Ook een zeer mooie optie als je wil gaan hardwarematige authenticatie.Wally2002 schreef op donderdag 3 september 2026 @ 00:22:
Yubikey is niet de enige aanbieder van dit soort producten. Heeft een lange track record, maar is bijvoorbeeld niet open source.
Een mooi alternatief is Nitrokey, dat helemaal open source is, zelfs de hardware. En inmiddels ook wel een tijd mee gaat en ook breed toegepast wordt.
Goed voorbeeld van alledaags gebruik van deze techniek, waarbij je waarschijnlijk niet eens stilstaat: contactloos betalen met je pinpas.whahas schreef op woensdag 2 september 2026 @ 20:59:
Wow!
Werkt dat zo!
Daar was ik me helemaal niet van bewust. Ik ben weer eens enorm onder de indruk van de technologie die we tegenwoordig hebben. Dus mijn telefoon kan een signaal uitzenden waardoor mijn Nitrokey gegevens kan delen? Gaaf!
Dat werkt zeker alleen als ik het initieer?
Token2 is een andere.Wally2002 schreef op donderdag 3 september 2026 @ 00:22:
Yubikey is niet de enige aanbieder van dit soort producten. Heeft een lange track record, maar is bijvoorbeeld niet open source.
Een mooi alternatief is Nitrokey, dat helemaal open source is, zelfs de hardware. En inmiddels ook wel een tijd mee gaat en ook breed toegepast wordt.
Groot nadeel van deze oplossingen dat ze redelijk wat achterlopen (of liepen) op Yubico. U2F en Fido2 zijn jarenlang het domein van Yubico geweest in hardware tokens. Evenals het gebruik van HMAC icm met het populaire keepass(xc). Support software is ook allemaal niet zo gestroomlijnd als bij Yubico, laat staan iets als enterprise enrolment.
En de vormfactor van yubikeys is onovertroffen. De token2 is gewoon meer dan twee keer zo dik.
Ja, zo'n Nitrokey heb ik dus!Wally2002 schreef op donderdag 3 september 2026 @ 00:22:
Yubikey is niet de enige aanbieder van dit soort producten. Heeft een lange track record, maar is bijvoorbeeld niet open source.
Een mooi alternatief is Nitrokey, dat helemaal open source is, zelfs de hardware. En inmiddels ook wel een tijd mee gaat en ook breed toegepast wordt.
Alleen moet ik nog een keer uitvogelen hoe ik dat NFC gebeuren werkend krijg op mijn iPhone 15 en mijn oude iPhone SE 1e generatie (als ik van plan ben van dat toestel een back-up apparaat te maken).
Ah ja, @Domino , een betaalpas heeft natuurlijk ook geen stroom van zichzelf!
[ Voor 25% gewijzigd door whahas op 03-09-2026 19:31 ]
Keuzes maken de Mens
Token2 ben ik niet bekend mee, maar Nitrokey heeft inmiddels al eventjes Fido2 en U2F.Domino schreef op donderdag 3 september 2026 @ 08:21:
Groot nadeel van deze oplossingen dat ze redelijk wat achterlopen (of liepen) op Yubico. U2F en Fido2 zijn jarenlang het domein van Yubico geweest in hardware tokens. Evenals het gebruik van HMAC icm met het populaire keepass(xc). Support software is ook allemaal niet zo gestroomlijnd als bij Yubico, laat staan iets als enterprise enrolment.
En de vormfactor van yubikeys is onovertroffen. De token2 is gewoon meer dan twee keer zo dik.
Nitrokey is inderdaad wat minder gestroomlijnd qua ontwikkeling, kleiner team en m.i. zijn ze op een gegeven moment heel erg hun portfolio gaan uitbreiden met allerlei producten en diensten. Op zich wel voorstelbaar om ook inkomsten te genereren maar daardoor inderdaad wat minder gestroomlijnd. Daarentegen dus wel open source en dat is ook wat waard.
Ja, toen ik het kocht heb ik ook netjes een bijdrage gedaan voor de ontwikkeling van nieuwe firmware, omdat ik het zo gaaf vind dat ze het open source houden.
Keuzes maken de Mens
AliasVault importeert standaard alle gegevens die een andere ondersteunde wachtwoordmanager exporteert. Echter zet Nordpass helaas geen 2FA secrets in hun .CSV export (zijn meer gebruikers die hierover klagen). Dus bij het verhuizen vanaf Nordpass naar een andere wachtwoordmanager (incl. AliasVault) zul je 2FA helaas opnieuw moeten instellen voor alle accounts.Hippe Lip schreef op zondag 6 september 2026 @ 16:48:
@lanedirt Worden bij een import vanuit Nordpass naar Aliasvault ook alle 2FA’s meegenomen, of moet ik die dan handmatig allemaal opnieuw doen?
Andere wachtwoordmanagers zoals Bitwarden, 1Password, Proton Pass etc. zetten wel gewoon de 2FA secrets in hun exports. Dit is iets wat het overstappen een stuk makkelijker maakt en je dus minder last hebt van vendor lock-in, dus hopelijk gaat Nordpass dit in de toekomst alsnog doen.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Maar ja, als je daar nu al zit...edwin2021 schreef op zondag 6 september 2026 @ 21:41:
Dat is echt een major nono voor Nordpass 😐
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Dank voor je uitgebreide antwoord, @lanedirt.lanedirt schreef op zondag 6 september 2026 @ 19:40:
[...]
Andere wachtwoordmanagers zoals Bitwarden, 1Password, Proton Pass etc. zetten wel gewoon de 2FA secrets in hun exports. Dit is iets wat het overstappen een stuk makkelijker maakt en je dus minder last hebt van vendor lock-in, dus hopelijk gaat Nordpass dit in de toekomst alsnog doen.
Ik zal eens gaan klagen bij Nordpass dat ze zichzelf niet bijzonder populair maken door dit manco. Ik ben bang dat het omgekeerd dan ook niet werkt, dat Nordpass 2FA-secrets van anderen dan ook niet importeert.
Slechte zaak.
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Nou moet ik alleen nog een argument hebben om Nordpass mee om de oren te slaan dat 2FA niet in hun export zit. Want zeggen dat een overstap er lastiger door is, zal hen niet harder doen lopen, eerder langzamer.
Iemand suggesties?
@lanedirt misschien?
Iemand suggesties?
@lanedirt misschien?
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
En kunnen passkeys ook geïmporteerd en geëxporteerd worden, @lanedirt?
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Nee passkeys kunnen op dit moment nog niet worden geimporteerd in AliasVault, omdat dit specifieke afstemming vereist tussen de exporterende en importerende wachtwoordmanager. Het is daarmee helaas (nog) niet zo simpel als een wachtwoord exporteren/importeren.Hippe Lip schreef op vrijdag 18 september 2026 @ 00:24:
En kunnen passkeys ook geïmporteerd en geëxporteerd worden, @lanedirt?
Er is de afgelopen tijd wel hard gewerkt door de industrie aan een nieuwe globale passkey-uitwisselings standaard (CXP) die inmiddels door steeds meer wachtwoord managers wordt ondersteund, voornamelijk dankzij het iOS/Android platform en apps.
Het toevoegen van support voor de CXP standaard staat daarom nu ook bij AliasVault op de roadmap voor v1.0. Er is een bestaand issue op GitHub hiervoor: https://github.com/aliasvault/aliasvault/issues/2010
Totdat de CXP support is toegevoegd betekent dit echter als je van wachtwoord manager wisselt, je passkeys nog opnieuw handmatig zult moeten aanmaken.
PS: Hier is bijvoorbeeld een recente nieuwspost van Bitwarden die meer uitlegt over deze standaard: https://bitwarden.com/blog/security-vendors-join-forces-to-make-passkeys-more-portable-for-everyone/. Het is nog vers van de pers, zij hebben support in iOS 26 net een paar dagen geleden (15 september) toegevoegd.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
@lanedirt
Mag ik nog een suggestie doen voor je wachtwoordgenerator: zorg dat bepaalde tekens niet in gegenereerde wachtwoorden terechtkomen. Het kan namelijk voor problemen zorgen.
Bij het US International toetsenbord zijn er een aantal toetsen die zogeheten ‘dode toetsen’ zijn. Dat zijn de accent aigu, de accent grave, de trema en dat dakje onder andere. Als daarna een klinker komt, dan wordt dat teken erop gezet: eerst de ‘ en dan de e levert é op; eerste de “ en dan de u levert ü op, eerst de ^ en dan de i levert î op. Dit zijn maar een paar voorbeelden.
Als nu iemand het US International keyboard gebruikt (wat handig is in Nederland) en een wachtwoord in moet typen met eerst een ^ en dan een e bijvoorbeeld, dan gaat het dus mis. Die krijgt niet ^e maar ê en dat strookt niet, dat levert een onjuist wachtwoord op.
Het heeft me in het verleden heel veel frustratie opgeleverd en lang geduurd voordat ik door had waar dat door kwam.
Mag ik nog een suggestie doen voor je wachtwoordgenerator: zorg dat bepaalde tekens niet in gegenereerde wachtwoorden terechtkomen. Het kan namelijk voor problemen zorgen.
Bij het US International toetsenbord zijn er een aantal toetsen die zogeheten ‘dode toetsen’ zijn. Dat zijn de accent aigu, de accent grave, de trema en dat dakje onder andere. Als daarna een klinker komt, dan wordt dat teken erop gezet: eerst de ‘ en dan de e levert é op; eerste de “ en dan de u levert ü op, eerst de ^ en dan de i levert î op. Dit zijn maar een paar voorbeelden.
Als nu iemand het US International keyboard gebruikt (wat handig is in Nederland) en een wachtwoord in moet typen met eerst een ^ en dan een e bijvoorbeeld, dan gaat het dus mis. Die krijgt niet ^e maar ê en dat strookt niet, dat levert een onjuist wachtwoord op.
Het heeft me in het verleden heel veel frustratie opgeleverd en lang geduurd voordat ik door had waar dat door kwam.
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
@lanedirt
AliasVault heeft wachtwoorden en TOTP in één. Wie de kluis weet te openen heeft meteen ook de tweede factor in handen. Dat kun je als een zwakte zien om het zo samen op te slaan.
Hoe kijk jij daar tegenaan?
AliasVault heeft wachtwoorden en TOTP in één. Wie de kluis weet te openen heeft meteen ook de tweede factor in handen. Dat kun je als een zwakte zien om het zo samen op te slaan.
Hoe kijk jij daar tegenaan?
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
@Hippe Lip Goede suggestie! Dat is zeker iets wat toegevoegd kan worden. AliasVault biedt nu al de keuze welke karaktersets je wilt gebruiken in automatisch gegenereerde wachtwoorden (hieronder voorbeeld screenshot). Mogelijk dat we deze tekens ook in de "onduidelijke tekens" set op kunnen nemen, of er juist een aparte optie voor toe te voegen. Ik zal dit meenemen en naar kijken voor de volgende versie.Mag ik nog een suggestie doen voor je wachtwoordgenerator: zorg dat bepaalde tekens niet in gegenereerde wachtwoorden terechtkomen. Het kan namelijk voor problemen zorgen.
:strip_exif()/f/image/bmKml7YiHkBp9Bbt0IEp1exO.png?f=user_large)
@Hippe Lip Ja dat klopt inderdaad, wanneer je AliasVault account zelf zou worden gecompromitteerd en er zowel wachtwoorden als 2FA in worden opgeslagen, kan een aanvaller in principe beide in handen krijgen. Dat kun je inderdaad zien als een "zwakte" ten opzichte van het volledig gescheiden bewaren in twee apps.AliasVault heeft wachtwoorden en TOTP in één. Wie de kluis weet te openen heeft meteen ook de tweede factor in handen. Dat kun je als een zwakte zien om het zo samen op te slaan.
Hoe kijk jij daar tegenaan?
De reden waarom veel wachtwoordmanagers, waaronder AliasVault, toch aanbieden om 2FA-codes op te slaan, is dat 2FA ook bescherming biedt tegen andere aanvalsscenario’s. Denk bijvoorbeeld aan een wachtwoord dat uitlekt bij een datalek, iemand die over je schouder meekijkt, of een aanvaller die je wachtwoord op een andere manier weet te achterhalen. Alleen het wachtwoord is dan nog niet voldoende om toegang tot het account te krijgen.
AliasVault probeert het gebruik van 2FA daarbij zo eenvoudig mogelijk te maken doordat autofill ook voor TOTP-codes werkt. In de praktijk verlaagt dat voor veel mensen de drempel om 2FA daadwerkelijk voor meer accounts in te schakelen omdat het je niet daadwerkelijk meer tijd kost qua handelingen.
Wat de beste keuze is, hangt uiteindelijk af van je eigen situatie en evt. dreigingsprofiel. Voor de gemiddelde gebruiker biedt het opslaan van TOTP-codes in een wachtwoordmanager een goede combinatie van extra beveiliging en gebruiksgemak, en is het aanzienlijk veiliger dan helemaal geen 2FA gebruiken.
Het opslaan van 2FA codes in een aparte app is echter inderdaad theoretisch wel veiliger, omdat je dan een extra isolatie factor hebt. Maar je levert daarbij vaak wel in op gebruiksgemak (geen autofill), back-ups zijn niet altijd automatisch ingeregeld etc, dus wat gebeurt er als je je telefoon verliest of kapot gaat etc.
Het is daarom uiteindelijk vooral een afweging tussen maximale scheiding van factoren en praktisch gebruiksgemak.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Dank @lanedirt voor een snel en verhelderend antwoord.
Wat de tekens betreft: vaak worden zowel hoofd- als kleine letters én cijfers én tekens verlangd in een wachtwoord. Het zou dan inderdaad fijn zijn als je die diakritische tekens bij de onduidelijke tekens zet, zodat die uit te sluiten zijn, terwijl nog steeds alle vier categorieën karakters in het gegenereerde wachtwoord terechtkomen.
En de opslag van de TOTP is zoals je zegt een afweging die iedereen voor zichzelf moet maken. Goed om te weten hoe jij daar tegenaan kijkt.
Wat de tekens betreft: vaak worden zowel hoofd- als kleine letters én cijfers én tekens verlangd in een wachtwoord. Het zou dan inderdaad fijn zijn als je die diakritische tekens bij de onduidelijke tekens zet, zodat die uit te sluiten zijn, terwijl nog steeds alle vier categorieën karakters in het gegenereerde wachtwoord terechtkomen.
En de opslag van de TOTP is zoals je zegt een afweging die iedereen voor zichzelf moet maken. Goed om te weten hoe jij daar tegenaan kijkt.
[ Voor 14% gewijzigd door Hippe Lip op 21-09-2026 15:57 ]
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
@lanedirt Geniet van je kopje koffie
Ik kijk uit naar de extra functionaliteiten van het premium lidmaatschap van AliasVault.
Wel ironisch dat ik je een kopje koffie gaf met een SimpleLogin account
Heb SL en AV beiden als extensie.
Ik kijk uit naar de extra functionaliteiten van het premium lidmaatschap van AliasVault.
Wel ironisch dat ik je een kopje koffie gaf met een SimpleLogin account
[ Voor 33% gewijzigd door dirkstreepjejan op 04-10-2026 12:41 ]
Waarom kijk je er naar uit?dirkstreepjejan schreef op zondag 4 oktober 2026 @ 12:13:
@lanedirt Geniet van je kopje koffie![]()
Ik kijk uit naar de extra functionaliteiten van het premium lidmaatschap van AliasVault.
Wel ironisch dat ik je een kopje koffie gaf met een SimpleLogin accountHeb SL en AV beiden als extensie.
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
@Hippe Lip Omdat ik elke missende feature van AV t.o.v. SL toejuich als deze door lanedirt en zijn team wordt ontwikkeld. Wellicht worden ze nog beter dan SL. Ik heb namelijk het idee dat SL al een tijdje stil staat.
Ik begin AliasVault onder de knie te krijgen. Dit gaat zéker een Premium-lidmaatschap worden.
Ik gebruik al jaren vaultwarden, wat erg prettig werkt en ik vind het fijn dat alles lokaal staat.
Nu zie ik echter wat onrust op reddit over dat Bitwarden dingen aan het veranderen is met licenties etc. Begrijp ik niet helemaal maar er zou een probleem kunnen ontstaan voor bitwarden clients bijvoorbeeld op iPhone icm vaultwarden self hosted?
Dus ik begin al te kijken naar alternatieven als dit waar is? Iemand een goede lokale password manager die ook gebruik in gezinnen ondersteunt?
Nu zie ik echter wat onrust op reddit over dat Bitwarden dingen aan het veranderen is met licenties etc. Begrijp ik niet helemaal maar er zou een probleem kunnen ontstaan voor bitwarden clients bijvoorbeeld op iPhone icm vaultwarden self hosted?
Dus ik begin al te kijken naar alternatieven als dit waar is? Iemand een goede lokale password manager die ook gebruik in gezinnen ondersteunt?
1Password is uitermate geschikt voor gezinnen maar is niet de goedkoopste. Wat zij goed doen is dat hun apps gebruiksvriendelijk en laagdrempelig worden weergegeven waardoor je snel je weg kunt vinden.tomdh76 schreef op zondag 11 oktober 2026 @ 13:09:
Ik gebruik al jaren vaultwarden, wat erg prettig werkt en ik vind het fijn dat alles lokaal staat.
Nu zie ik echter wat onrust op reddit over dat Bitwarden dingen aan het veranderen is met licenties etc. Begrijp ik niet helemaal maar er zou een probleem kunnen ontstaan voor bitwarden clients bijvoorbeeld op iPhone icm vaultwarden self hosted?
Dus ik begin al te kijken naar alternatieven als dit waar is? Iemand een goede lokale password manager die ook gebruik in gezinnen ondersteunt?
Let op dat als je gebruikt van 1Password dit doet via 1Password.eu en niet .com ivm opslaan van je wachtwoorden in of juist buiten Europa
Grrr, op het werk stappen we na 1 jaar over van Nordpas naar Bitwarden.
Jaar geleden al gezegd dat we liever Bitwarden wilden gebruiken, maar dat was toen schijnbaar te duur. Maar nu schijnbaar ineens wel weer een optie. Helemaal blij mee,
Echter blijkt je de 2fa secrets niet te kunnen exporteren vanuit Nordpas... Moet iedereen ineens op veel sites de 2fa opnieuw zien te activeren/resetten, best wel irritant klusje, gezien je ook niet makkelijk kan zien waar je allemaal 2fa hebt ingesteld.
Jaar geleden al gezegd dat we liever Bitwarden wilden gebruiken, maar dat was toen schijnbaar te duur. Maar nu schijnbaar ineens wel weer een optie. Helemaal blij mee,
Echter blijkt je de 2fa secrets niet te kunnen exporteren vanuit Nordpas... Moet iedereen ineens op veel sites de 2fa opnieuw zien te activeren/resetten, best wel irritant klusje, gezien je ook niet makkelijk kan zien waar je allemaal 2fa hebt ingesteld.
1password is alleen niet self hosted te doen. Ik ben nu aan het experimenteren met passbolt; maar die heeft geen passkeys vooralsnog. En aliasvault: mooi! maar voor family (nog?) niet echt handig.Miki schreef op zondag 11 oktober 2026 @ 16:44:
[...]
1Password is uitermate geschikt voor gezinnen maar is niet de goedkoopste. Wat zij goed doen is dat hun apps gebruiksvriendelijk en laagdrempelig worden weergegeven waardoor je snel je weg kunt vinden.
Let op dat als je gebruikt van 1Password dit doet via 1Password.eu en niet .com ivm opslaan van je wachtwoorden in of juist buiten Europa
@tomdh76 en @MikiMiki schreef op zondag 11 oktober 2026 @ 16:44:
[...]
1Password is uitermate geschikt voor gezinnen maar is niet de goedkoopste. Wat zij goed doen is dat hun apps gebruiksvriendelijk en laagdrempelig worden weergegeven waardoor je snel je weg kunt vinden.
Let op dat als je gebruikt van 1Password dit doet via 1Password.eu en niet .com ivm opslaan van je wachtwoorden in of juist buiten Europa
Kijk ook eens naar AliasVault. Veel mogelijkheden en in ontwikkeling, dus komt er regelmatig meer bij.
En Nederlands product!
En je kunt het hosten via AliasVault, maar ook helemaal zelf hosten.
Das echt super gebouwd.
[ Voor 7% gewijzigd door Hippe Lip op 11-10-2026 23:08 ]
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Ja nu aliasvault aan het proberen, ziet er goed uit. Alleen zie ik het nog niet helemaal voor me hoe iedereen uit mijn gezin dat gaat gebruiken? Met verschillende folders misschien?Hippe Lip schreef op zondag 11 oktober 2026 @ 22:05:
[...]
@tomdh76 en @Miki
Kijk ook eens naar AliasVault. Veel mogelijkheden en in ontwikkeling, dus komt er regelmatig meer bij.
En Nederlands product!
En je kunt het hosten via AliasVault, maar ook helemaal zelf hosten.
Das echt super gebouwd.
Staat op de roadmap.tomdh76 schreef op maandag 12 oktober 2026 @ 07:06:
[...]
Ja nu aliasvault aan het proberen, ziet er goed uit. Alleen zie ik het nog niet helemaal voor me hoe iedereen uit mijn gezin dat gaat gebruiken? Met verschillende folders misschien?
Hoi @tomdh76, ja, dat is inderdaad het idee: je kunt straks één of meerdere mappen delen met andere accounts, primair gericht op andere gezinsleden.tomdh76 schreef op maandag 12 oktober 2026 @ 07:06:
[...]
Ja nu aliasvault aan het proberen, ziet er goed uit. Alleen zie ik het nog niet helemaal voor me hoe iedereen uit mijn gezin dat gaat gebruiken? Met verschillende folders misschien?
Als sneak-peek: release 0.31.0 van AliasVault verschijnt naar verwachting later deze week. Het is een flinke release waar de afgelopen vier maanden hard aan is gewerkt. Een van de focuspunten van deze release is dat nu ook de technische basis gelegd is voor Family Sharing. Technisch werkt het delen al, maar er zijn nog wat openstaande dingen die moeten worden gefinetuned, en het geheel moet nog in de praktijk worden getest. We verwachten de komende 2 à 3 weken daarom met een kleine groep cloudgebruikers een gesloten bèta te starten voor het family sharing gedeelte. Daarna willen we de functie voor iedereen beschikbaar maken. Dus het komt er (zeer) snel aan
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
@lanedirt Hoi, ik ben hier terecht gekomen na de vermelding van AliasVault in het nieuws topic over Bitwarden van vandaag. Het ziet er een interessant project uit en helemaal top dat het van Europese bodem komt. Zou je me duiding kunnen geven over de system requirements voor het zelf hosten? 1GB RAM en 16GB disk lijkt me nogal wat voor het hosten van wachtwoorden. Ik had vorige week Vaultwarden geïnstalleerd op een LXC en ik kom ruimschoots toe met 1GB disk en 256 MB RAM. Dank
Hoi, dank voor je interesse in AliasVault! De 1 GB RAM en 16 GB schijfruimte zijn inderdaad op dit moment de aanbevolen specificaties voor self-hosting.Ruitenwisser schreef op maandag 12 oktober 2026 @ 13:54:
@lanedirt Hoi, ik ben hier terecht gekomen na de vermelding van AliasVault in het nieuws topic over Bitwarden van vandaag. Het ziet er een interessant project uit en helemaal top dat het van Europese bodem komt. Zou je me duiding kunnen geven over de system requirements voor het zelf hosten? 1GB RAM en 16GB disk lijkt me nogal wat voor het hosten van wachtwoorden. Ik had vorige week Vaultwarden geïnstalleerd op een LXC en ik kom ruimschoots toe met 1GB disk en 256 MB RAM. Dank
Qua praktijkcijfers: in de praktijk verbruikt de all-in-one container voor self-hosting ongeveer 500–600 MB RAM, en een clean installatie neemt ongeveer 1,5GB schijfruimte in beslag incl. de docker container image zelf. De 16GB schijfruimte is vooral bedoeld in de context van om rekening mee te houden als iemand een volledige Linux VM aanmaakt, dus voor het OS + voor AliasVault zelf. (Is echter wellicht goed om dit wat explicieter te vermelden in de docs nu ik dit zo hardop teruglees
Het verschil qua geheugengebruik met Vaultwarden zit hem verder deels in de opzet. AliasVault draait op PostgreSQL, wat meer geheugen gebruikt dan de (standaard) SQLite-database van Vaultwarden. Daarnaast bevat AliasVault onder andere een ingebouwde mailserver (waarvan het gebruik optioneel is).
Een zo laag mogelijk resourceverbruik is geen hoofddoel van AliasVault, daar is de architectuur dan ook niet (volledig) op gefocust. Maar op bijvoorbeeld zelfs een Raspberry Pi met 2GB RAM draait AliasVault prima, ook naast andere containers.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Toevallig vandaag ook mijn Bitwarden vault ge-exporteerd naar Aliasvault. Draai ze nu tijdelijk naast elkaar om te vergelijken. Pluspunten AV tot nu toe; duidelijke, moderne UI. Snelheid is top. Hopelijk vallen de prijzen ook mee in de toekomst.
@lanedirt dank voor de uitleg. Het is ook vooral de mailserver dat me aanspreekt en eigenlijk een goed idee dat je dat in de password manager mee ter beschikking stelt. Als ik eens wat tijd vind, zal ik dit zeker eens aan mn proxmox server toevoegen om het wat verder te ontdekken.
Ik heb gisteren de mail server ingesteld voor mijn domein. Ging super makkelijk! Het lijkt me zinvol om aliasmails te gebruiken gezien alle hacks tegenwoordig. Ik heb echter best veel wachtwoorden voor websites die gekoppeld zijn aan mijn echte mail adres, zou het zinvol zijn op die websites een aliasmailadres in plaats daarvan te maken? En gebruiken jullie ook alias namen? Dat is misschien voor bezorging van pakjes thuis wat onhandig?
Ik gebruik standaard alias mailadressen voor elke webwinkel, forum, et cetera. Mail van de bank dat mijn pas verloopt, maar niet het juiste mailadres? Phishing mail! Mailadres voor de AH in een mail van een ander, AH was stout en heeft het adres verkocht. Dit zorgt er ook voor dat een eventueel hergebruikt wachtwoord (al heb ik heel logins al voorzien van een random lang wachtwoord) bij een lek niet gelijk toegang geeft tot andere dingen. Na de Odido hack heel veel plezier gehad van mijn Tele2 alias mailadres.
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
Ik zou er zelf niet aan beginnen om alle accounts te updaten. Wat een werk.tomdh76 schreef op dinsdag 13 oktober 2026 @ 07:06:
Ik heb gisteren de mail server ingesteld voor mijn domein. Ging super makkelijk! Het lijkt me zinvol om aliasmails te gebruiken gezien alle hacks tegenwoordig. Ik heb echter best veel wachtwoorden voor websites die gekoppeld zijn aan mijn echte mail adres, zou het zinvol zijn op die websites een aliasmailadres in plaats daarvan te maken? En gebruiken jullie ook alias namen? Dat is misschien voor bezorging van pakjes thuis wat onhandig?
Ik gebruik nergens aliases.
@lanedirt, of iemand anders die kan helpen:
Ik had bij SimpleLogin in het begin last van moeilijke communicatie als ik aan instellingen mijn e-mail doorgaf: 1a23pgmthx5xw9@simplelogin.com in plaats van spotify@simplelogin.com. Totdat ik het subdomein met al zijn voordelen ontdekte en ik bijv. bedrijf@mijnsubdomein.simplelogin.com kon gebruiken.
Deze optie zie ik (nog) niet bij AliasVault. De aliassen die mij voorgeschoteld worden zijn weer hetzelfde als die ik in het begin bij SL kreeg: 0ij90ujccz4210@aliasvault.net wordt mij voorgeschoteld.
Daarnaast is onderstaande optie mij onduidelijk (de omschrijving spreekt misschien voor zich, maar het kwartje wil niet vallen...):
Zou iemand mij uit kunnen leggen wat deze 3 optie's betekenen? Is dit overeenkomstig met iets soortgelijks als een subdomein op SL? Welke magische voordelen hebben de 3 instellingen, wat doet het überhaupt? 
En is AV geschikt om je voor nieuwsbrieven in te schrijven? Ik heb net bij Obey Giant geprobeerd aan te melden, maar ik krijg geen bevestigingsmail. Edit: nieuwsbrief werkt ook.
Ik had bij SimpleLogin in het begin last van moeilijke communicatie als ik aan instellingen mijn e-mail doorgaf: 1a23pgmthx5xw9@simplelogin.com in plaats van spotify@simplelogin.com. Totdat ik het subdomein met al zijn voordelen ontdekte en ik bijv. bedrijf@mijnsubdomein.simplelogin.com kon gebruiken.
Deze optie zie ik (nog) niet bij AliasVault. De aliassen die mij voorgeschoteld worden zijn weer hetzelfde als die ik in het begin bij SL kreeg: 0ij90ujccz4210@aliasvault.net wordt mij voorgeschoteld.
Daarnaast is onderstaande optie mij onduidelijk (de omschrijving spreekt misschien voor zich, maar het kwartje wil niet vallen...):
Zou iemand mij uit kunnen leggen wat deze 3 optie's betekenen? Is dit overeenkomstig met iets soortgelijks als een subdomein op SL? Welke magische voordelen hebben de 3 instellingen, wat doet het überhaupt? En is AV geschikt om je voor nieuwsbrieven in te schrijven? Ik heb net bij Obey Giant geprobeerd aan te melden, maar ik krijg geen bevestigingsmail. Edit: nieuwsbrief werkt ook.
[ Voor 11% gewijzigd door dirkstreepjejan op 13-10-2026 14:37 ]
Nee, ik geef gewoon mijn eigen naam en adres op. Moet vaak ook, al zou ik nog wel een alias als 2e naam er in kunnen fietsen. Tot nu toe in elk geval niet de behoefte gehad om naast een (uniek) mail-adres en uniek password ook nog andere dingen aan te passen per site.tomdh76 schreef op dinsdag 13 oktober 2026 @ 10:05:
En gebruik je ook overal alias namen?
Robert Elsinga =8-) | IT security, Scouting, zendamateur (PC5E, WC5E) | www.elsinga.net/robert, www.pc5e.nl
Ik heb mezelf aangeleerd om bij alle nieuwe plekken (zeker als ik éénmalig daar kom bijvoorbeeld) een nieuwe alias aan te maken. Ik heb ook wel eens bestaande adressen aangepast.tomdh76 schreef op dinsdag 13 oktober 2026 @ 07:06:
Ik heb gisteren de mail server ingesteld voor mijn domein. Ging super makkelijk! Het lijkt me zinvol om aliasmails te gebruiken gezien alle hacks tegenwoordig. Ik heb echter best veel wachtwoorden voor websites die gekoppeld zijn aan mijn echte mail adres, zou het zinvol zijn op die websites een aliasmailadres in plaats daarvan te maken? En gebruiken jullie ook alias namen? Dat is misschien voor bezorging van pakjes thuis wat onhandig?
Verder heb ik de luxe dat ik Proton Mail én Tuta Mail heb, dus ik heb een extra manier om te scheiden.
Keuzes maken de Mens
Hoi @dirkstreepjejan, AliasVault genereert standaard een willekeurige alias inderdaad. Je kunt de aliasnaam echter zelf aanpassen naar iets anders (zo lang deze vrij is). Als je i.p.v. een login item een "alias" item aanmaakt, dan maakt AliasVault zelf een gehele willekeurige identiteit voor je, incl. fictieve voornaam, achternaam, geboortedatum, en ook een bijpassende e-mailalias.dirkstreepjejan schreef op dinsdag 13 oktober 2026 @ 12:48:
@lanedirt, of iemand anders die kan helpen:
Ik had bij SimpleLogin in het begin last van moeilijke communicatie als ik aan instellingen mijn e-mail doorgaf: 1a23pgmthx5xw9@simplelogin.com in plaats van spotify@simplelogin.com. Totdat ik het subdomein met al zijn voordelen ontdekte en ik bijv. bedrijf@mijnsubdomein.simplelogin.com kon gebruiken.
Deze optie zie ik (nog) niet bij AliasVault. De aliassen die mij voorgeschoteld worden zijn weer hetzelfde als die ik in het begin bij SL kreeg: 0ij90ujccz4210@aliasvault.net wordt mij voorgeschoteld.
Ondersteuning voor custom domains (bring your own domain) en evt. gepersonaliseerde subdomeinen zoals SimpleLogin zal later als premium optie beschikbaar komen op de cloud versie.
Die drie opties uit je screenshot hebben betrekking op hoe autofill werkt (voor in de browser extensie). Standaard matcht AliasVault op zowel exacte URL (als deze op is gegeven), met als fall-back kijkt deze ook naar een eventueel subdomein en als dat ook niks oplevert dan de paginatitel. De standaard instelling is best breed voor gebruiksgemak, maar je kunt deze specifieker instellen als je vind dat de autofill niet-passende suggesties toont.dirkstreepjejan schreef op dinsdag 13 oktober 2026 @ 12:48:
[Afbeelding]Zou iemand mij uit kunnen leggen wat deze 3 optie's betekenen? Is dit overeenkomstig met iets soortgelijks als een subdomein op SL? Welke magische voordelen hebben de 3 instellingen, wat doet het überhaupt?
En is AV geschikt om je voor nieuwsbrieven in te schrijven? Ik heb net bij Obey Giant geprobeerd aan te melden, maar ik krijg geen bevestigingsmail. Edit: nieuwsbrief werkt ook.
Wat betreft nieuwsbrieven: ja daar zijn AliasVault aliassen inderdaad uitermate geschikt voor.
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Hoi @Hippe Lip, blij om te vermelden dat vandaag de 0.31.0 release van AliasVault is gepubliceerd. Naast allerlei verbeteringen bevat deze versie ook jouw suggestie van hierboven.Hippe Lip schreef op maandag 21 september 2026 @ 15:55:
Dank @lanedirt voor een snel en verhelderend antwoord.
Wat de tekens betreft: vaak worden zowel hoofd- als kleine letters én cijfers én tekens verlangd in een wachtwoord. Het zou dan inderdaad fijn zijn als je die diakritische tekens bij de onduidelijke tekens zet, zodat die uit te sluiten zijn, terwijl nog steeds alle vier categorieën karakters in het gegenereerde wachtwoord terechtkomen.
En de opslag van de TOTP is zoals je zegt een afweging die iedereen voor zichzelf moet maken. Goed om te weten hoe jij daar tegenaan kijkt.
In de instellingen van de wachtwoordgenerator vind je nu onder het tabje ‘Wachtwoord’ het veld ‘Tekens uitsluiten’. Daarmee kun je aangeven welke tekens niet in gegenereerde wachtwoorden mogen voorkomen. Bedankt voor je suggestie!
Privacy enthousiast | Software Developer | Auteur en developer van AliasVault en SpamOK
Ah @lanedirt, je maakt het meteen weer wat breder, je verbetert het idee hiermeelanedirt schreef op woensdag 14 oktober 2026 @ 14:49:
[...]
Hoi @Hippe Lip, blij om te vermelden dat vandaag de 0.31.0 release van AliasVault is gepubliceerd. Naast allerlei verbeteringen bevat deze versie ook jouw suggestie van hierboven.
In de instellingen van de wachtwoordgenerator vind je nu onder het tabje ‘Wachtwoord’ het veld ‘Tekens uitsluiten’. Daarmee kun je aangeven welke tekens niet in gegenereerde wachtwoorden mogen voorkomen. Bedankt voor je suggestie!
Nu kun je ook tekens uitsluiten die je zelf verwarrend vind (kleine L en hoofdletter i bijvoorbeeld). Geheel naar eigen wens in te stellen, als ik je goed begrijp.
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Hi @lanedirt,lanedirt schreef op dinsdag 13 oktober 2026 @ 20:16:
[...]
Die drie opties uit je screenshot hebben betrekking op hoe autofill werkt (voor in de browser extensie). Standaard matcht AliasVault op zowel exacte URL (als deze op is gegeven), met als fall-back kijkt deze ook naar een eventueel subdomein en als dat ook niks oplevert dan de paginatitel. De standaard instelling is best breed voor gebruiksgemak, maar je kunt deze specifieker instellen als je vind dat de autofill niet-passende suggesties toont.
edit:
(Aangezien ik ervan uitga dat @lanedirt het razend druk heeft met het ontwikkelen van AV hoop ik dat iemand anders mij de doorslaggevende uitleg kan geven):
Uitgebreide uitleg (dank!), maar het kwartje is nog altijd niet gevallen: Kun je (of iemand anders) voor alledrie de opties wellicht kort een voorbeeld geven? Mijn n00b alert gaat af (Aangezien ik ervan uitga dat @lanedirt het razend druk heeft met het ontwikkelen van AV hoop ik dat iemand anders mij de doorslaggevende uitleg kan geven):
edit:
Mail van al mijn gelinkte SL accounts worden doorgestuurd naar mijn soon-to-be obsolete Proton adres. Is dit iets wat AV ook gaat ontwikkelen?: Dat de aliassen de mails doorsturen naar je privé adres, in plaats van in de vault? Nu zie ik missschien straks belangrijke mails over het hoofd?
[ Voor 23% gewijzigd door dirkstreepjejan op 20-10-2026 12:22 ]
Hoi @dirkstreepjejan, begrijpelijk! Deze opties bepalen alleen welke logins de browserextensie voorstelt bij het automatisch invullen. Zolang die suggesties kloppen, hoef je niets aan te passen. Er wordt voor de volgende release gewerkt aan aanpassingen in hoe deze instellingen worden getoond, dus een uitgebreide uitleg van het huidige gedrag is binnenkort mogelijk alweer achterhaald. De nieuwe instelingen interface zal e.e.a. in elk geval wel duidelijker gaan maken 🙂dirkstreepjejan schreef op maandag 19 oktober 2026 @ 21:56:
[...]
Uitgebreide uitleg (dank!), maar het kwartje is nog altijd niet gevallen: Kun je (of iemand anders) voor alledrie de opties wellicht kort een voorbeeld geven? Mijn n00b alert gaat af
Of e-mail doorsturen mogelijk wordt binnen AliasVault, staat nog niet vast. Daarover vind je meer context in dit GitHub-issue. We kijken ook naar optionele pushnotificaties voor nieuwe mail op een alias, zodat je op die manier belangrijke berichten makkelijker opmerkt.dirkstreepjejan schreef op maandag 19 oktober 2026 @ 21:56:
[...]
Mail van al mijn gelinkte SL accounts worden doorgestuurd naar mijn soon-to-be obsolete Proton adres. Is dit iets wat AV ook gaat ontwikkelen?: Dat de aliassen de mails doorsturen naar je privé adres, in plaats van in de vault? Nu zie ik missschien straks belangrijke mails over het hoofd?
--
(PS: De Tweakers-mods hebben me gevraagd om inhoudelijke vragen over AliasVault voortaan vanuit dit aparte bedrijfsaccount te beantwoorden. Ik blijf hier dus gewoon zelf reageren, en mogelijk sluiten later ook andere support collega’s aan. 🙂)
Ik wil ook graag een password manager gaan gebruiken maar ben een totale n00b op dit gebied en ken niks van password manager software. Ik heb dit oude review artikel op Tweakers gelezen uit 2021 maar dat is natuurlijk niet meer up to date. Ik ken eigenlijk alleen 1Password maar lees hier nu ook iets over AliasVault.
Ik heb nu diverse wachtwoorden gewoon op een vel papier staan incl. gebruikersnamen en indien van toepassing wat voor 2FA is ingesteld. Ik zou deze graag willen kunnen opslaan in een password manager (dus de mogelijkheid hebben zelf wachtwoorden te maken) en uiteraard automatisch kunnen laten genereren. Daarnaast zit ik er ook wel aan te denken om een betaald family account te nemen afhankelijk van de gebruiksvriendelijkheid na proberen (en de kosten uiteraard). Het fijn zijn als je opties in kan stellen dat een app of browser extensie automatisch uitlogt na X-tijd of bij afsluiten browser / pc. En het zou fijn zijn als er een Android app versie van beschikbaar is waar je kan instellen dat je biometrisch wil inloggen.
Hebben jullie suggesties welke password manager geschikt zou kunnen zijn voor me?
Ik heb nu diverse wachtwoorden gewoon op een vel papier staan incl. gebruikersnamen en indien van toepassing wat voor 2FA is ingesteld. Ik zou deze graag willen kunnen opslaan in een password manager (dus de mogelijkheid hebben zelf wachtwoorden te maken) en uiteraard automatisch kunnen laten genereren. Daarnaast zit ik er ook wel aan te denken om een betaald family account te nemen afhankelijk van de gebruiksvriendelijkheid na proberen (en de kosten uiteraard). Het fijn zijn als je opties in kan stellen dat een app of browser extensie automatisch uitlogt na X-tijd of bij afsluiten browser / pc. En het zou fijn zijn als er een Android app versie van beschikbaar is waar je kan instellen dat je biometrisch wil inloggen.
Hebben jullie suggesties welke password manager geschikt zou kunnen zijn voor me?
@K1LL3RB33
Je hebt hier gelezen over AliasVault, maar heb je het ook eens geprobeerd? De basisversie is sowieso gratis te gebruiken. Dan kun je eens zonder kosten (en mét synchronisatie tussen je apparaten) kennismaken met een PW-manager en zien of het iets voor je is?
Je hebt hier gelezen over AliasVault, maar heb je het ook eens geprobeerd? De basisversie is sowieso gratis te gebruiken. Dan kun je eens zonder kosten (en mét synchronisatie tussen je apparaten) kennismaken met een PW-manager en zien of het iets voor je is?
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
@K1LL3RB33 als je 1password al kent, wat ius het dat je daaraan wel of niet bevalt, dan kan daar eventueel een alternatief voor beschreven worden. Bevalt het, waarom het niet aanschaffen, het is een van de grootste partijen, en registreren via 1password.eu houd je data in Europa (de .com gaat richting Canada waar het bedrijf vandaan komt).
Verder, heb je een aanbieding via je werkgever (als die 1pasword heeft, heb je een family account voor medewerkers inclusief die je kunt activeren, ga je uit dienst, moet je er wel voor betalen om dat te behouden). Of een via je internet leverancier (KPN biedt een wachtwoordmanager aan bij hun abonnementen als optie). En wat zit er bij je telefoon, op iPhone kun je een Apple Wachtwoordmanager gebruiken inclusief Family functie bijvoorbeeld.
Verder, heb je een aanbieding via je werkgever (als die 1pasword heeft, heb je een family account voor medewerkers inclusief die je kunt activeren, ga je uit dienst, moet je er wel voor betalen om dat te behouden). Of een via je internet leverancier (KPN biedt een wachtwoordmanager aan bij hun abonnementen als optie). En wat zit er bij je telefoon, op iPhone kun je een Apple Wachtwoordmanager gebruiken inclusief Family functie bijvoorbeeld.
Mochten die opties niet iets voor je zijn dan is Proton Pass ook gedeeltelijk gratis te gebruiken, toch?
Keuzes maken de Mens
De gratis versie van BitWarden zal je goed bevallen en is op nagenoeg alle platformen te gebruiken.K1LL3RB33 schreef op dinsdag 3 november 2026 @ 23:37:
Ik wil ook graag een password manager gaan gebruiken maar ben een totale n00b op dit gebied en ken niks van password manager software. Ik heb dit oude review artikel op Tweakers gelezen uit 2021 maar dat is natuurlijk niet meer up to date. Ik ken eigenlijk alleen 1Password maar lees hier nu ook iets over AliasVault.
Ik heb nu diverse wachtwoorden gewoon op een vel papier staan incl. gebruikersnamen en indien van toepassing wat voor 2FA is ingesteld. Ik zou deze graag willen kunnen opslaan in een password manager (dus de mogelijkheid hebben zelf wachtwoorden te maken) en uiteraard automatisch kunnen laten genereren. Daarnaast zit ik er ook wel aan te denken om een betaald family account te nemen afhankelijk van de gebruiksvriendelijkheid na proberen (en de kosten uiteraard). Het fijn zijn als je opties in kan stellen dat een app of browser extensie automatisch uitlogt na X-tijd of bij afsluiten browser / pc. En het zou fijn zijn als er een Android app versie van beschikbaar is waar je kan instellen dat je biometrisch wil inloggen.
Hebben jullie suggesties welke password manager geschikt zou kunnen zijn voor me?
Hey RoRo, zou je me kunnen vertellen waarom je denkt dat die versie van BitWarden me goed zou bevallen?RoRoNL schreef op woensdag 4 november 2026 @ 19:52:
[...]
De gratis versie van BitWarden zal je goed bevallen en is op nagenoeg alle platformen te gebruiken.
K1LL3RB33 schreef op donderdag 5 november 2026 @ 13:16:
[...]
Hey RoRo, zou je me kunnen vertellen waarom je denkt dat die versie van BitWarden me goed zou bevallen?
- Gratis: onbeperkt wachtwoorden opslaan op een onbeperkt aantal apparaten.
- Veilig: gebruikt sterke AES-256-encryptie om je gegevens te beschermen.
- Open source: de broncode is openbaar en kan onafhankelijk worden gecontroleerd.
- Overal beschikbaar: werkt op Mac, iPhone, Windows, Android en in vrijwel alle gangbare browsers.
- Automatisch invullen: onthoudt en vult wachtwoorden voor je in.
- Synchronisatie: je wachtwoorden zijn automatisch beschikbaar op al je apparaten.
Dit zijn genoeg functies om mee te beginnen en de Free versie werkt prima, 1Password is wat dat betreft veel commerciëler en probeert je echt over te halen om een abonnement te nemen, wat dus voor licht gebruik niet nodig is.
Hoewel ik het met je eens ben, ik gebruik ook Bitwarden om die redenen, verschuift het tegenwoordig toch wel weer een beetje.
Hier zit nu (negatieve) beweging in, zie nieuws: Bitwarden maakt apps minder open source en sluit zo bepaalde nieuwe f...[list=1]
• Gratis: onbeperkt wachtwoorden opslaan op een onbeperkt aantal apparaten.
• Veilig: gebruikt sterke AES-256-encryptie om je gegevens te beschermen.
• Open source: de broncode is openbaar en kan onafhankelijk worden gecontroleerd.
Let op dat volledig automatisch invullen nog altijd niet aangeraden wordt. Gebruik liever de Bitwarden pop-up om wachtwoorden in te vullen. Met Ctrl+shift+L de recente (of enige) record invullen is ook goed.• Overal beschikbaar: werkt op Mac, iPhone, Windows, Android en in vrijwel alle gangbare browsers.
• Automatisch invullen: onthoudt en vult wachtwoorden voor je in.
Wat ook fijn is met Bitwarden (dat anderen vast ook kunnen), is het op mobiel ook de rol van de standaard wachtwoordmanager vervullen. Dus op Android en iPhone kun je wachtwoorden automatisch uit en naar Bitwarden halen en brengen. Op mobiel en MacOS ondersteunt het ook het ontgrendelen van de kluis met biometrische gegevens (of een PIN, soms beter dan steeds je wachtwoord in moeten typen).• Synchronisatie: je wachtwoorden zijn automatisch beschikbaar op al je apparaten.
Dit zijn genoeg functies om mee te beginnen en de Free versie werkt prima, 1Password is wat dat betreft veel commerciëler en probeert je echt over te halen om een abonnement te nemen, wat dus voor licht gebruik niet nodig is.
[/list]
Dit was trouwens niet direct als discussie met @RoRoNL, maar als aanvulling voor @K1LL3RB33.
De vakantie heeft alweer heimwee naar mij
Als ik me niet vergis geldt dit lijstje net zo voor AliasVault. En dat is 100% Nederlands. En omdat de ontwikkelaar daarvan (@lanedirt) hier ook meeleest kun je op- en aanmerkingen hier kwijt en suggesties voor verbeteringen doen. Dat lijkt me een extra aanbeveling. Dat rechtstreekse contact is altijd, ongeacht het IT-product, fijn als dat kan.RoRoNL schreef op donderdag 5 november 2026 @ 14:40:
- Gratis: onbeperkt wachtwoorden opslaan op een onbeperkt aantal apparaten.
- Veilig: gebruikt sterke AES-256-encryptie om je gegevens te beschermen.
- Open source: de broncode is openbaar en kan onafhankelijk worden gecontroleerd.
- Overal beschikbaar: werkt op Mac, iPhone, Windows, Android en in vrijwel alle gangbare browsers.
- Automatisch invullen: onthoudt en vult wachtwoorden voor je in.
- Synchronisatie: je wachtwoorden zijn automatisch beschikbaar op al je apparaten.
Dat wordt dus afwegen voor @K1LL3RB33
En nee, ik gebruik het (nog) niet en heb geen aandelen, maar ben wel erg enthousiast over deze PW-mngr
[ Voor 5% gewijzigd door Hippe Lip op 05-11-2026 22:32 ]
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Ik ben voor AliasVault gegaan. Ben er tot op heden erg tevreden over. Het is even wat werk om al je login gegevens er handmatig in te zetten omdat ik alles op papier had staan. Maar vanaf nu kan ik altijd alles exporteren als dat nodig is. Ik denk dat ik hier heel blij mee ga zijn en werkt ook goed op mobiel.
Ik heb sinds het begin een account bij AliasVault. En zo nu en dan geef ik een kop koffie. Waarschijnlijk als de prijzen in lijn ligt met Bitwarden, zal ik ook een abonnement afnemen.
Maar ik zal (nog) niet overstappen. Volgens mij is er (nog) geen security audits geweest. Bitwarden laat dit elk jaar (?) doen.
Maar ik zal (nog) niet overstappen. Volgens mij is er (nog) geen security audits geweest. Bitwarden laat dit elk jaar (?) doen.
Ik heb geen bron, maar audit voor AliasVault is een korte tijd geleden gedaan. Voor zover ik het mij goed herinner natuurlijk.streamnl schreef op vrijdag 6 november 2026 @ 06:58:
Ik heb sinds het begin een account bij AliasVault. En zo nu en dan geef ik een kop koffie. Waarschijnlijk als de prijzen in lijn ligt met Bitwarden, zal ik ook een abonnement afnemen.
Maar ik zal (nog) niet overstappen. Volgens mij is er (nog) geen security audits geweest. Bitwarden laat dit elk jaar (?) doen.
[ Voor 6% gewijzigd door dirkstreepjejan op 06-11-2026 07:15 ]
Tof om te horen dat je voor AliasVault hebt gekozen! Mocht je tegen problemen aanlopen of suggesties hebben voor verbeteringen, laat het gerust weten hier op Tweakers of op GitHub issues.K1LL3RB33 schreef op vrijdag 6 november 2026 @ 01:07:
Ik ben voor AliasVault gegaan. Ben er tot op heden erg tevreden over. Het is even wat werk om al je login gegevens er handmatig in te zetten omdat ik alles op papier had staan. Maar vanaf nu kan ik altijd alles exporteren als dat nodig is. Ik denk dat ik hier heel blij mee ga zijn en werkt ook goed op mobiel.
Kleine correctie: de audit zelf heeft nog niet plaatsgevonden. We zijn op dit moment wel bezig met de voorbereidingen voor de eerste onafhankelijke security audit, samen met een gerenommeerde partij. De officiële audit staat nu gepland voor december. Nadat de audit heeft plaatsgevonden zullen we de resultaten publiceren op onze website.dirkstreepjejan schreef op vrijdag 6 november 2026 @ 07:14:
[...]
Ik heb geen bron, maar audit voor AliasVault is een korte tijd geleden gedaan. Voor zover ik het mij goed herinner natuurlijk.
Naast deze geplande security audit hebben we overigens ook een transparant responsible disclosure proces. Via dit proces hebben al meerdere externe security researchers, onafhankelijk van elkaar, AliasVault onderzocht en hun bevindingen met ons gedeeld. De resultaten hiervan publiceren we ook transparant in een Hall Of Fame. Ook hebben we een uitgebreide security whitepaper gepubliceerd over hoe AliasVault is ontworpen en hoe de core cryptografie werkt, deze zal ook worden gevalideerd in de aankomende audit.
-- Groet, Leendert
@aliasvault
Wat ik me steeds afvraag maar vergeet te vragen:
Ik ben nog geen actieve gebruiker van AliasVault, maar kijk mee en ben steeds enthousiaster. Nu vraag ik me af wat er gebeurt als jij, Leendert, ‘omvalt’. Jij bent de bedenker, het brein, de motivator, de maker, de stimulator en ga zo maar door. Hartstikke mooi, maar vervelend als het project door jouw wegvallen plotseling zou stoppen.
Duidelijke nuancering is dat je het zodanig gebouwd hebt dat een export altijd mogelijk is. Dus zelfs al zou je er nu om wat voor reden ook mee stoppen, dan kan je alles exporteren en overhevelen naar elke andere fatsoenlijke pw-mngr. Dat zit dus wel goed, geen doodlopende straat dus en das wel mooi en dat geeft een veilig gevoel.
Maar ik ben gewoon geïnteresseerd wat er gebeurt als jij, Leendert, ermee stopt.
En: hoe groot is het team dat hieraan werkt?
Wat ik me steeds afvraag maar vergeet te vragen:
Ik ben nog geen actieve gebruiker van AliasVault, maar kijk mee en ben steeds enthousiaster. Nu vraag ik me af wat er gebeurt als jij, Leendert, ‘omvalt’. Jij bent de bedenker, het brein, de motivator, de maker, de stimulator en ga zo maar door. Hartstikke mooi, maar vervelend als het project door jouw wegvallen plotseling zou stoppen.
Duidelijke nuancering is dat je het zodanig gebouwd hebt dat een export altijd mogelijk is. Dus zelfs al zou je er nu om wat voor reden ook mee stoppen, dan kan je alles exporteren en overhevelen naar elke andere fatsoenlijke pw-mngr. Dat zit dus wel goed, geen doodlopende straat dus en das wel mooi en dat geeft een veilig gevoel.
Maar ik ben gewoon geïnteresseerd wat er gebeurt als jij, Leendert, ermee stopt.
En: hoe groot is het team dat hieraan werkt?
Verdraagzaamheid is het hoogste gebod
en wie dat niet eert die schoppen we rot.
<John O`Mill>
Bedankt voor je positieve woorden! En goed dat je het vraagt! Daar hebben we zeker over nagedacht, en naarmate AliasVault groeit wordt het de komende tijd alleen maar relevanter.Hippe Lip schreef op vrijdag 6 november 2026 @ 21:32:
@aliasvault
Wat ik me steeds afvraag maar vergeet te vragen:
Ik ben nog geen actieve gebruiker van AliasVault, maar kijk mee en ben steeds enthousiaster. Nu vraag ik me af wat er gebeurt als jij, Leendert, ‘omvalt’. Jij bent de bedenker, het brein, de motivator, de maker, de stimulator en ga zo maar door. Hartstikke mooi, maar vervelend als het project door jouw wegvallen plotseling zou stoppen.
Duidelijke nuancering is dat je het zodanig gebouwd hebt dat een export altijd mogelijk is. Dus zelfs al zou je er nu om wat voor reden ook mee stoppen, dan kan je alles exporteren en overhevelen naar elke andere fatsoenlijke pw-mngr. Dat zit dus wel goed, geen doodlopende straat dus en das wel mooi en dat geeft een veilig gevoel.
Maar ik ben gewoon geïnteresseerd wat er gebeurt als jij, Leendert, ermee stopt.
En: hoe groot is het team dat hieraan werkt?
Ik (Leendert) ben inderdaad op dit moment de drijvende kracht achter AliasVault en werk er fulltime aan. Mijn vrouw (partner) is echter als co-founder ook al ruim een jaar actief achter de schermen en richt zich vooral op de operationele kant (juridisch, support en marketing). Daarnaast groeit de community continu, zo zijn er inmiddels al 60+ vrijwilligers betrokken bij de vertalingen in 20 talen.
Mocht ik onverwacht (tijdelijk) uitvallen, dan heeft mijn partner alle middelen om de zaken voort te zetten: ze heeft toegang tot alle technische systemen en er is documentatie hoe de dienst wordt beheerd. De infrastructuur is zo ingericht dat die zonder voortdurend toezicht blijft draaien. Vrijwel alles is geautomatiseerd en de kosten worden vooruitbetaald, dus AliasVault blijft gewoon werken. Zo nodig kan mijn partner een externe technische partij inschakelen. En mocht de dienst ooit echt niet voortgezet kunnen worden, dan worden alle gebruikers op tijd geïnformeerd door mij of mijn partner, en krijgen ze ruim de gelegenheid om hun gegevens te exporteren en over te stappen naar een eigen server of andere wachtwoordmanager.
Bovendien is AliasVault gebouwd met de focus op onafhankelijkheid vanaf het begin:
- De broncode is openbaar (open source, AGPLv3). Zo nodig kan iemand anders het project voortzetten.
- Je kunt AliasVault ook op je eigen server draaien. Dat staat volledig los van onze servers.
- We hebben geen investeerders, dus niemand kan ons dwingen om te verkopen of de dienst op te heffen.
Een groot bedrijf heeft voordelen, maar geeft niet perse meer zekerheid. Zo stopte Dropbox vorig jaar opeens met Dropbox Passwords (gebruikers kregen 3 maanden de tijd om hun wachtwoorden te verhuizen, daarna was alles weg, geen self-host optie), en Mozilla stopte al eerder met Firefox Lockwise.
En inderdaad, met je wachtwoorden zit je niet aan ons vast. Je kunt ze nu al vrij exporteren en importeren, en in de komende releases wordt dit systeem verder verbeterd. Als voorbeeld: in de meest recente 0.31.2 release (gisteren uitgebracht) is het nu ook mogelijk om je volledige vault incl. attachments (offline) te exporteren vanuit de browser extensie en mobiele apps naar een .avux formaat, wat een zip-compatible archief is.
-- Groet, Leendert.