De wachtwoorddienst 1Password neemt het Israëlische cyberbeveiligingsbedrijf Apono over voor een onbekend bedrag. Apono maakt just-in-timesoftware. Hiermee kunnen gebruikers en AI-agents tijdelijk verhoogde bevoegdheden krijgen voor een systeem.
De overname is volgens 1Password bedoeld om zijn just-in-timetechnologie te verbeteren. Deze cyberbeveiligingstechniek geeft gebruikers tijdelijk meer bevoegdheid, zoals toegang tot een afgeschermd systeem of zelfs admintoegang. Dit 'tijdelijke account' wordt naar behoefte aangemaakt en verdwijnt weer zodra de taak is uitgevoerd.
Dit is een alternatief voor permanente accounts met bepaalde rechten, wat een beveiligingsrisico kan zijn. De techniek is bedoeld voor zakelijke gebruikers. 1Password staat wellicht nog bekend als wachtwoordmanager voor consumenten, maar richt zich met deze en eerdere overnames verder op de zakelijke markt.
Volgens de wachtwoordmanager is de dienst niet alleen bedoeld voor menselijke gebruikers. Ook AI-agents moeten via deze techniek toegang aanvragen. Apono beoordeelt deze aanvraag en trekt rechten eventueel in als de agent niet eerder aangevraagde acties wil uitvoeren. Dat gebeurt in natuurlijke taal. De dienst kan een agent bijvoorbeeld ook alleen leestoegang geven en het schrijven of verwijderen van data door de agent blokkeren.
In het verlengde daarvan test 1Password een functie genaamd Credential Broker. Dit systeem geeft een geverifieerde gebruiker de benodigde credentials, api-tokens of federated toegang. De dienst stelt dat de Credential Broker de opslag van credentials beschermt. Apono bepaalt wat een gebruiker mag doen als toegang eenmaal gegeven is en voor hoelang. Dit zou twee onderdelen van hetzelfde beveiligingsprobleem oplossen.
Source: Tweakers.net