Bramble

مدير كلمات مرور يُبقي أسرارك على أجهزتك الخاصة. لا حساب، ولا خادم يحمل خزنتك، ولا شركة يمكن اختراقها وتسريب كل شيء. أنت تملك الخزنة، أنت تملك كلمة المرور، وهذا كل شيء.

يعمل Bramble حيثما كنت:

• إضافة متصفح لمتصفحات Chromium (Brave وVivaldi وChrome وArc وأصدقائهم). ثبّتها وستكون جاهزًا خلال دقيقة.
• تطبيق سطح مكتب لنظامي macOS وLinux، مع لوحة وصول سريع عامة، ومحور مزامنة دائم التشغيل، ونسخ احتياطية مجدولة.
• تطبيق iOS مع الإكمال التلقائي للنظام، وفتح القفل بـ Face ID / Touch ID، ومفاتيح المرور.
• تطبيق Android مع خدمة تعبئة تلقائية أصلية، وفتح القفل بيومتري، ومفاتيح مرور.

نفس الخزنة المشفّرة ونفس نواة التشفير المكتوبة بلغة Rust تقف خلف جميع هذه التطبيقات الأربعة، ويمكن لأجهزتك المزامنة مع بعضها مباشرة، من نظير إلى نظير، دون أي سحابة في المنتصف.

احصل على Bramble:

• Chromium: Chrome Web Store
• Firefox: Firefox Add-ons Store
• سطح المكتب (macOS، Linux): bramble.sh
• Android: Releases
• iOS: App Store

لقطات الشاشة

ما الذي يفعله

تُشفَّر كلمات مرورك على جهازك الخاص وتبقى هناك: في مساحة تخزين الإضافة الخاصة بالمتصفح، وفي ملفات عادية على قرصك الخاص في تطبيق سطح المكتب، وفي مساحة تخزين مشفّرة خاصة بالتطبيق على الجوال. لا يوجد خادم يحمل خزنتك ولا حساب للتسجيل فيه. لاستخدام نفس الخزنة على أكثر من جهاز، يقوم Bramble بمزامنتها مباشرة بين أجهزتك، من نظير إلى نظير، بتشفير من طرف إلى طرف، دون أي سحابة في المنتصف. تريد نسخة بين يديك؟ صدّر ملف نسخة احتياطية مشفّرًا في أي وقت.

كل شيء متعلق بالتشفير يحدث داخل نواة Rust واحدة: تُجمَّع إلى WebAssembly في المتصفح، وإلى مكتبة أصلية على iOS وAndroid. اشتقاق المفاتيح والتشفير وفك التشفير كلها تعمل في تلك النواة، ويتم مسح المفاتيح المشتقة من الذاكرة بعد الاستخدام.

النسخ الاحتياطية

لا أحد غيرك يحمل نسخة من خزنتك، لذا فإن الاحتفاظ بنسخة احتياطية يقع على عاتقك. يمنحك Bramble طريقتين للقيام بذلك:

• صريحة: تصدير ملف نسخة احتياطية. من الإعدادات في إضافة المتصفح أو تطبيق سطح المكتب، صدّر خزنتك بالكامل إلى ملف .bramble مشفّر واحفظه في مكان آمن: قرص آخر، أو ذاكرة USB، أو أي مكان تريده. يبقى نصًا مشفّرًا، لذا فإن فتحه لا يزال يتطلب كلمة المرور الرئيسية، والنسخة الاحتياطية المسروقة عديمة الفائدة وحدها. افعل ذلك من حين لآخر، خاصة قبل أي تغيير كبير.
• ضمنية: مزامنة من نظير إلى نظير. فعّل المزامنة وسيصبح كل جهاز في مجموعة المزامنة لديك نسخة حية من الخزنة. اربط جهازًا ثانيًا وسيحمل كل منهما كل شيء، لذا إذا فقدت أحدهما أو مسحته، فسيظل الآخرون يحملون بياناتك. إنها أبسط شبكة أمان موجودة، دون ملفات تحتاج إلى تذكر تصديرها.
• تلقائية: نسخ احتياطية سحابية مجدولة (إضافة المتصفح وتطبيق سطح المكتب). وجّه Bramble إلى مساحة تخزين تستخدمها بالفعل وسيُسقط نسخة احتياطية مشفّرة هناك وفق الجدول الذي تختاره. سجّل الدخول إلى Dropbox بنقرة واحدة (الإضافة فقط، حاليًا)، أو استخدم أي حاوية متوافقة مع S3 (Backblaze B2 وCloudflare R2 وStorj وWasabi وMinIO وأصدقائهم)، أو وجّهه إلى خادم WebDAV المستضاف ذاتيًا (Nextcloud وownCloud وFastmail وما شابه). أضف أي عدد تريده من الوجهات، كل منها بإيقاعه الخاص (يومي أو أسبوعي أو شهري)، أو اضغط Back up now في أي وقت. لا يغادر جهازك سوى النص المشفّر، لذا يخزّن المزوّد شيئًا لا يمكنه قراءته، والنسخة الاحتياطية المسروقة لا تزال تحتاج إلى كلمة المرور الرئيسية لفتحها؛ يحتفظ Bramble بأحدث اللقطات ويقتطع الباقي. تطبيق سطح المكتب هو القادر على الحفاظ على جدول زمني بينما الخزنة مقفلة، لأنه موجود بالفعل في علبة النظام. استعادة نسخة احتياطية على جهاز جديد أو ممسوح تعمل من الإضافة وتطبيق سطح المكتب وتطبيقات الجوال.

جهاز ثانٍ متزامن وتصدير عرضي معًا يعنيان أنك لن تكون أبدًا على بُعد جهاز واحد مفقود أو معطوب من فقدان خزنتك.

على هاتفك

تعيد تطبيقات الجوال استخدام نواة تشفير Rust وتنسيق الخزنة الخاصين بـ Bramble، مع إكمال تلقائي أصلي لنظام التشغيل في الأعلى:

• الإكمال التلقائي للنظام. يسجّل Bramble كمزوّد بيانات اعتماد أصلي لنظام التشغيل، لذا تظهر تسجيلات الدخول والرموز أحادية الاستخدام في لوحة المفاتيح وشريط التعبئة التلقائية عبر التطبيقات والمتصفحات.
• مفاتيح المرور. أنشئ مفاتيح مرور وسجّل الدخول بها، مخزّنة كإدخالات خزنة عادية بحيث تتم مزامنتها بين أجهزتك مع كل شيء آخر.
• فتح القفل بيومتري. افتح القفل بـ Face ID أو Touch ID أو القياسات الحيوية لنظام Android المحمية بمخزن مفاتيح نظام التشغيل، أو ارجع إلى كلمة المرور الرئيسية أو رمز الاسترداد.
• تخزين على الجهاز. تعيش الخزنة على نظام الملفات الأصلي، مشفّرة أثناء السكون، وليس في قاعدة بيانات webview قد يطردها نظام التشغيل.
• مزامنة من نظير إلى نظير. اربط هاتفًا بأجهزتك الأخرى وستتم مزامنة الخزنة مباشرة بينها، دون أي مرحّل يحمل بياناتك.

يتم إصدار تطبيقي iOS وAndroid وإطلاقهما بشكل مستقل عن الإضافة.

على سطح المكتب لديك

تطبيق أصلي لنظامي macOS وLinux، وليس تبويب متصفح متنكرًا. مبني بـ Tauri، لذا فإن الواجهة هي نفس React التي تعمل في كل مكان آخر بينما تعيش الخزنة وكل عملية تشفير في عملية Rust. لا يدخل مفتاح الخزنة إلى webview إطلاقًا.

• وصول سريع فوق كل شيء آخر. اضغط Cmd+Shift+Space (Ctrl+Shift+Space خارج macOS) وسيظهر شريط بحث فوق ما كنت تفعله. ابحث عن تسجيل دخول، وانسخ كلمة مروره، واملأها في المتصفح، أو افتحها في التطبيق، ثم يبتعد عن طريقك.
• يملأ متصفحك. اربط التطبيق بإضافة Bramble مرة واحدة وتملأ اللوحة الصفحة أمامك، عبر قناة مشفّرة لا تغادر جهازك أبدًا. الربط يضيف فقط إلى الإضافة: تبقى شيئًا مستقلًا لا يحتاج أبدًا إلى تثبيت التطبيق.
• محور مزامنة دائم التشغيل. تريد مزامنة من نظير إلى نظير جهازين مستيقظين في اللحظة نفسها، ونادرًا ما يكون هاتفان كذلك. الكمبيوتر عادةً كذلك. اترك التطبيق في علبة النظام وستجد أجهزتك الأخرى شيئًا للمزامنة معه كلما استيقظت.
• نسخ احتياطية تعمل بينما الخزنة مقفلة. وجّهه إلى حاوية متوافقة مع S3 أو خادم WebDAV الخاص بك وسيرفع نسخة احتياطية مشفّرة وفق جدولك، سواء فتحت أي شيء ذلك اليوم أم لا. تعيش بيانات الاعتماد تلك في مخزن بيانات اعتماد نظام التشغيل لديك وليس في الخزنة، وهذا ما يسمح للخزنة المقفلة بأن تظل تُنسخ احتياطيًا.
• ملفات الخزنة على قرصك. ملفات عادية، مكتوبة ذريًا مع نسخة لقطة من النسخة السابقة محفوظة بجانبها، وليس قاعدة بيانات متصفح يمكن طردها بهدوء.

ثبّته بالطريقة التي تثبّت بها كل شيء آخر: ملف .dmg موقّع وموثّق أو brew install --cask bramble على macOS، ومستودع APT أو AppImage أو حزم .deb و.rpm أو Nix flake على Linux. صورة القرص وAppImage تحدّثان نفسيهما؛ مسارات مدير الحزم تتحدث مع بقية نظامك.

ما لا يمكنه فعله بعد، ويقول ذلك بدلًا من الفشل بصمت: فتح القفل بـ Touch ID، ومفاتيح المرور، واستيراد وتصدير KeePass، والكتابة التلقائية في التطبيقات الأصلية، ووكيل SSH لمفاتيح SSH التي تخزّنها الخزنة بالفعل. لا يوجد أيضًا إصدار Windows، وإضافة المتصفح هي الإجابة هناك حاليًا.

الميزات

• محلي أولًا، دائمًا. خزنتك مشفّرة ومخزّنة على جهازك الخاص (مساحة التخزين الخاصة بالمتصفح في الإضافة، وملفات على قرصك الخاص في تطبيق سطح المكتب، ومساحة تخزين خاصة بالتطبيق على الجوال)، وليس على خادم أبدًا.
• لا اختصارات في التشفير. Argon2id لمفتاحك، وAES-256-GCM للبيانات، وتشفير مغلّف بحيث يكون لكل إدخال مفتاحه الخاص. تُمسح الأسرار من الذاكرة بعد الاستخدام.
• كل شيء مشفّر. أسماء المواقع وأسماء المستخدمين والملاحظات، كلها. الجزء الوحيد القابل للقراءة من الخزنة المخزّنة هو ترويستها.
• تعبئة تلقائية ذكية في كل مكان. www.ikea.com وca.accounts.ikea.com وikea.com كلها تطابق نفس تسجيل الدخول. إدخال واحد، عدة عناوين URL. في المتصفح تكون قائمة منسدلة على الصفحة تصل إلى النماذج داخل iframes وshadow DOM؛ وعلى الجوال يكون شريط التعبئة التلقائية لنظام التشغيل عبر التطبيقات والمتصفحات؛ وفي تطبيق سطح المكتب تكون لوحة الوصول السريع، التي تملأ المتصفح عبر الإضافة المرتبطة بها.
• مفاتيح المرور. Bramble هو مصادق WebAuthn الخاص بك: أنشئ مفاتيح مرور وسجّل الدخول بها، في الإضافة وفي تطبيقي الجوال. تُخزَّن مفاتيح المرور كإدخالات خزنة، لذا تتم مزامنتها عبر أجهزتك دون سحابة من البائع.
• أكثر من تسجيلات دخول. تسجيلات دخول وبطاقات دفع وملاحظات آمنة ومفاتيح SSH، لكل منها حقولها الخاصة.
• نسخ احتياطية مشفّرة. صدّر خزنتك بالكامل إلى ملف .bramble مشفّر كلما أردت نسخة بين يديك. لا يزال يتطلب كلمة المرور الرئيسية لفتحه.
• تصدير إلى KeePass (إضافة المتصفح). احفظ خزنتك كملف .kdbx (KDBX4) قياسي تحت كلمة مرور تختارها للملف، وافتحه في KeePassXC أو أي تطبيق KeePass آخر. لا حبس: باب الخروج سهل مثل باب الدخول.
• نسخ احتياطية سحابية مجدولة. نسخ احتياطية مشفّرة اضبطها وانسَها إلى Dropbox (بنقرة واحدة، الإضافة فقط)، أو أي حاوية متوافقة مع S3، أو WebDAV مستضاف ذاتيًا، كل منها بالإيقاع الذي تختاره. نص مشفّر فقط، لذا لا يمكن للمزوّد قراءة أي شيء. إضافة المتصفح وتطبيق سطح المكتب كلاهما يفعل ذلك، ويحافظ تطبيق سطح المكتب على جداوله حتى بينما الخزنة مقفلة.

لماذا يتفوق هذا على مديري السحابة

يحتفظ رجال السحابة بخزنات الجميع على خوادمهم، هدف واحد ضخم. عندما يُخترق أحدهم، لا تتسرب خزنتك أنت، بل ملايين الخزنات دفعة واحدة، وتكتشف الأمر من تدوينة بعد أشهر. نتحدث عنك، LastPass وDashlane 👀

يقلب Bramble ذلك رأسًا على عقب:

• لا خادم ليُخترق. خزنتك لا تغادر سيطرتك أبدًا. لا كومة بيانات مركزية لأي شخص يستهدفها.
• لا حساب، ولا اشتراك، ولا تتبع. لا شيء للتسجيل فيه، ولا شيء يتصل بالمنزل.
• أنت تملك بياناتك. تعيش على أجهزتك، وتتزامن مباشرة بينها، وتُصدَّر إلى ملف مشفّر كلما أردت نسخة دون اتصال. أبقِها بعيدًا عن الإنترنت تمامًا إذا شئت. قرارك.
• راحة شبيهة بالسحابة، دون السحابة. تحافظ المزامنة على تحديث كل جهاز تلقائيًا، كما يفعل مدير سحابي، لكن خزنتك تنتقل مباشرة بينها عبر رابط مشفّر من طرف إلى طرف. لا وعاء عسل مركزي، ولا شركة في المنتصف.
• لا شيء تثق به سوى الكود. التشفير مفتوح ويعمل بالكامل على جهازك. أنت لا تأخذ كلام أحد بأن الخادم "لا يمكنه قراءة بياناتك".

المقايضة حقيقية وتستحق الصراحة بشأنها: لا يوجد زر "نسيت كلمة المرور" على خادم في مكان ما. لكنك لست دون شبكة أمان: تحصل كل خزنة على رمز استرداد، ويمكنك تسجيل مفتاح أجهزة كطريق آخر للدخول. احفظ رمز الاسترداد، واحتفظ بجهاز ثانٍ متزامنًا، وصدّر نسخة احتياطية من حين لآخر. افقد كل طرق دخولك (كلمة المرور والمفتاح ورمز الاسترداد) وستختفي الخزنة، لأن لا أحد غيرك يحمل نسخة.

كيف يعمل التشفير

يستخدم Bramble فتحات مفاتيح بأسلوب LUKS وتشفيرًا مغلّفًا. هناك مفتاح خزنة (VEK) عشوائي واحد يحمي بياناتك فعليًا. كل طريقة فتح (كلمة مرور رئيسية أو مفتاح أمان أو قياسات حيوية أو رمز استرداد) تشتق مفتاح تشفير المفاتيح (KEK) الخاص بها الذي يفك غلاف نسخة من نفس مفتاح الخزنة ذلك، لذا فإن إضافة طريقة فتح أو إبطالها لا يعيد تشفير إدخال واحد أبدًا. ثم يفك مفتاح الخزنة غلاف مفتاح جديد لكل إدخال، وذلك المفتاح يفك تشفير الإدخال نفسه. كل شيء AES-256-GCM، وكل ذلك داخل نفس نواة Rust (مُجمَّعة إلى WebAssembly في المتصفح، ومكتبة أصلية على الجوال).```mermaid flowchart TD subgraph unlock["Unlock (any one of these)"] PW["Master password"] SK["Security key
(WebAuthn PRF)"] RC["Recovery code"] end

PW -->|"Argon2id"| KEK["Key-Encryption Key (KEK)<br/>32 bytes, never stored"]
SK -->|"HKDF-SHA256"| KEK
RC -->|"Argon2id"| KEK

subgraph slots["Key slots (in the vault)"]
    S["wrapped Vault Key<br/>per slot"]
end

KEK -->|"AES-256-GCM unwrap"| VEK["Vault Key (VEK)<br/>random, protects everything"]
S -.->|"one slot per unlock method"| VEK

VEK -->|"decrypt entries blob"| ENTRIES["Encrypted entries"]
VEK -->|"AES-256-GCM unwrap"| DEK["Per-entry key (DEK)<br/>fresh & random per save"]
DEK -->|"AES-256-GCM decrypt"| DATA["Entry data<br/>(passwords, notes, cards, keys)"]

كلمة المرور الرئيسية الخاصة بك تُستخدم فقط لاشتقاق المفاتيح داخل نواة التشفير، ويتم مسح مفتاح KEK والمفاتيح المفكوكة من الذاكرة بعد الاستخدام. في التخزين، لا يمكن قراءة سوى ترويسة الخزنة؛ وكل شيء آخر هو نص مشفّر.

## كيف تقارن مع KeePass

إذا كنت تحب KeePass، فستشعر وكأنك في بيتك: قاعدة بياناتك المشفّرة، وسيطرتك الكاملة، ولا وسيط سحابي. بل إن Bramble يستورد ملفات KDBX4 الخاصة بك. حيث يختلف:

- **🌐 يلتقيك حيثما كنت.** إضافة متصفح، وتطبيق سطح مكتب، وتطبيقات أصلية لنظامي iOS وAndroid، كلها على خزنة واحدة. لا جسر إضافات للربط بين برنامج سطح المكتب ومتصفحك، ولا عناء في تشغيل الملء التلقائي على هاتفك.
- **الملء التلقائي يعمل ببساطة.** مطابقة النطاقات وقائمة منسدلة داخل الصفحة في المتصفح، بالإضافة إلى الملء التلقائي للنظام ومفاتيح المرور على الجوال، مدمجة في الأساس وليست إضافات ملحقة.
- **بناء واحد حديث وواضح الرؤية** بدلاً من انتشار الإضافات والنسخ المشتقة. Argon2id وAES-256-GCM جاهزان خارج الصندوق.
- **واجهة مستخدم عصرية.** يبدو KeePass وكأنه هارب من عام 2003 (بدون أي إهانة). Bramble نظيف وسريع، مع وضع داكن وتخطيط لن يجعلك تتألم.

فلسفة KeePass مع طبقة طلاء أصلية للمتصفح والجوال وملء تلقائي يعمل بسلاسة.

## الإفصاح عن استخدام الذكاء الاصطناعي

كُتبت أجزاء من Bramble بمساعدة الذكاء الاصطناعي (Claude Opus)، لكن كل سطر كان موجَّهاً ومراجعاً ومُشكَّلاً بواسطة مهندس برمجيات بخبرة تتجاوز عقداً من الزمن، وخاصة الأجزاء الحساسة أمنياً. كان الذكاء الاصطناعي كاتباً سريعاً، وليس المهندس المعماري. قاعدة الكود مُختبَرة بشكل مكثف، آلياً ويدوياً، لأن "يبدو أنه يعمل" ليس كافياً لبرامج الأمان.

## ما هو قادم

- **النسخ الاحتياطي السحابي على الجوال.** إضافة المتصفح وتطبيق سطح المكتب يقومان بالنسخ الاحتياطي إلى التخزين السحابي وفق جدول زمني اليوم؛ ونقل هذه الرفعات المجدولة إلى تطبيقي iOS وAndroid هو الخطوة التالية (يمكن للجوال بالفعل الاستعادة من ملف نسخ احتياطي).
- **Windows.** يتوفر تطبيق سطح المكتب لنظامي macOS وLinux. Windows هو النظام الأساسي الذي لم يُبنَ له بعد.
- **الملء في المزيد من الأماكن من تطبيق سطح المكتب.** الكتابة التلقائية في التطبيقات الأصلية، بحيث تصل لوحة الوصول السريع إلى النوافذ التي ليست متصفحاً، وعميل SSH يخدم مفاتيح SSH التي تحتفظ بها خزنتك بالفعل.

## المساهمة

مفتوح المصدر والمساهمات مرحّب بها. يحتوي [CONTRIBUTING.md](https://github.com/flythenimbus/bramble/blob/main/CONTRIBUTING.md) على خطوات الإعداد ومعيار البرمجة وما يتوقعه CI. بعض الأمور الجديرة بالمعرفة مسبقاً:

- **افتح قضية أولاً لأي شيء كبير.** يمكن لتقارير الأخطاء والإصلاحات الصغيرة أن تذهب مباشرة إلى طلب سحب. المتتبع موجود على [github.com/flythenimbus/bramble/issues](https://github.com/flythenimbus/bramble/issues).
- **برامج الأمان لها معيار أعلى.** توقع أن تأتي التغييرات مع اختبارات، وأن مسارات التشفير وتنسيق الخزنة ستخضع لتدقيق إضافي.
- **وجدت ثغرة أمنية؟** من فضلك لا تضعها في المتتبع العام. أبلغ عنها بشكل خاص عبر [GitHub Security Advisories](https://github.com/flythenimbus/bramble/security/advisories) أو البريد الإلكتروني، حتى يمكن إصلاحها قبل أن تصبح علنية. راجع [SECURITY.md](https://github.com/flythenimbus/bramble/blob/main/SECURITY.md) للتفاصيل.

طلبات السحب التي تضيف نماذج ملء تلقائي لمواقع حقيقية أو تغطية لتنسيقات استيراد مفيدة بشكل خاص.

## الدعم

Bramble مجاني ومفتوح المصدر. إذا كان مفيداً لك، فإن الإكرامية محل تقدير كبير. 💜 امسح رمزاً بمحفظتك، أو انسخ عنواناً أدناه.

| Monero (XMR) | Bitcoin · Lightning | Bitcoin · on-chain |
|:---:|:---:|:---:|
| <img src="https://assets.kitploit.com/production/public/readmes/9122/98a87da3dd96c4dfff684cf1f00c302af2ad52847c7e83a7211df45331f0585b.png" alt="Monero donation QR code" width="200" /> | <img src="https://assets.kitploit.com/production/public/readmes/9122/863a4b5ebc384842e2b7c667e8a3ef56a5260b36d293fa8ee0c99078a21fa665.png" alt="Bitcoin Lightning donation QR code" width="200" /> | <img src="https://assets.kitploit.com/production/public/readmes/9122/d51c08ee321db0ce69f7498087bff37fdc3027aabcac757dc8fc9e368a361cdc.png" alt="Bitcoin on-chain donation QR code" width="200" /> |

**Monero (XMR)**```
4AC3txuTwFm4fkamoYeK47c9EpnPwbreHNxJeKDYHiDNN6weD5vVA4BCH1azQhSxa6JjereuVpt21Pu2MyRDFDNNH6KGnWq

بيتكوين · لايتنينغ``` [email protected]

**بيتكوين · على السلسلة**```
bc1q78sd5rnuufqdtv9plp0p56hrq72c9unj8tec8t

الترخيص

Bramble هو برنامج حر، صدر بموجب رخصة جنو العمومية العامة الإصدار 3.0. راجع ملف LICENSE للحصول على النص الكامل. باختصار: استخدمه، وادرسه، وانسخه (fork)، وشاركه. إذا قمت بتوزيع نسخة معدّلة، فانقل نفس الحريات إلى الآخرين واجعل شيفرتك المصدرية متاحة بموجب GPLv3 أيضًا.