Software-update: AliasVault 0.30.5

AliasVault is een privacyfirst wachtwoord- en e-mailaliasmanager van Nederlandse bodem, waarmee voor iedere website een unieke identiteit en e-mailalias aan kunnen worden gemaakt. De software is open source en volledig end-to-end versleuteld. Er kan van een publieke cloud gebruik worden gemaakt en het biedt ook de mogelijkheid om het volledig zelf te hosten via Docker. Clientsoftware is beschikbaar voor Android en iOS en er zijn extensies voor de gangbaarste webbrowsers. Het wordt door Leendert de Borst ontwikkeld, die ook hier op Tweakers actief is. Versie 0.30.5 is verschenen en de changelog daarvan ziet er als volgt uit:

What's Changed

This release focuses on stability, usability, and quality-of-life improvements across AliasVault. It includes several fixes and UX/UI refinements based on community feedback, along with improvements to passkey creation, browser extension autofill detection, email management, imports, and favicon handling.

The update includes changes across both the server and client applications.

New Features

• Update web app registration wizard logo in #2368
• Update generic CSV import template with an optional folder column in #2372
• Add email bulk delete option with checkboxes on email list page in #1526
• Show username and/or email in the passkey creation wizards for identifying existing items in #2381
• Update FaviconExtractor reliability by adding more website variations as testcases in #2384
• Improve 2FA field detection in browser extension in #2388
• View and edit custom field types after custom field creation in all apps in #2389
• New Crowdin updates in #2352
• Update OriginVerifier.kt in #2378

Bug Fixes

• Make browser extension current site suggestion consistent with actual search results in #2361
• Fix password importers issue where names were not always detected correctly (e.g. for RoboForm) in #2364
• Prevent trying to fetch favicons for androidapp:// and other non-website URL prefixes in #2386

Versienummer	0.30.5
Releasestatus	Final
Besturingssystemen	Android, iOS, Platformonafhankelijk
Website	AliasVault
Download	https://www.aliasvault.net/platforms
Licentietype	Freeware/Betaald

Reacties (11)

[jordidejongh]

Top initiatief en goed alternatief voor bijvoorbeeld duck alias email (werkt alleen net iets anders) en de password vault van bijvoorbeeld Firefox, bitwarden of 1password. @lanedirt komt er een preorder of verwachte v1.0 release datum van de premium en family features?

[Reactie gewijzigd door jordidejongh op 5 september 2026 22:14]

[lanedirt]

Bedankt voor de fijne woorden!

@lanedirt komt er een preorder of verwachte v1.0 release datum van de premium en family features?

Ja, naar verwachting hoop ik hier binnenkort meer informatie over te kunnen delen. 🙂

Er wordt as-we-speak hard gewerkt aan het afronden van de volgende major release: 0.31.0, die ik verwacht binnen nu en ongeveer een maand te kunnen gaan uitbrengen. Deze release brengt flink wat verbeteringen met zich mee, waaronder een veel snellere vault-synchronisatie (gemiddeld zo'n 10× sneller). Daarnaast bevat deze versie belangrijke technische wijzigingen die family sharing mogelijk zullen maken, als ook het ondersteunen van meerdere primaire authenticatiemethoden zoals YubiKeys en ook andere toekomstige zaken zoals SSO voor self-hosters.

Voor de premium- en family-features (als onderdeel van v1.0+) ben ik ook aan het kijken naar een soort early-bird-aanbod, waarbij mensen die het project alvast willen steunen voor langere tijd met korting kunnen upgraden. Zodra ik daar concrete details over heb, zal ik die uiteraard delen!

[jordidejongh]

Dank je wel voor de update! Ik kijk uit naar de early-bird aankondiging!

[Schmitzel]

Hele fijne ww manager, keep up the good work!

[Lebans]

Android versie werkt bij mij niet samen Samsung Browser. Hij geeft applicatie.pakket.naam door ipv internet url. Bitwarden werkt foutloos.

[lanedirt]

Bedankt voor het testen! Zou je kunnen aangeven welke versie van Android en Samsung Browser je gebruikt? Dan kan ik kijken of dit issue ook met een testdevice geproduceerd kan worden.

Overigens ter context: support voor de standaard Samsung Browser i.c.m. third-party password managers is een bekend probleem. Wachtwoordmanagers zijn afhankelijk van de data die de browser doorgeeft, en sommige browsers doen dit maar beperkt (afhankelijk van instellingen). Sommige wachtwoordmanagers (zoals Bitwarden) maken daarbij voor sommige implementaties gebruik van de Android "Accessibility" API om toch bepaalde informatie te achterhalen, maar dat is iets wat tegenwoordig wordt afgeraden door Google zelf (examples of apps that are not accessibility tools are: [..] password managers [..]), vandaar dat AliasVault deze niet gebruikt.

Chrome en Firefox op Android werken over het algemeen wel prima met third-party password managers.

[Lebans]

Android versie 12 en Samsung Browser 30.0.0.67 op een Samsung A41.

BTW dank voor de reactie

[Reactie gewijzigd door Lebans op 9 september 2026 20:08]

[lanedirt]

Hoi, ter update: ik heb hier nog even extra ingedoken samen met een andere bug report. Conclusie is dat Samsung Browser sinds versie 25.0 support voor third-party password managers effectief heeft uitgezet, linkje met andere klachten hier: https://eu.community.samsung.com/t5/mobile-apps-services/autofill-with-third-party-password-managers-no-longer-working-in/td-p/9772564. Samsung Browser ondersteund (helaas) officieel alleen nog maar Samsung Pass, hun eigen product.

De reden dat Bitwarden (nog) wel werkt met Samsung Browser is hoogstwaarschijnlijk omdat zij nog gebruik maken van de Android Accessibility API, iets wat tegenwoordig door Google wordt ontmoedigd, zie mijn eerdere reactie. Overigens zag ik dat Android 12 end-of-life is sinds 2025, dus heb ik het met deze versie niet zelf kunnen testen.

Mocht je toch gebruik willen maken van AliasVault, dan zou mijn advies zijn om, indien mogelijk, over te stappen op een andere browser op Android zoals Chrome of Firefox (of een fork daarvan) die betere support kent met third-party apps en dit soort problemen niet heeft.

[Lebans]

Dank voor de info

[Hippe Lip]

@lanedirt
AliasVault heeft wachtwoorden en TOTP in één. Wie de kluis weet te openen heeft meteen ook de tweede factor in handen. Dat kun je als een zwakte zien om het zo samen op te slaan.

Hoe kijk jij daar tegenaan?

[lanedirt]

AliasVault heeft wachtwoorden en TOTP in één. Wie de kluis weet te openen heeft meteen ook de tweede factor in handen. Dat kun je als een zwakte zien om het zo samen op te slaan.

Hoe kijk jij daar tegenaan?

Hoi, ja dat klopt inderdaad, wanneer je AliasVault account zelf zou worden gecompromitteerd en er zowel wachtwoorden als 2FA in worden opgeslagen, kan een aanvaller in principe beide in handen krijgen. Dat kun je inderdaad zien als een "zwakte" ten opzichte van het volledig gescheiden bewaren in twee apps.

De reden waarom veel wachtwoordmanagers, waaronder AliasVault, toch aanbieden om 2FA-codes op te slaan, is dat 2FA ook bescherming biedt tegen andere aanvalsscenario’s. Denk bijvoorbeeld aan een wachtwoord dat uitlekt bij een datalek, iemand die over je schouder meekijkt, of een aanvaller die je wachtwoord op een andere manier weet te achterhalen. Alleen het wachtwoord is dan nog niet voldoende om toegang tot het account te krijgen.

AliasVault probeert het gebruik van 2FA daarbij zo eenvoudig mogelijk te maken doordat autofill ook voor TOTP-codes werkt. In de praktijk verlaagt dat voor veel mensen de drempel om 2FA daadwerkelijk voor meer accounts in te schakelen omdat het je niet daadwerkelijk meer tijd kost qua handelingen.

Wat de beste keuze is, hangt uiteindelijk af van je eigen situatie en evt. dreigingsprofiel. Voor de gemiddelde gebruiker biedt het opslaan van TOTP-codes in een wachtwoordmanager een goede combinatie van extra beveiliging en gebruiksgemak, en is het aanzienlijk veiliger dan helemaal geen 2FA gebruiken.

Het opslaan van 2FA codes in een aparte app is echter inderdaad theoretisch wel veiliger, omdat je dan een extra isolatie factor hebt. Maar je levert daarbij vaak wel in op gebruiksgemak (geen autofill), back-ups zijn niet altijd automatisch ingeregeld etc, dus wat gebeurt er als je je telefoon verliest of kapot gaat etc.

Het is daarom uiteindelijk vooral een afweging tussen maximale scheiding van factoren en praktisch gebruiksgemak.