Software-update: AliasVault 0.29.6

AliasVault is een privacyfirst wachtwoord- en e-mailaliasmanager van Nederlandse bodem, waarmee voor iedere website een unieke identiteit en e-mailalias aan kunnen worden gemaakt. De software is opensource en volledig end-to-end versleuteld. Er kan van een publieke cloud gebruik worden gemaakt en het biedt ook de mogelijkheid om het volledig zelf te hosten via Docker. Clientsoftware is beschikbaar voor Android en iOS en er zijn extensies voor de gangbaarste webbrowsers. Het wordt door Leendert de Borst ontwikkeld, die ook hier op Tweakers actief is. Versie 0.29.6 is verschenen en de changelog daarvan ziet er als volgt uit:

What's Changed

This release addresses several reported issues, and also includes the following improvements:

• Add support for Passkey passive autofill in the browser extension, preventing automatic popups from interfering with the browsing experience
• Add new Password custom field type (with generate password button)

New Features

• Show skeleton loader when opening an email modal in the web app (UX improvement) in #2153
• Update default developer ports in #2167
• Improve install.sh db-export reliability and add verbose mode in #2169
• Details on how to run the backup import/export script in #2171
• Security autofill tightening in #2160
• docs: fix some typos in #2175
• Implement browser extension passive autofill flow for passkeys in #2178
• Add support for RS-256 public key algorithm for passkeys in #2181
• Add password custom field type in #2187

Bug Fixes

• Fix accented characters being stripped from email previews in #2155
• Include custom fields when importing a .avux or .avux file in #2164
• Fix notices during browser extension debug build in #2172
• Add browser extension force-ascii output conversion to fix load errors on Safari 18.4 and lower in #2173
• Restore 2FA and notes during credential edit popup reopen in browser extension in #2183

Dependencies Updates

• Bump esbuild from 0.25.0 to 0.28.1 in /apps/server/AliasVault.Client in the npm_and_yarn group across 1 directory in #2165
• Bump dompurify from 3.4.0 to 3.4.9 in /apps/browser-extension in the npm_and_yarn group across 1 directory in #2184
• Bump the npm_and_yarn group across 5 directories with 1 update in #2185

Versienummer	0.29.6
Releasestatus	Final
Besturingssystemen	Android, iOS, Platformonafhankelijk
Website	AliasVault
Download	https://github.com/aliasvault/aliasvault/releases/tag/0.29.6
Licentietype	Open source/betaald

Reacties (6)

[wmrichard]

Alle respect voor de Nederlandse developer(s) achter AliasVault. Ik vraag me alleen af: zijn er al mensen die zijn overgestapt? Ik ben zelf nog wat terughoudend en blijf bij Bitwarden, omdat AliasVault een relatief jong project is en ik mijn wachtwoorden liever in een bewezen password manager heb.

[Blacklight447]

Op ons forum staat er in ieder geval al een beste lang thread over Aliasvault die vol zit met gebruikers, het mooi is dat de dev er ook reageert en feedback uithaalt! https://discuss.privacyguides.net/t/aliasvault-open-source-e2ee-password-email-alias-manager/24436

[zordaz]

Zodra er Family / Organization functionaliteit beschikbaar is stap ik over vanaf Bitwarden. Ik wil daar ook best voor betalen. Ik heb het inmiddels wel voor 1 account draaien om er een beetje bekend mee te raken.

[TumTum]

Het ding is een beetje dat AliasVault voornamelijk door 1 persoon wordt ontwikkeld, er nog geen externe audits zijn en je dus niet weet of er kwetsbaarheden aanwezig zijn.

Laatst is er een onafhankelijk onderzoek geweest en bitwarden was ook niet perfect. ProtonPass kwam als beste uit de test.

Ik gebruik voorlopig self hosted SimpleLogin en VaultWarden. Als AliasVault volwassen genoeg is, stap ik misschien wel over. Het ziet er goed uit.

[beerse]

Omdat je bitwarden noemt: AliasVault is iets anders dan VaultWarden. Zelf moet ik ook altijd even nadenken of het 'de password-tool met mail-aliasses' is of dat het 'de thuis-versie van bitwarden' is.

Toegegeven, zelf kijk ik naar beide om diverse redenen. Maar het blijft bij kijken. AliasVault lijkt mij perfect maar de technische invulling past niet op mijn 'catch-all' mail gebruik bij freedom.nl.

En zaken als email en wachtwoorden vind ik iets te belangrijk om te veel aan te tweaken, daarom ben ik heel voorzichtig met zelf-hosting.

[BûsyHoûse]

Het vinden en volgen van Aliasvault was voor mij een tijdje terug het laatste zetje om daadwerkelijk over te stappen naar het gebruiken van een passwordmanager. Je moet tenslotte ergens beginnen. Er wordt met een duidelijke roadmap toegewerkt naar een 1.0 versie, en de manier waarop dat gaat bevalt mij wel (heel persoonlijk natuurlijk). Zelf gebruik ik de alias functionaliteit vooralsnog niet, omdat ik mijn mail niet in een externe box ergens wil hebben, en ook nog niet zo ver ben dat ik het zelf wil hosten.

Maar, vanwege het (nog) ontbreken van "familie" functionaliteit, en de wens om toch zoveel mogelijk iets EU based te kiezen om te sponsoren, uiteindelijk gekozen om primair gebruik te maken van (betaalde) Proton Pass, en Aliasvault vooralsnog als (online) backup te houden, voor als Proton er onverhoopt eens uit zou liggen o.i.d. Ook wel eens verhalen gehoord van mensen wiens Proton account spontaan geheel geblokkeerd werd door diverse redenen die (volgens de melders) niet allemaal even duidelijk of eerlijk waren.

Daarnaast ook nog een offline backup via KeePass, omdat ik gevoelsmatig toch ook huiverig ben voor het volledig afhankelijk zijn van specifieke online diensten, die onbereikbaar zouden kunnen worden.

Vooralsnog werkt Aliasvault prettig, en ben ik blij dat het onderdeel uitmaakt van mijn password landschap. En als ik kijk naar de roadmap, verwacht ik dat ik in de toekomst wel de switch zal maken naar Aliasvault als primaire passwordmanager.