[Password Managers] Discussie- en reviewtopic

[Hippe Lip]

Phoolie schreef op maandag 20 oktober 2025 @ 12:13:
Omdat ik op 1 Windows pc na, verder alles van Apple heb, overweeg ik over te stappen naar de Apple wachtwoorden app. Er is alleen een dingetje wat mij doet twijfelen. Als je daar kiest dat hij een moeilijk wachtwoord moet genereren, krijg je 3 keer 6 karakters, gescheiden door een streepje. Dit wachtwoord heef amper hoofdletters en geen speciale karakters. Ik heb al gezocht of dit aan te passen is, maar ik zie het echt nergens terug. Iemand die weet of dit wellicht mogelijk is?

Dat heb ik ook overwogen, maar ben uiteindelijk Lastpass gaan gebruiken.
Het verwarrende van de wachtwoorden in de sleutelhanger bewaren is dat als je bijvoorbeeld Chrome gebruikt en die vraagt of je het wachtwoord wilt bewaren, dat je dan niet weet wìè het bewaart: Chrome of Apple. En ik wil het onder geen beding door Chrome laten bewaren.

[edwin2021]

Ik gebruik al jaren KeePass maar voor minder lechnische mensen adviseer ik nordpass. Kost paar euro per maand en werkt prima met in en export ondersteuning.

[Phoolie]

Domino schreef op maandag 20 oktober 2025 @ 13:43:
[...]


Naar mijn weten niet. Meer info over hoe Apple dit ziet: link

Die gegenereerde wachtwoorden zijn echt veilig genoeg, ook al volgen ze steeds hetzelfde 'design' principe. Heel soms voldoen ze niet aan de eisen die een derde partij stelt (die willen dan meestal een speciaal karakter zoals $, # ed.).

Die speciale karakters is idd ook waarom ik het vraag. Op zich kan je natuurlijk altijd een wachtwoord voor laten stellen en er zelf een speciaal karakter achter plakken, dan ben je er ook.

[Domino]

Phoolie schreef op dinsdag 21 oktober 2025 @ 12:07:
[...]
Die speciale karakters is idd ook waarom ik het vraag. Op zich kan je natuurlijk altijd een wachtwoord voor laten stellen en er zelf een speciaal karakter achter plakken, dan ben je er ook.

Dan ben je idd veroordeeld tot het aanpassen met een speciaal karakter.
Overigens is de laatste paragraaf uit het support artikel hier wel op van toepassing:

To help ensure that generated passwords are compatible with the relevant services, apps and websites can provide rules. Developers provide these rules using UITextInputPasswordRules or the passwordrules attribute on their input elements. Devices then generate the strongest password they can that fulfills these rules.

Dit kan dus aan de kant van de aangeboden dienst opgepikt worden.

[Locolau]

Hippe Lip schreef op maandag 20 oktober 2025 @ 21:58:
[...]

Dat heb ik ook overwogen, maar ben uiteindelijk Lastpass gaan gebruiken.
Het verwarrende van de wachtwoorden in de sleutelhanger bewaren is dat als je bijvoorbeeld Chrome gebruikt en die vraagt of je het wachtwoord wilt bewaren, dat je dan niet weet wìè het bewaart: Chrome of Apple. En ik wil het onder geen beding door Chrome laten bewaren.

LastPass zou ik ten strengste afraden, vanwege meerdere breaches en datalekken. Het is daar niet op orde.
Bitwarden is beter en mijn voorkeur.

[Hippe Lip]

Locolau schreef op woensdag 22 oktober 2025 @ 11:48:
[...]

LastPass zou ik ten strengste afraden, vanwege meerdere breaches en datalekken. Het is daar niet op orde.
Bitwarden is beter en mijn voorkeur.

@Locolau
Dank voor je advies. Dat zet me weer eens aan het werk. Ik zou best willen overstappen, maar mijn probleem is dat ik LastPass al heel veel jaren gebruik en daar nu echt honderden records in zitten. Niet alleen van mezelf, maar ik beheer ook zaken van anderen. Dat maakt een overstap niet eenvoudig. En bij veel records heb ik dan ook nog aantekeningen staan.
Automatisch overhevelen van LastPass (LP) naar een ander lijkt me een risky business, zeker met al die aantekeningen.

Ik heb al eens eerder vergeleken, maar kwam daar niet zo uit. Overwegingen zijn dan
- 1Password,
- Bitwarden,
- Nordpass en
- Proton

Het moet automatisch synchroniseren tussen alle apparaten waarop ik het gebruik.
LP heeft een eigen 2FA-authenticator en die werk naadloos samen met LP zelf. Hebben anderen dat ook? Of is er een PW-manager die ze samen in één heeft?

En last, but certainly not least: mijn vrouw is volkomen a-technisch (digibeet) en vindt LP nogal ingewikkeld in gebruik. Het zou mooi zijn als het eenvoudiger kan zonder aan de veiligheid te peuteren.

Ik ben erg benieuwd naar hoe anderen hier tegen deze afwegingen aankijken.

[swhnld]

Hippe Lip schreef op maandag 20 oktober 2025 @ 21:58:
[...]

Dat heb ik ook overwogen, maar ben uiteindelijk Lastpass gaan gebruiken.
Het verwarrende van de wachtwoorden in de sleutelhanger bewaren is dat als je bijvoorbeeld Chrome gebruikt en die vraagt of je het wachtwoord wilt bewaren, dat je dan niet weet wìè het bewaart: Chrome of Apple. En ik wil het onder geen beding door Chrome laten bewaren.

Het is volgens mij een kwestie van goed instellen na installatie van Chrome op de telefoon in de Chrome browser welke wachtwoord manager je gebruikt.

LastPass heeft wel een aantal inbraken gehad, dus het is verstandig af en toe de wachtwoorden allemaal te veranderen. Overigens is dat in zijn algemeenheid iets, want ook wachtwoorden kunnen lekken bij de instelling waar je inlogt.

Zelf overgestapt van LastPass naar 1Password toen die gratis via de werkgever kwam. LastPass is wel net een slagje gebruiksvriendelijker.

[elsinga]

Hippe Lip schreef op woensdag 22 oktober 2025 @ 22:35:
[...]

@Locolau
Dank voor je advies. Dat zet me weer eens aan het werk. Ik zou best willen overstappen, maar mijn probleem is dat ik LastPass al heel veel jaren gebruik en daar nu echt honderden records in zitten. Niet alleen van mezelf, maar ik beheer ook zaken van anderen. Dat maakt een overstap niet eenvoudig. En bij veel records heb ik dan ook nog aantekeningen staan.
Automatisch overhevelen van LastPass (LP) naar een ander lijkt me een risky business, zeker met al die aantekeningen.

Ik heb al eens eerder vergeleken, maar kwam daar niet zo uit. Overwegingen zijn dan
- 1Password,
- Bitwarden,
- Nordpass en
- Proton

Het moet automatisch synchroniseren tussen alle apparaten waarop ik het gebruik.
LP heeft een eigen 2FA-authenticator en die werk naadloos samen met LP zelf. Hebben anderen dat ook? Of is er een PW-manager die ze samen in één heeft?

En last, but certainly not least: mijn vrouw is volkomen a-technisch (digibeet) en vindt LP nogal ingewikkeld in gebruik. Het zou mooi zijn als het eenvoudiger kan zonder aan de veiligheid te peuteren.

Ik ben erg benieuwd naar hoe anderen hier tegen deze afwegingen aankijken.

Bitwarden kan exports van andere passwordmanagers importeren, al weet ik niet zeker of aantekeningen daar structureel bij zitten. Bitwarden heeft in lk geval wel veilige aantekeningen en ook een ingebouwde TOTP mogelijkheid (al kun je die niet voeden met die QR code en heb je niet altijd de mogelijkheid om zelf die string in te voeren).

Verder kun je op elk apparaat de Bitwarden client installeren en gebruiken, waarbij alles netjes gesynhroniseerd blijft. Synchronisatie forceren om een zojuist ingevoerd wachtwoord direct op een ander apparaat beschikbaar te hebben kan ook, anders moet je wellicht even wachten.

[St00mwals]

Hippe Lip schreef op woensdag 22 oktober 2025 @ 22:35:
[...]

@Locolau
Dank voor je advies. Dat zet me weer eens aan het werk. Ik zou best willen overstappen, maar mijn probleem is dat ik LastPass al heel veel jaren gebruik en daar nu echt honderden records in zitten. Niet alleen van mezelf, maar ik beheer ook zaken van anderen. Dat maakt een overstap niet eenvoudig. En bij veel records heb ik dan ook nog aantekeningen staan.
Automatisch overhevelen van LastPass (LP) naar een ander lijkt me een risky business, zeker met al die aantekeningen.

Ik heb al eens eerder vergeleken, maar kwam daar niet zo uit. Overwegingen zijn dan
- 1Password,
- Bitwarden,
- Nordpass en
- Proton

Het moet automatisch synchroniseren tussen alle apparaten waarop ik het gebruik.
LP heeft een eigen 2FA-authenticator en die werk naadloos samen met LP zelf. Hebben anderen dat ook? Of is er een PW-manager die ze samen in één heeft?

En last, but certainly not least: mijn vrouw is volkomen a-technisch (digibeet) en vindt LP nogal ingewikkeld in gebruik. Het zou mooi zijn als het eenvoudiger kan zonder aan de veiligheid te peuteren.

Ik ben erg benieuwd naar hoe anderen hier tegen deze afwegingen aankijken.

Vanwege die verschillende breaches bij LastPass (familie abo) ben ik daar ruim een jaar geleden vertrokken. Eerst naar 1Password, maar die bleek geen ondersteuning te hebben voor de toenmalige oude iPhone 7 (met iOS 15) van mijn zoon. Tweede keuze werd toen Keeper (ook weer familie abo), want die gebruikte mijn vrouw op haar werk ook en vond die erg prettig en die had nog wel ondersteuning voor iOS 15.

Stappen die ik toen heb doorlopen van LastPass naar Keeper (en ook 1Password):
1: Zowel de desktop app van LastPass als Keeper installeren op Mac of Windows.
2: In Keeper aangeven dat je wilt importeren vanuit LastPass
3: Even wachten, de boel nakijken en alles was overgezet.

Moet wel eerlijk zeggen dat ik zo niet weet wat er met eventuele aantekeningen is gebeurd, die heb ik niet zo veel en weet oprecht niet meer wat ermee gebeurd is. Losse notities werden wel netjes meegenomen.

In het begin had Keeper nog geen ondersteuning voor FaceID, maar ondertussen wel en dat scheelt weer een ww intypen.

Aangezien ik dit zowel bij 1Password als bij Keeper heb gezien, verwacht ik dat alle 'grote jongens' dit overzetten gewoon ondersteunen.

[St00mwals]

Zelfs bij het gebruik van een password manager moet je al op je hoede zijn voor phishing:

Beveiligingsnieuws.nl:
LastPass-gebruikers doelwit van bizarre phishingaanval

Gebruikers van wachtwoordbeheerder LastPass worden momenteel geconfronteerd met een opvallende en geraffineerde phishingaanval. Criminelen sturen e-mails waarin wordt beweerd dat de ontvanger is overleden, zo waarschuwt LastPass zelf. In het bericht staat dat iemand een overlijdensakte heeft ingediend om toegang te krijgen tot de wachtwoordkluis van de gebruiker.

[Phoolie]

Hier toevallig iemand die gebruikt maakt van de standaard wachtwoorden app van Apple?

Ik ben langzaam aan het overgaan vanaf Bitwarden, maar loop nu tegen een dingetje aan.

Ik heb voor mijn verzekeringen bij a.s.r. een account, maar voor a.s.r. vitality een apart account. Nou slaat die wachtwoorden app van Apple wachtwoorden op, op basis van domein, maar die zijn voor beide dus hetzelfde.

Ondertussen al een stapje verder, je kan per domein wel meerdere accounts aanmaken, alleen moet dit dan met een ander wachtwoord. Ik heb dit voor nu opgelost door voor de a.s.r. vitality app een losse entry aan te maken, zonder url/domein. Enige puntje van aandacht is dat je dan bij het kiezen op moet letten dat je kiest voor eenmalig gebruiken, anders gaat hij de registratie die bij login.asr.nl bekend is bijwerken/overschrijven.

Iemand hier een beter oplossing voor?

[ Voor 34% gewijzigd door Phoolie op 30-01-2026 11:36 ]

[swhnld]

Phoolie schreef op vrijdag 30 januari 2026 @ 10:43:
Ondertussen al een stapje verder, je kan per domein wel meerdere accounts aanmaken, alleen moet dit dan met een ander wachtwoord. Ik heb dit voor nu opgelost door voor de a.s.r. vitality app een losse entry aan te maken, zonder url/domein. Enige puntje van aandacht is dat je dan bij het kiezen op moet letten dat je kiest voor eenmalig gebruiken, anders gaat hij de registratie die bij login.asr.nl bekend is bijwerken/overschrijven.

Iemand hier een beter oplossing voor?

Moet gewoon werken als je de naam van de entry maar uniek maakt:
https://discussions.apple.com/thread/255955481?sortBy=rank

[Phoolie]

swhnld schreef op vrijdag 30 januari 2026 @ 12:03:
[...]

Moet gewoon werken als je de naam van de entry maar uniek maakt:
https://discussions.apple.com/thread/255955481?sortBy=rank

Uiteindelijk deed de optie bijwerken dus net iets anders dan wat mijn verwachting was. De optie bijwerken voegt gewoon de url toe aan mijn 2e entry (die voor de app). Dus heb er nu idd 2 met een unieke naam en dan werkt het.

[Hippe Lip]

Phoolie schreef op vrijdag 30 januari 2026 @ 10:43:
Hier toevallig iemand die gebruikt maakt van de standaard wachtwoorden app van Apple?

Ik ben langzaam aan het overgaan vanaf Bitwarden, maar loop nu tegen een dingetje aan.

Ik heb voor mijn verzekeringen bij a.s.r. een account, maar voor a.s.r. vitality een apart account. Nou slaat die wachtwoorden app van Apple wachtwoorden op, op basis van domein, maar die zijn voor beide dus hetzelfde.

Ondertussen al een stapje verder, je kan per domein wel meerdere accounts aanmaken, alleen moet dit dan met een ander wachtwoord. Ik heb dit voor nu opgelost door voor de a.s.r. vitality app een losse entry aan te maken, zonder url/domein. Enige puntje van aandacht is dat je dan bij het kiezen op moet letten dat je kiest voor eenmalig gebruiken, anders gaat hij de registratie die bij login.asr.nl bekend is bijwerken/overschrijven.

Iemand hier een beter oplossing voor?

@Phoolie
Hee, toevallig ben ik ook aant overschakelen, maar dan vanaf LastPass. Dit probleem was ik nog niet tegenaan gelopen, waarschijnlijk omdat ik dd naam van de entries zef altijd aanpas (en er aantekeningen bij zet).

Heb jij gedacht aan de mogelijkheid van importeren vanuit Bitwarden naar de Wachtwoorden app?

En wat vind je van de wachtwoorden die gegenereerd worden? In LastPass heb ik die op 30 karakters staan, maar dat is bij Apple niet in te stelken?
En sommige sites eisen hoofd- en kleine letters plus cijfer(s) en teken(s). Hoe doe je dat dan?

[edwin2021]

Al eens naar aliasvault gekeken, is Nederlands product en ben je los van Abo's enz.
https://www.aliasvault.net/nl

[Room42]

edwin2021 schreef op zaterdag 31 januari 2026 @ 06:55:
Al eens naar aliasvault gekeken, is Nederlands product en ben je los van Abo's enz.
https://www.aliasvault.net/nl

Probleem is wel dat je dit wel echt wilt self-hosten omdat je wel een eigen domein wilt gebruiken. Cloud-hosted eigen domein is "coming soon™". Als je het standaard domein gebruikt, ben je afhankelijk van de organisatorische stabiliteit van AliasVault. Met een eigen domein, mocht AV onderuit gaan, kun je nog een catch-all op je domein instellen zodat alle e-mailadressen in ieder geval nog werken.
Plus, grote kans dat de AV-domein(en) binnenkort geblacklist worden om accounts mee te registreren. Hier op Tweakers zijn de SimpleLogin-domeinen ook geblacklist.

[lanedirt]

Als de maker van AliasVault reageer ik graag op de vragen en comments over het gebruik van AliasVault . Bedankt allereerst voor de belangstelling in AliasVault!

Room42 schreef op zaterdag 31 januari 2026 @ 11:18:
[...]

Probleem is wel dat je dit wel echt wilt self-hosten omdat je wel een eigen domein wilt gebruiken. Cloud-hosted eigen domein is "coming soon™". Als je het standaard domein gebruikt, ben je afhankelijk van de organisatorische stabiliteit van AliasVault. Met een eigen domein, mocht AV onderuit gaan, kun je nog een catch-all op je domein instellen zodat alle e-mailadressen in ieder geval nog werken.

Je stelling klopt inderdaad, als je een eigen domein wilt gebruiken voor alias e-mails is self-hosted voor nu de beste optie. Maar ondersteuning op de cloud voor het koppelen van eigen domeinnamen komt er ook snel aan, ik verwacht binnen nu en 2 maanden.

Room42 schreef op zaterdag 31 januari 2026 @ 11:18:
[...]
Plus, grote kans dat de AV-domein(en) binnenkort geblacklist worden om accounts mee te registreren. Hier op Tweakers zijn de SimpleLogin-domeinen ook geblacklist.

Klopt, dit is en blijft een kat-en-muisspel. Echter is technisch al bewust ondersteuning in AliasVault ingebouwd voor het ondersteunen van meerdere alias domeinnamen, precies voor deze usecase. Dus wanneer de standaard domeinoptie op (te) veel blacklists komt te staan, zullen er nieuwe alias domeinnamen beschikbaar worden gemaakt.

Mijn andere dienst SpamOK;nl heeft inmiddels ook al meer dan 10 domeinnamen door de jaren heen gekregen vanwege deze reden. Dus het probleem is (helaas) bekend, maar de oplossing staat klaar.

[Phoolie]

Hippe Lip schreef op zaterdag 31 januari 2026 @ 05:36:
[...]

@Phoolie
Hee, toevallig ben ik ook aant overschakelen, maar dan vanaf LastPass. Dit probleem was ik nog niet tegenaan gelopen, waarschijnlijk omdat ik dd naam van de entries zef altijd aanpas (en er aantekeningen bij zet).

Ik was dus in de veronderstelling dat ik die namen niet aan kon passen, heel fijn dat dit toch mogelijk is.

Heb jij gedacht aan de mogelijkheid van importeren vanuit Bitwarden naar de Wachtwoorden app?

Wel over nagedacht, maar heb ze nu beide naast elkaar draaien. Als ik dan via Bitwarden nog ergens inlog, dan sla ik die direct op bij Apple en daarna kan hij weg bij Bitwarden. Zo schoon ik de boel meteen wat op.

En wat vind je van de wachtwoorden die gegenereerd worden? In LastPass heb ik die op 30 karakters staan, maar dat is bij Apple niet in te stelken?
En sommige sites eisen hoofd- en kleine letters plus cijfer(s) en teken(s). Hoe doe je dat dan?

Dat is inderdaad nogal een dingetje, maar heb dat ooit hier gevraagd en als het goed is zou Apple dus wel aan de wachtwoordeisen van de sites voldoen als een site daar specifiek om vraagt. Maar dat heb ik dus nog niet kunnen testen. Nou had ik zelf al bedacht dat je ook prima een ! op het einde handmatig toe kan voegen. Ok, als iemand weet dat je dat doet is het wel weer minder veilig.

[Hippe Lip]

Phoolie schreef op dinsdag 3 februari 2026 @ 10:23:
[...]
Nou had ik zelf al bedacht dat je ook prima een ! op het einde handmatig toe kan voegen. Ok, als iemand weet dat je dat doet is het wel weer minder veilig.

@Phoolie Nou, zelfs die onveiligheid kun je stukken minder onveilig maken door die ! Niet aan het eind maar ergens tussenin te zetten.
En dat kan dan net zo goed met een &, $ of #, om er maar een paar te noemen?

[Hippe Lip]

Met alle discussie over minder afhankelijkheid van de grote Big Tech en de voorkeur om zaken binnen Europa (of zelfs NL).te regelen ben ik aant kijken welke passwordmanagers en TOTP-managers er geschikt zijn.
Een heleboel vielen af omdat ze toch hun oorsprong en/of beheer buiten Europa hebben.

En er zijn een paar eisen die ik toch wel stel:

• Op ‘alle’ platforms werken: Windows, iOS, iOS, Android (meer nodig?);
• Onderlinge synchronisatie tussen apparaten;
• Biometrische vergrendeling (vinger, face);
• Aantekeningen bij elk record kunnen maken;
• Kunnen importeren van gegevens uit andere PW-mngr;
• Gebruiksvriendelijk (mijn wederhelft is ‘niet zo handig’(eufemisme) met IT);
• Voorkeur (geen eis) voor combinatie PW-mngr en TOTP-mngr (gebruiksvriendelijker?);
• Voorkeur (geen eis) voor emergency access;
• Voorkeur (geen eis) voor familieplan.

Mijn zoektocht bracht me onder andere bij Proton en NordPass.
Wat vinden jullie van die twee?
En hebben jullie aanvullingen hierop?

[janvanduschoten]

Hippe Lip schreef op woensdag 4 februari 2026 @ 11:22:
Met alle discussie over minder afhankelijkheid van de grote Big Tech en de voorkeur om zaken binnen Europa (of zelfs NL).te regelen ben ik aant kijken welke passwordmanagers en TOTP-managers er geschikt zijn.
Een heleboel vielen af omdat ze toch hun oorsprong en/of beheer buiten Europa hebben.

En er zijn een paar eisen die ik toch wel stel:

• Op ‘alle’ platforms werken: Windows, iOS, iOS, Android (meer nodig?);
• Onderlinge synchronisatie tussen apparaten;
• Biometrische vergrendeling (vinger, face);
• Aantekeningen bij elk record kunnen maken;
• Kunnen importeren van gegevens uit andere PW-mngr;
• Gebruiksvriendelijk (mijn wederhelft is ‘niet zo handig’(eufemisme) met IT);
• Voorkeur (geen eis) voor combinatie PW-mngr en TOTP-mngr (gebruiksvriendelijker?);
• Voorkeur (geen eis) voor emergency access;
• Voorkeur (geen eis) voor familieplan.

Mijn zoektocht bracht me onder andere bij Proton en NordPass.
Wat vinden jullie van die twee?
En hebben jullie aanvullingen hierop?

Mocht Canada ook nog een optie voor je zijn, dan zou je 1Password kunnen overwegen

Edit: 1Password slaat data zo te lezen op in Europa, maar wel weer op AWS servers (dus toch weer iets US)
Ikzelf kijk nu naar Proton als alternatief voor Gmail, Bitwarden.

[ Voor 6% gewijzigd door janvanduschoten op 04-02-2026 13:34 ]

[eynickey]

Ik ben erg tevreden over Ente Auth voor TOTP:
- Apps op Android, Windows en in de browser werken prima. iOS app is er ook.
- Sync via hosting in EU (E2EE), maar je zou het ook zelf kunnen hosten. Volgens mij zijn ze nu nog wel gevestigd in de VS, maar alleen zolang dat niet met hun missie botst. Met E2EE en open source vind ik dit ook minder risicovol.
- Biometrische vergrendeling, ook met Windows Hello
- Aantekeningen mogelijk, maar vooral het toevoegen van labels en het daarop kunnen filteren werkt erg fijn.
- Importeren en exporteren mogelijk. Hij maakt automatisch lokaal backups en die kun je eenvoudig met bijv. een andere app als Aegis lokaal inladen.
- Gebruiksvriendelijkheid is wat mij betreft het beste wat ik tot nu toe heb gebruikt, zeker gecombineerd met de labels. Gemak van SaaS met veiligheid van E2EE en automatisch lokale backups.
- Delen werkt ook erg fijn. Emergency contacts zou ook mogelijk zijn als ik de FAQ bekijk, maar dat heb ik zelf nog niet bekeken. Ik deel het account met mijn vrouw en door het gebruik van labels is altijd helder wat van wie is, en voordeel is dat er op beide telefoons dus een backup staat.
- Familieplan als in kosten: de app is gratis. Inkomsten halen ze uit hun photos app.
- Familieplan als in delen: je kunt een familielid en QR code laten scannen om een TOTP ook in hun app over te nemen.

[edwin2021]

Kijk even naar aliasvault

[swhnld]

@Hippe Lip er is ook nog Uniqkey uit Denemarken om naar te kijken. Zijn op bedrijven gericht, maar kan ook voor prive gebruik (in ieder geval als het in bedrijf gebruikt is, zijn er zowel prive als zakelijke kluizen, en bij vertrek houd de medewerker een prive account als ze willen die gratis is). https://www.uniqkey.eu/

[Hippe Lip]

eynickey schreef op woensdag 4 februari 2026 @ 13:39:
Ik ben erg tevreden over Ente Auth voor TOTP:
[…] Volgens mij zijn ze nu nog wel gevestigd in de VS, maar alleen zolang dat niet met hun missie botst. Met E2EE en open source vind ik dit ook minder risicovol.

@eynickey
Met open source kan het wel solide in elkaar zitten, maar als een bedrijf in de VS zit zit daar het grootste probleem. De wetgeving daar zegt dat elk Amerikaans bedrijf (ook al hebben we het over vestigingen buiten de VS, dus bijvoorbeeld in EU) op verzoek van de Amerikaanse overheid inzage moet geven. Dat zal wel gekoppeld zijn aan een juridische voorwaarde, maar toch. Op die manier ben je er nooit zeker van dat ze er daar niet stiekem aan gaan zitten snuffelen zonder jouw medeweten.

Dus: nee dank je. Geen bedrijf dat in de VS gevestigd is.

[Hippe Lip]

janvanduschoten schreef op woensdag 4 februari 2026 @ 13:30:
Mocht Canada ook nog een optie voor je zijn, dan zou je 1Password kunnen overwegen

Edit: 1Password slaat data zo te lezen op in Europa, maar wel weer op AWS servers (dus toch weer iets US)
Ikzelf kijk nu naar Proton als alternatief voor Gmail, Bitwarden.

@janvanduschoten Precies zoals hierboven omschreven. Zodra er ergens een Amerikaans bedrijf bij betrokken is, is die Amerikaanse wetgeving van toepassing die onder omstandigheden inzage kan eisen.
Helaas, maar 1Password valt om die reden af. Onveilig.

[eynickey]

@Hippe Lip Zeker, dat punt snap ik. Voor inzage vind ik echter dat end-to-end encryption in combinatie met open source dat risico voor mij voldoende wegneemt. Ik vind het voor mij persoonlijk een groter risico dat ik geen toegang meer zou hebben tot mijn data, maar met lokale back-ups en hosting in EU vind ik dat risico ook acceptabel.

Als je als persoon vanuit je rol of functie wellicht in een hoger risicoprofiel valt, dan zou ik inderdaad verder kijken. Of als je gewoon een lagere risicobereidheid hebt op dit vlak, dat kan ook natuurlijk.

[ Voor 4% gewijzigd door eynickey op 04-02-2026 22:49 ]

[Hippe Lip]

@eynickey Ik heb van een heleboel andere mensen dingen in mijn PW-mngr staan en daar voel ik me erg verantwoordelijk voor.
Vandaar mijn extra zorg om veiligheid.

[eynickey]

@Hippe Lip Begrijpelijk! Ik zou in je overwegingen dan ook meenemen in hoeverre je (liefst zonder tussenkomst van de leverancier) zelf je gegevens veilig kunt stellen / exporteren / backuppen, zowel in het scenario van blokkade als verstoring.

[St00mwals]

Hippe Lip schreef op woensdag 4 februari 2026 @ 22:42:
[...]

@janvanduschoten Precies zoals hierboven omschreven. Zodra er ergens een Amerikaans bedrijf bij betrokken is, is die Amerikaanse wetgeving van toepassing die onder omstandigheden inzage kan eisen.
Helaas, maar 1Password valt om die reden af. Onveilig.

Een beetje off-topic, maar als ik het goed begrijp zeg jij hier dus:
Ik heb een 100% EU-product waarvan de backend 'toevallig' op AWS of Azure draait en daarmee valt dat toch onder de USA-wet?

Voor een leek is het bijna niet te achterhalen waar de backend van een product draait

[Hippe Lip]

eynickey schreef op woensdag 4 februari 2026 @ 23:00:
@Hippe Lip Begrijpelijk! Ik zou in je overwegingen dan ook meenemen in hoeverre je (liefst zonder tussenkomst van de leverancier) zelf je gegevens veilig kunt stellen / exporteren / backuppen, zowel in het scenario van blokkade als verstoring.

@eynickey Das wel een goeie. Er zijn tegenwoordig goeie PW-managers waarbij je de server zelf kunt hosten.
Dat heeft dan weer als nadeel dat de bedrijfszekerheid afneemt (failure, brand, inbraak).

Exporteren heb ik bij mijn huidige PW-mngr al vaker aan gedacht, maar het idee dat ik dan een bestand heb waar alles onversleuteld (dus gewoon leesbaar) in staat laat me toch huiveren. Als dat in verkeerde handen valt…

[Hippe Lip]

St00mwals schreef op donderdag 5 februari 2026 @ 10:18:
[...]


Een beetje off-topic, maar als ik het goed begrijp zeg jij hier dus:
Ik heb een 100% EU-product waarvan de backend 'toevallig' op AWS of Azure draait en daarmee valt dat toch onder de USA-wet?

Voor een leek is het bijna niet te achterhalen waar de backend van een product draait

@St00mwals Nou, zeker bij dit soort gevoelige dingen vermelden bedrijven dat wel. En zo niet, dan kun je ernaar vragen.

[swhnld]

Hippe Lip schreef op donderdag 5 februari 2026 @ 10:19:
[...]

@eynickey Das wel een goeie. Er zijn tegenwoordig goeie PW-managers waarbij je de server zelf kunt hosten.
Dat heeft dan weer als nadeel dat de bedrijfszekerheid afneemt (failure, brand, inbraak).

Je kunt ook gewoon traditioneel een Keepass nemen, waarbij je de database synchroniseerd over je diverse apparaten en een cloud opslag. Uiteraard zitten daar ook beperkingen aan (je moet wel opslaan en afsluiten om te syncen bijvoorbeeld), maar je bent zelf in control welke cloud, je hebt geen servers nodig met open poorten op het internet, het raakt niet kwijt bij brand of inbraak, etc.

[Hippe Lip]

Mensen hier met ervaringen met Proton en NordPass?
En dan ben ik met name benieuwd naar de dingen waar je tegenaan gelopen bent, dingen die tegenvallen.
Alle sterke punten worden overal wel uitgelicht…

[edwin2021]

Nordpass werkt prima. Doet wat het moet doen en simpel op te zetten. Integreer ook goed in browser.

[rachez]

Ik gebruik protonpass al jaren. Zeer tevreden over. Browser extensie werkt voor mij ook prima met firefox.

Enigste nadeel imo is dat je kunt inloggen op protonpass met elk emailadres wat je aanmaakt.
Ik zou liever hebben dat je dat zou kunnen beperken, tot een emailadres wat je verder nergens gebruikt.

[Hippe Lip]

edwin2021 schreef op vrijdag 6 februari 2026 @ 21:59:
Nordpass werkt prima. Doet wat het moet doen en simpel op te zetten. Integreer ook goed in browser.

@edwin2021
Mijn voorkeur gaat ook uit naar Nordpass, maar het jammere is dat ze de TOTP niet geïntegreerd hebben, zoals Proton dat wel heeft.

Edit
Het blijkt dat ze de TOTP (authenticator) nu nét sinds (zeer) kort wél toegevoegd, geïntegreerd hebben!
Hulde! 👌

[ Voor 17% gewijzigd door Hippe Lip op 08-02-2026 23:52 ]

[Hippe Lip]

rachez schreef op vrijdag 6 februari 2026 @ 22:39:
Ik gebruik protonpass al jaren. Zeer tevreden over. Browser extensie werkt voor mij ook prima met firefox.

@rachez
Mooi met geïntegreerde TOTP, maar bij Proton mis ik het groeperen van de records. Ik heb inmiddels echt veel meer dan 100 records en deel die in groepen (mappen) in, zoals dagelijks gebruik, abonnementen, financieel, leveranciers, beheer. Zo heb ik veel beter overzicht.

Enigste nadeel imo is dat je kunt inloggen op protonpass met elk emailadres wat je aanmaakt.
Ik zou liever hebben dat je dat zou kunnen beperken, tot een emailadres wat je verder nergens gebruikt.

Hee, das nieuw voor mij. Dat lijkt de veiligheid inderdaad wel behoorlijk te beperken.
Je bedoelt dat als je een e-mailalias aanmaakt om je eigen mailadres niet vrij te geven, dat je dan ook met die alias kunt inloggen in Proton?
Dat klinkt zelfs als een bug of mss wel potentieel ‘datalek’.

[downtime]

rachez schreef op vrijdag 6 februari 2026 @ 22:39:

Enigste nadeel imo is dat je kunt inloggen op protonpass met elk emailadres wat je aanmaakt.
Ik zou liever hebben dat je dat zou kunnen beperken, tot een emailadres wat je verder nergens gebruikt.

Kun je dat uitleggen want zoals je het nu zegt klinkt het voor mij als een enorme security fail.

[rachez]

Hippe Lip schreef op zondag 8 februari 2026 @ 10:57:
[...]
Hee, das nieuw voor mij. Dat lijkt de veiligheid inderdaad wel behoorlijk te beperken.
Je bedoelt dat als je een e-mailalias aanmaakt om je eigen mailadres niet vrij te geven, dat je dan ook met die alias kunt inloggen in Proton?
Dat klinkt zelfs als een bug of mss wel potentieel ‘datalek’.

@downtime
Nee, niet met een alias (niet geprobeerd overigens) zoals passmail.com e.d.
Maar wel met elk ander officieel proton email adres (Additional addresses, dus eindigend op protonmail.com) wat uitgegeven is door jouw account. Zie ook: https://protonmail.uservo...lias-can-log-in-to-proton

Ik heb meerdere officiele protonmail emailadressen gemaakt met mijn default account, nog voordat de mogelijkheid van aliassen bestond. Zodat ik voor specifieke doeleinden zo'n email adres gebruikte.
Met die protonmail emailadressen kan je dus inloggen op protonpass, mits je het ww kent en de 2FA van het hoofdaccount. Het vreemde is dat als je dan ingelogd bent je redirected bent naar je (default) hoofdaccount, dat is dan wat je ziet in protonpass.

Maar goed dat kan dus ook vwb je mail. Je kunt met al die 'officiele' adressen ook inloggen op je mail en dan zie je ook alle mail van alle adressen. Maar voor protonpass had ik liever gehad dat het alleen je hoofdaccount was en dat je die dan niet gebruikt om te mailen.

[ Voor 6% gewijzigd door rachez op 08-02-2026 18:01 ]

[qwasd]

rachez schreef op zondag 8 februari 2026 @ 17:47:
[...]

@downtime
Nee, niet met een alias (niet geprobeerd overigens) zoals passmail.com e.d.
Maar wel met elk ander officieel proton email adres (Additional addresses, dus eindigend op protonmail.com) wat uitgegeven is door jouw account. Zie ook: https://protonmail.uservo...lias-can-log-in-to-proton

Ik heb meerdere officiele protonmail emailadressen gemaakt met mijn default account, nog voordat de mogelijkheid van aliassen bestond. Zodat ik voor specifieke doeleinden zo'n email adres gebruikte.
Met die protonmail emailadressen kan je dus inloggen op protonpass, mits je het ww kent en de 2FA van het hoofdaccount. Het vreemde is dat als je dan ingelogd bent je redirected bent naar je (default) hoofdaccount, dat is dan wat je ziet in protonpass.

Maar goed dat kan dus ook vwb je mail. Je kunt met al die 'officiele' adressen ook inloggen op je mail en dan zie je ook alle mail van alle adressen. Maar voor protonpass had ik liever gehad dat het alleen je hoofdaccount was en dat je die dan niet gebruikt om te mailen.

Een soortgelijk iets heb je ook bij Hotmail/Outlook.com. Dan kun je inloggen met je alias maar daar is het nog aan/uit te vinken met welk account dit mogelijk is.

[rachez]

qwasd schreef op zondag 8 februari 2026 @ 18:49:
[...]
Een soortgelijk iets heb je ook bij Hotmail/Outlook.com. Dan kun je inloggen met je alias maar daar is het nog aan/uit te vinken met welk account dit mogelijk is.

Ik zou al heel blij zijn als ze dit op die manier mogelijk maken, maar kennelijk is het lastig..

[Hippe Lip]

edwin2021 schreef op vrijdag 6 februari 2026 @ 21:59:
Nordpass werkt prima. Doet wat het moet doen en simpel op te zetten. Integreer ook goed in browser.

Nog andere NordPass-gebruikers hier behalve @edwin2021?
Ik ben namelijk aan het testen, gebruik nu een gratis versie van NordPass en zie bij een record de optie “Tweefactorcode toevoegen” staan. Wat betekent dat? Dat lijkt op TOTP, maar die is niet geïntegreerd in NordPass helaas?
Van de site van NordPass ben ik (nog) niet wijzer geworden.

Edit
Of is dat sinds (heel) kort nu toch ingebouwd?

[ Voor 25% gewijzigd door Hippe Lip op 08-02-2026 20:51 ]

[Hippe Lip]

Inmiddels heb ik een family-abonnement voor 2 jaar gekocht (voordeligste).
Omdat de al dan niet integratie van 2FA niet duidelijk was heb ik een mail aan support gestuurd. Hun antwoord:

Unfortunately, as TOTP is quite a fresh feature in NordPass, at the moment it only supports the Chrome browser extension on Windows and MacOS, the Firefox browser extension on Windows, Android and will soon be implemented on iOS.

Dat betekent dus nog even geduld, maar het komt eraan. Op mijn telefoon (iOS) lijkt het wel al te zitten, op mijn computer (Mac) zie ik het nog niet.

[ErickN]

Misschien heb ik er overheen gelezen maar Bitwarden heeft ook EU servers mocht je dat belangrijk vinden.

[Hippe Lip]

ErickN schreef op dinsdag 10 februari 2026 @ 02:46:
Misschien heb ik er overheen gelezen maar Bitwarden heeft ook EU servers mocht je dat belangrijk vinden.

Thnx, @ErickN.
Misschien heb je er overheen gelezen, maar primair punt is juist dat ik weg wil van bemoeienis uit de VS, omdat hun wetten inzage kunnen eisen.
En Bitwarden is een wachtwoordmanager die is ontwikkeld door Bitwarden, Inc., een bedrijf dat zijn hoofdkantoor heeft in Santa Barbara, Californië, in de Verenigde Staten.

[bram91]

Bitwarden gebruikt, ook in de EU, de servers van MS Azure. Nordpass maakt gebruik van AWS.
Als je een cloud based password manager wil die geen gebruik maakt van een Amerikaans bedrijf, dan is de keuze beperkt. Proton Pass, en verder?

[elsinga]

Bitwarden self-hosted/Vaultwarden

[CR2032]

Hippe Lip schreef op vrijdag 6 februari 2026 @ 15:15:
Mensen hier met ervaringen met Proton en NordPass?
En dan ben ik met name benieuwd naar de dingen waar je tegenaan gelopen bent, dingen die tegenvallen.
Alle sterke punten worden overal wel uitgelicht…

Ik heb Proton Pass geprobeerd maar vond het toch geen fijn idee om alles zo in een cloud te parkeren. Nu Proton Pass steeds populairder wordt, gaat het steeds meer en meer een wachtwoord honeypot worden voor een cyber attack. Dat is immers ook met LastPass gebeurt. De vraag is niet of maar wanneer.

Ik ben nu blij met Keepass, is bijna net zo uitgebreid en gebruiksvriendelijk te maken. Het bestand zelf opslaan in een willekeurige cloud en de bijbehorende key file altijd ergens anders bewaren. Veel beter.

[rachez]

Wat is het verschil dan? Protonpass is end to end encrypted, ook in de storage laag. Dus wat is het verschil dan of je keepass gebruikt op je cloud storage van google? Populariteit?

[swhnld]

rachez schreef op dinsdag 17 februari 2026 @ 20:01:
Wat is het verschil dan? Protonpass is end to end encrypted, ook in de storage laag. Dus wat is het verschil dan of je keepass gebruikt op je cloud storage van google? Populariteit?

Het grote verschil is wat er te halen is. Bij een commerciële partij als Proton kan een hacker gelijk een miljoen accounts buitmaken.
Bij iets op je persoonlijke Google Drive (of OneDrive, Dropbox, etc.) moet je die persoonlijke account inbreken (en weten wat door te halen is) voor die paar persoonlijke accounts die je dan nog uit de paswoord file moet halen door die na het stelen open te breken.
Aangezien je die gestolen accounts te gelde moet maken nadien op het dark web, ga je dan heel veel moeite steken in optie A (miljoen accounts ) of optie B(paar accounts)?

[rachez]

Ok populariteit dus. Dan snap ik wat er bedoeld wordt.

[CR2032]

rachez schreef op dinsdag 17 februari 2026 @ 20:01:
Wat is het verschil dan? Protonpass is end to end encrypted, ook in de storage laag. Dus wat is het verschil dan of je keepass gebruikt op je cloud storage van google? Populariteit?

Precies wat @swhnld hierboven aangeeft. Daarom heet het ook een honeypot voor cyber criminelen. Als je een populaire online password cloud hackt is het Jackpot, Kassa. Alleen maar een enorme hoeveelheid aan wachtwoorden. Een standaard cloud heeft veel meer andere content, dat loont veel minder.

Een online password cloud kraken waaronder logins voor crypto's is helemaal de hoofdprijs.
https://newsbit.nl/lastpa...gestolen-vlak-voor-kerst/

Denk je echt dat ook end to end encrypie van een Proton Pass of Bitwarden niet te kraken is? Het gaat om het vinden van de zwakste schakel.en het slim spelen Neem nu met Odido.
De wijze van die eerdere giga hack van LastPass leest als een film.
Wikipedia: LastPass 2022 data breach

Een offline Keepass op standaard cloud diensten met naast wachtwoorden ook gescheiden bewaarde key files is zoveel veiliger. En werkt net zo gemakkelijk.

[somejan]

Eén feature dat ik in nog geen enkele wachtwoordmanager ben tegengekomen is een functie van meerdere gescheiden wachtwoordkluizen, met eigen wachtwoorden. Zodat niet alle vertrouwen in één master wachtwoord hoeft te zitten. Zodat ik mijn alledaagse wachtwoorden in de 'laag risico' kluis kan zetten, die ik standaard open zet in de browser extensie en automatisch ingevuld kan worden. En mijn belangrijkste wachtwoorden in een maximaal beveiligde kluis die ik alleen open doe als ik er één van nodig heb. En zodat ik niet met mijn hoofdwachtwoord ook op de webinterface van de wachtwoordmanager moet inloggen om het account te beheren (zoals bij Bitwarden).
En idealiter moet de laag risico kluis wel weten voor welke domeinen ik in de extra beveiligde kluis iets heb opgeslagen, zodat de wachtwoordmanager dan om het goede kluiswachtwoord kan vragen.

Kent er iemand een wachtwoordmanager die dit ondersteunt? Met Keepass kan je meerdere kluizen maken, maar zijn er ook browser plugins waarmee je die efficiënt kan gebruiken?

@lanedirt Is dat iets voor AliasVault? Het lijkt me persoonlijk een killer feature voor beveiligingsnerds.

[rachez]

CR2032 schreef op dinsdag 17 februari 2026 @ 20:52:
[...]


Precies wat @swhnld hierboven aangeeft. Daarom heet het ook een honeypot voor cyber criminelen. Als je een populaire online password cloud hackt is het Jackpot, Kassa. Alleen maar een enorme hoeveelheid aan wachtwoorden. Een standaard cloud heeft veel meer andere content, dat loont veel minder.

Een online password cloud kraken waaronder logins voor crypto's is helemaal de hoofdprijs.
https://newsbit.nl/lastpa...gestolen-vlak-voor-kerst/

Denk je echt dat ook end to end encrypie van een Proton Pass of Bitwarden niet te kraken is? Het gaat om het vinden van de zwakste schakel.en het slim spelen Neem nu met Odido.
De wijze van die eerdere giga hack van LastPass leest als een film.
Wikipedia: LastPass 2022 data breach

Een offline Keepass op standaard cloud diensten met naast wachtwoorden ook gescheiden bewaarde key files is zoveel veiliger. En werkt net zo gemakkelijk.

Nou Odido vergelijken met proton gaat me toch wat te ver. Odido lijkt tot nu toe gehacked te zijn in hun klanten systeem wat ze hebben toevertrouwd aan Saas systemen in o.a. India (Salesforce).
Dat is toch een heel ander verhaal dan wat jij probeert te schetsen over techniek.

[Hippe Lip]

CR2032 schreef op dinsdag 17 februari 2026 @ 20:52:
[...]
Denk je echt dat ook end to end encrypie van een Proton Pass of Bitwarden niet te kraken is? Het gaat om het vinden van de zwakste schakel.en het slim spelen Neem nu met Odido.

Bij Odido zijn alleen klantgegevens buitgemaakt. Geen enkele content.
Verkeerd voorbeeld dus.

[Hippe Lip]

rachez schreef op dinsdag 17 februari 2026 @ 20:01:
Wat is het verschil dan? Protonpass is end to end encrypted, ook in de storage laag. Dus wat is het verschil dan of je keepass gebruikt op je cloud storage van google? Populariteit?

Keepass lijkt in mijn geval ongeschikt: het synchroniseert niet (of niet zomaar vanzelf) tussen apparaten. Bovendien heb ik rekening te houden met mijn ‘digibete’ wederhelft die niet bepaald handig is met IT, appjes en meer. Gebruiksvriendelijkheid voor haar is dus een vereiste.

Ja, het risico is er van het honeypot-effect, maar met een goede, stevige encryptie zoals die van Proton of NordPass ga ik ervan uit dat het op dat gebied veilig is.

[ Voor 4% gewijzigd door Hippe Lip op 17-02-2026 23:01 ]

[CR2032]

Hippe Lip schreef op dinsdag 17 februari 2026 @ 22:46:
[...]

Bij Odido zijn alleen klantgegevens buitgemaakt. Geen enkele content.
Verkeerd voorbeeld dus.

Ik bedoelde dat het gaat om het vinden van de zwakste schakel en het slim spelen. Bij Odido deden ze zich voor als ICT-medewerkers en bij LastPass onder meer met keylogger bij DevOps te installeren om binnen te komen. Content zijn ook klantgegevens, of ze nu encrypted zijn of niet.

Keepass is er in veel verschillende apps, Wij gebruiken de gratis KeePassXC, KeePassDroid en op de iPhone/ iPad KeePassium, Het is wel zo dat je het eenmalig even meer moet instellen. Daarna gaat het allemaal net zo automatisch met de browser of in apps.
Je kunt net zo blijven syncen met opslag vanaf een willekeurige cloud of Nas.

Het enige verschil is dat je zelf backups moet maken. Al is dat bij een online password manager ook slim om dit te blijven doen.

[ Voor 3% gewijzigd door CR2032 op 18-02-2026 09:00 ]

[lanedirt]

somejan schreef op dinsdag 17 februari 2026 @ 21:16:
Eén feature dat ik in nog geen enkele wachtwoordmanager ben tegengekomen is een functie van meerdere gescheiden wachtwoordkluizen, met eigen wachtwoorden. Zodat niet alle vertrouwen in één master wachtwoord hoeft te zitten. Zodat ik mijn alledaagse wachtwoorden in de 'laag risico' kluis kan zetten, die ik standaard open zet in de browser extensie en automatisch ingevuld kan worden. En mijn belangrijkste wachtwoorden in een maximaal beveiligde kluis die ik alleen open doe als ik er één van nodig heb. En zodat ik niet met mijn hoofdwachtwoord ook op de webinterface van de wachtwoordmanager moet inloggen om het account te beheren (zoals bij Bitwarden).
En idealiter moet de laag risico kluis wel weten voor welke domeinen ik in de extra beveiligde kluis iets heb opgeslagen, zodat de wachtwoordmanager dan om het goede kluiswachtwoord kan vragen.

Kent er iemand een wachtwoordmanager die dit ondersteunt? Met Keepass kan je meerdere kluizen maken, maar zijn er ook browser plugins waarmee je die efficiënt kan gebruiken?

@lanedirt Is dat iets voor AliasVault? Het lijkt me persoonlijk een killer feature voor beveiligingsnerds.

Interessante usecase! Voor de volgende grote AliasVault versie die eraan komt wordt gewerkt aan de "vault sharing" feature (zie roadmap: https://github.com/aliasvault/aliasvault/issues/731), die het mogelijk maakt om meerdere vaults vanuit 1 account te kunnen beheren (en te kunnen delen).

Een (optioneel) apart wachtwoord/decryption keys per kluis zou zeker een interessante optie kunnen zijn. Met dan nog steeds inderdaad dat de browser extension en mobiele apps weten welke credentials in welke kluizen zitten (op metadata niveau) om alsnog voor te kunnen stellen welke vault (apart) geunlocked moet worden of niet als je ergens wilt inloggen.

Ik heb het in mijn notities gezet om te kijken of dit meegenomen kan worden in de vault-sharing architectuur aanpassingen. Bedankt voor de tip/feedback!

[wcduck]

somejan schreef op dinsdag 17 februari 2026 @ 21:16:
Eén feature dat ik in nog geen enkele wachtwoordmanager ben tegengekomen is een functie van meerdere gescheiden wachtwoordkluizen, met eigen wachtwoorden. Zodat niet alle vertrouwen in één master wachtwoord hoeft te zitten. Zodat ik mijn alledaagse wachtwoorden in de 'laag risico' kluis kan zetten, die ik standaard open zet in de browser extensie en automatisch ingevuld kan worden. En mijn belangrijkste wachtwoorden in een maximaal beveiligde kluis die ik alleen open doe als ik er één van nodig heb. En zodat ik niet met mijn hoofdwachtwoord ook op de webinterface van de wachtwoordmanager moet inloggen om het account te beheren (zoals bij Bitwarden).
En idealiter moet de laag risico kluis wel weten voor welke domeinen ik in de extra beveiligde kluis iets heb opgeslagen, zodat de wachtwoordmanager dan om het goede kluiswachtwoord kan vragen.

Kent er iemand een wachtwoordmanager die dit ondersteunt? Met Keepass kan je meerdere kluizen maken, maar zijn er ook browser plugins waarmee je die efficiënt kan gebruiken?

@lanedirt Is dat iets voor AliasVault? Het lijkt me persoonlijk een killer feature voor beveiligingsnerds.

Misschien als workaround: geeft aan dat je standaard maar 1x hoef in te loggen (geen timeout). Vink bij de belangrijkere wachtwoorden aan dat je een tweede login/hoofdwachtwoord nodig hebt. Dan heb je in ieder geval een onderscheid tussen de twee groepen wachtwoorden en een snellere workflow.

Ik deel overigens je usercase. Ik zocht ook zoiets.

Wat ik verder ook nog zoek is dat Windows Hello automatisch het wachtwoord invult zonder dat ik iets hoef te klikken, net als bij Edge. Dus: je ziet een wachtwoord veld => Windows Hello activeert en scant gezicht => vult automatisch velden in => logt automatisch in.
Hoe het bij de meeste Password Managers gaat:
- je klikt op een wachtwoord veld
- klikt op icoontje password manager
- je klikt op inloggen met windows hello
- je klikt op OK om te bevestigen dat je bent ingelogd met Windows Hello
- je klikt nogmaals op de wachtwoord velden
- je klikt op de knop inloggen
Ongelooflijk dat wachtwoordmanagers vinden dat dit een prettige workflow is. Je klikt je suf, 6x in plaats van 1x. Ze kunnen een hoop leren van Microsoft Edge. Jammer dat ik Microsoft niet als een betrouwbare partner zie in het beheren van mijn wachtwoorden.

[somejan]

wcduck schreef op woensdag 18 februari 2026 @ 13:56:
Misschien als workaround: geeft aan dat je standaard maar 1x hoef in te loggen (geen timeout). Vink bij de belangrijkere wachtwoorden aan dat je een tweede login/hoofdwachtwoord nodig hebt. Dan heb je in ieder geval een onderscheid tussen de twee groepen wachtwoorden en een snellere workflow.

Over welke wachtwoordmanager heb je het hier? Bitwarden heeft zo iets, daar kan je aangeven dat hij voor sommige items nog een keer naar het hoofdwachtwoord moet vragen. Dat gebruik ik ook. Maar dat is puur een UI feature, de sleutel om die wachtwoorden te openen staat al klaar in het geheugen, en is daar dus in principe ook uit te stelen.

[wcduck]

somejan schreef op woensdag 18 februari 2026 @ 14:08:
[...]


Over welke wachtwoordmanager heb je het hier? Bitwarden heeft zo iets, daar kan je aangeven dat hij voor sommige items nog een keer naar het hoofdwachtwoord moet vragen. Dat gebruik ik ook. Maar dat is puur een UI feature, de sleutel om die wachtwoorden te openen staat al klaar in het geheugen, en is daar dus in principe ook uit te stelen.

Bitwarden inderdaad. Ik ben het met je eens: het is een workaround die een deel van je issue wegneemt. Het is zeker niet de oplossing.

[Hippe Lip]

wcduck schreef op woensdag 18 februari 2026 @ 13:56:
[...]
Wat ik verder ook nog zoek is dat Windows Hello automatisch het wachtwoord invult zonder dat ik iets hoef te klikken, net als bij Edge. Dus: je ziet een wachtwoord veld => Windows Hello activeert en scant gezicht => vult automatisch velden in => logt automatisch in.
Hoe het bij de meeste Password Managers gaat:
- je klikt op een wachtwoord veld
- klikt op icoontje password manager
- je klikt op inloggen met windows hello
- je klikt op OK om te bevestigen dat je bent ingelogd met Windows Hello
- je klikt nogmaals op de wachtwoord velden
- je klikt op de knop inloggen
Ongelooflijk dat wachtwoordmanagers vinden dat dit een prettige workflow is. Je klikt je suf, 6x in plaats van 1x. Ze kunnen een hoop leren van Microsoft Edge. Jammer dat ik Microsoft niet als een betrouwbare partner zie in het beheren van mijn wachtwoorden.

Nou, dan ben ik blij dat ik op het Apple-platform zit: ik klik een keer in het veld voor de gebruikersnaam en vaak vult de passwordmanager (PWM) dan al wat in in beide velden. Soms moet ik kiezen als er meerdere logins zijn voor dat webadres. Dan moet ik 1 of 2 keer extra klikken.
Afronden met <enter> en ik ben binnen.

[Kalentum]

Hippe Lip schreef op donderdag 19 februari 2026 @ 06:14:
[...]

Nou, dan ben ik blij dat ik op het Apple-platform zit: ik klik een keer in het veld voor de gebruikersnaam en vaak vult de passwordmanager (PWM) dan al wat in in beide velden. Soms moet ik kiezen als er meerdere logins zijn voor dat webadres. Dan moet ik 1 of 2 keer extra klikken.
Afronden met <enter> en ik ben binnen.

Bij mij werkt het ook zo maar dan op Windows. De beschreven werkwijze is een keuze.

[wcduck]

Kalentum schreef op donderdag 19 februari 2026 @ 07:09:
[...]


Bij mij werkt het ook zo maar dan op Windows. De beschreven werkwijze is een keuze.

Ik ben zeer geinteresseerd welke software je gebruikt hiervoor. Ik heb een jaar geleden een stuk of 5 verschillende gebruikt en geen van hen ondersteunden Windows Hello in combinatie met "klikloos" inloggen. Enkel Edge voldeed, maar zie ik niet als een veilige optie.

[Kalentum]

wcduck schreef op donderdag 19 februari 2026 @ 11:01:
[...]

Ik ben zeer geinteresseerd welke software je gebruikt hiervoor. Ik heb een jaar geleden een stuk of 5 verschillende gebruikt en geen van hen ondersteunden Windows Hello in combinatie met "klikloos" inloggen. Enkel Edge voldeed, maar zie ik niet als een veilige optie.

Ik reageerde op @Hippe Lip die blij was dat 'ie op het Apple-platform zit omdat die dan gewoon username/password kan laten invullen en klaar. Ik gaf aan dat dat op Windows ook zo werkt.

Dus met andere woorden: ik gebruik geen Windows Hello.

[Mx. Alba]

Is het trouwens geen issue om je OTP's in het zelfde systeem te hebben als je wachtwoorden? Het idee van een OTP is toch juist dat je meerdere factoren hebt, waarom zou je dat tot één factor willlen reduceren?

Ik gebruik ondertussen al een jaar Proton Pass naar volle tevredenheid. Ik zag hier iemand zeggen dat je wachtwoorden niet kan groeperen, maar ik heb toch echt verschillende vaults (mappen) om mijn wachtwoorden in te sorteren... In het begin gebruikte ik daarnaast nog 2FAS voor mijn MFA's maar na verloop van tijd toch overgestapt naar Proton Authenticator, het is immers een losstaande app die niet integreert met Proton Pass ondanks dat het ook van Proton is, en dat lijkt mij dus juist een voordeel qua veiligheid.

[CR2032]

Mx. Alba schreef op donderdag 19 februari 2026 @ 11:17:
Is het trouwens geen issue om je OTP's in het zelfde systeem te hebben als je wachtwoorden? Het idee van een OTP is toch juist dat je meerdere factoren hebt, waarom zou je dat tot één factor willlen reduceren?

Ik gebruik ondertussen al een jaar Proton Pass naar volle tevredenheid. Ik zag hier iemand zeggen dat je wachtwoorden niet kan groeperen, maar ik heb toch echt verschillende vaults (mappen) om mijn wachtwoorden in te sorteren... In het begin gebruikte ik daarnaast nog 2FAS voor mijn MFA's maar na verloop van tijd toch overgestapt naar Proton Authenticator, het is immers een losstaande app die niet integreert met Proton Pass ondanks dat het ook van Proton is, en dat lijkt mij dus juist een voordeel qua veiligheid.

Het beste is om een 2FA Authenticator ook op een ander fysiek apparaat te gebruiken.
Alleen voor de niet kritische logins zoals tweakers is het wel heel gemakkelijk direct vanuit de password manager. Keepass vult dan gelijk ook je 2FA code in.

Met Proton Authenticator moet je wel opletten dat je niet ook inlogt met je Proton account met sync devices aan.

[Mx. Alba]

CR2032 schreef op donderdag 19 februari 2026 @ 17:47:
Met Proton Authenticator moet je wel opletten dat je niet ook inlogt met je Proton account met sync devices aan.

O maar dat is nu juist wel zo makkelijk...

Het is gewoon écht dit:

code:

gebruiksgemak             veiligheid
|-------------------------[]-------|

[Hippe Lip]

Mx. Alba schreef op donderdag 19 februari 2026 @ 11:17:
Is het trouwens geen issue om je OTP's in het zelfde systeem te hebben als je wachtwoorden? Het idee van een OTP is toch juist dat je meerdere factoren hebt, waarom zou je dat tot één factor willlen reduceren?

Dat zie ik iets genuanceerder. Je hebt gelijk als je bedoelt dat als je PWM gekraakt is, dat de kraker dan álles heeft.
Echter blijft het zo dat als iemand op de een of andere manier je username en wachtwoord onderschept of meeleest, dat die daar dan nix aan heeft. Zou dat niet het grootste deel van de dreiging zijn?

[Domino]

Mx. Alba schreef op donderdag 19 februari 2026 @ 11:17:
Is het trouwens geen issue om je OTP's in het zelfde systeem te hebben als je wachtwoorden? Het idee van een OTP is toch juist dat je meerdere factoren hebt, waarom zou je dat tot één factor willlen reduceren?

Dat hangt af van je werkwijze. Ik gebruik keepassxc/keepassium met mfa. Een sterk master wachtwoord, keyfile en een yubikey (challenge-response). Dus je moet iets weten (ww), iets digitaal hebben (keyfile) en iets fysiek hebben (yubi). De keyfile komt nooit online (email/cloud/whatever) en de yubi (hmac) secret is niet uit te lezen en dus niet kopieerbaar.



Ik zie de noodzaak niet om totp codes in een aparte app onder te brengen.

[Hippe Lip]

@Domino
In plaats van je TOTP-codes heb jij nu je yubikey op een andere locatie. Dat komt natuurlijk op hetzelfde neer.

Hoe is dat in de praktijk, zo’n losse key? Ik zie het al jaren voorbij komen, vraag me zo nu en dan af of het wat is en laat het steeds weer liggen omdat ik bang ben dat er iets mis gaat.
Als je dat ding verliest, of op wat voor manier ook kapot gaat dan kun je vervolgens helemaal nergens meer bij? Je hele PWM zit dan permanent op slot?
Dat bezorgt mij de rillingen…

[Domino]

Hippe Lip schreef op vrijdag 20 februari 2026 @ 17:10:
@Domino
In plaats van je TOTP-codes heb jij nu je yubikey op een andere locatie. Dat komt natuurlijk op hetzelfde neer.

Hoe is dat in de praktijk, zo’n losse key? Ik zie het al jaren voorbij komen, vraag me zo nu en dan af of het wat is en laat het steeds weer liggen omdat ik bang ben dat er iets mis gaat.
Als je dat ding verliest, of op wat voor manier ook kapot gaat dan kun je vervolgens helemaal nergens meer bij? Je hele PWM zit dan permanent op slot?
Dat bezorgt mij de rillingen…

Yubi’s koop je minimaal twee. Eentje als backup.
Je kan zelf het secret programeren, het is alleen nooit meer uit te lezen. Nadeel is wel dat alleen de dure yubikey 5 series challenge-response doen, de goedkopere security keys ondersteunen het niet.

Ik heb zelf ooit eens 10 yubi’s aangeschaft via een cloudflare promo, destijds $10 per stuk dacht ik.

Gebruik ze nu voor vanalles, fido/passkey en u2f, maar de keepass integratie is toch wel het belangrijkste doel gebleken.

[RobbyTown]

1Password gaat voor Family-account prijs verhogen.
Huidige prijs: € 57,00 EUR per jaar
Nieuwe prijs: € 69,00 EUR per jaar
Let op dit is de EX BTW prijs


Kortom een euro pm erbij dat is nog te overzien. Hierbij de mail:

Sinds 2005 heeft 1Password de missie om beveiliging simpel, betrouwbaar en voor iedereen toegankelijk te maken. Naarmate mensen anders zijn gaan werken en steeds meer online zijn gaan doen, hebben ook wij ons voortdurend verder ontwikkeld.

De afgelopen tijd hebben we fors geïnvesteerd in nieuwe functies die 1Password nog krachtiger en eenvoudiger in gebruik maken, zodat je beter kunt beschermen wat voor jou het belangrijkst is. Hieronder vallen deze functies:

• Automatisch opslaan van inlog- en betaalgegevens
• Verbeterde Watchtower-meldingen
• Snellere en veiligere apparaatconfiguratie
• Door AI ondersteunde naamgeving voor items
• Uitgebreide herstelopties
• Proactieve preventie van phishing

Ondanks het feit dat 1Password de afgelopen jaren aanzienlijk in waarde en mogelijkheden is gegroeid, zijn onze prijzen lange tijd grotendeels gelijk gebleven. Om te blijven investeren in innovatie en de eersteklas beveiliging die je van ons verwacht, passen we met ingang van 27 maart 2026 de prijzen aan voor onze gezinsabonnementen.

Huidige versus nieuwe prijs:

Huidige prijs: € 57,00 EUR per jaar
Nieuwe prijs: € 69,00 EUR per jaar

De nieuwe prijs gaat in bij je eerstvolgende verlenging wanneer die plaatsvindt op of na 27 maart 2026. Wordt je abonnement vóór 27 maart 2026 verlengd, dan blijft de huidige prijs gelden tot aan je daaropvolgende verlenging.

Heb je vragen? Reageer gerust op deze e-mail om contact op te nemen met support. We zijn blij dat je 1Password gebruikt en waarderen je steun en vertrouwen.

Met vriendelijke groet,
Het team van 1Password

Toevallig ook iemand mail gehad voor individueel?

[Bastien]

RobbyTown schreef op dinsdag 24 februari 2026 @ 18:53:
1Password gaat voor Family-account prijs verhogen.
Huidige prijs: € 57,00 EUR per jaar
Nieuwe prijs: € 69,00 EUR per jaar

Kortom een euro pm erbij dat is nog te overzien. Hierbij de mail:

[...]


Toevallig ook iemand mail gehad voor individueel?

Huidige versus nieuwe prijs:

Huidige prijs: $ 35,88 USD per jaar
Nieuwe prijs: $ 47,88 USD per jaar

Geen idee waarom ik het in USD krijg eigenlijk, maar goed. Zal dus ook ± €1 /maand zijn.

[RobbyTown]

@Bastien Ik heb destijds EU prijs weergave gepakt + https://start.1password.eu/sign-up/ mijn account aangemaakt ipv de .com (anders zou de data nog in de VS staan ipv EU). 1 van 2 de reden zou dat kunnen zijn. Heb je op .com aangemaakt helaas kun je dan niet zo 123 naar .eu migratie doen, dat word geheel een nieuw account optuigen.

[Hippe Lip]

RobbyTown schreef op dinsdag 24 februari 2026 @ 19:05:
@Bastien Ik heb destijds EU prijs weergave gepakt + https://start.1password.eu/sign-up/ mijn account aangemaakt ipv de .com (anders zou de data nog in de VS staan ipv EU).

Waar die data staat lijkt me minder uitmaken dan wie de data opslaat. Volgens de VS-wetgeving kan de overheid bij Amerikaanse bedrijven opvragen, ongeacht of die in de VS staan of in de EU.

Dat is precies een van de redenen dat ik weg wil bij LastPass.

[Bastien]

RobbyTown schreef op dinsdag 24 februari 2026 @ 19:05:
@Bastien Ik heb destijds EU prijs weergave gepakt + https://start.1password.eu/sign-up/ mijn account aangemaakt ipv de .com (anders zou de data nog in de VS staan ipv EU). 1 van 2 de reden zou dat kunnen zijn. Heb je op .com aangemaakt helaas kun je dan niet zo 123 naar .eu migratie doen, dat word geheel een nieuw account optuigen.

Ach ja, het bedrijf is hetzelfde, maakt mij niet zoveel uit. Wel fijn trouwens dat als je naar www.1password.eu gaat je automatisch naar www.1password.com doorgestuurd wordt. Via jouw link of my.1password.eu blijf je er wel.

[Imre Himmelbauer]

Hey guys,

Is er iemand die een maandelijks abonnement heeft bij 1Password? Ik vermoed dat het bedrijf al eerder een prijsverhoging heeft doorgevoerd bij maandelijkse abonnees en wil kijken of mensen daarover zijn geïnformeerd.

[Miki]

Bastien schreef op dinsdag 24 februari 2026 @ 20:08:
[...]

Ach ja, het bedrijf is hetzelfde, maakt mij niet zoveel uit. Wel fijn trouwens dat als je naar www.1password.eu gaat je automatisch naar www.1password.com doorgestuurd wordt. Via jouw link of my.1password.eu blijf je er wel.

Het bedrijf is hetzelfde, de diensten ook maar je data wordt echt ergens anders ondergebracht, namelijk in Duitsland ipv een Amerikaanse server. Als je een dienst als NextDNS gebruikt kun je tracken waar je passwords worden opgehaald.

[bram91]

Hippe Lip schreef op dinsdag 24 februari 2026 @ 19:38:
[...]

Waar die data staat lijkt me minder uitmaken dan wie de data opslaat. Volgens de VS-wetgeving kan de overheid bij Amerikaanse bedrijven opvragen, ongeacht of die in de VS staan of in de EU.

Dat is precies een van de redenen dat ik weg wil bij LastPass.

1Password is niet Amerikaans, maar Canadees.

[Unknown Alien]

Hier zakelijk en prive ook een betaalde pwd mgr.

Leuk dat hij niet te raden wachtwoorden voor je verzint, maar wat heb je daaraan als de website slecht beveiligd is en je credentials zijn gehacked?? Juist heb je geen klap aan dat je wachtwoord 30 karakters is

Maar goed het is iig een stuk veiliger en het risico om je account kwijt te raken is een stuk kleiner, dan wanneer je pwd = Liefje2012

[ZeRoC00L]

Unknown Alien schreef op woensdag 25 februari 2026 @ 09:13:

Leuk dat hij niet te raden wachtwoorden voor je verzint, maar wat heb je daaraan als de website slecht beveiligd is en je credentials zijn gehacked?? Juist heb je geen klap aan dat je wachtwoord 30 karakters is

Jawel, met een password manager maakt je (over het algemeen) unieke wachtwoorden per site. Ipv dat de meeste mensen hun standaard wachtwoord (P@ssword1) gebruiken op alle sites.

[Room42]

Wat een nare sales-praktijken op die site van 1password, zeg! Prijzen Excl. BTW, ook bij jaarprijzen enkel de maandprijs noemen (geen totaal per jaar), etc. Voor mij een afknapper om erover na te denken.

[Unknown Alien]

ZeRoC00L schreef op woensdag 25 februari 2026 @ 09:21:
[...]

Jawel, met een password manager maakt je (over het algemeen) unieke wachtwoorden per site. Ipv dat de meeste mensen hun standaard wachtwoord (P@ssword1) gebruiken op alle sites.

Je begrijpt me verkeerd. Als een webshop waar die je inlog gegevens opslaat en die webshop wordt gehacked, waardoor de hacker je credentials kan zien, dan maakt het niet uit hoe lastig je wachtwoord\passphrase is.

Ik ben ook van mening dat ze het wettelijk moeten maken, dat wanneer je ergens een account aanmaakt, dat ze je de mogelijkheid moeten bieden om MFA te activeren en gebruiken.

Heb al meerdere websites gehad die bv een passphrase van 20 karakters zien als onveilig O_o ..ik maak daar dan geen account aan.

[Hippe Lip]

Unknown Alien schreef op woensdag 25 februari 2026 @ 10:01:
[...]
Heb al meerdere websites gehad die bv een passphrase van 20 karakters zien als onveilig O_o ..ik maak daar dan geen account aan.

Wat is daaraan mis dan? Dan maak je toch een wachtwoord van meer dan 20 karakters?
Mijn standaard zit op 30.

[Unknown Alien]

Hippe Lip schreef op woensdag 25 februari 2026 @ 10:30:
[...]

Wat is daaraan mis dan? Dan maak je toch een wachtwoord van meer dan 20 karakters?
Mijn standaard zit op 30.

Het feit dat hun systeem een passphrase als onveilig zien, terwijl een passphrase van 20 karakters een heel stuk veiliger is dan een wachtwoord van 8 karakters, wat wel geaccepteerd wordt.

[Hippe Lip]

Unknown Alien schreef op woensdag 25 februari 2026 @ 10:35:
[...]
Het feit dat hun systeem een passphrase als onveilig zien, terwijl een passphrase van 20 karakters een heel stuk veiliger is dan een wachtwoord van 8 karakters, wat wel geaccepteerd wordt.

Wat zie jij als verschil tussen een password en een passphrase? Beide zijn een groep karakters, waarbij een phrase door een mens makkelijker gelezen kan worden, maar voor de automatisering nix anders is?

[Unknown Alien]

Hippe Lip schreef op woensdag 25 februari 2026 @ 10:39:
[...]

Wat zie jij als verschil tussen een password en een passphrase? Beide zijn een groep karakters, waarbij een phrase door een mens makkelijker gelezen kan worden, maar voor de automatisering nix anders is?

Technisch gezien hetzelfde, aaneenschakeling van cijfers\symbolen\karakters, maar in de praktijk zijn passwords makkelijker te raden. Hoe vaak ik wel niet medewerkers heb gehad die
Vakantie2025 en het jaar erop Vakantie2026 hebben gebruikt. Of naam kind+geboorte jaar. Bestaande woorden die ze gebruiken met een jaartal erbij. Allemaal sneller te raden door bruteforce of dictonairy passwords hack programa's oid.
Laat staan de gemiddelde webshop gebruiker, die verzinnen al helemaal geen ingewikkelde wachtwoorden, want dan vergeten ze het zelf.

Onderstaande Passphrase wordt factor heull veulll minder snel geraden dan wat er standard gebruikt wordt.
Fragrant-Prognosis-Jogger8-Handcart

Bij mijn vorige opdrachtgever, hadden we zelfs soms een wedstrijdje in het team..We hebben een account die makkelijk te raden is wie hem raad krijgt gratis lunch

[whahas]

Ik kom ook geregeld plekken tegen waarbij ik niet meer dan x aantal tekens mag gebruiken en ik de hele tijd mijn wachtzin aan het inkorten ben totdat het geaccepteerd wordt...

Hoe staat het ervoor met de implementatie van passkeys tegenwoordig? Ik vond dat veelbelovend, maar in de praktijk kom ik het niet veel tegen.

[RoRoNL]

whahas schreef op woensdag 25 februari 2026 @ 14:02:
Ik kom ook geregeld plekken tegen waarbij ik niet meer dan x aantal tekens mag gebruiken en ik de hele tijd mijn wachtzin aan het inkorten ben totdat het geaccepteerd wordt...

Hoe staat het ervoor met de implementatie van passkeys tegenwoordig? Ik vond dat veelbelovend, maar in de praktijk kom ik het niet veel tegen.

Het is inderdaad een wat langzaam begin, maar logisch gezien toch wel een succesvolle toekomst hopelijk. -Hier een lijstje: https://www.passkeys.io/who-supports-passkeys

[Hippe Lip]

Unknown Alien schreef op woensdag 25 februari 2026 @ 12:09:
[...]

Technisch gezien hetzelfde, aaneenschakeling van cijfers\symbolen\karakters, maar in de praktijk zijn passwords makkelijker te raden. Hoe vaak ik wel niet medewerkers heb gehad die
Vakantie2025 en het jaar erop Vakantie2026 hebben gebruikt. Of naam kind+geboorte jaar. Bestaande woorden die ze gebruiken met een jaartal erbij. Allemaal sneller te raden door bruteforce of dictonairy passwords hack programa's oid.
Laat staan de gemiddelde webshop gebruiker, die verzinnen al helemaal geen ingewikkelde wachtwoorden, want dan vergeten ze het zelf.

Onderstaande Passphrase wordt factor heull veulll minder snel geraden dan wat er standard gebruikt wordt.
Fragrant-Prognosis-Jogger8-Handcart

Bij mijn vorige opdrachtgever, hadden we zelfs soms een wedstrijdje in het team..We hebben een account die makkelijk te raden is wie hem raad krijgt gratis lunch

Ah, daar zit dan je verborgen (omdat je dat er niet bij vertelde) probleem. Als je het over een password hebt denk jij kennelijk meteen aan eel leesbaar iets dat een mens verzint. Dat gebruik ik al heel veel jaren niet meer. Mijn passwords zijn (bijna) overal uniek en worden door een generator gemaakt. Zoiets als e1nj*qdsR%%9xEUr5qD1G41uwDY%DV. Dat is dus een stuk sterker dan een human readable passphrase.

[grun93]

Hippe Lip schreef op donderdag 26 februari 2026 @ 00:24:
Mijn passwords zijn (bijna) overal uniek en worden door een generator gemaakt. Zoiets als e1nj*qdsR%%9xEUr5qD1G41uwDY%DV. Dat is dus een stuk sterker dan een human readable passphrase.

Dat zijn maar 30 karakters en tekens. Het duurt niet lang meer of de krachtigste computers kunnen dat ook kraken.
Er zal vast een reden zijn waarom een bitcoin wallet bijvoorbeeld een passphrase seed van 12 willekeurige normale woorden genereert. Voor mij is dat makkelijker te onthouden, voor een computer moeilijker te raden. Denk ik tenminste.

[Ramon]

grun93 schreef op donderdag 26 februari 2026 @ 05:34:
[...]

Dat zijn maar 30 karakters en tekens. Het duurt niet lang meer of de krachtigste computers kunnen dat ook kraken.

Heb je enige onderbouwing hiervoor? Anders is het gewoon ongefundeerde bangmakerij. Bij mijn weten kost een 30 random tekens lang wachtwoord kraken nog altijd miljoenen jaren. Zie ook de grafiek op deze link: https://www.keepersecurit...nal-to-crack-my-password/

Overigens is het doel niet een onkraakbaar wachtwoord maken, maar eentje die langer duurt om te kraken dan de andere wachtwoorden in de database.

Er zal vast een reden zijn waarom een bitcoin wallet bijvoorbeeld een passphrase seed van 12 willekeurige normale woorden genereert. Voor mij is dat makkelijker te onthouden, voor een computer moeilijker te raden. Denk ik tenminste.

hoe langer hoe beter, maar als je toch een password manager gebruikt maakt onthoudbaarheid niet uit natuurlijk. En je hebt kans dat je tegen de limiet van het password veld aanloopt op sommige websites.

En P.S. de bitcoinwereld gebruiken als toonbeeld van veiligheid helpt je argument niet perse: hoevaak daar wel niet hacks worden gemeld...

[dutchgio]

Als je alleen maar woorden en dus letters gebruikt zijn dat veel minder tekens, en dan zijn het ook nog eens gewone woorden. Dat lijkt mij juist makkelijker te kraken.

Enige risico van zo'n gegenereerd wachtwoord is als er logica in het genereren zit en het niet volledig willekeurig is, zoals meerdere AI's doen.
Maar dat lijkt bij password managers niet het geval.

[Hippe Lip]

dutchgio schreef op donderdag 26 februari 2026 @ 08:10:
Als je alleen maar woorden en dus letters gebruikt zijn dat veel minder tekens, en dan zijn het ook nog eens gewone woorden. Dat lijkt mij juist makkelijker te kraken.

Enige risico van zo'n gegenereerd wachtwoord is als er logica in het genereren zit en het niet volledig willekeurig is, zoals meerdere AI's doen.
Maar dat lijkt bij password managers niet het geval.

En áls je al bang bent dat er logica zit in een gegenereerd password, dan laat je er eentje genereren en wijzigt middenin één teken (of laat er eentje weg). Dan is ook die logica verdwenen.

[Domino]

Ramon schreef op donderdag 26 februari 2026 @ 07:15:
En P.S. de bitcoinwereld gebruiken als toonbeeld van veiligheid helpt je argument niet perse: hoevaak daar wel niet hacks worden gemeld...

Enige nuance is hier wel op zijn plaats, al die hacks zijn het gevolg van kwestbaarheden in protocollen en/of gebruikersfouten (phising ed). Ik ken er niet eentje waarbij de seed (lees: het wachtwoord) is gekraakt.

[Meg]

Ik maak zelf gebruik van Bitwarden maar ben aan het denken om over te stappen op Vaultwarden die je zelf kan hosten.

Heeft iemand hier ervaring mee en hoe lastig is het?

[whahas]

Volgens mij kan je daarachter komen door te zoeken in dit onderwerp, @Meg , want volgens mij is dat eens besproken in dit onderwerp. Nee, ik heb er zelf geen ervaring mee.

[elsinga]

Hier ervaring, als je wat bekend bent met Docker is het echt niet lastig. En ben je dat niet, dan zijn er voldoende how-to's hiervoor. In de app is het alleen niet voor Bitwarden maar self-hosted kiezen.

Belangrijkste is dat je de database buiten Docker houdt en die regelmatig back-upt. Standaard is dat die /v in Docker. Ook dat staat bijna altijd in de how-to.