Extensie
Een wachtwoordbeheerder die het juiste veld invult. Elke keer weer.
Wachtwoorden, passkeys, kaarten en eenmalige codes gaan in het veld dat ze daadwerkelijk wil — nooit in een zoekvak geplakt. Jouw kluis blijft op afstand: niets gecached, niets gedecodeerd op jouw laptop.
Nu beschikbaar voor Chrome. Firefox en Safari volgen binnenkort.
01 — Veld
Vult op intentie, niet op giswerk
Elk veld wordt gematcht op basis van waarvoor het bedoeld is — het label, type en de omringende context — zodat waarden landen waar ze horen, niet via breekbare CSS-selectors.
Zomer 2026 Wanneer een formulier het niet kan, wordt alleen de structuur van het formulier (nooit jouw gegevens) anoniem geanalyseerd, zodat de volgende release het ook kan invullen.
02 — Geïsoleerd
Geen content scripts op jouw pagina's
UI gerenderd binnen een gesloten shadow DOM iframe. Niets geïnjecteerd in de DOM van de pagina. Geen CSS-interferentie. Geen onderschepping van toetsaanslagen. De extensie blijft onzichtbaar totdat jij het vraagt.
03 — Op afstand
Kluis blijft op afstand
Jouw kluis staat niet op jouw laptop. De extensie haalt credentials op via een scoped API per verzoek — geen lokale cache, geen gedecodeerd bestand op schijf. WASM crypto draait in de service worker, nooit in de paginacontext.
Wat het doet.
Inline autofill, zoals het hoort te werken
Een klein Clavitor-icoontje verschijnt in gedetecteerde velden. Klik erop (of focus het veld) en een shadow-DOM dropdown toont overeenkomende vermeldingen voor de huidige URL.
Kies er een, het formulier wordt ingevuld. Als de vermelding TOTP heeft, gaat de code naar je klembord. Als de vermelding apparaatgebaseerde authenticatie gebruikt, wordt deze boven wachtwoorden getoond met een eigen flow.
URL-matchniveaus: domein · host · starts-met · exact · regex · nooit
Ontgrendelen met je apparaat
Geen masterwachtwoord. Tik op je beveiligingssleutel of gebruik je vingerafdruk of gezicht; de extensie vraagt de kluis om een nieuw credential-token uit te geven. Het token is scoped, tijdsgebonden en versleuteld opgeslagen in de lokale opslag van de extensie.
Identiteitsvelden (kaarten, BSN, herstelcodes) vereisen elke keer een nieuwe uitdaging bij het onthullen. De PRF-afgeleide sleutel wordt in de browser berekend, eenmalig gebruikt en weggegooid.
CLV1-tokenformaat · Sleutel afgeleid van je apparaat · HKDF-SHA256
Opslaan & bijwerken prompts die niet liegen
Een login indienen met credentials die we niet herkennen? Je krijgt een opslagprompt met de URL, gebruikersnaam en een gemaskeerd wachtwoord. Een ander wachtwoord gebruiken op een bekende site? Een updateprompt die "bestaande bijwerken" onderscheidt van "opslaan als nieuw account".
Opslaan gaat naar de kluis die jij kiest, met de scope die jij instelt. De extensie slaat nooit stilzwijgend iets op.
Automatisch sluiten na 15s · "Nooit voor deze site" uitgesloten lijst · Standaard per kluis
Jouw browser slaat ook wachtwoorden op. Je kunt ze in een minuut lezen.
Encryptie is een basisvereiste — iedereen heeft het. Jouw browser haalt nauwelijks de lat: Chrome ontgrendelt zijn wachtwoordsleutel met je computerlogin, dus elk programma dat als jou draait, leest elk opgeslagen wachtwoord in milliseconden — precies hoe info-stealer malware werkt. Firefox slaat standaard de decryptiesleutel direct naast de wachtwoorden op. Geloof ons niet op ons woord: de browsers zijn open source, en het leespad is een gedocumenteerd handvol regels.
Clavitor plaatst de kluis nooit op jouw machine. Decryptie vereist je hardware-sleutel — Touch ID, Face, of een YubiKey — berekend in de browser, eenmalig gebruikt, daarna weggegooid. Niets wordt gecached, dus er is niets te scrapen. Dat is de basisvereiste op de juiste manier gedaan — zie het bewijs dat je browser geen kluis is.
Al het andere.
Apparaatgebaseerde login
Maak, bewaar en gebruik apparaatgebaseerde credentials. Getoond boven wachtwoorden met een duidelijke flow.
Wachtwoordgenerator
Willekeurig of wachtwoordzin. HIBP k-anonimiteitscontrole voor opslaan.
Gezondheidsdashboard
Zwakke, hergebruikte, gelekte en 2FA-in aanmerking komende bevindingen — met oplossingen met één klik.
Deellinks
Per-veld delen met vervaldatum en optionele PIN. L3-velden kunnen niet worden gedeeld.
Multi-account
Meerdere kluizen selecteerbaar vanuit de popup. Elke kluis ontgrendelt onafhankelijk.
Toetsenbord-eerst
Elke actie heeft een sneltoets. Openen, zoeken, invullen, genereren, vergrendelen — zonder de muis.
Licht + donker
Beide modi zijn uitgebracht. Wisselen in de popup. CSS-variabele-wissel, geen aparte stylesheet.
Contextmenu
Rechtsklik op een veld voor snel invullen, generator, of TOTP-kopiëren met live aftelling.
Onboarding in 30s
Plak je credential-token. Pin het werkbalkicoon vast. Bezoek een site. Klaar.
Haal de extensie op.
Beschikbaar voor Chrome, Brave, Edge, Vivaldi en alle Chromium-browsers.