Browserpass: Breng je GPG-versleutelde wachtwoordopslag in de browser
Ervaar een lokale eerst wachtwoordworkflow met Browserpass, ontwikkeld door Browserpass, om de 'pass' Unix wachtwoordbeheerder in uw browser te integreren. De app maakt gebruik van een native host en Native Messaging om GnuPG-versleutelde pass-bestanden op het lokale bestandssysteem te lezen, snelle zoekopdrachten uit te voeren en inlogformulieren automatisch in te vullen zonder inloggegevens naar externe servers te verzenden. Het ondersteunt meerdere wachtwoordopslagplaatsen, OTP-tokens en sneltoetsen. Privacy-bewuste gebruikers en systeembeheerders krijgen een controleerbaar, lokaal alternatief voor cloudbeheerders.
Wat de tool doet en hoe het past in een pass-gebaseerde workflow
De app verbindt een browser met een bestaande 'pass' wachtwoordopslag, en stelt zoek- en auto-fill functionaliteit beschikbaar direct binnen pagina's. Het maakt gebruik van Native Messaging voor communicatie met een native host, ondersteunt meerdere opslagplaatsen en profielen, en kan OTP-tokens extraheren die zijn opgeslagen in pass-invoeren. Praktische uitkomsten omvatten snelle credential lookup via sneltoetsen en invullen van formulieren op de pagina, waardoor de workflow van de gebruiker binnen de browser blijft in plaats van over te schakelen naar een terminal.
Hoe de native host systeeminteractie vormgeeft
De native host draait op de desktop en voert lokale GnuPG-commando's uit omdat browserextensies geen directe toegang hebben tot bestanden. De host beheert de decryptie en communiceert met de extensie via Native Messaging, zodat de extensie zelf geen master-wachtwoorden opslaat. Bovendien vertrouwt de app op de GPG-agent van het systeem om om invoer van het wachtwoord te vragen, waardoor het sleutelbeheer onder de processen van het besturingssysteem en de GPG-agent valt.
Is de tool veilig voor lokaal-gebaseerd credentialbeheer?
De beveiligingshouding is gericht op lokale GnuPG-decryptie en een gedecentraliseerd model: credentials blijven op de machine en worden niet naar servers van derden verzonden. De codebase is open-source en beschikbaar voor audit op GitHub, wat transparantie ondersteunt voor beoordelaars en beheerders. De extensie bewaart uw master-wachtwoord niet, en decryptieverzoeken worden gemedieerd door de native host en GPG-agent in plaats van alleen door de browserextensie.
Heb ik technische kennis nodig om het te installeren en te gebruiken?
Ja, de tool verwacht dat u al 'pass' en GPG-sleutels hebt geconfigureerd, en dat u de native host op Windows kunt installeren. Ondersteunde browsers zijn onder andere Chromium-gebaseerde browsers, Firefox en Edge, maar de initiële setup vereist vertrouwdheid met de opdrachtregel of eerder gebruik van het pass-ecosysteem. Het ontwerp blijft minimaal, zodat gebruikers die vertrouwd zijn met lokaal sleutelbeheer het efficiënt vinden; casual gebruikers kunnen een leercurve voor de setup ervaren.
Een praktische keuze voor lokale gebruikers, met een setup compromis
Browserpass is een praktische optie voor privacy-bewuste gebruikers die browsertoegang nodig hebben tot een GnuPG-versleutelde wachtwoordopslag. Het behoudt alleen lokale referenties en biedt controleerbaarheid via open-source code, maar vereist voorafgaande installatie van 'pass', GPG-sleutels en de native host, wat de instapdrempel verhoogt. Voor beheerders en ontwikkelaars die zich comfortabel voelen met lokale sleutelverwerking, presteert het hulpmiddel betrouwbaar voor dagelijks referentie-opzoekwerk en formulierinvoer.
