Vragen, beantwoord.

2Secret is een gratis, opensource wachtwoordmanager. Het bewaart je wachtwoorden, passen, documenten, sleutels en andere geheimen versleuteld op je apparaat, met apps voor macOS, Windows, Linux, de BSD’s, iOS, Android en het web, plus een browserextensie en een opdrachtregeltool.

Ja. Er zijn geen abonnementen, geen betaalde versies en geen beperkingen. Alleen de iOS-app in de App Store kost geld: eenmalig een klein bedrag voor Apples ontwikkelaarsaccount en hosting. Ook die app is opensource, dus je kunt hem zelf bouwen.

Drie dingen springen eruit:

• Niemand bewaart je kluis voor je. Die staat op je apparaat of op je eigen server.
• Twee geheimen. Je hoofdwachtwoord wordt gecombineerd met een geheime sleutel van je apparaat. Een gestolen serverdatabase is daardoor waardeloos om wachtwoorden te raden.
• Gratis en opensource, met kwantumbestendig delen, en ook titels en URL’s versleuteld, net als de rest van je kluis.

macOS, Windows, Linux, FreeBSD, OpenBSD en NetBSD, iPhone en iPad, Android, en het web. Er is ook een browserextensie voor Chrome, Edge, Brave en Firefox, en een opdrachtregeltool.

Engels en Nederlands.

Nee. Je kluis wordt op je apparaat versleuteld voordat hij ergens heen gaat, en de server heeft nooit een sleutel waarmee hij te ontsleutelen is. Het 2Secret-project bewaart helemaal geen kluizen, en zelfs de server waarmee je synchroniseert, bewaart je kluis alleen versleuteld.

Niemand kan het voor je resetten, want niemand anders kan je kluis ontsleutelen. Dat is de keerzijde van echte privacy. Kies een wachtwoord dat je onthoudt (een paar willekeurige woorden werken goed), bewaar je noodkit op een veilige plek en maak versleutelde back-ups.

Een willekeurige sleutel van 130 bits die je apparaat maakt en die nooit naar de server gaat. Je apparaten bewaren hem, en hij staat op je noodkit. Je hebt hem nodig om op een nieuw apparaat in te loggen. Raak je hem kwijt en heb je geen ingelogd apparaat meer, dan kan niemand hem terughalen. Bewaar de noodkit dus goed.

Nog niet. 2Secret gebruikt goed onderzochte cryptografie en alle code is open voor controle, maar een onafhankelijk bureau heeft het nog niet doorgelicht. Dat staat, net als andere beperkingen, open en eerlijk op de beveiligingspagina.

Deel je een kluis, dan wordt de sleutel ervan met twee methoden tegelijk beschermd: het beproefde X25519 en de nieuwe post-kwantumstandaard ML-KEM-768. Ook als iemand de uitwisseling nu opslaat en later een krachtige kwantumcomputer heeft, moet die ze allebei kraken.

Hij is defensief gebouwd: hij vult alleen in als jij klikt, controleert de pagina en alle frames vlak voor het invullen opnieuw, herkent sites op hun echte domein en vult nooit https-logins in op http-pagina’s. Logins en eenmalige codes gaan nooit door een contentscript, en om een passkey kan een website alleen vragen: 2Secret opent dan een eigen venster waarin jij beslist.

Waar jij wilt: alleen op je eigen apparaat, of op een 2Secret-server die je zelf draait (op een Raspberry Pi, NAS, Proxmox of VPS). Het 2Secret-project bewaart je kluis nooit.

Nee. Je kunt 2Secret zonder server gebruiken, met je kluis op één apparaat. Een server heb je alleen nodig om te synchroniseren tussen apparaten of om kluizen te delen, en die kun je later koppelen.

Een kleine machine die Docker kan draaien, zoals een Raspberry Pi, een NAS, een Proxmox-container of een VPS, en een domeinnaam. De handleiding voor je eigen server helpt je stap voor stap.

Niets ergs. Elk apparaat heeft een volledige versleutelde kopie en blijft gewoon werken. Wijzigingen worden gesynchroniseerd zodra de server terug is. Is hetzelfde item op twee plekken gewijzigd, dan wint de nieuwste wijziging en blijft het wachtwoord van de andere versie bewaard in de wachtwoordgeschiedenis van het item.

Ja, met je eigen server. Deel een kluis en geef iedereen een rol: kijker, bewerker of beheerder. Vergelijk één keer vingerafdrukken om zeker te weten dat je met de juiste persoon deelt.

Ja. 2Secret importeert uit Bitwarden (JSON en CSV, ook passkeys), LastPass, Chrome, Edge, Brave, Firefox, Safari, KeePass (XML), KeePassXC en Dashlane, en via een CSV-export uit andere wachtwoordmanagers. Zie importeren, stap voor stap.

Ja. Er zit een TOTP-authenticator in, ook voor Steam Guard-codes.

Ja, voor Android 7 en nieuwer op apparaten met een 64-bits ARM-processor, gebouwd uit dezelfde code als de andere apps. Releases met een ondertekende .apk tonen die op de downloadpagina; je kunt hem ook zelf bouwen met scripts/android.sh. De gegevens blijven buiten de cloudback-ups van Android. Biometrisch ontgrendelen, passkeys en automatisch invullen zijn op Android nog niet beschikbaar.

Publiceren in de App Store vraagt om een betaald ontwikkelaarsaccount bij Apple, en hosting kost ook geld. Een klein eenmalig bedrag dekt dat. Er is geen abonnement, en de app is opensource zoals de rest van 2Secret.

Het is een opensourceproject. Omdat het van niemand de kluis bewaart, hoeft het geen dure infrastructuur te betalen, en het verdient niets aan je data.