Software-update: AliasVault 0.27.0

AliasVault is een privacyfirst wachtwoord- en e-mailaliasmanager van Nederlandse bodem, waarmee voor iedere website een unieke identiteit en e-mailalias aan kunnen worden gemaakt. De software is opensource en volledig end-to-end versleuteld. Er kan van een publieke cloud gebruik worden gemaakt en het biedt ook de mogelijkheid om het volledig zelf te hosten via Docker. Clientsoftware is beschikbaar voor Android en iOS en er zijn extensies voor de gangbaarste webbrowsers. Het wordt door Leendert de Borst ontwikkeld, die ook hier op Tweakers actief is. Versie 0.27.0 is verschenen en de releasenotes daarvan ziet er als volgt uit:

Browser extension:

• Automatically prompt to save credentials and/or update URL when (manually) logging in to a new website. Note: This feature was silently added in 0.26.4, has since been improved and is now enabled by default.
• You can now autofill 2FA TOTP tokens via the browser extension
• Edit 2FA TOTP tokens after creation and view secret QR code (applies to all apps)
• Improve browser extension day-to-day usage:
  • When opening the extension, it now immediately shows any matching credentials for the current website
  • Typing in a search query, opening a credential, and then clicking back: now remembers search query
  • Improved autofill field detection to work more accurate on even more websites

Other:

• Add 2FA TOTP codes in mobile app via new built-in QR code scanner
• Improve search across all apps
• Improve self-hosted installation, fixing issues where services were not starting automatically on fresh installs
• Fixes many reported bugs in web app, browser extension and mobile apps

New Features

• Add 2FA TOTP filter option to item filter dropdown in #1725
• Add autofill for TOTP 2FA tokens in browser extension in #1728
• Add browser extension save login prompt "add url to existing credential" option in #1730
• Update 2FA TOTP display to add space in between digit groups in #1736
• Tweak browser extension and mobile app sync indicator to only show when actual sync happens in #1738
• Open matched credential in browser extension by default for current tab when opening popup in #1741
• #1744 Update development guide docs to include Rust/WASM in #1745
• Tweak browser extension search so it finds results regardless of order of words in #1755
• Remember search query in browser extension and mobile app when pressing back on item details page in #1753
• Improve browser extension autofill field detection in #1757
• Update browser extension formDetector logic to better support input fields with CSS transitions in #1764
• Allow to copy/share credential URL from mobile app when long-pressing in #1766
• Allow viewing and editing of stored TOTP/2FA secrets in #1768
• Add support for autofilling 2FA/TOTP code in iOS via "select text to insert" autofill flow in #1773
• Enable "save login to aliasvault" prompt in browser extension by default in #1785

Bug Fixes

• Fix mobile app unlock flow causing auto-locked vault to show empty vault contents error in #1727
• Fix self-hosted SMTP service incorrectly marked as soft stopped on fresh install in #1759
• Fix folder sort in web app to be case insensitive in #1761
• Make iOS quick autofill show full domain that proposed credential is associated with in #1769
• When creating a new item when inside a folder in mobile app, preselect that folder in #1771
• iOS autofill credential selection screen search should work same as main app search in #1775
• Mobile unlock doesn't work if only password unlock is enabled in #1780
• Fix error when logging into mobile app when no device passcode is set in #1783

Dependencies Updates

• Bump tar from 7.5.7 to 7.5.9 in /apps/mobile-app in the npm_and_yarn group across 1 directory in #1733
• Bump nokogiri from 1.18.9 to 1.19.1 in /docs in the bundler group across 1 directory in #1746
• Bump the npm_and_yarn group across 2 directories with 1 update in #1751
• Bump minimatch from 3.1.2 to 3.1.4 in /apps/mobile-app in the npm_and_yarn group across 1 directory in #1779

Versienummer	0.27.0
Releasestatus	Final
Besturingssystemen	Platformonafhankelijk
Website	AliasVault
Download	https://www.aliasvault.net/platforms
Licentietype	Open source/betaald

Reacties (11)

[Mastermuppet]

Ik wacht nog steeds op de mogelijkheid om bij de cloud versie een eigen domein te gebruiken. Dan zou ik het graag proberen voor de minder belangrijke zaken, om vervolgens geheel te kunnen overschakelen als het project wat volwassener geworden is.

Kijkt @lanedirt de ontwikkelaar hier nog mee met wat info hierover?

Vind de vergelijking met bitwarden trouwens mank gaan omdat de 'main feature' van aliasvault natuurlijk de mail server met unique Alias support is, bitwarden richt zich op de 'wachtwoorden kluis'

[Reactie gewijzigd door Mastermuppet op 27 februari 2026 18:58]

[lanedirt]

Hoi, jazeker! Het kunnen verbinden van je eigen domein met de AliasVault cloud staat op de roadmap voor v1.0, als onderdeel van de premium features. Hier kun je de huidige status van de roadmap inzien: https://github.com/aliasvault/aliasvault/issues/731.

En als je kiest voor self-hosting (bijv. op een VPS): daar kun je nu al je eigen domeinen koppelen en gebruiken voor de e-mailalias functionaliteit.

De huidige planning is om de v1.0 gereed te hebben in Q3 van dit jaar. Dus de komende maanden wordt er nog volop doorgewerkt aan het toevoegen nieuwe features en verbeteringen. Hier kun je overigens de verwachte tijdlijn zien met wat er nog meer aan zit te komen: https://www.aliasvault.net/nl/mission

[TuxDePinguïn]

De vergelijking met Bitwarden is hartstikke legitiem. AliasVault kopt zelf op de homepage met “Privacy-First Password & Email Alias Manager”. Is dus net zo goed een “wachtwoordenkluis”.

[TuxDePinguïn]

Ziet er leuk uit. Maar volgens de roadmap komt er pas na 1.0 release een audit overheen. Ik blijf voorlopig even bij Bitwarden

[lanedirt]

Hoi dat klopt, een onafhankelijke security audit voor AliasVault staat gepland rond de 1.0 release (Q3), zodat de volledige en stabiele core in één keer grondig beoordeeld kan worden. Ik heb hiervoor al met meerdere externe audit bedrijven gesproken afgelopen maanden; de offertes die ik ontvangen heb zitten in de range van €25k–€50k. Dit is fors voor een open-source project, maar ik ben hier alsnog actief mee bezig om dit rond te krijgen (o.a. via subsidies en andere mogelijkheden). Hoe dan ook: een externe audit gaat er zeker komen.

Overigens ook goed om te benoemen: we werken nu al met een actief responsible disclosure-beleid en we staan in contact met verschillende security researchers voor onafhankelijke feedback. Er zijn bijvoorbeeld al meerdere reviews geweest door onafhankelijke individuen (op eigen initiatief), bevindingen die hieruit voort zijn gekomen zijn vervolgens als security hardening direct opgepakt.

Veiligheid staat centraal voor AliasVault en wordt zeer serieus genomen.

[Room42]

Veiligheid staat centraal voor AliasVault en wordt zeer serieus genomen.

Dat is exact wat Odido (en elk ander bedrijf) ook schreef. Het is vanzelfsprekend, zeker voor een product als dat van jou (jullie?). En dat een audit duur is, komt ook door complexiteit. Voor jou is het overigens gewoon een business, dat het opensource is, maakt niet veel uit. Uiteraard kun je wel proberen ook met crowd-funding wat voor mekaar te krijgen, als de subsidies niet lukken. Volgens mij heb je best wat goodwill hier op het forum.

[StormRider]

De ontwikkelingen zijn ze erg gaaf. Hoe kunnen wij als Tweakers een Nederlands concept als dit steunen?

[Technoid]

De ontwikkelingen zijn ze erg gaaf. Hoe kunnen wij als Tweakers een Nederlands concept als dit steunen?

aliasvault/aliasvault: Privacy-first password manager with built-in email aliasing. Fully encrypted and self-hostable.

Code aandragen :)

[lanedirt]

Hoi, alle hulp en steun is van harte welkom!

Zowel met technische contributions aan het open-source project, maar ook staat het project open voor donaties (via buymeacoffee en/of opencollective, zie contact pagina). Daarnaast is ook erg welkom: hulp met vertalingen, testen van nieuwe features, bugs melden, suggesties voor verbeteringen, uitbreiden van documentatie, het delen van het project online. Alle (kleine) beetjes helpen enorm!

En als mooi voorbeeld ben ik ook erg trots op de alsmaar groeiende (internationale) community die om AliasVault heen ontstaat, waardoor AliasVault nu binnen een jaar tijd al in totaal 16 talen beschikbaar is.

[BûsyHoûse]

Reactie verplaatst ivm verouderde versie.

[Reactie gewijzigd door BûsyHoûse op 6 maart 2026 20:22]

[lanedirt]

Hoi, bedankt voor je interesse en het volgen van de voortgang van AliasVault! Blij om te horen!

Wachtwoorden/vaults delen wordt op dit moment aan gewerkt en verwacht ik binnen nu en +- 2 maanden gereed te hebben.

De “algemene” gezinsfuncties op de roadmap voor Q1 2027 zullen zich richten op verdere verbetering van gebruiksgemak, zaken zoals familie plans/accounts met een centrale beheerder, aparte rollen voor volwassenen/kinderen, emergency access tussen partners etc. Dus de algemene gezinsfuncties zullen voortbouwen op het meer “technische” vaults delen wat dus al zeer binnenkort wordt toegevoegd.