很多人现在用两个App:一个存密码,一个发临时邮箱——还得手动复制粘贴、记不清哪个账号绑了哪个别名。
这些服务要么要订阅费,要么得信它不偷偷传你的密码和邮箱记录。你其实没得选,只能边用边担心。
其实不用这么拧巴。有个工具把这两件事合在了一起,而且全程加密,连官方服务器都拿不到你的数据。
它不强制你改掉旧习惯。注册新网站时,你照常填表;它只在你点一下的瞬间,把强密码和专属邮箱别名塞进剪贴板——就像多了一个懂你节奏的助手。
所有操作都在本地完成加密。哪怕你用的是官网托管版,密钥也只存在浏览器里,不会上传到服务器端。
它替你省掉了什么
它不是替代某一款具体付费软件,而是同时砍掉了两笔开销:密码管理器的年费,和邮箱别名服务的月费。
比如 1Password 年费 36 美元,SimpleLogin(主流邮箱别名)基础版免费但高级功能要 3 美元/月,AliasVault 把这两块全包了,价格直接砍到零。
它不靠卖账号或广告赚钱,开源协议是 AGPL-3.0,意味着哪怕你改了代码再商用,也得公开修改部分。这种设计,本身就决定了它不会偷偷加会员墙。
你也不用为“同步是否可靠”提心吊胆。它的同步机制基于端到端加密的 WebDAV 或自建后端,每次同步前先用本地密钥加密,服务器只存密文。
建一次身份,密码和邮箱别名自动配齐
核心功能
- 每次注册新网站,点一下就能生成强密码+专属邮箱别名,比如 shop-2847@aliasvault.com。以后这网站所有邮件只进这个别名,删掉它就彻底断联,连原始邮箱都不暴露。
- 所有密码和别名数据,在你设备上就完成加密。浏览器插件填表时,密钥不离本地,数据全程不出你的电脑。
- 支持 Chrome、Firefox、Edge、Safari 四大浏览器,iOS 和安卓也有原生 App,Android 还上了 F-Droid , 不用翻墙也能装。
- 它自带轻量级邮件服务器,你用的每个别名都能收信、自动转发到主邮箱,甚至能回复。不需要额外配 SMTP 或买转发服务。
- 如果你有台旧服务器或 NAS,可以一键自建。官方要求只要 1 核 CPU + 1GB 内存 + Docker,比跑个 Nextcloud 还轻量。
- 没有用户行为追踪,不收集使用日志,也不上传任何密码哈希值。README 里明确写了「zero third-party dependencies」,连统计脚本都不加。
- 别名邮箱支持子域名路由,比如 news@tech.aliasvault.com 和 login@bank.aliasvault.com 可以指向不同主邮箱,或统一归档到同一收件箱。
- 密码生成器可调长度(12–64 字符)、字符集(是否含符号、大小写、数字),还能排除易混淆字符如 0/O/l/I,避免手输出错。
- 浏览器扩展右键菜单直接唤出生成面板,无需打开主界面;iOS/安卓 App 支持 Face ID/指纹快速解锁,填密码时自动唤起键盘快捷栏。
三步上手
- 去官网 app.aliasvault.com 注册账号,用邮箱激活就行;或者直接去手机应用商店搜 AliasVault 下载 iOS/安卓版。
- 安装浏览器扩展(Chrome/Firefox/Edge/Safari 都有),点击图标登录,它会自动同步你的密码和别名列表。
- 下次注册网站时,点扩展图标 → 选“生成新凭据”,它立刻给你一串随机密码 + 一个带域名后缀的别名邮箱,复制粘贴就能用。
- 在设置里开启「自动填充」后,访问已保存的网站,它会识别登录框并提示是否填入对应账号密码,无需手动复制。
- 收到陌生邮件?点开别名邮箱详情页,就能看到该别名绑定的所有网站、创建时间、最后使用日期,一键禁用或删除。
项目信息
Privacy-first password manager with built-in email aliasing. Fully encrypted and self-hostable.







