Software-update: AliasVault 0.19.1

AliasVault is een privacy-first wachtwoord- en e-mailaliasmanager van Nederlandse bodem, waarmee voor iedere website een unieke identiteit en e-mailalias aan kan worden gemaakt. De software is opensource en volledig end-to-end versleuteld. Er kan van een publieke cloud gebruik worden gemaakt en het biedt ook de mogelijkheid om het volledig zelf te hosten via Docker. Clientsoftware is beschikbaar voor Android en iOS en er zijn extensies voor de meest gangbare webbrowsers. Het wordt door Leendert de Borst ontwikkeld, die ook hier op Tweakers actief is. Versies 0.19.0 en 0.19.1 zijn kort achter elkaar verschenen en de changelog daarvan ziet er als volgt uit:

AliasVault 0.19.1

What's Changed

1. Improves browser extension usability by persisting the last visited page, making it easier to copy/paste information while opening and closing the popup.
2. Addresses multiple bugs: issue where self-hosted installations could not access the admin app when using a custom port. Also fixes a few other small errors in the browser extension and mobile apps.

New Features

• Show notes in browser extension and app in bottom to match edit screen #937
• Remember last visited page in browser extension and navigate back on reopen in #936

Bug Fixes

• Add x-forwarded-prefix header to admin to support running on non-default ports in #930
• iOS autofill long press "view details" button doesn't work in #932
• Mobile app and browser extension try to load emails for non aliasvault email addresses on credential details screen in #934

AliasVault 0.19.0

What's Changed

1. Browser extension mutation capabilities: The browser extension now supports full vault mutation: create, update, and delete credentials directly in the extension UI. This feature, backported from the iOS and Android apps, removes the need to log into the web app for everyday credential management, making the browser extension significantly more powerful and independent.
2. Quality-of-life improvements: various improvements across the platform, such as adding long-press support for quick actions to the mobile app, improved loading animations in the web app, update app icons for better contrast, and more.
3. Security enhancements: This updates enforces new HTTP security headers in the nginx reverse proxy docker image to improve out-of-the-box hardening for self-hosted users.

New Features

• Add long press context menu to credential card on mobile apps in #894
• Add "x" to all mobile app input fields when editing a credential to easily clear field value in #895
• Refactor to use shared identity and password generator in all web/browser/apps in #898
• Add skeleton loading animations to main web app in #899
• Add vault mutation support to browser extension in #901
• Tweak android app autofill dropdown display in #905
• Improve browser extension popup / popout / resize capabilities in #912
• Add dialog support to browser extension for confirmation popups in #913
• Add HTTP security options to nginx reverse proxy config in #915
• Tweak credential create flow when switching between random alias and advanced in web app in #919
• Add background task to delete emails for disabled aliases after x days in #921
• Update app icons with dark background for improved contrast in #923
• Move create credential button to bottom right corner for easier access in #925

Bug Fixes

• Web app does not properly clear its cache when reloading the vault in #907
• Downloading email attachments in browser extension and mobile app doesn't work in #903
• Browser extension version as reported by settings screen is not correct in #918

Dependencies Updates

• Bump the npm_and_yarn group across 2 directories with 1 update in #908

Versienummer	0.19.1
Releasestatus	Final
Besturingssystemen	Android, Linux, iOS
Website	AliasVault
Download	https://www.aliasvault.net/platforms
Licentietype	GPL

Reacties (20)

[rickdtop]

Is dit een fork van iets anders?
Of echt van de grond af opgebouwd?

[lanedirt]

AliasVault is helemaal van de grond af aan opgebouwd, met een sterke focus op gebruikersgemak in het algemeen, en ook om het makkelijk zelf kunnen hosten met behulp van een automatisch installatiescript. Dus geen fork.

Dank ook aan Tweakers voor het opnemen in de downloads! (Ik ben de maker.)

[MerijnB]

Zover ik weet van de grond opgebouwd, zie ook hier.

[Falco]

Interessant, ik ben nog op zoek naar iets om Bitwarden te vervangen. Op zich werkt Bitwarden voor mij prima en is het open source, maar verder US afhankelijkheid afbouwen zou goed zijn....

[StormRider]

Wat heb je in gedachten? Psono kwam ik op uit.

[Falco]

Ik heb nog niks in gedachten, dus eigenlijk ben ik open voor suggesties als AliasVault of Psono wellicht (ken Psono ook niet)....

[AppliArt]

Als je wat kennis hebt van Docker en hosting zou je Bitwarden zelf kunnen hosten met Vaultwarden. Nog eenvoudiger via een service als Pikapods waar je een container per app kan opzetten.

[Rubensky_Fora]

Vaultwarden zou een alternatief kunnen zijn.

[3raser]

Die e-mail aliassen zijn volgens mij wel een unieke feature. Cool bedacht! Maar even voor mijn idee, dan heb je daar dus ook een soort spam-domain voor nodig om er aan te kunnen koppelen. Je kunt daar niet je eigen officiële domeinnaam voor gebruiken, tenzij je al je echte e-mailadressen weer wilt gaan relayen via AliasVault naar je echte mailserver. Of zie ik iets over het hoofd? Hoe werkt dat @lanedirt?

[edit] @lanedirt Je AliasVault Demo video op de website werkt niet.

Deze content is geblokkeerd. Neem contact op met de site-eigenaar om het probleem op te lossen.

[Reactie gewijzigd door 3raser op 18 juni 2025 08:50]

[lanedirt]

@3raser De demo video op de website heb ik gelijk gefixed, moet nu weer werken. Dankjewel voor het melden!

Wat betreft je vraag: als je AliasVault aliassen wilt gebruiken voor je self-hosted installatie, dan moet je hier inderdaad een vrije domeinnaam aan koppelen. Je kunt echter ook een subdomein configureren voor aliasvault, bijv. "*@aliasvault.jouwdomein.nl", op die manier heb je dan geen tweede vrije domeinnaam nodig. De exacte installatiestappen staan beschreven in de installatiehandleiding.

AliasVault heeft overigens ook een integratie met mijn andere dienst genaamd SpamOK (vroeger Asdasd.nl). Dit is een publieke tijdelijke e-mailservice, waarmee je ook e-mailaliassen aan kunt maken. Voordeel hiervan is dat je ook e-mailaliassen kunt gebruiken bij een self-hosted installatie zonder je eigen e-mailserver te configureren. Nadeel hiervan is alleen dat alle e-mail op SpamOK by-design openbaar is, dus iedereen kan de e-mail inhoud lezen zolang ze het ontvangende adres weten. De standaard ingebouwde emailserver van AliasVault daarentegen zorgt er juist voor dat alle ontvangen e-mails volledig end-to-end encrypted is, dus dit is altijd veiliger. Maar als gebruiker kun je dus kiezen.

[3raser]

Bedankt voor je reactie. Ik had nog niet gedacht aan het gebruik van een subdomein. Dat is inderdaad een prima oplossing met het gebruik van een bestaand domein.

Ik had gelezen over je SpamOK oplossing, maar het idee dat de hele wereld mee kan lezen staat me niet zo aan. Ik kan me ook voorstellen dat je op die manier je account kan verliezen als mensen je spam-adres gebruiken om een herstelwachtwoord aan te vragen (om maar iets te noemen).

[lanedirt]

Klopt, SpamOK is inderdaad niet bedoeld voor gevoelige gegevens vanwege de risico's die je noemt. Het is meer bedoeld voor wegwerp accounts.

Voor anderen die dit lezen: op de volgende link kun je extra informatie vinden met het verschil tussen de twee: https://docs.aliasvault.n...vate-vs-public-email.html

[sIRwa3]

Eerste ervaring is helemaal top!! had nog wel een vraag @lanedirt : is er een mogelijkheid om een email forward adres in te stellen dat alle e-mails automatisch door gestuurd worden? Ben namelijk een fervent gebruiker van de "hide my email" functie van Apple. Deze service zou dat en bitwarden in 1x kunnen vervangen.

[lanedirt]

@sIRwa3 Fijn om te horen dat het bevalt, dankjewel voor het uitproberen!

Over je vraag: nee e-mails forwarden kan op dit moment (nog) niet. E-mails kunnen nu alleen via de AliasVault web app, browser extensie en iOS/Android apps worden gelezen vanwege de end-to-end encryptie. Deze forward feature is overigens wel al eerder gevraagd via GitHub: https://github.com/lanedirt/AliasVault/issues/646. Je kunt hier een +1 achterlaten om je interesse te tonen.

Op de gepubliceerde v1.0 roadmap is overigens wel al aanvullend onderzoek opgenomen om te kijken hoe AliasVault eventueel integraties kan bieden met bestaande e-mailservers waar e-mail forwarding mogelijk ook onder kan vallen. Ik weet nog niet precies hoe dit eruit gaat zien. Maar ik ga hier zeker nog naar kijken in de komende weken. De v1.0 hoop ik tegen het eind van het jaar beschikbaar te hebben.

[canonball]

Even snel gekeken, zover ik zie een soort Simple login. Via de site met een unique naam maar het domein van aliasvault. Als je een entrty aanmaakt, krijg je behalve een unieke email, ook een fake naam, geboortedatum . Je kunt de mails niet doorsturen na een ander address. Maar niet onoverkomelijk voor veel accounts, en spam hoeft ik toch niet te hebben
Dit kun je ook lokaal draaien, dus met jouw eigen domein! Ik denk dat ik hier blij van wordt wat ik nu gezien heb.

[keranoz]

Interessant, had hier nog nooit van gehoord.

Ik heb mijn eigen e-mail server en maak hiervoor gebruik van de klassiekers: Postfix en Dovecot. Als wachtwoord manager gebruik ik KeePass(XC).

Dit werkt eigenlijk best wel prima behalve het feit dat ik met hand de aliassen moet aanmaken in de SQL DB die Postfix en Dovecot gebruiken voor aliassen (ik wil geen catch-all) en de alias die ik heb gemaakt bij de entry in KeepPassXC moet zetten.

Zoals ik het begrijp zou deze applicatieset die allemaal integreren en voor mij kunnen doen. Klinkt erg interessant maar wel een beetje all-your-eggs-in-one-basket.

Ik zit te kijken en zie dat deze applicatie een eigen SMTP server heeft. Is er ook een IMAP server? Zou het ook mogelijk zijn mijn e-mail setup hiermee te integreren? Ik zou wel iets als Thunderbird willen blijven gebruiken om via IMAP mail op te halen.

Daarnaast is email/SMTP en IMAP echt oud. Postfix en Dovecot en andere mail servers die al heel lang bestaan zijn zeer volwassen vrijwel bugvrije applicaties durf ik wel te stellen. E-mail is ontzettend belangrijk, als dat niet werkt en je mist mail, heb je echt een probleem. Ik ben daarom erg huiverig om wat anders te gebruiken.

Iemand ervaring hiermee al en dat zou willen delen?

[beerse]

Niet om het een of het ander, het gaat hier om AliasVault. voor zover ik kan zien een uitgebreide wachtwoord manager. En gezien de meeste accounts het formaat hebben van wat we tegenwoordig een email-adres noemen is in de beschrijving de term emailalias gevallen (in e-mailaliasmanager). Origineel is de vorm [e-mail] alleen maar een account.

Nu ga jij helemaal uit je dak met email services en nog veel meer. Jouw goed recht. Waar jij smtp vandaan haalt is mij een raadsel, het beste wat ik kan verzinnen is dat het smtp kan gebruiken voor sync doeleinden.
Gezien de eerste vermelding hier bij tweakers en dat het een versie 0.nogwat betreft kan je er voorzichtig van uit gaan dat wij tweakers nog niet veel ervaring hebben. Aan de andere kant: Het gebruikt een GPL licentie, dat is open source dus vrij te gebruiken. Ik zou zeggen: Ga je gang en test en zie waar het uit komt.

Kort gezegd: In jouw enthousiaste tool beschrijving zal deze aliasvault voor zover ik in de omschrijving kan zien zo ongeveer alleen keepass kunnen vervangen.

[keranoz]

Heb je de documentatie en featureset gezien?

Er staat hier bij de features dat er een e-mail server ingebouwd is. Daarnaast zie ik in de code hier een SMTP service, maar geen IMAP service.

En ondanks dat het pas de eerste vermelding is hier (dat wist ik ook niet), zou het alsnog wel kunnen dat er al een kleine community is hier dacht ik, er staat tenslotte dat de ontwikkelaar ook actief is op Tweakers.

[beerse]

Zelf had ik op het moment van mijn reactie alleen het bovenstaande bericht gelezen. Dat daar geen mail-faciliteiten zoals smtp, pop, imap en dergelijke vermeld stonden gaf mij aan dat dit beslist geen primaire diensten van deze tool zijn. Dat er wel een smtp server in zit is al een uitdaging. Het zal vast geen postfix (of sendmail) concurent zijn en het zal alleen de minimale functies bieden. Dan is het bieden van een imap-service nog een extra uitdaging.

Nu jij de feature lijst hebt afgelopen en daar geen imap (of pop) tussen heb zien staan, dan zal het er vast (nog?) niet in zitten.

[mike.d.hoore]

Ziet er heel interessant uit! Ik volg het wat verder op en zal het binnenkort eens vergelijken met Vaultwarden :-D