Extensie
Een wachtwoordmanager die het juiste veld invult. Elke keer weer.
Wachtwoorden, passkeys, kaarten en eenmalige codes gaan in het veld dat ze daadwerkelijk wil — nooit in een zoekvak geplakt. Jouw kluis blijft op afstand: niets gecached, niets ontsleuteld op je laptop.
Nu beschikbaar voor Chrome. Firefox en Safari volgen binnenkort.
01 — Veld
Vult op intentie, niet op gokken
Elk veld wordt gematcht op waarvoor het bedoeld is — het label, type en de omringende context — zodat waarden landen waar ze horen, niet door breekbare CSS-selectors.
Zomer 2026 Wanneer een formulier het te slim af is, wordt alleen de structuur van het formulier (nooit jouw gegevens) anoniem geanalyseerd, zodat de volgende versie het wel invult.
02 — Geïsoleerd
Geen content scripts op je pagina's
UI gerenderd binnen een gesloten shadow DOM iframe. Niets geïnjecteerd in de DOM van de pagina. Geen CSS-interferentie. Geen onderschepping van toetsaanslagen. De extensie blijft onzichtbaar totdat je het vraagt.
03 — Op afstand
Kluis blijft op afstand
Jouw kluis staat niet op je laptop. De extensie haalt inloggegevens op via een scoped API per verzoek — geen lokale cache, geen ontsleuteld bestand op schijf. WASM crypto draait in de service worker, nooit in paginacontext.
Wat het doet.
Inline autofill, zoals het hoort te werken
Een klein Clavitor-icoon verschijnt in gedetecteerde velden. Klik erop (of focus het veld) en een shadow-DOM dropdown toont overeenkomende vermeldingen voor de huidige URL.
Kies er een, het formulier wordt ingevuld. Als de vermelding TOTP heeft, gaat de code naar je klembord. Als de vermelding apparaatgebaseerde authenticatie gebruikt, wordt deze boven wachtwoorden weergegeven met zijn eigen flow.
URL-matchniveaus: domein · host · starts-with · exact · regex · nooit
Ontgrendelen met je apparaat
Geen masterwachtwoord. Tik op je hardwaresleutel of gebruik je vingerafdruk of gezicht; de extensie vraagt de kluis om een nieuw credential token uit te geven. Het token is scoped, tijdelijk beperkt en versleuteld opgeslagen in de lokale opslag van de extensie.
Identiteitsvelden (kaarten, BSN, herstelcodes) hebben een nieuwe uitdaging nodig bij elke onthulling. De PRF-afgeleide sleutel wordt in de browser berekend, eenmalig gebruikt en weggegooid.
CLV1 tokenformaat · Sleutel afgeleid van je apparaat · HKDF-SHA256
Opslaan & bijwerken prompts die niet liegen
Een login indienen met inloggegevens die we niet herkennen? Je krijgt een opslagprompt met de URL, gebruikersnaam en een gemaskeerd wachtwoord. Een ander wachtwoord gebruiken op een bekende site? Een updateprompt die "bestaande bijwerken" onderscheidt van "opslaan als nieuw account".
Opslag gaat naar de kluis die je kiest, met de scope die je instelt. De extensie slaat nooit stilzwijgend iets op.
Automatisch sluiten na 15s · "Nooit voor deze site" uitgesloten lijst · Per-kluis standaard
Je browser slaat ook wachtwoorden op. Je kunt ze in een minuut lezen.
Versleuteling is een basisvereiste — iedereen heeft het. Je browser haalt nauwelijks de lat: Chrome ontgrendelt zijn wachtwoordsleutel met je computerlogin, dus elk programma dat als jou draait, leest elk opgeslagen wachtwoord in milliseconden — precies hoe info-stealer malware werkt. Firefox slaat standaard de ontsleutelingssleutel direct naast de wachtwoorden op. Geloof ons niet op ons woord: de browsers zijn open source, en het leespad is een gedocumenteerd handvol regels.
Clavitor plaatst de kluis nooit op je machine. Ontsleuteling vereist je hardwaresleutel — Touch ID, Face, of een YubiKey — berekend in de browser, eenmalig gebruikt, en dan weggegooid. Niets wordt gecached, dus er is niets te scrapen. Dat is de basisvereiste op de juiste manier gedaan — zie het bewijs dat je browser geen kluis is.
Al het andere.
Apparaatgebaseerd inloggen
Maak, bewaar en gebruik apparaatgebaseerde inloggegevens. Weergegeven boven wachtwoorden met een aparte flow.
Wachtwoordgenerator
Willekeurig of wachtwoordzin. HIBP k-anonimiteitscontrole voor opslaan.
Gezondheidsdashboard
Zwakke, hergebruikte, gelekte en 2FA-geschikte bevindingen — met oplossingen met één klik.
Deellinks
Per-veld delen met vervaldatum en optionele PIN. L3-velden kunnen niet worden gedeeld.
Multi-account
Meerdere kluizen selecteerbaar vanuit de popup. Elk ontgrendelt onafhankelijk.
Toetsenbord-eerst
Elke actie heeft een sneltoets. Openen, zoeken, invullen, genereren, vergrendelen — zonder de muis.
Licht + donker
Beide modi zijn uitgebracht. Wisselen in de popup. CSS-variabele wisseling, geen aparte stylesheet.
Contextmenu
Rechtsklik op een veld voor snel invullen, generator, of TOTP kopiëren met live aftelling.
Onboarding in 30s
Plak je credential token. Pin het werkbalkicoon vast. Bezoek een site. Klaar.
Download de extensie.
Beschikbaar voor Chrome, Brave, Edge, Vivaldi en alle Chromium-browsers.