2Secret 1.10.0: AI-hulpmiddelen gebruiken je kluis, jij houdt de regie

Versie 1.10.0 van 2Secret is er voor Mac, Windows en Linux, de opdrachtregel, de webkluis, de browserextensie en de synchronisatieserver. Nieuw in deze versie: Agenttoegang. AI-hulpmiddelen zoals Claude Code, Claude Desktop, Cursor en Codex kunnen de items in je kluis gebruiken, en jij beslist over elk geheim.

Wat het doet

AI-hulpmiddelen doen steeds meer voor je: een uitrol draaien, een website testen, een account aanmaken. Vroeg of laat hebben ze een wachtwoord of een API-sleutel nodig. Tot nu toe was de keuze: het geheim in het gesprek plakken, of nee zeggen. Met Agenttoegang vraagt het hulpmiddel het aan 2Secret, en 2Secret vraagt het aan jou.

Het werkt via het Model Context Protocol (MCP), dat deze hulpmiddelen spreken. Je voegt 2Secret toe aan je hulpmiddel met de opdracht 2secret mcp, zet AI-agents aan onder Instellingen → Desktop-app, en de eerste keer dat het hulpmiddel verbindt vraagt 2Secret of dat mag, en toont het programma erachter. Daarna kan het hulpmiddel de titels, gebruikersnamen, websites en labels van je items zoeken. Een wachtwoord, eenmalige code of notitie krijgt het zo nooit.

Elk geheim vraagt jouw ja

Wil het hulpmiddel een waarde (een wachtwoord, een API-sleutel, de huidige eenmalige code) of wil het een item opslaan of wijzigen, dan toont 2Secret welk hulpmiddel vraagt, voor welk item en welke velden, en de reden die het hulpmiddel opgeeft. Je staat het eenmalig toe, voor deze items tot 2Secret vergrendelt, of voor deze items 8 uur lang. Desgewenst vraagt 2Secret eerst om Touch ID, Face ID of Windows Hello. Weigeren is de standaard: Enter en Escape weigeren.

Programma's krijgen geheimen, het model niet

Vaak heeft niet de AI het geheim nodig, maar een programma dat de AI draait: een uitrolscript, een databaseclient. Het hulpmiddel kan zo'n programma via 2Secret draaien met 2s://-verwijzingen in zijn omgeving. 2Secret vraagt het je één keer voor allemaal, het programma krijgt de echte waarden, en in de uitvoer die het hulpmiddel terugleest zijn de waarden vervangen door hun verwijzingen. Hetzelfde geldt voor nieuwe logins: het hulpmiddel kan 2Secret vragen het wachtwoord te genereren, en ziet het nooit.

Bekend, bijgehouden, intrekbaar

Elk hulpmiddel heeft een eigen sleutel, dus Claude Code en Cursor zijn twee verschillende agents met eigen toestemmingen. Onder AI-agents zie je welke hulpmiddelen verbonden zijn, wat ze zonder vragen mogen, en elk verzoek met jouw antwoord; met één klik trek je een hulpmiddel in. Alles is versleuteld met je accountsleutel, en als 2Secret vergrendelt wordt alles uit het geheugen vergeten en worden openstaande vragen geweigerd.

Wat nog komt

Deze versie werkt met hulpmiddelen op je eigen computer, en de desktop-app moet draaien. Twee dingen staan gepland: een login invullen in je eigen browser voor AI-browseragents, zodat het model het wachtwoord helemaal nooit ziet, en een manier waarop hulpmiddelen die elders draaien het je via je synchronisatieserver kunnen vragen, end-to-end versleuteld. De documentatie beschrijft wat deze versie wel en niet beschermt.

Bijwerken

• Mac, Windows en Linux: apps met automatische updates aan bieden 1.10.0 zelf aan. Anders haal je hem van de downloadpagina. Voor Agenttoegang heb je ook de opdrachtregeltool nodig, van dezelfde pagina.
• iPhone en iPad: deze versie brengt geen nieuwe functies naar de telefoon-app; een TestFlight-build volgt zoals gewoonlijk.
• Je eigen server: 1.10.0 verandert niets aan de server, dus daar hoef je niets te doen.

Alles wat veranderde staat in de changelog; de instelling per hulpmiddel staat in de documentatie over Agenttoegang.