Let op: Vaultwarden wordt niet los aangeboden — het is onderdeel van het MyAnonMail-pakket (samen met een anonieme mailalias en mailhosting). Bekijk het volledige pakket →
Vault is jouw persoonlijke Password Manager, draaiend op de Brainfusion-server met Vaultwarden — een lichtgewicht, open source server die volledig samenwerkt met de officiële Bitwarden-apps. Eén versleutelde kluis bewaart al je geheimen — wachtwoorden, kaarten, notities, codes — en alleen jíj kunt ze ontcijferen. Niemand anders, ook Brainfusion niet, kan bij je gegevens.
Vault draait op Vaultwarden — vrije, open source software, een Bitwarden-compatibele server. Daar maken we graag gebruik van. De broncode staat op github.com/dani-garcia/vaultwarden.
Open je kluis op vault.brainfusion.nl →Maak je eigen kluis op vault.brainfusion.nl →
Tweestapsverificatie (2FA) in eigen hand
Je kluis genereert ook je eenmalige inlogcodes (TOTP / one-time passwords) — dezelfde 6-cijferige codes waarvoor de meeste mensen een app van Google of Microsoft gebruiken.
Is het niet vreemd dat we juist zo’n kritieke beveiliging — de sleutel waarmee je veilig inlogt — uitbesteden aan Big Tech? Bij Brainfusion Vault genereer je die codes zelf, versleuteld in je eigen kluis op onze server in Europa. Geen Amerikaanse authenticator-app die meekijkt met waar en wanneer jij inlogt.
Dit soort functionaliteit hoort in eigen beheer. Eén kluis voor je wachtwoord én je tweede factor — automatisch ingevuld, altijd bij de hand.
Voordelen
Zero-knowledge encryptie
Je kluis wordt versleuteld op je eigen apparaat met je hoofdwachtwoord. De server bewaart alleen onleesbare data — niemand kan meekijken, ook wij niet.
Ingebouwde 2FA-codes
Je eenmalige inlogcodes (TOTP) leven in je eigen kluis en worden automatisch ingevuld — geen aparte authenticator-app van Google of Microsoft meer nodig.
Eén wachtwoord om te onthouden
Je onthoudt nog maar één sterk hoofdwachtwoord. Voor alle andere accounts laat je de kluis unieke, lange wachtwoorden genereren en invullen.
Overal toegankelijk
Je gebruikt de officiële Bitwarden-clients — browser-extensie, app voor iOS en Android, desktop en webversie — die transparant verbinden met onze Vaultwarden-server. Je kluis synchroniseert veilig op al je apparaten.
Veilig delen
Deel een wachtwoord of bestand versleuteld met een collega of familielid met Bitwarden Send — precies één item, met een verloopdatum, zonder het via WhatsApp of mail te sturen.
Wachtwoordgenerator
Maak met één klik onkraakbare wachtwoorden. De kluis waarschuwt ook bij zwakke, hergebruikte of gelekte wachtwoorden.
Geen big tech
Je kluis draait op de Brainfusion-server, niet bij een grote Amerikaanse aanbieder. Jouw data, onder Europees beheer, in eigen hand.
Wat je erin bewaart
Wachtwoorden & logins
Al je accounts op één plek, automatisch ingevuld in je browser en apps.
Betaalkaarten & identiteiten
Creditcardgegevens en persoonsgegevens, veilig opgeslagen en snel in te vullen bij het afrekenen.
Notities, codes & sleutels
Beveiligde notities, back-upcodes, licenties en zelfs SSH-sleutels — alles wat geheim moet blijven.
Eerlijk vergeleken met de grote spelers
Password managers claimen van alles, en lang niet elke vergelijking is even eerlijk. We namen de bekende vergelijkingstabel van Proton Pass erbij (Proton zet zichzelf daarin af tegen Bitwarden, 1Password en Dashlane) en keken er kritisch naar. Omdat Brainfusion Vault op Bitwarden-compatibele techniek draait, kun je de Bitwarden-kolom grotendeels als de onze lezen — plus een paar dingen die die tabel gemakshalve wegliet.
| Functie | Brainfusion Vault | Proton Pass | Bitwarden | 1Password | Dashlane |
|---|---|---|---|---|---|
| Zero-knowledge encryptie | ✓ | ✓ | ✓ | ✓ | ✓ |
| Ingebouwde 2FA / TOTP-codes | ✓ | ✓ | ✓1 | ✓ | ✓ |
| Eén item veilig delen | ✓ | ✓ | ✓2 | ✓ | – |
| Hide-my-email-aliassen | via koppeling3 | ✓ | via koppeling3 | via koppeling | – |
| Onbeperkte wachtwoorden (gratis laag) | ✓ | ✓ | ✓ | geen gratis versie | beperkt |
| Self-hostbaar / open source server | ✓ | – | ✓ | – | – |
| Breed eigen privacy-ecosysteem | ✓4 | ✓ | – | – | – |
1 In de officiële Bitwarden zit ingebouwde TOTP in de betaalde laag; op onze Vaultwarden staat het voor iedereen aan. 2 Proton zet Bitwarden hier op “nee”, maar Bitwarden heeft Send: precies één item (tekst of bestand) veilig delen, met verloopdatum. 3 Proton’s e-mailaliassen zijn ingebouwd (via hun eigen SimpleLogin). Bitwarden/onze Vault kan het óók, maar via koppeling met een aliasdienst — waaronder Proton’s eigen SimpleLogin. 4 Brainfusion biedt naast de kluis ook eigen mail en cloudopslag — een eigen, zelf-gehost ecosysteem.
Ons eerlijke oordeel
Op de basis zijn alle vier prima keuzes: zero-knowledge encryptie, tweestapsverificatie en het veilig delen van hele kluizen doen ze allemaal. Twee kruisjes in Proton’s tabel zijn echter misleidend. Bitwarden zou géén losse items kunnen delen — onjuist, dat is precies wat Bitwarden Send doet. En Bitwarden zou geen e-mailaliassen bieden — terwijl Bitwarden juist koppelt met aliasdiensten, inclusief Proton’s eigen SimpleLogin.
Waar Proton wél echt sterk is: hun e-mailaliassen zitten er naadloos ingebouwd, en ze hebben een breed eigen ecosysteem (mail, VPN, drive). Dat is netjes en verdient krediet. Maar de tabel laat gemakshalve twee dingen weg waar een Bitwarden-compatibele kluis zoals de onze juist uitblinkt: je kunt de server zelf hosten (open source), en de gratis laag is uitzonderlijk royaal (onbeperkt wachtwoorden én apparaten).
Kortom: de vergelijking is licht in Proton’s voordeel geframed. Wil je vooral data-soevereiniteit — je kluis op een server in Europa, in eigen beheer, zonder Big Tech — dan is een zelf-gehoste, Bitwarden-compatibele kluis zoals Brainfusion Vault de sterkste keuze.
Hulp nodig bij het opzetten van je kluis? Neem contact op.