Geen wachtwoorden in de chat: Grok Bot Vault (Kluis) uitgeprobeerd

Samenvatting voor zzp en mkb. Wat we over de Kluis schrijven, is eigen ervaring: we hebben het in onze eigen Grok Bot-app bekeken en de schermen vastgelegd op 23 okt 2026. Wat over inloggen en formulieren vaststaat, komt uit de Grok Bot changelog en de officiële hulppagina’s, geraadpleegd op 23 okt 2026.

TLDR: wat moet ik weten?

• Wat: Grok Bot Vault, in de Nederlandse app Kluis, is een plek in de instellingen voor Inloggegevens, Kaarten en Contactgegevens.
• Waar: Instellingen → Kluis → Nieuw item. Zie je Kluis niet, dan staat het voor jouw account (nog) niet aan.
• Wat Grok Bot ziet: het nummer en de beveiligingscode van een opgeslagen kaart nooit. Logins en contactgegevens wel, zodat hij ze voor je kan invullen.
• Sinds wanneer: gebruikers zagen Kluis ongeveer tussen 16 en 23 oktober 2026 in hun app verschijnen. Een officiële aankondiging is er nog niet.
• Onze regel blijft: nooit wachtwoorden of codes in de chat.

Waarom dit ertoe doet: nooit wachtwoorden in de chat

Bij BotBaas hebben we één regel die we nooit loslaten: wachtwoorden en codes gaan niet in de chat. Niet in een bericht aan je bot, niet in een notitie, niet in een bestand op de computer van je bot. Een chat is een gesprek, en een gesprek wordt bewaard.

Grok Bot zegt hetzelfde. In de officiële uitleg over veiligheid staat letterlijk dat je een wachtwoord of eenmalige code niet in een gewone chat stuurt. Wel heeft de changelog van 22 oktober een punt dat het makkelijk maakt om die regel te breken: heb je toch al een wachtwoord of code in de chat gezet, dan gebruikt de bot die, in plaats van te weigeren. Handig als het een keer misgaat. Een gewoonte moet het niet worden.

De Kluis past bij die regel. Je zet een login of kaart één keer op de goede plek, en hoeft hem daarna nergens meer te plakken.

Zo ging het bij ons: van melding tot Kluis

Antwoord eerst: je opent de Kluis via Instellingen → Kluis en voegt met Nieuw item een login, kaart of contact toe. Bij ons begon het met een melding in de chat: de bot vertelde dat Vault nieuw is in Grok Bot, wees ons op de Kluis en vroeg of hij een «Ik»-contact voor ons zou aanmaken. Pas na onze tik op Ja, aanmaken deed hij dat. Daarna stond dat contact in de Kluis onder Contactgegevens.

Wat ziet Grok Bot wel en niet?

Antwoord eerst: niet alles is voor de bot verborgen. Onder elk tabblad van de Kluis staat letterlijk:

«Grok Bot ziet nooit het nummer of de beveiligingscode van een opgeslagen kaart. Het kan inloggegevens en contactgegevens zien, zodat het ze voor je kan invullen.»

• Kaarten: nummer en beveiligingscode krijgt Grok Bot nooit te zien.
• Inloggegevens en contactgegevens: die kan Grok Bot wel zien. Juist daardoor kan hij ze voor je invullen op een inlogscherm of formulier.
• Wat betekent dat voor jou: zet alleen logins in de Kluis die je bot ook echt mag gebruiken. Wil je niet dat je bot een wachtwoord kan zien, zet het er dan niet in en laat bijvoorbeeld 1Password het invullen.
• Niet verwarren met 1Password: 1Password noemt zijn eigen kluizen ook ‘vaults’. Dat is iets anders. De Kluis zit in de Grok Bot-app zelf.

Wat staat al vast?

Los van de Kluis kan je bot al een tijd inloggen en afrekenen zonder dat jouw gegevens in de chat komen. Dit staat in de officiële bronnen:

• Beveiligd formulier (Secure Form): sinds Grok Bot 0.68.1 krijgen kaartvelden bij een checkout een beveiligd formulier. Sinds 0.71.2 vraagt je bot een login en andere gegevens met meerdere velden in één zo’n formulier. Het formulier vult de pagina in die je bot open heeft.
• Beveiligde geheimkaart: vraagt je bot om een API-sleutel of ander geheim, dan krijg je een afgeschermd veld met Save securely. De waarde komt niet in de chat en je bot ziet hem niet terug.
• 1Password: sinds 22 oktober 2026 rolt een nieuwe koppeling met 1Password uit. Je keurt elke login goed in 1Password, 1Password vult hem in, en je bot ziet het wachtwoord niet.
• Zelf typen kan altijd: voor een wachtwoord, passkey, code of betaalbevestiging kun je het scherm van je bot overnemen, het zelf invullen en de bot daarna verder laten gaan.

Wat heb je eraan als zzp’er of mkb’er?

Antwoord eerst: minder onderbrekingen, zonder dat je je regel hoeft los te laten. Drie voorbeelden uit een gewone week:

• Inloggen bij een leveranciersportaal: staat de login in de Kluis, dan haalt je bot de facturen van deze maand op zonder jou om het wachtwoord te vragen.
• Gegevens die steeds terugkomen: bezorgadres en factuurgegevens van je bedrijf zet je één keer als contact in de Kluis, en hoeven niet bij elk formulier opnieuw.
• Bestellen bij je groothandel: je bot zet de bestelling klaar. Jij geeft akkoord, en het kaartnummer staat nergens in het gesprek.

Hoeveel tijd zulke klusjes je per week kosten, en wat het oplevert als een bot ze voorbereidt, reken je uit met de rekenhulp op botbaas.com/roi.

Tip: lees elke goedkeuringskaart voordat je op akkoord tikt, zeker bij een betaling. Jij blijft baas.

Betaal je met iDEAL? In onze praktijktest bij Amazon lukte betalen met iDEAL de bot niet: de iDEAL-pagina bleef hangen in zijn browser. Laat de bot het voorwerk doen en rond de iDEAL-betaling zelf af, zoals wij deden in de Amazon-app op de telefoon.

Wat weten we nog niet?

• Wanneer de Kluis voor iedereen aan gaat. Je ziet hem alleen als hij voor je account aan staat.
• Vanaf welke app-versie de Kluis erin zit. Daar is nog geen officiële bron voor.
• Wat SpaceXSI er zelf over gaat zeggen. Een officiële aankondiging of hulppagina is er nog niet (stand 23 okt 2026). Zodra die er is, werken we dit bericht bij.

Hoe past dit bij eerder nieuws?

In Grok Bot 0.55 en 1Password schreven we over inloggen met je wachtwoordkluis. In Grok Bot 0.71.2 kwam het beveiligde formulier voor logins met meerdere velden. En in Grok Bot 0.75.2 zag je de nieuwe kaarten in de chat, waaronder de goedkeuringskaarten.

Wil je weten hoe je dit veilig inricht voor jouw bedrijf? Plan een gesprek of spreek Joyce.

Plan een gesprek of spreek Joyce

Bronnen

• Eigen ervaring BotBaas: schermen van de Kluis in onze eigen Grok Bot-app (Nederlandse taal), vastgelegd op 23 okt 2026. Alleen lege schermen, zonder persoonsgegevens.
• Approvals, security, and privacy, SpaceXSI Docs: «Do not send a password or one-time code in ordinary chat.» Ook over het beveiligde formulier en het zelf overnemen van het scherm. Geraadpleegd 23 okt 2026.
• Grok Bot changelog, x.ai: v0.68.1 (kaartvelden bij checkout krijgen een Secure Form), v0.71.2 (logins en gegevens met meerdere velden in één Secure Form) en v0.75.2, 22 okt 2026 (een al gedeeld wachtwoord of code wordt gebruikt). Geraadpleegd 23 okt 2026.
• Store secrets securely, Cursor Help: de beveiligde geheimkaart met Save securely. Geraadpleegd 23 okt 2026.
• Connect apps, Cursor Help: de nieuwe 1Password-koppeling, die geleidelijk uitrolt. Geraadpleegd 23 okt 2026.
• Introducing 1Password for Agents, 1Password: aankondiging van 22 okt 2026, met Grok Bot als een van de koppelingen die de komende dagen uitrollen. Geraadpleegd 23 okt 2026.
• 1Password for Grok Bot, 1Password: 1Password vult de login in zonder dat Grok Bot je wachtwoord of code ziet. Geraadpleegd 23 okt 2026.

Disclaimer

Dit is een Nederlandse nieuwssamenvatting voor ondernemers, geen persbericht van SpaceXSI, xAI of Cursor. Over Vault (Kluis) is op het moment van schrijven nog geen officiële documentatie; wat we laten zien is onze eigen ervaring in de app op 23 okt 2026. Of je de Kluis hebt en hoe hij er bij jou uitziet, zie je in je eigen app. Beschikbaarheid kan per account, plan en app-versie verschillen. BotBaas maakt Grok Bot niet en verkoopt het abonnement niet. BotBaas · J.M.L. (John) de Leeuw · KVK 42167986 · btw-id NL005551664B88 · john@botbaas.com.

Reacties

Verder op BotBaas

• Grok Bot 0.75.2 · Grok Bot en 1Password · Meer nieuws
• Wat is Grok Bot · Grok Bot inrichten · Wat levert een bot jou op?
• Lessen · Contact

Meer gedaan, minder gedoe.

Nieuw met Grok Bot? Lees eerst wat Grok Bot is.