich eine Sicherheitsüberprüfung für ein neunköpfiges Logistikunternehmen durchgeführt. Nichts Besonderes, nur ein Inventar. Sie hatten 23 aktive Zapier-Verbindungen und 6 n8n-Anmeldeinformationen. Von diesen 29 hatten fünf keinen Besitzer, den jemand nennen konnte, und zwei zeigten auf ein Versandbrett, für das sie im März nicht mehr bezahlt hatten. Niemand merkte es, denn es stellte sich heraus, dass die Workflows, die es berührten, Monate zuvor leise gebrochen waren und jeder davon ausging, dass jemand anderes dabei war.
Das ist das Muster, auf das ich immer wieder stoße, und deshalb bin ich mehr an diesem Start interessiert, als ich es normalerweise für eine Passwort-Manager-Funktion wäre. Die Zero-Knowledge-Agent-Anmeldung behebt die Belichtungshälfte des Problems. Es tut nichts gegen die Autorisierungshälfte. Wenn ein Agent die Anmeldung zu Ihrem Bankportal anfordern kann, ist die interessante Frage nicht, ob er das Passwort sieht. Es ist, ob es in der Lage sein sollte, wie Sie überhaupt zu handeln, wer das genehmigt hat und wer es nächstes Quartal überprüft.
Jede Automatisierung, die Sie versenden, verleiht Ihrem Unternehmen einen dauerhaften Nachweis. Agenten machen dies noch schlimmer, denn im Gegensatz zu einem geplanten Auslöser wird von Agenten erwartet, dass sie entscheiden und handeln. Wir schrieben ein ganzes Stück auf Warum Ihre KI-Agentenstrategie leise zur Sicherheitshaftung werden kann, und die kurze version ist, dass der zugang schneller als die aufsicht summiert.
Vielleicht bin ich dramatisch. Viele kleine Teams führen Dutzende von Automatisierungen mit null Audits durch und nichts Schreckliches passiert. "Nichts Schlimmes ist noch passiert" ist eine Strategie bis zum Morgen, und ich sage das als jemand, der einmal einen sehr verlegenen Dienstag damit verbracht hat, einem Kunden einen abgestandenen Vorfall zu erklären. Wir brauchten vier Stunden, um herauszufinden, welcher Workflow das Ding enthielt. Ich habe immer noch keine gute Geschichte dafür.
Was es kostet und was zu fragen Verkäufe
Nun der unangenehme Teil: Die Preisgestaltung für die agentenorientierten Tiers wurde nicht angekündigt, zumindest zum Zeitpunkt des Schreibens. Niemand außerhalb von 1Password weiß, was ein "Agentensitz" kostet oder ob er sogar pro Agent und nicht pro Mensch festgesetzt wird. Die ehrliche Antwort auf "Was kostet das mein kleines Unternehmen pro Monat" ist für das Agentenstück unbekannt. Ich würde jeden Blog, der diese Woche die Preise von Agenten selbstbewusst zitiert, mit Argwohn behandeln, meine eingeschlossen.
Das Basisprodukt ist eine andere Geschichte. Die Geschäftspläne von 1Password gibt es seit Jahren, und wir bezahlen 1Password Business für unser eigenes kleines Team. Das letzte mal, als ich es sah, lief es irgendwo im einstelligen pro benutzer und monat, aber die preise bewegen sich, also überprüfen sie ihre website, anstatt meinem gedächtnis zu vertrauen. Wenn Sie bereits ein 1Password Business-Kunde sind, kostet der klügste Schritt in dieser Woche nichts: Öffnen Sie ein Verkaufsgespräch und stellen Sie direkte Fragen.
Fragen, die ich stellen würde, in der Reihenfolge:
- Ist die Agentenanmeldung in dem Plan enthalten, für den ich bereits bezahle, oder ist es eine separate Stufe? Diese eine Antwort verändert das ganze Kalkül.
- Wie wird ein "Agent" für die Abrechnung gezählt? Pro Workflow, pro Plattform, pro Assistent? Hier verbergen sich Überraschungskosten.
- Werden von Agenten initiierte Anmeldungen in Audit-Logs angezeigt? Ich möchte sehen, welcher Agent sich wo und wann angemeldet hat. Eine vage Antwort hier ist eine rote Flagge.
- Kann ich festlegen, welche Vault-Artikel ein Agent anfordern kann? Der Rechnungssteller sollte niemals in der Lage sein, den Bank-Login anzufordern. Scoping ist der Unterschied zwischen einem Gewölbe und einem Schlüsselring mit allem darauf.
- Was passiert, wenn ich einen Agenten entziehe? Sofortiger sitzungstod, oder bleibt der zugang irgendwo, wo ich nicht sehen kann.
- Funktioniert es mit meinem tatsächlichen Stack? n8n, Zapier, benutzerdefinierter Code, was auch immer Sie wirklich ausführen. Wenn es nur mit einem proprietären Agentenprodukt funktioniert, ändert sich der Wert stark.
Was für eine Aufgabe dies tatsächlich beseitigt: Es übernimmt den Copy-Paste-Tanz, bei dem Geheimnisse in Agenten-Konfigurationen gebracht werden, die gemeinsamen Logins über Slack und die Rotation, wenn jemand geht. Das ist eine echte Operationsaufgabe, keine gefälschte. Ob es sich lohnt, dafür zu bezahlen, hängt ganz von einer Preisantwort ab, die noch niemand hat.
Ein 3-stufiges Audit, bevor Sie etwas ausgeben
Bevor Sie 1Password eine E-Mail senden, finden Sie heraus, ob Sie dies tatsächlich benötigen. Es dauert einen Nachmittag, kostet nichts, und ehrlich gesagt sind die Ergebnisse nützlich, egal was Sie über dieses Feature entscheiden.
Schritt 1: Zählen Sie, wo Ihre Geheimnisse tatsächlich leben
Öffnen Sie Ihre Zapier-Verbindungsseite und zählen Sie. Öffnen Sie den Anmeldebildschirm von n8n und zählen Sie. Durchsuchen Sie Ihr Team Drive und Slack nach "Passwort" und grep Ihre Repos, wenn Sie sie haben. Schreibe die Nummer auf. Nach meiner Erfahrung ist es immer höher als der Besitzer erwartet, und die Reaktion ist immer die gleiche halb lachen, halb winzig.
Schritt 2: Sortieren Sie sie nach Auth Typ
OAuth-Verbindungen (Google, Slack, HubSpot, die meisten modernen SaaS) sind in Reichweite und widerrufbar, und die Plattform hält das Token, nicht Sie. Das sind die Low-Dramas. Die High-Drama-Anmeldungen sind rohe Benutzername-und-Passwort-Anmeldungen für Tools ohne OAuth: Banken, Hosting-Panels, Legacy-Industriesoftware. Wenn Ihre Liste aus Schritt 1 90 Prozent OAuth ist, benötigen Sie diese Funktion weniger dringend als Sie denken. Wenn es voller Klartext-Passwörter ist, achten Sie darauf.
Schritt 3: Nennen Sie einen Besitzer für jeden Nachweis
Für jeden Gegenstand aus Schritt 1 notieren Sie einen menschlichen Namen. Keine Rolle, kein Name. Wenn Sie nicht können, ist das Ihre erste Lösung, und kein neues Tool löst es für Sie. Dies ist der Schritt, der die beiden Dead-Dashboard-Verbindungen bei meinem Logistikkunden gefangen hätte, und es ist der am wenigsten Spaß und wertvollste Teil der gesamten Übung.
Dann die grobe Entscheidungsregel: unter fünf Automatisierungen, alle OAuth, keine Agenten, die Finanzinstrumente berühren? Datei dies unter "Watch". Agenten, die sich bereits in passwortbasierte Systeme einloggen, insbesondere in Bezug auf Geld? Nehmen Sie den Verkaufsanruf in der gleichen Woche Preissenkungen.
Wo ich lande, für jetzt
Vorsichtig interessiert, was für eine launch-week-funktion ungefähr so begeistert ist wie ich. Die Sache, die mich positiv trifft, ist die Quelle: Dies kommt von einem Unternehmen, dessen gesamtes Unternehmen seit Jahren mit Berechtigungen umgeht, nicht von einem Agenten-Startup, das einen Tresor als Checkbox-Funktion anschraubt. Dieser Stammbaum zählt für etwas in einer Kategorie, in der "Vertrauen Sie uns" so ziemlich das Produkt ist.
Was ich sehen möchte, bevor ich es gut nenne: echte Preise, Audit-Logs, die die obigen Fragen beantworten, und Integrationen, die mit den unordentlichen Stacks funktionieren, die kleine Unternehmen tatsächlich betreiben.
Ich habe mich in dieser Kategorie schon einmal geirrt, und es lohnt sich, es zuzugeben. Ich glaubte wirklich, dass Browser Autofill plus geteilte Gewölbe die "Passwörter final v3" Notion Doc vor Jahren töten würden. Das tat es nicht. Werkzeuge beheben selten Gewohnheiten, und ich habe keine klare Erklärung dafür, warum diese Zeit anders wäre.
Wenn Sie also bereits für 1Password Business bezahlen, fragen Sie diese Woche nach Verkäufen und sehen Sie, was sie sagen. Wenn Ihr Unternehmen überhaupt keinen Passwort-Manager verwendet, ist dies der Kauf, den Sie zuerst tätigen müssen, Agentenfunktion oder nicht. Und wenn Sie bereits Agenten haben, die sich für Sie anmelden, würde ich wirklich gerne hören, wie Sie mit Anmeldeinformationen umgehen. Lassen Sie mich eine Linie.
Sprich bald,
Damian
