آمن. خزّن. املأ تلقائيًا. — مدير كلمات مرور لأندرويد يضع الخصوصية أولًا، من إعداد Abdal Security Group.

يحتفظ Abdal LockBox ببيانات اعتمادك مشفّرة على جهازك، ويملأ نماذج تسجيل الدخول عبر إطار Android Autofill الرسمي، ويُنسخ خزنتك احتياطيًا بصيغة .ablbx المشفّرة القابلة للنقل — دون إرسال أسرار الخزنة إلى خادم سحابي خلفي.

---

🎯 لماذا أُنشئ هذا التطبيق؟

يخزّن معظم الناس كلمات المرور في المتصفحات أو تطبيقات الملاحظات أو الخدمات السحابية التي لا يتحكمون بها بالكامل. وهذا يخلق خطرًا حقيقيًا: اختراق واحد، أو تسرّب مزامنة، أو استخراج بيانات من الجهاز قد يكشف خريطة بيانات الاعتماد بأكملها.

بُني Abdal LockBox لحل مشكلة عملية:

• 🏠 إبقاء بيانات الاعتماد على الجهاز تحت Master Password واحد — بلا مزامنة خزنة عن بُعد حسب التصميم
• ⚡ ملء سجلات الدخول بسرعة في التطبيقات والمتصفحات عبر Android Autofill
• 📦 نسخ احتياطي واستعادة بأمان باستخدام صيغة .ablbx المشفّرة المعيارية
• 🔑 استعادة الوصول عبر Recovery Key إذا نُسيت Master Password
• 💣 الحماية تحت الإكراه عبر Self-Destruct اختياري يمسح بيانات الخزنة المحلية بصمت

الهدف هو مدير كلمات مرور خفيف وموجّه للأمن يحترم الخصوصية ويتبع ممارسات هندسة أندرويد الحديثة (Jetpack Compose، Room، DataStore، التشفير المصادق عليه).

---

✨ الميزات والإمكانات

🗄️ الخزنة وبيانات الاعتماد

• إنشاء خزنة وفتحها باستخدام Master Password
• إضافة بيانات الاعتماد وتعديلها وحذفها: العنوان، اسم المستخدم، كلمة المرور، عنوان الموقع، حزمة التطبيق، ملاحظات إضافية
• مولّد كلمات مرور مدمج مع مؤشر القوة
• ألوان بطاقة ونص مخصصة للتنظيم البصري
• إخفاء كلمات المرور افتراضيًا (Settings)
• بحث، وتصفية (الكل / التطبيقات / المواقع / المستخدمة مؤخرًا)، وفرز في Vault
• عرض تفاصيل الاعتماد مع نسخ وفتح URL
• عناصر حديثة على لوحة Home
• مساعدة ودليل داخل التطبيق قابل للبحث (Home → Learn More)

📲 Android Autofill

• خدمة نظام AutofillService للتطبيقات والمتصفحات
• مفتاح Enable Autofill لكل اعتماد
• الإكمال التلقائي في التطبيقات / المتصفحات، طلب Master Password قبل الملء، عرض اقتراحات الملء
• تدفق تأكيد الحفظ عند اكتشاف سجلات دخول جديدة
• تعيين يدوي للحقول للتطبيقات بلا تلميحات إكمال تلقائي قياسية

🛡️ الأمن والجلسة

• قفل تلقائي بعد عدم النشاط (أبدًا، ١ / ٥ / ١٥ / ٣٠ دقيقة)
• تغيير Master Password
• توليد Recovery Key وتدويرها
• حماية من لقطات الشاشة وتسجيل الشاشة (FLAG_SECURE) عبر الشاشات والحوارات واللوحات
• Self-Destruct Password — مسح طارئ صامت عند إدخاله في شاشة الفتح
• android:allowBackup="false" — النسخ الاحتياطي السحابي لأندرويد معطّل لبيانات التطبيق

💾 النسخ الاحتياطي والترحيل

• Export Vault → ملف .ablbx مشفّر (محمي بعبارة مرور)
• Import Vault → استعادة على الجهاز نفسه أو جهاز جديد
• معرّف الصيغة الرسمي OID: 1.3.6.1.4.1.66033.1.2.2.1

---

🔒 لماذا Abdal LockBox جدير بالثقة وآمن؟

يتبع Abdal LockBox نموذج أمن محلي أولًا، دون اتصال أولًا:

المبدأ	كيفية التطبيق
🔐 لا أسرار بنص واضح على القرص	تُشفَّر بيانات الاعتماد والإعدادات قبل التخزين
🧠 مفاتيح متعددة الطبقات	Master Password / Recovery Key تشتقّان KEKs؛ DEK تشفّر بيانات الخزنة
✅ تشفير مصادق عليه	AES-256-GCM مع AAD مرتبط بسياق الخزنة
🧩 فهرس بحث منفصل	تجزئات HMAC-SHA-256 للنطاق/الحزمة لمطابقة الإكمال التلقائي
🚫 بلا مزامنة خزنة سحابية	سير عمل الخزنة لا يعتمد على خادم كلمات مرور بعيد
🪟 حماية الشاشة	نوافذ آمنة اختيارية تمنع لقطات الشاشة والتسجيل
💣 مسح تحت الإكراه	Self-Destruct يمحو بيانات الخزنة دون كشف عملية المسح

Encryption & Cryptography

يستخدم Abdal LockBox نموذج مفاتيح متعدد الطبقات. لا تُخزَّن كلمات المرور والبيانات الوصفية بنص واضح على القرص أبدًا.

Key Hierarchy

flowchart TB
    MP[Master Password] -->|KDF| KEK[KEK — Key Encryption Key]
    RK[Recovery Key] -->|KDF| RKEK[Recovery KEK]
    KEK -->|AES-256-GCM wrap| DEK[DEK — Data Encryption Key]
    KEK -->|AES-256-GCM wrap| IK[Index Key]
    RKEK -->|AES-256-GCM wrap| DEK
    RKEK -->|AES-256-GCM wrap| IK
    DEK -->|AES-256-GCM| Items[Vault Items & Settings]
    IK -->|HMAC-SHA-256| Lookup[Domain / Package Lookup Hashes]

المادة	الدور
Master Password	تشتقّ KEK عبر KDF؛ تفتح الخزنة
Recovery Key	تشتقّ Recovery KEK؛ تعيد تعيين Master Password
KEK	تغليف DEK و Index Key
DEK	تشفير كتل الاعتماد والإعدادات
Index Key	حساب تجزئات HMAC لمطابقة الإكمال التلقائي

Primary KDF: Argon2id (memory 32,768 KiB · iterations 3 · parallelism 2 · 32-byte output)
Fallback KDF: PBKDF2-HMAC-SHA256 (600,000 iterations)
AEAD: AES-256-GCM (32-byte key · 12-byte nonce · 128-bit tag) via Google Tink / JCE

للاطلاع على بنية الأمن الكاملة، راجع Whitepaper.

---

🚀 كيفية الاستخدام

أول تشغيل

1. ثبّت Abdal LockBox.
2. أنشئ Master Password قوية (حد أدنى ٦ أحرف؛ يُنصح بشدة بطول أكبر).
3. احفظ Recovery Key دون اتصال في مكان آمن عند الطلب.

الاستخدام اليومي

المهمة	المكان
➕ إضافة كلمة مرور	Home أو Vault → +
📚 تصفح بيانات الاعتماد	تبويب Vault
🔎 بحث / تصفية	شريط بحث Vault والرقاقات
👁️ عرض / نسخ التفاصيل	أيقونة العين على بطاقة الاعتماد
📲 تفعيل Autofill	تبويب Autofill + تعيين Abdal LockBox كخدمة الإكمال التلقائي للنظام
📤 تصدير نسخة احتياطية	Settings → Export Vault
📥 استيراد نسخة احتياطية	Settings → Import Vault
💣 إعداد Self-Destruct	Settings → Self-Destruct
📖 مواضيع المساعدة	Home → Learn More

إعداد Autofill

1. افتح Autofill وفعّل الإكمال التلقائي في التطبيق.
2. انتقل إلى Settings → Passwords & accounts → Autofill service في أندرويد (قد يختلف النص حسب الشركة المصنعة).
3. اختر Abdal LockBox.
4. ركّز على حقل تسجيل دخول في تطبيق أو متصفح آخر واختر الاعتماد المقترح.

نصائح النسخ الاحتياطي

• 💾 صدّر بانتظام واحفظ ملفات .ablbx في موقع آمن.
• 🔑 استخدم عبارة مرور تصدير قوية تختلف عن كلمات المرور اليومية قدر الإمكان.
• 🧾 احتفظ بـ Recovery Key منفصلة عن ملف النسخة الاحتياطية.

---

🧰 Technical Overview (For Developers)

Build toolchain

• 🐘 Gradle (wrapper): 9.3.1
• 🤖 Android Gradle Plugin (AGP): 9.1.1
• 🟣 Kotlin: 2.2.10
• ⚙️ KSP: 2.3.5
• ☕ Java compatibility (source/target): 11

Android SDK / API levels

• 🛠️ compileSdk: 36 (Android 16)
• 🎯 targetSdk: 36
• 📉 minSdk: 26 (Android 8.0)
• 📦 applicationId: com.abdal.lockbox · versionName: 1.65 (versionCode 165)

Platform APIs used