:strip_exif()/i/2006301934.png?f=thumbmini)
:strip_exif()/i/2007562582.webp?f=thumbmini)
:strip_exif()/i/2008271076.png?f=thumbmini)
:fill(white):strip_exif()/i/2000919627.jpeg?f=thumbmini)
:strip_exif()/i/2007293302.png?f=thumbmini)
:strip_exif()/i/2000899084.png?f=thumbmini)
/i/1106088716.png?f=thumbmini)
:strip_exif()/i/2006874108.png?f=thumbmini)
Ook een zeer mooie optie als je wil gaan hardwarematige authenticatie.
/u/433/crop6746d51e1326a_cropped.png?f=community)
:strip_icc():strip_exif()/u/1037091/crop629d01951e28f_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/396258/crop5c58365079ffa_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/2230368/crop67935041a82fc_cropped.jpg?f=community)
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Maar ja, als je daar nu al zit...
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
@Hippe Lip Goede suggestie! Dat is zeker iets wat toegevoegd kan worden. AliasVault biedt nu al de keuze welke karaktersets je wilt gebruiken in automatisch gegenereerde wachtwoorden (hieronder voorbeeld screenshot). Mogelijk dat we deze tekens ook in de "onduidelijke tekens" set op kunnen nemen, of er juist een aparte optie voor toe te voegen. Ik zal dit meenemen en naar kijken voor de volgende versie.
:strip_exif()/f/image/bmKml7YiHkBp9Bbt0IEp1exO.png?f=user_large)
@Hippe Lip Ja dat klopt inderdaad, wanneer je AliasVault account zelf zou worden gecompromitteerd en er zowel wachtwoorden als 2FA in worden opgeslagen, kan een aanvaller in principe beide in handen krijgen. Dat kun je inderdaad zien als een "zwakte" ten opzichte van het volledig gescheiden bewaren in twee apps.
De reden waarom veel wachtwoordmanagers, waaronder AliasVault, toch aanbieden om 2FA-codes op te slaan, is dat 2FA ook bescherming biedt tegen andere aanvalsscenario’s. Denk bijvoorbeeld aan een wachtwoord dat uitlekt bij een datalek, iemand die over je schouder meekijkt, of een aanvaller die je wachtwoord op een andere manier weet te achterhalen. Alleen het wachtwoord is dan nog niet voldoende om toegang tot het account te krijgen.
AliasVault probeert het gebruik van 2FA daarbij zo eenvoudig mogelijk te maken doordat autofill ook voor TOTP-codes werkt. In de praktijk verlaagt dat voor veel mensen de drempel om 2FA daadwerkelijk voor meer accounts in te schakelen omdat het je niet daadwerkelijk meer tijd kost qua handelingen.
Wat de beste keuze is, hangt uiteindelijk af van je eigen situatie en evt. dreigingsprofiel. Voor de gemiddelde gebruiker biedt het opslaan van TOTP-codes in een wachtwoordmanager een goede combinatie van extra beveiliging en gebruiksgemak, en is het aanzienlijk veiliger dan helemaal geen 2FA gebruiken.
Het opslaan van 2FA codes in een aparte app is echter inderdaad theoretisch wel veiliger, omdat je dan een extra isolatie factor hebt. Maar je levert daarbij vaak wel in op gebruiksgemak (geen autofill), back-ups zijn niet altijd automatisch ingeregeld etc, dus wat gebeurt er als je je telefoon verliest of kapot gaat etc.
Het is daarom uiteindelijk vooral een afweging tussen maximale scheiding van factoren en praktisch gebruiksgemak.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Dank @lanedirt voor een snel en verhelderend antwoord.
Wat de tekens betreft: vaak worden zowel hoofd- als kleine letters én cijfers én tekens verlangd in een wachtwoord. Het zou dan inderdaad fijn zijn als je die diakritische tekens bij de onduidelijke tekens zet, zodat die uit te sluiten zijn, terwijl nog steeds alle vier categorieën karakters in het gegenereerde wachtwoord terechtkomen.
En de opslag van de TOTP is zoals je zegt een afweging die iedereen voor zichzelf moet maken. Goed om te weten hoe jij daar tegenaan kijkt.
Wat de tekens betreft: vaak worden zowel hoofd- als kleine letters én cijfers én tekens verlangd in een wachtwoord. Het zou dan inderdaad fijn zijn als je die diakritische tekens bij de onduidelijke tekens zet, zodat die uit te sluiten zijn, terwijl nog steeds alle vier categorieën karakters in het gegenereerde wachtwoord terechtkomen.
En de opslag van de TOTP is zoals je zegt een afweging die iedereen voor zichzelf moet maken. Goed om te weten hoe jij daar tegenaan kijkt.
[ Voor 14% gewijzigd door Hippe Lip op 21-09-2026 15:57 ]
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
/u/225970/crop6a83edd9a7c75_cropped.png?f=community)
@lanedirt Geniet van je kopje koffie 
Ik kijk uit naar de extra functionaliteiten van het premium lidmaatschap van AliasVault.
Wel ironisch dat ik je een kopje koffie gaf met een SimpleLogin account
Heb SL en AV beiden als extensie.
Ik kijk uit naar de extra functionaliteiten van het premium lidmaatschap van AliasVault.
Wel ironisch dat ik je een kopje koffie gaf met een SimpleLogin account
Heb SL en AV beiden als extensie.
[ Voor 33% gewijzigd door dirkstreepjejan op 04-10-2026 12:41 ]
'Happiness [is] only real when shared' - Christopher McCandless -
Waarom kijk je er naar uit?:
@lanedirt Geniet van je kopje koffie
Ik kijk uit naar de extra functionaliteiten van het premium lidmaatschap van AliasVault.
Wel ironisch dat ik je een kopje koffie gaf met een SimpleLogin account
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Ik begin AliasVault onder de knie te krijgen. Dit gaat zéker een Premium-lidmaatschap worden. 
'Happiness [is] only real when shared' - Christopher McCandless -
1Password is uitermate geschikt voor gezinnen maar is niet de goedkoopste. Wat zij goed doen is dat hun apps gebruiksvriendelijk en laagdrempelig worden weergegeven waardoor je snel je weg kunt vinden.
Let op dat als je gebruikt van 1Password dit doet via 1Password.eu en niet .com ivm opslaan van je wachtwoorden in of juist buiten Europa
1password is alleen niet self hosted te doen. Ik ben nu aan het experimenteren met passbolt; maar die heeft geen passkeys vooralsnog. En aliasvault: mooi! maar voor family (nog?) niet echt handig.:
[...]
1Password is uitermate geschikt voor gezinnen maar is niet de goedkoopste. Wat zij goed doen is dat hun apps gebruiksvriendelijk en laagdrempelig worden weergegeven waardoor je snel je weg kunt vinden.
Let op dat als je gebruikt van 1Password dit doet via 1Password.eu en niet .com ivm opslaan van je wachtwoorden in of juist buiten Europa
@tomdh76 en @Miki:
[...]
1Password is uitermate geschikt voor gezinnen maar is niet de goedkoopste. Wat zij goed doen is dat hun apps gebruiksvriendelijk en laagdrempelig worden weergegeven waardoor je snel je weg kunt vinden.
Let op dat als je gebruikt van 1Password dit doet via 1Password.eu en niet .com ivm opslaan van je wachtwoorden in of juist buiten Europa
Kijk ook eens naar AliasVault. Veel mogelijkheden en in ontwikkeling, dus komt er regelmatig meer bij.
En Nederlands product!
En je kunt het hosten via AliasVault, maar ook helemaal zelf hosten.
Das echt super gebouwd.
[ Voor 7% gewijzigd door Hippe Lip op 11-10-2026 23:08 ]
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Ja nu aliasvault aan het proberen, ziet er goed uit. Alleen zie ik het nog niet helemaal voor me hoe iedereen uit mijn gezin dat gaat gebruiken? Met verschillende folders misschien?:
[...]
@tomdh76 en @Miki
Kijk ook eens naar AliasVault. Veel mogelijkheden en in ontwikkeling, dus komt er regelmatig meer bij.
En Nederlands product!
En je kunt het hosten via AliasVault, maar ook helemaal zelf hosten.
Das echt super gebouwd.
:strip_exif()/f/image/gAigYEoYAy7bH7y2KQCXbMsU.png?f=user_large)
Hoi @tomdh76, ja, dat is inderdaad het idee: je kunt straks één of meerdere mappen delen met andere accounts, primair gericht op andere gezinsleden.
Als sneak-peek: release 0.31.0 van AliasVault verschijnt naar verwachting later deze week. Het is een flinke release waar de afgelopen vier maanden hard aan is gewerkt. Een van de focuspunten van deze release is dat nu ook de technische basis gelegd is voor Family Sharing. Technisch werkt het delen al, maar er zijn nog wat openstaande dingen die moeten worden gefinetuned, en het geheel moet nog in de praktijk worden getest. We verwachten de komende 2 à 3 weken daarom met een kleine groep cloudgebruikers een gesloten bèta te starten voor het family sharing gedeelte. Daarna willen we de functie voor iedereen beschikbaar maken. Dus het komt er (zeer) snel aan
.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Hoi, dank voor je interesse in AliasVault! De 1 GB RAM en 16 GB schijfruimte zijn inderdaad op dit moment de aanbevolen specificaties voor self-hosting.
Qua praktijkcijfers: in de praktijk verbruikt de all-in-one container voor self-hosting ongeveer 500–600 MB RAM, en een clean installatie neemt ongeveer 1,5GB schijfruimte in beslag incl. de docker container image zelf. De 16GB schijfruimte is vooral bedoeld in de context van om rekening mee te houden als iemand een volledige Linux VM aanmaakt, dus voor het OS + voor AliasVault zelf. (Is echter wellicht goed om dit wat explicieter te vermelden in de docs nu ik dit zo hardop teruglees
-- Edit: aangepast).Het verschil qua geheugengebruik met Vaultwarden zit hem verder deels in de opzet. AliasVault draait op PostgreSQL, wat meer geheugen gebruikt dan de (standaard) SQLite-database van Vaultwarden. Daarnaast bevat AliasVault onder andere een ingebouwde mailserver (waarvan het gebruik optioneel is).
Een zo laag mogelijk resourceverbruik is geen hoofddoel van AliasVault, daar is de architectuur dan ook niet (volledig) op gefocust. Maar op bijvoorbeeld zelfs een Raspberry Pi met 2GB RAM draait AliasVault prima, ook naast andere containers.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
:strip_icc():strip_exif()/u/79070/crop63295d8c4c0be_cropped.jpg?f=community)
Ik gebruik standaard alias mailadressen voor elke webwinkel, forum, et cetera. Mail van de bank dat mijn pas verloopt, maar niet het juiste mailadres? Phishing mail! Mailadres voor de AH in een mail van een ander, AH was stout en heeft het adres verkocht. Dit zorgt er ook voor dat een eventueel hergebruikt wachtwoord (al heb ik heel logins al voorzien van een random lang wachtwoord) bij een lek niet gelijk toegang geeft tot andere dingen. Na de Odido hack heel veel plezier gehad van mijn Tele2 alias mailadres.
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
:strip_icc():strip_exif()/u/116726/crop5e3ee297a8a03_cropped.jpeg?f=community)
@lanedirt, of iemand anders die kan helpen:
Ik had bij SimpleLogin in het begin last van moeilijke communicatie als ik aan instellingen mijn e-mail doorgaf: 1a23pgmthx5xw9@simplelogin.com in plaats van spotify@simplelogin.com. Totdat ik het subdomein met al zijn voordelen ontdekte en ik bijv. bedrijf@mijnsubdomein.simplelogin.com kon gebruiken.
Deze optie zie ik (nog) niet bij AliasVault. De aliassen die mij voorgeschoteld worden zijn weer hetzelfde als die ik in het begin bij SL kreeg: 0ij90ujccz4210@aliasvault.net wordt mij voorgeschoteld.
Daarnaast is onderstaande optie mij onduidelijk (de omschrijving spreekt misschien voor zich, maar het kwartje wil niet vallen...):
:strip_exif()/f/image/kDp7BOVl2xzKcKMMn4KuTbZe.png?f=user_large)
Zou iemand mij uit kunnen leggen wat deze 3 optie's betekenen? Is dit overeenkomstig met iets soortgelijks als een subdomein op SL? Welke magische voordelen hebben de 3 instellingen, wat doet het überhaupt?
En is AV geschikt om je voor nieuwsbrieven in te schrijven? Ik heb net bij Obey Giant geprobeerd aan te melden, maar ik krijg geen bevestigingsmail. Edit: nieuwsbrief werkt ook.
Ik had bij SimpleLogin in het begin last van moeilijke communicatie als ik aan instellingen mijn e-mail doorgaf: 1a23pgmthx5xw9@simplelogin.com in plaats van spotify@simplelogin.com. Totdat ik het subdomein met al zijn voordelen ontdekte en ik bijv. bedrijf@mijnsubdomein.simplelogin.com kon gebruiken.
Deze optie zie ik (nog) niet bij AliasVault. De aliassen die mij voorgeschoteld worden zijn weer hetzelfde als die ik in het begin bij SL kreeg: 0ij90ujccz4210@aliasvault.net wordt mij voorgeschoteld.
Daarnaast is onderstaande optie mij onduidelijk (de omschrijving spreekt misschien voor zich, maar het kwartje wil niet vallen...):
Zou iemand mij uit kunnen leggen wat deze 3 optie's betekenen? Is dit overeenkomstig met iets soortgelijks als een subdomein op SL? Welke magische voordelen hebben de 3 instellingen, wat doet het überhaupt? En is AV geschikt om je voor nieuwsbrieven in te schrijven? Ik heb net bij Obey Giant geprobeerd aan te melden, maar ik krijg geen bevestigingsmail. Edit: nieuwsbrief werkt ook.
[ Voor 11% gewijzigd door dirkstreepjejan op 13-10-2026 14:37 ]
'Happiness [is] only real when shared' - Christopher McCandless -
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
Hoi @dirkstreepjejan, AliasVault genereert standaard een willekeurige alias inderdaad. Je kunt de aliasnaam echter zelf aanpassen naar iets anders (zo lang deze vrij is). Als je i.p.v. een login item een "alias" item aanmaakt, dan maakt AliasVault zelf een gehele willekeurige identiteit voor je, incl. fictieve voornaam, achternaam, geboortedatum, en ook een bijpassende e-mailalias.
Ondersteuning voor custom domains (bring your own domain) en evt. gepersonaliseerde subdomeinen zoals SimpleLogin zal later als premium optie beschikbaar komen op de cloud versie.
Die drie opties uit je screenshot hebben betrekking op hoe autofill werkt (voor in de browser extensie). Standaard matcht AliasVault op zowel exacte URL (als deze op is gegeven), met als fall-back kijkt deze ook naar een eventueel subdomein en als dat ook niks oplevert dan de paginatitel. De standaard instelling is best breed voor gebruiksgemak, maar je kunt deze specifieker instellen als je vind dat de autofill niet-passende suggesties toont.:
[Afbeelding]Zou iemand mij uit kunnen leggen wat deze 3 optie's betekenen? Is dit overeenkomstig met iets soortgelijks als een subdomein op SL? Welke magische voordelen hebben de 3 instellingen, wat doet het überhaupt?
En is AV geschikt om je voor nieuwsbrieven in te schrijven? Ik heb net bij Obey Giant geprobeerd aan te melden, maar ik krijg geen bevestigingsmail. Edit: nieuwsbrief werkt ook.
Wat betreft nieuwsbrieven: ja daar zijn AliasVault aliassen inderdaad uitermate geschikt voor.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Hoi @Hippe Lip, blij om te vermelden dat vandaag de 0.31.0 release van AliasVault is gepubliceerd. Naast allerlei verbeteringen bevat deze versie ook jouw suggestie van hierboven.:
Dank @lanedirt voor een snel en verhelderend antwoord.
Wat de tekens betreft: vaak worden zowel hoofd- als kleine letters én cijfers én tekens verlangd in een wachtwoord. Het zou dan inderdaad fijn zijn als je die diakritische tekens bij de onduidelijke tekens zet, zodat die uit te sluiten zijn, terwijl nog steeds alle vier categorieën karakters in het gegenereerde wachtwoord terechtkomen.
En de opslag van de TOTP is zoals je zegt een afweging die iedereen voor zichzelf moet maken. Goed om te weten hoe jij daar tegenaan kijkt.
In de instellingen van de wachtwoordgenerator vind je nu onder het tabje ‘Wachtwoord’ het veld ‘Tekens uitsluiten’. Daarmee kun je aangeven welke tekens niet in gegenereerde wachtwoorden mogen voorkomen. Bedankt voor je suggestie!
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Ah @lanedirt, je maakt het meteen weer wat breder, je verbetert het idee hiermee
Nu kun je ook tekens uitsluiten die je zelf verwarrend vind (kleine L en hoofdletter i bijvoorbeeld). Geheel naar eigen wens in te stellen, als ik je goed begrijp.
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>