2Secret 1.11.0: AI-agents loggen in via je browser, zonder het wachtwoord

Versie 1.11.0 van 2Secret is er voor Mac, Windows en Linux, de opdrachtregel, de browserextensie, de webkluis en de synchronisatieserver. Hij maakt het tweede deel van Agenttoegang af: een AI-agent die in je browser werkt kan zich door 2Secret laten inloggen, zonder ooit het wachtwoord te zien.

Inloggen voor een agent

Steeds meer AI-agents werken in een browser: Claude for Chrome, Comet van Perplexity, Atlas van OpenAI, en de browsers die hulpmiddelen als Playwright en Browser Use besturen. Vroeg of laat staat zo'n agent voor een inlogpagina. Tot nu toe moest hij jou om het wachtwoord vragen, of het bij 2Secret lezen, waarmee het in het gesprek terechtkomt.

Nu vraagt de agent 2Secret om in te loggen met een item op de pagina die hij open heeft. 2Secret vraagt het jou: "Claude wil met “GitHub” inloggen op github.com in Chrome", met dezelfde keuzes als bij elk ander verzoek (eenmalig, voor dit item tot 2Secret vergrendelt, 8 uur lang) en, als je wilt, eerst Touch ID, Face ID of Windows Hello. Na Toestaan vult de 2Secret-browserextensie de inlogpagina in die de actieve tab van je browser is, en verzendt die. De agent hoort alleen dat het gelukt is, of waarom niet. Het wachtwoord ging van de app naar de pagina, en nergens anders heen.

Alleen waar het hoort

De extensie vult alleen de actieve tab, en alleen als die tab bij de website van het item hoort, volgens dezelfde regels als de knop Invullen: het registreerbare domein, nooit een https-login op een http-pagina, en elk frame van de pagina controleert zijn eigen adres. De agent kan geen tab aanwijzen; hij kan alleen om een item vragen. Een agent die de browser bestuurt kan wat ingevuld is nog lezen tot de pagina verzonden is, daarom verzendt 2Secret standaard meteen. Zie een invulling als het geven van die ene login voor die ene website, en niets meer.

Eén knop

De extensie praat met de desktop-app via de eigen deur die browsers daarvoor hebben: native messaging. De app registreert zichzelf met één knop als host bij elke browser op je computer, Instellingen → Desktop-app → Browserverbinding → Instellen voor mijn browsers: Chrome, Chromium, Brave, Microsoft Edge, Vivaldi, Arc en Firefox, op macOS, Windows en Linux. De app accepteert die verbinding alleen van zijn eigen programma, en de verbonden browser kan niets anders dan wachten op de logins die jij toestaat. Hij staat in de lijst bij de agents, en daar trek je hem net als elke andere in.

De extensie in de winkels

Agentbrowsers staan vaak geen extensies uit een map toe, daarom gaat de 2Secret-extensie naar de Chrome Web Store en Firefox Add-ons. Tot die er staat werkt de extensie van de downloadpagina op dezelfde manier; de documentatie over de extensie legt uit hoe je hem laadt en hoe de verbinding werkt.

Bijwerken

• Mac, Windows en Linux: apps met automatische updates aan bieden 1.11.0 zelf aan. Anders haal je hem van de downloadpagina. Voor inloggen voor agents heb je ook browserextensie 1.11 en de opdrachtregeltool nodig, van dezelfde pagina.
• iPhone en iPad: deze versie brengt geen nieuwe functies naar de telefoon-app; een TestFlight-build volgt zoals gewoonlijk.
• Je eigen server: 1.11.0 verandert niets aan de server, dus daar hoef je niets te doen.

Alles wat veranderde staat in de changelog; hoe een agent inlogt en hoe je de browserverbinding instelt staat in de documentatie over Agenttoegang.