Claudeにパスワードを見せずにログインさせる。「1Password for Claude」提供開始の翌日に試したら、一度つまずきました

【広告・PR】この記事にはアフィリエイトリンクが含まれています。

※本記事には、自作の有料noteの紹介を含みます。

AIにブラウザ作業を任せられる時代になって、私がいちばん引っかかっていたのがログインでした。ログインごとAIに任せたい。でもパスワードをAIに直接教える気にはなれない。だから、AIに任せたい作業のたびに、ログインだけは私が1Passwordの指紋認証で開けてから渡す——そんな一手間を挟んでいました。

そこに2026年7月16日、「1Password for Claude」という連携機能が出ました。パスワード管理アプリの1Passwordが、Claude（AI）にパスワードを一切見せないまま、代わりにログインを済ませてくれる仕組みです。1Passwordは、サイトごとのログイン情報を保管し、必要なときに指紋認証などでロックを解除して自動入力できるパスワード管理アプリです。私も普段のログインに使っています。

提供開始の翌日、自分のWordPressで試しました。先に結果だけお伝えすると——先に試したClaude Code側では入力まで届かず、その後ホーム側（ふだんの会話画面）から試すと、ログインまで通りました（2026年7月17日時点の実測です）。この記事では、仕組みと必要なもの、実際の画面、そしてつまずいた境界線まで、プログラミング未経験の方向けにまとめます。

1Password for Claudeとは？——パスワードが「AIを通らない」で入力される仕組み

ポイントは「誰が入力するか」です。AIがパスワードを預かって代わりに打つのではありません。入力するのは最初から最後まで1Passwordで、Claudeは「ログインが必要になったのでお願いします」と依頼するだけ。公式の説明では、入力は「エージェント（AI）の視界の外」で行われます。

さらに「Agentic Mode（エージェンティックモード）」という安全装置もセットです。AIがブラウザを操作している間、1Passwordの拡張機能は自動的にロックがかかり、そのタスクのために承認した項目以外は取り出せなくなります。公式の説明では、そのタスクで承認した項目以外にはアクセスできない設計です。

できること・できないこと

先に範囲をはっきりさせておきます。この連携で1Passwordが入力してくれるのはログイン情報だけです。

項目	対応
ユーザー名・パスワードの入力	○
ワンタイムコード（2段階認証の6桁など）	○
クレジットカード情報の入力	×（対象外）
住所・氏名などの個人情報の入力	×（対象外）

クレジットカードと住所が対象外なのは、公式ドキュメントに明記されています。ただし、これは「カード情報の新しい入力をしない」という意味です。ログイン済みの通販サイトに保存済みの決済手段があるような場合、購入の操作そのものまで防ぐ仕組みとは限りません。購入のボタンは人が押す——この運用とセットで考えるのが安全です。

ひとつだけ、混ぜて考えないほうがいいことがあります。「パスワードがAIに渡らない」ことと、「ログインした後にAIが何をするか」は別の問題です。ログイン自体が安全な形になっても、その先でAIに何をどこまでさせるかは、使う側が線を引く必要があります（この線引きは記事の後半で扱います）。

必要なもの——私の環境はぎりぎり条件を満たしていました

対応環境の条件は、現時点でけっこう細かいです。

必要なもの	条件
パソコン	Mac（Windowsは現時点で対象外）
1Password	Macアプリ＋ブラウザ拡張機能、どちらもバージョン8.12.28以上
Claude	デスクトップアプリ＋Chrome拡張機能「Claude in Chrome」
Claudeのプラン	Pro以上（無料プランは対象外）
1Passwordのプラン	個人・ファミリー・ビジネスいずれも可。追加料金なし

私のMacに入っていた1Passwordを確認したら、ちょうど8.12.28。条件ぎりぎりで滑り込んでいました。バージョンが古い方は、先に1Passwordのアップデートが必要です。

やってみた①：接続から指紋認証まで

このブログでは、Claude Codeの機能を実際の画面つきで1つずつ実測しています。今回も実物の画面でお見せします。

前提として、前章の表の環境を満たし、1Passwordに対象サイトのログイン項目（URL付き）が登録されていることを確認しておきます。今回のホーム側の検証では、ブラウザの操作はClaudeが行い、承認と画面の撮影は私の担当です（後半で紹介するClaude Code側の不発画面だけは、Claudeがブラウザの記録機能で撮っています）。

初回だけ、Claudeと1Passwordそのものを接続する設定が必要です（ログイン項目を使うたびのTouch ID承認とは別の、最初の一回だけの手順です）。Claudeにログインを頼むと「Connect（接続）」の案内が出て、承認すると1Password側の確認画面に進みます。そこで出てきたのが、この画面でした。

画面の下に、小さく英語でこう書いてあります。「Sensitive details like passwords are never shared（パスワードなどの機密情報は共有されません）」。この一文が、この仕組みの約束そのものです。やることは、使う項目のチェックを確認して、指紋をあてるだけでした。

やってみた②：WordPressのログインが、私の入力ゼロで通った

試したのは、このブログのWordPress管理画面へのログインです。いつもは私が1Passwordの指紋認証で開けている、ブログを立ち上げたときからおなじみのログイン画面です。

実際の順番としては、私は先にClaude Code側から試して、3回とも入力されませんでした（この話は次の章で詳しく書きます）。その後、18時20分ごろにホーム画面から同じログインを頼んだところ、今度は最後まで進みました。まずは成功したホーム側からお見せします。

Claudeのホーム画面（ふだんの会話画面）から「WordPressの管理画面にログインして」と頼むと、Chromeが動いてログインページを開き、画面の記録に「Autofill credential（認証情報の自動入力）」という工程が表示されました。ここが1Passwordの出番です。そして次の瞬間には、ログインが通ってダッシュボードが表示されていました。

ログイン後の作業も、1つだけ試しました。頼み方はこうです。「コメントに未承認やスパムが溜まっていないか、下書き記事があればタイトルだけ一覧にして、見て報告して。公開・削除・設定変更のボタンは押さないで」。返ってきたのは閲覧だけの報告で、「閲覧のみで、ボタンは一切押していません」という一文つき。コメント欄の状態も下書きの有無も、実際の管理画面と合っていました。

もうひとつ、気になっていた「承認はどこまで持続するのか」も一場面だけ見られました。作業の途中でWordPressのセッションが切れ、「有効期限が切れています」のログイン画面に戻された場面があったのですが、同じ会話の中では、Touch IDを改めて求められることなく再ログインまで進みました（同じ会話だったことが理由かどうかまでは確認できていません）。公式の説明では、承認は「そのタスクで許可した項目だけ」に効くとされています。会話を新しく立ち上げた場合にどうなるかは未検証なので、試したら追記します。

なお、他のサイトでの動作や、公開ボタンを押すような操作は試していません。「ログインの壁を越えて、見るだけの作業を頼めた」が今回確認できた範囲です。

つまずきポイント：Claude Codeからは、入力まで届かなかった

ここからは、まだあまり書かれていない情報かもしれません。

私はふだん、ブログの執筆や画像の整理をClaude Code（開発・作業用のモード）に任せています。当然「そっちからもログインできたら最高」と思って、先にClaude Code側から試しました。結果は——接続の承認もTouch IDも通るのに、ログイン画面への入力だけが実行されない。3回試して、3回とも同じでした。

後から公式ヘルプを読み直して、理由らしきものが分かりました。対応環境として書かれているのは「Claudeデスクトップアプリ＋Chrome拡張」の組み合わせで、Claude Codeについては書かれていないのです。「非対応」と明記されているわけでもありません。載っていない、が正確なところです。

なお、翌日の2026年7月18日にもう一度試すと、前日にはなかった入力用の仕組みがClaude Code側に追加されており、今度は入力まで動きました。ただ、自動送信が失敗すると、1Passwordが入力した値を安全のためすぐに消し、ログインには至りませんでした。少なくとも、この境界線は1日で変化しています。

今回の環境ではどう使い分ける？——「鍵はホーム、手と記憶はCode」

今回の私の環境では、当面の使い分けの形が見えてきました。ちなみにこのアプリ、2026年7月7日から会話画面と自動作業（Cowork）が「ホーム」というひとつの画面にまとまっています。

やりたいこと	使う場所
ログインが必要なサイトの確認・操作	ホーム（今回試したホームとClaude Codeのうち、ログインまで通ったのはこちらでした）
調べもの・相談・ちょっとした依頼	ホーム
時間のかかる作業を放置で回す	ホーム（Cowork実行）
ファイルの読み書き・記事の執筆・自動化の仕組みづくり	Code

私は当面、「鍵はホーム、手と記憶はCode」と覚えて使い分けることにしました。ログインという鍵はホーム側が開ける。開いた先の重たい作業や、Effortの調整やWorkflowでの分業みたいな仕組みはCode側が担う。同じアプリの中の、性格の違う2人という感じです。

「そもそもAIにログインさせて大丈夫？」に、私はこう線を引いた

海外の掲示板を見ると、この機能への反応は割れていました。「セキュリティの悪夢では」という警戒と、「仕組みを読めばパスワードはAIに渡らない設計だと分かる」という反論が、同じスレッドに並んでいます。どちらの気持ちも分かります。

日本語では、ニュースとしての紹介記事は出はじめています。一方で、実際に試した人のレビューは、私が探した範囲ではまだ見つかりませんでした（2026年7月17日時点）。Mac限定でプランの条件もあるので、試せる人がまだ少ないのだと思います。

私の整理はこうです。この仕組みが解決したのは「パスワードをAIに教える怖さ」で、そこは構造で答えが出たと感じています。一方で「ログインした先で何をさせるか」は、この仕組みの外側の話。公式が例に挙げる使い方も、買い物リストの確認や売上データの確認といった「見てきて系」が中心です。

「どこまで任せて、どこで止めるか」の考え方そのものは、AIにどこまで任せる？ファイル削除の報告から考えた「必ず一度止める」線引きにまとめました。Claude Codeを使い始めた頃に決めた3つのルールの延長線にある話です。

まとめ：不安に「構造」で答えてきた新機能でした

1Password for Claudeを提供翌日に試した結果をまとめます。

「ログインごとAIに任せたい。でもパスワードを直接教える気にはなれない」——私がずっと挟んできた一手間に対して、この機能は説得や慣れではなく構造で答えてきました。パスワードの通り道にAIがいない。この設計は、AIに作業を任せる範囲を一歩広げてくれると感じています。とはいえ出たばかりの機能なので、当面はリスクの低い「見てきて」系の作業から試すのが無難だと思います。

一方で、公式ヘルプにはClaude Codeの記載がなく、私が確認した日本語の紹介記事にも、ホーム側との挙動の違いを説明した情報は見つけられませんでした。出たばかりの機能には、そういう「まだ答え合わせのできない部分」が残っています。この記事の実測が2026年7月17日時点のものであることを添えて、変化があればまた追記します。

準備したホームで実際に何ができるかの一例として、家計簿アプリのCSVを渡して家計分析してもらった記録をこちらの記事にまとめています。ログインの次の一歩として、あわせてどうぞ。

Claude Codeの日々の使い方や、つまずきの乗り越え方は、有料noteにも手順書の形でまとめています。よければそちらもどうぞ。

▶ 【プログラミング未経験向け】Claude Codeでブログ運営を失敗しないための22ルール｜配送業40代の実戦記録（有料note）