2Secret 1.12.0: AI-agents op andere computers vragen het je 2Secret, jij antwoordt op je telefoon

Versie 1.12.0 van 2Secret is er voor Mac, Windows en Linux, de opdrachtregel, de browserextensie, de webkluis en de synchronisatieserver, met een TestFlight-build voor iPhone en iPad. Het is het derde deel van agenttoegang: een AI-agent op een andere computer kan 2Secret om je items vragen, en jij antwoordt op je computer of je telefoon.

Agents op afstand

Tot nu toe moest een AI-agent op dezelfde computer draaien als 2Secret: hij praatte met de desktop-app via een lokale socket. Claude Code in de cloud, een agent op een server of op een tweede machine kon dat niet. In 1.12 bereikt zo'n agent je 2Secret via je synchronisatieserver. Onder Instellingen → Agents op afstand koppel je hem met een code die de app toont (als tekst en als QR-code van een link); op de andere computer voer je 2secret agent pair uit met die code. De dialoog noemt dan de agent en toont zijn vingerafdruk, dezelfde die 2secret agent status daar afdrukt, en jij bevestigt. Vanaf dan geeft 2secret mcp --remote het AI-hulpmiddel op die computer dezelfde tools als een lokale agent.

Elk verzoek, een wachtwoord, een eenmalige code, een item opslaan of wijzigen, komt bij je ontgrendelde 2Secret als dezelfde vraag als bij een lokale agent, met de naam van de agent, zijn computer en zijn vingerafdruk. Elke ontgrendelde 2Secret van jou toont hem, op de desktop en op de telefoon; het eerste antwoord telt en op de andere sluit de vraag. Een verzoek wacht tien minuten op je. Je toestemmingen ("tot 2Secret vergrendelt", "voor 8 uur") en het logboek blijven per apparaat, zoals bij lokale agents. Trek een agent in op welk apparaat je wilt, wanneer je wilt.

Wat de server ziet

De synchronisatieserver geeft enveloppen door die hij niet kan openen: een verzoek is verzegeld voor je account (X25519 en ML-KEM-768, zoals bij delen) en ondertekend door de agent, en je 2Secret controleert die handtekening met de sleutel die het vastlegde toen je de agent bevestigde, zodat zelfs de server geen verzoek kan vervalsen of veranderen. Het antwoord gaat terug versleuteld met een sleutel die alleen in dat verzoek zat. De server leert welke agent wanneer iets vroeg en hoe groot de vraag was, nooit wat er gevraagd werd, welk item, of wat het antwoord is. De koppelcode bevat een geheim dat de server nooit ziet, dat de agent aan je app bewijst, en een hash van de sleutels van je account, die de agent vergelijkt met wat de server hem geeft. De hele berichtindeling staat in de protocoldocumentatie; de instelling in de documentatie over agenttoegang.

Inloggen vanaf elders

fill_login werkt ook vanaf een andere computer, voor de browser op de computer van de agent: start die browser met --remote-debugging-port (Chrome, Edge, Brave of Chromium) en 2Secret daar met 2secret mcp --remote --cdp 127.0.0.1:9222. Na jouw toestemming zet 2Secret op die computer de login in de tab die bij de website van het item hoort en verzendt die; het AI-model hoort alleen hoe het ging.

Bijwerken

• Mac, Windows en Linux: apps met automatische updates aan bieden 1.12.0 zelf aan. Anders haal je hem van de downloadpagina. De opdrachtregel op de computer van de agent moet ook 1.12.0 zijn.
• iPhone en iPad: agents op afstand beantwoorden zit in de TestFlight-build; het komt met de volgende beoordeling in de App Store.
• Je eigen server: werk hem bij naar 1.12.0 (de Docker-image, of het programma); de nieuwe tabellen worden bij de eerste start gemaakt. Met een oudere server zeggen de apps dat onder Agents op afstand, en al het andere blijft werken. Twee nieuwe instellingen begrenzen de agents per account en de open verzoeken per agent (TWOSECRET_MAX_AGENTS, TWOSECRET_MAX_AGENT_REQUESTS, beide 20). De 2Secret-server sync.2secret.app installeert nieuwe versies 's nachts automatisch en heeft 1.12.0 dus uiterlijk morgenochtend; tot die tijd zeggen de apps onder Agents op afstand dat de server te oud is.

Alles wat veranderde staat in de changelog.