Bramble

مدير كلمات مرور يُبقي أسرارك على أجهزتك الخاصة. لا حساب، ولا خادم يحتفظ بقبو بياناتك، ولا شركة قد تُخترق ويتسرب كل شيء. أنت تملك القبو، أنت تملك كلمة المرور، وهذا كل شيء.

يعمل Bramble حيثما كنت:

• إضافة متصفح لمتصفحات Chromium (Brave وVivaldi وChrome وArc وما شابهها). ثبّتها وستكون جاهزًا للعمل خلال دقيقة.
• تطبيق iOS مع الإكمال التلقائي للنظام، وفتح القفل عبر Face ID / Touch ID، ومفاتيح المرور passkeys.
• تطبيق Android مع خدمة تعبئة تلقائية أصلية، وفتح قفل بيومتري، ومفاتيح مرور passkeys.

نفس القبو المشفَّر ونفس نواة التشفير بلغة Rust تقف خلف التطبيقات الثلاثة جميعًا، ويمكن لأجهزتك أن تتزامن مع بعضها مباشرةً، من نظير إلى نظير، دون أي سحابة في المنتصف.

احصل على Bramble:

• Chromium: Chrome Web Store
• Firefox: متجر إضافات Firefox
• Android: الإصدارات
• iOS: App Store

لقطات الشاشة

قبو بياناتك	اختر قبوًا	تعبئة تلقائية في صفحة
حفظ بيانات دخول جديدة	تحديث بيانات دخول موجودة	تحرير مدخل
إنشاء مفتاح مرور passkey	تسجيل الدخول بمفتاح مرور passkey	الإعدادات
طرق فتح القفل	النسخ الاحتياطي والاستيراد	نسخ احتياطي سحابي مجدول

ماذا يفعل

تُشفَّر كلمات مرورك على جهازك الخاص وتبقى فيه: في التخزين الخاص بإضافة المتصفح على الحاسوب المكتبي، وفي تخزين مشفَّر خاص بالتطبيق على الهاتف. لا يوجد خادم يحتفظ بقبو بياناتك ولا حساب تحتاج للتسجيل فيه. لاستخدام نفس القبو على أكثر من جهاز، تُزامن Bramble مباشرةً بين أجهزتك، من نظير إلى نظير، مع تشفير من طرف إلى طرف، دون أي سحابة في المنتصف. تريد نسخة بين يديك؟ صدّر ملف نسخة احتياطية مشفَّرًا في أي وقت.

كل ما يتعلق بالتشفير يحدث داخل نواة Rust واحدة: تُصرَّف إلى WebAssembly في المتصفح، وإلى مكتبة أصلية على iOS وAndroid. اشتقاق المفاتيح والتشفير وفك التشفير كلها تعمل في تلك النواة، وتُمسح المفاتيح المشتقة من الذاكرة بعد الاستخدام.

النسخ الاحتياطي

لا أحد غيرك يحتفظ بنسخة من قبو بياناتك، لذا فإن الاحتفاظ بنسخة احتياطية يقع على عاتقك. تمنحك Bramble طريقتين للقيام بذلك:

• صريح: تصدير ملف نسخة احتياطية. من الإعدادات (إضافة المتصفح حاليًا)، صدّر قبو بياناتك بالكامل إلى ملف .bramble مشفَّر واحفظه في مكان آمن: محرك أقراص آخر، أو ذاكرة USB، أو حيثما شئت. يبقى نصًا مشفَّرًا، لذا لا يزال فتحه يتطلب كلمة مرورك الرئيسية، والنسخة المسروقة عديمة الفائدة وحدها. افعل ذلك بين الحين والآخر، لا سيما قبل أي تغيير كبير.
• ضمني: مزامنة من نظير إلى نظير. فعّل المزامنة وسيصبح كل جهاز في مجموعة المزامنة نسخة حية من القبو. اربط جهازًا ثانيًا وسيحتفظ كل جهاز بكل شيء، فإذا فقدت أحدها أو مسحته، تبقى بياناتك لدى البقية. إنها أبسط شبكة أمان موجودة، دون ملفات تتذكر تصديرها.
• تلقائي: نسخ احتياطي سحابي مجدول (إضافة المتصفح). وجّه Bramble إلى تخزين تستخدمه بالفعل وستضع نسخة احتياطية مشفَّرة هناك وفق الجدول الذي تختاره. سجّل الدخول إلى Dropbox بنقرة واحدة، أو استخدم أي مخزن متوافق مع S3 (Backblaze B2 وCloudflare R2 وStorj وWasabi وMinIO وما شابهها)، أو وجّهه إلى خادم WebDAV مستضاف ذاتيًا (Nextcloud وownCloud وFastmail وما شابهها). أضف أي عدد تريده من الوجهات، لكل منها إيقاعها الخاص (يومي أو أسبوعي أو شهري)، أو اضغط نسخ احتياطي الآن متى شئت. لا يغادر جهازك سوى نص مشفَّر، لذا يخزّن المزود شيئًا لا يمكنه قراءته، وما تزال النسخة الاحتياطية المسروقة تحتاج كلمة مرورك الرئيسية لفتحها؛ تُبقي Bramble أحدث اللقطات وتتخلص من الباقي. استعادة نسخة احتياطية على جهاز جديد أو ممسوح تعمل من الإضافة وتطبيقات الهاتف.

وجود جهاز ثانٍ متزامن والتصدير من حين لآخر معًا يعنيان أنك لست أبدًا على بُعد جهاز مفقود أو معطوب من خسارة قبو بياناتك.

على هاتفك

تستخدم تطبيقات الهاتف نواة التشفير بلغة Rust وتنسيق القبو نفسه الخاصين بـ Bramble، مع تعبئة تلقائية أصلية من نظام التشغيل في الأعلى:

• الإكمال التلقائي للنظام. تُسجَّل Bramble كمزوّد بيانات اعتماد أصلي في نظام التشغيل، فتظهر بيانات دخولك ورموزك لمرة واحدة في لوحة المفاتيح وشريط الإكمال التلقائي عبر التطبيقات والمتصفحات.
• مفاتيح المرور Passkeys. أنشئ مفاتيح المرور وسجّل الدخول بها، وتُخزَّن كمدخلات قبو عادية لتتزامن بين أجهزتك مع كل شيء آخر.
• فتح قفل بيومتري. افتح القفل عبر Face ID أو Touch ID أو المقاييس الحيوية في Android المحمية بمخزن مفاتيح نظام التشغيل، أو تراجع إلى كلمة مرورك الرئيسية أو رمز الاسترداد.
• تخزين على الجهاز. يعيش القبو على نظام الملفات الأصلي، مشفَّرًا عند التخزين، وليس في قاعدة بيانات webview قد يطردها نظام التشغيل.
• مزامنة من نظير إلى نظير. اربط هاتفًا بأجهزتك الأخرى ويتزامن القبو مباشرةً بينها، دون أي وسيط يحتفظ ببياناتك.

تطبيقا iOS وAndroid يُرقَّمان ويُصدران بشكل مستقل عن الإضافة.

الميزات

• محلي أولًا، دائمًا. قبو بياناتك مشفَّر ومخزَّن على جهازك الخاص (التخزين الخاص بالمتصفح على الحاسوب المكتبي، والتخزين الخاص بالتطبيق على الهاتف)، وليس على خادم أبدًا.
• لا اختصارات في التشفير. Argon2id لمفتاحك، وAES-256-GCM للبيانات، وتشفير مغلَّف بحيث يكون لكل مدخل مفتاحه الخاص. تُمسح الأسرار من الذاكرة بعد الاستخدام.
• كل شيء مشفَّر. أسماء المواقع وأسماء المستخدمين والملاحظات، كلها. الجزء الوحيد المقروء في القبو المخزَّن هو ترويسته.
• تعبئة تلقائية ذكية في كل مكان. www.ikea.com وca.accounts.ikea.com وikea.com جميعها تطابق نفس بيانات الدخول. مدخل واحد، عدة عناوين URL. في المتصفح تكون قائمة منسدلة داخل الصفحة تصل إلى النماذج داخل iframes وshadow DOM؛ وعلى الهاتف تكون شريط الإكمال التلقائي لنظام التشغيل عبر التطبيقات والمتصفحات.
• مفاتيح المرور Passkeys. Bramble هو مُصادِق WebAuthn خاص بك: أنشئ مفاتيح المرور وسجّل الدخول بها، في الإضافة وفي تطبيقي الهاتف معًا. تُخزَّن مفاتيح المرور كمدخلات قبو، لذا تتزامن عبر أجهزتك دون سحابة من بائع.
• أكثر من مجرد بيانات دخول. بيانات الدخول وبطاقات الدفع والملاحظات الآمنة ومفاتيح SSH، لكل منها حقولها الخاصة.
• نسخ احتياطي مشفَّر. صدّر قبو بياناتك بالكامل إلى ملف .bramble مشفَّر متى أردت نسخة بين يديك. لا يزال يتطلب كلمة مرورك الرئيسية لفتحه.
• تصدير إلى KeePass. احفظ قبو بياناتك كملف .kdbx (KDBX4) قياسي بكلمة مرور تختارها للملف، وافتحه في KeePassXC أو أي تطبيق KeePass آخر. لا حبس: باب الخروج سهل مثل باب الدخول.
• نسخ احتياطي سحابي مجدول. نسخ احتياطية مشفَّرة تُضبط وتُنسى إلى Dropbox (بنقرة واحدة)، أو أي مخزن متوافق مع S3، أو WebDAV مستضاف ذاتيًا، لكل منها الإيقاع الذي تختاره. نص مشفَّر فقط، فلا يمكن للمزود قراءة أي شيء (إضافة المتصفح حاليًا).
• مولّد كلمات مرور مدمج. كلمات مرور قوية بلمسة.
• افتح القفل بطريقتك. كلمة مرور رئيسية، أو مفتاح عتاد (YubiKey أو Touch ID أو Windows Hello عبر WebAuthn PRF على الحاسوب المكتبي)، أو مقاييس حيوية على الهاتف، أو رمز استرداد. استخدمها إلى جانب كلمة مرورك، أو أطفئ كلمة المرور واجعل أحدها طريقك الوحيد للدخول.

لماذا يتفوق هذا على مديري السحابة

أصحاب السحابة يحتفظون بأقبية الجميع على خوادمهم، هدف واحد ضخم. عندما يُخترق أحدهم لا يتسرب قبوك أنت فحسب، بل ملايين الأقبية دفعة واحدة، وتكتشف الأمر من تدوينة بعد أشهر. وأنتما المقصودان هنا، LastPass وDashlane 👀

Bramble يقلب ذلك رأسًا على عقب:

• لا خادم يُخترق. قبو بياناتك لا يغادر سيطرتك أبدًا. لا كومة بيانات مركزية ليطاردها أحد.
• لا حساب، لا اشتراك، لا قياس عن بُعد. لا شيء للتسجيل فيه، ولا شيء يتصل بالمنزل.
• أنت تملك بياناتك. تعيش على أجهزتك، وتتزامن مباشرةً بينها، وتُصدَّر إلى ملف مشفَّر متى أردت نسخة دون اتصال. أبقِها بعيدة عن الإنترنت تمامًا إن شئت. القرار قرارك.
• راحة تشبه السحابة، دون سحابة. تُبقي المزامنة كل جهاز محدَّثًا تلقائيًا، كما يفعل المدير السحابي، لكن قبو بياناتك ينتقل مباشرةً بينها عبر رابط مشفَّر من طرف إلى طرف. لا فخ عسل مركزي، ولا شركة في المنتصف.
• لا شيء تثق به سوى الكود. التشفير مفتوح ويعمل بالكامل على جهازك. أنت لا تأخذ كلام أحد بأن الخادم «لا يمكنه قراءة بياناتك».

المقايضة حقيقية وتستحق الصراحة بشأنها: لا يوجد زر «نسيت كلمة المرور» على خادم ما. لكنك لست بلا شبكة أمان: يحصل كل قبو على رمز استرداد، ويمكنك تسجيل مفتاح عتاد كطريق دخول آخر. احفظ رمز الاسترداد، وأبقِ جهازًا ثانيًا متزامنًا، وصدّر نسخة احتياطية بين الحين والآخر. إذا فقدت كل طرق دخولك (كلمة المرور والمفتاح ورمز الاسترداد) فسيختفي القبو، لأن لا أحد غيرك يحتفظ بنسخة منه.

كيف يعمل التشفير

تستخدم Bramble فتحات مفاتيح بأسلوب LUKS وتشفيرًا مغلَّفًا. يوجد مفتاح قبو (VEK) عشوائي واحد يحمي بياناتك فعلًا. كل طريقة فتح (كلمة المرور الرئيسية أو مفتاح الأمان أو المقاييس الحيوية أو رمز الاسترداد) تشتق مفتاح تشفير مفاتيح (KEK) خاصًا بها يفك غلاف نسخة من نفس مفتاح القبو، لذا فإن إضافة طريقة فتح أو إبطالها لا يعيد تشفير أي مدخل أبدًا. ثم يفك مفتاح القبو غلاف مفتاح جديد لكل مدخل، ويقوم ذلك المفتاح بفك تشفير المدخل نفسه. كل شيء يعمل بـ AES-256-GCM، وكل ذلك داخل نفس نواة Rust (مُصرَّفة إلى WebAssembly في المتصفح، ومكتبة أصلية على الهاتف).

flowchart TD
    subgraph unlock["Unlock (any one of these)"]
        PW["Master password"]
        SK["Security key<br/>(WebAuthn PRF)"]
        RC["Recovery code"]
    end

    PW -->|"Argon2id"| KEK["Key-Encryption Key (KEK)<br/>32 bytes, never stored"]
    SK -->|"HKDF-SHA256"| KEK
    RC -->|"Argon2id"| KEK

    subgraph slots["Key slots (in the vault)"]
        S["wrapped Vault Key<br/>per slot"]
    end

    KEK -->|"AES-256-GCM unwrap"| VEK["Vault Key (VEK)<br/>random, protects everything"]
    S -.->|"one slot per unlock method"| VEK

    VEK -->|"decrypt entries blob"| ENTRIES["Encrypted entries"]
    VEK -->|"AES-256-GCM unwrap"| DEK["Per-entry key (DEK)<br/>fresh & random per save"]
    DEK -->|"AES-256-GCM decrypt"| DATA["Entry data<br/>(passwords, notes, cards, keys)"]

لا تُستخدم كلمة مرورك الرئيسية إلا لاشتقاق المفاتيح داخل نواة التشفير، وتُمسح مفاتيح KEK والمفاتيح المفكوكة من الذاكرة بعد الاستخدام. في التخزين، لا يُقرأ سوى ترويسة القبو؛ وكل ما عدا ذلك نص مشفَّر.

كيف يقارن مع KeePass

إذا كنت تحب KeePass، فستشعر وكأنك في بيتك: قاعدة بياناتك المشفَّرة، وسيطرتك أنت، دون وسيط سحابي. بل إن Bramble يستورد ملفات KDBX4 الخاصة بك. حيث يختلف:

• 🌐 يلقاك حيث تكون. إضافة متصفح وتطبيقات أصلية لنظامي iOS وAndroid، كلها على قبو واحد. لا تطبيق حاسوب مكتبي منفصل أو إضافة تتحدث مع برنامج محلي، ولا معاناة لجعل الإكمال التلقائي يعمل على هاتفك.
• الإكمال التلقائي يعمل فحسب. مطابقة النطاقات وقائمة منسدلة داخل الصفحة في المتصفح، بالإضافة إلى إكمال تلقائي للنظام ومفاتيح مرور على الهاتف، مدمجة وليست ملحقة.
• بناء واحد عصري واضح الرؤية بدلًا من انتشار فوضوي للإضافات والنسخ المشتقة. Argon2id وAES-256-GCM جاهزان بشكل مباشر.
• واجهة عصرية. يبدو KeePass وكأنه هرب من عام 2003 (دون أي إساءة). Bramble نظيف وسريع، مع وضع داكن وتخطيط لا يجعلك تتألم.

فلسفة KeePass بطلاء عصري أصيل للمتصفح والهاتف، وإكمال تلقائي يعمل بسلاسة.

الإفصاح عن استخدام الذكاء الاصطناعي

كُتبت أجزاء من Bramble بمساعدة ذكاء اصطناعي (Claude Opus)، لكن كل سطر كان بقيادة ومراجعة وتشكيل مهندس برمجيات بخبرة تزيد على عقد من الزمن، ولا سيما الأجزاء الحساسة أمنيًا. كان الذكاء الاصطناعي كاتبًا سريعًا، لا مهندسًا معماريًا. قاعدة الكود مختبَرة بشكل مكثف، آليًا ويدويًا، لأن «يبدو أنه يعمل» ليس كافيًا لبرمجيات الأمان.

ما الذي سيأتي لاحقًا

• نسخ احتياطي سحابي على الهاتف. إضافة المتصفح تنسخ احتياطيًا إلى Dropbox وS3 وWebDAV وفق جدول اليوم؛ وإضافة تلك الرفعات المجدولة إلى تطبيقي iOS وAndroid هي الخطوة التالية (يمكن للهاتف بالفعل الاستعادة من ملف نسخة احتياطية).

المساهمة

مفتوح المصدر والمساهمات مرحب بها. يضم CONTRIBUTING.md خطوات الإعداد ومعيار الترميز وما يتوقعه التكامل المستمر CI. أمور قليلة تجدر معرفتها مسبقًا:

• افتح issue أولًا لأي شيء كبير. يمكن لتقارير الأخطاء والإصلاحات الصغيرة الذهاب مباشرة إلى طلب سحب PR. المتتبع على github.com/flythenimbus/bramble/issues.
• برمجيات الأمان لها معايير أعلى. توقع أن تأتي التغييرات مع اختبارات، وأن تحظى مسارات التشفير وتنسيق القبو بفحص إضافي.
• وجدت ثغرة أمنية؟ من فضلك لا تسجلها في المتتبع العام. أبلغ عنها بشكل خاص عبر GitHub Security Advisories أو البريد الإلكتروني، لتُصلح قبل أن تعلن. راجع SECURITY.md للتفاصيل.

طلبات السحب PR التي تضيف نماذج اختبار للإكمال التلقائي لمواقع حقيقية أو تغطية لتنسيقات الاستيراد مفيدة بشكل خاص.

الدعم

Bramble مجاني ومفتوح المصدر. إذا كان مفيدًا لك، فالإكرامية محل تقدير كبير. 💜 امسح رمزًا بمحفظتك، أو انسخ عنوانًا أدناه.

Monero (XMR)	Bitcoin · Lightning	Bitcoin · على السلسلة

Monero (XMR)

4AC3txuTwFm4fkamoYeK47c9EpnPwbreHNxJeKDYHiDNN6weD5vVA4BCH1azQhSxa6JjereuVpt21Pu2MyRDFDNNH6KGnWq

Bitcoin · Lightning

[email protected]

Bitcoin · على السلسلة

bc1q78sd5rnuufqdtv9plp0p56hrq72c9unj8tec8t

الترخيص

Bramble برنامج حر، صدر بموجب رخصة GNU العمومية الإصدار 3.0. راجع ملف LICENSE للنص الكامل. باختصار: استخدمه، وادرسه، واجعله fork، وشاركه. إذا وزعت نسخة معدَّلة، فانقل الحريات نفسها واجعل كودك المصدري متاحًا أيضًا بموجب GPLv3.