Bramble

Ein Passwort-Manager, der deine Geheimnisse auf deinen eigenen Geräten aufbewahrt. Kein Konto, kein Server, der deinen Tresor hält, kein Unternehmen, das gehackt werden und alles durchsickern lassen könnte. Du hältst den Tresor, du hältst das Passwort – und das war's.

Bramble läuft dort, wo du bist:

• Browser-Erweiterung für Chromium-Browser (Brave, Vivaldi, Chrome, Arc und Co.). Installiere sie und du bist in einer Minute startklar.
• Desktop-App für macOS und Linux mit einem globalen Schnellzugriffs-Panel, einem ständig aktiven Sync-Hub und geplanten Backups.
• iOS-App mit systemweitem AutoFill, Face ID / Touch ID-Entsperrung und Passkeys.
• Android-App mit nativem Autofill-Dienst, biometrischer Entsperrung und Passkeys.

Derselbe verschlüsselte Tresor und derselbe Rust-Krypto-Kern stecken hinter allen vier, und deine Geräte können direkt miteinander synchronisieren – Peer-to-Peer, ohne Cloud in der Mitte.

Bramble holen:

• Chromium: Chrome Web Store
• Firefox: Firefox Add-ons Store
• Desktop (macOS, Linux): bramble.sh
• Android: Releases
• iOS: App Store

Screenshots

Was es tut

Deine Passwörter werden auf deinem eigenen Gerät verschlüsselt und bleiben dort: im privaten Erweiterungsspeicher des Browsers, in gewöhnlichen Dateien auf deiner eigenen Festplatte in der Desktop-App und im app-privaten verschlüsselten Speicher auf Mobilgeräten. Es gibt keinen Server, der deinen Tresor hält, und kein Konto, für das du dich anmelden müsstest. Um denselben Tresor auf mehreren Geräten zu nutzen, synchronisiert Bramble ihn direkt zwischen deinen Geräten, Peer-to-Peer, Ende-zu-Ende-verschlüsselt, ohne Cloud in der Mitte. Du möchtest eine Kopie in deinen eigenen Händen? Exportiere jederzeit eine verschlüsselte Backup-Datei.

Jede kryptografische Operation findet in einem einzigen Rust-Kern statt: kompiliert zu WebAssembly im Browser und zu einer nativen Bibliothek auf iOS und Android. Schlüsselableitung, Verschlüsselung und Entschlüsselung laufen alle in diesem Kern, und abgeleitete Schlüssel werden nach der Verwendung aus dem Speicher gelöscht.

Backups

Niemand sonst hält eine Kopie deines Tresors, daher liegt es an dir, ein Backup zu erstellen. Bramble bietet dir zwei Möglichkeiten:

• Explizit: Backup-Datei exportieren. Exportiere über die Einstellungen in der Browser-Erweiterung oder der Desktop-App deinen gesamten Tresor in eine verschlüsselte .bramble-Datei und verwahre sie an einem sicheren Ort: auf einem anderen Laufwerk, einem USB-Stick oder wo auch immer du möchtest. Sie bleibt Chiffretext, daher benötigt das Öffnen weiterhin dein Master-Passwort, und ein gestohlenes Backup ist für sich allein nutzlos. Tue dies ab und zu, besonders vor größeren Änderungen.
• Implizit: Peer-to-Peer-Sync. Aktiviere die Synchronisierung, und jedes Gerät in deiner Sync-Gruppe ist im Grunde eine Live-Kopie des Tresors. Koppele ein zweites Gerät, und jedes hält alles – wenn du also eines verlierst oder löschst, haben die anderen weiterhin deine Daten. Das ist das einfachste Sicherheitsnetz überhaupt, ohne Dateien, an deren Export du denken musst.
• Automatisch: geplante Cloud-Backups (Browser-Erweiterung und Desktop-App). Richte Bramble auf Speicher aus, den du bereits nutzt, und es legt dort nach deinem gewählten Zeitplan eine verschlüsselte Sicherung ab. Melde dich mit einem Klick bei Dropbox an (vorerst nur in der Erweiterung), nutze einen beliebigen S3-kompatiblen Bucket (Backblaze B2, Cloudflare R2, Storj, Wasabi, MinIO und Co.) oder richte es auf deinen eigenen selbst gehosteten WebDAV-Server aus (Nextcloud, ownCloud, Fastmail und Ähnliche). Füge so viele Ziele hinzu, wie du möchtest, jedes mit eigenem Rhythmus (täglich, wöchentlich oder monatlich), oder drücke jederzeit Jetzt sichern. Nur Chiffretext verlässt jemals dein Gerät, sodass der Anbieter etwas speichert, das er nicht lesen kann, und ein gestohlenes Backup benötigt weiterhin dein Master-Passwort zum Öffnen; Bramble behält die neuesten Schnappschüsse und entfernt den Rest. Die Desktop-App ist diejenige, die einen Zeitplan einhalten kann, während der Tresor gesperrt ist, da sie bereits in deiner Taskleiste sitzt. Das Wiederherstellen eines Backups auf einem neuen oder gelöschten Gerät funktioniert über die Erweiterung, die Desktop-App und die mobilen Apps.

Ein synchronisiertes zweites Gerät und der gelegentliche Export zusammen bedeuten, dass du nie nur ein verlorenes oder defektes Gerät davon entfernt bist, deinen Tresor zu verlieren.

Auf deinem Telefon

Die mobilen Apps nutzen Brambles Rust-Krypto-Kern und Tresorformat wieder, mit nativem OS-Autofill obendrauf:

• System-AutoFill. Bramble registriert sich als nativer OS-Anmeldedatenanbieter, sodass deine Logins und Einmalcodes in der Tastatur und der Autofill-Leiste in allen Apps und Browsern erscheinen.
• Passkeys. Erstelle und melde dich mit Passkeys an, die als gewöhnliche Tresoreinträge gespeichert werden und so mit allem anderen zwischen deinen Geräten synchronisieren.
• Biometrische Entsperrung. Entsperre mit Face ID, Touch ID oder Android-Biometrie, geschützt durch den OS-KeyStore, oder falle auf dein Master-Passwort oder deinen Wiederherstellungscode zurück.
• Speicherung auf dem Gerät. Der Tresor liegt im nativen Dateisystem, im Ruhezustand verschlüsselt, nicht in einer Webview-Datenbank, die das OS entfernen könnte.
• Peer-to-Peer-Sync. Koppele ein Telefon mit deinen anderen Geräten, und der Tresor synchronisiert direkt zwischen ihnen, ohne Relay, das deine Daten hält.

Die iOS- und Android-Apps werden unabhängig von der Erweiterung versioniert und veröffentlicht.

Auf deinem Desktop

Eine native App für macOS und Linux, kein Browser-Tab im Kostüm. Sie ist mit Tauri gebaut, sodass die UI dasselbe React ist, das überall sonst läuft, während der Tresor und jede kryptografische Operation in einem Rust-Prozess leben. Der Vault Key gelangt überhaupt nie in die Webview.

• Schnellzugriff über allem anderen. Drücke Cmd+Shift+Space (Strg+Shift+Space außerhalb von macOS), und eine Suchleiste erscheint über dem, was du gerade tust. Finde einen Login, kopiere sein Passwort, fülle es in den Browser ein oder öffne ihn in der App – dann verschwindet sie wieder aus deinem Weg.
• Es füllt deinen Browser aus. Koppele die App einmal mit der Bramble-Erweiterung, und das Panel füllt die Seite vor dir aus – über einen verschlüsselten Kanal, der dein Gerät nie verlässt. Die Kopplung ergänzt die Erweiterung nur: Sie bleibt ein eigenständiges Werkzeug, das die installierte App nie benötigt.
• Ein ständig aktiver Sync-Hub. Peer-to-Peer-Sync möchte, dass zwei Geräte gleichzeitig wach sind – und zwei Telefone sind das selten. Ein Computer meist schon. Lasse die App in der Taskleiste, und deine anderen Geräte haben etwas, mit dem sie synchronisieren können, wann immer sie aufwachen.
• Backups, die bei gesperrtem Tresor laufen. Richte sie auf einen S3-kompatiblen Bucket oder deinen eigenen WebDAV-Server aus, und sie lädt nach deinem Zeitplan ein verschlüsseltes Backup hoch – ob du an dem Tag etwas entsperrt hast oder nicht. Diese Anmeldedaten liegen in deinem OS-Anmeldedatenspeicher statt im Tresor, was es einem gesperrten Tresor ermöglicht, weiterhin gesichert zu werden.
• Tresordateien auf deiner Festplatte. Gewöhnliche Dateien, atomar geschrieben, mit einem Schnappschuss der vorherigen Kopie daneben – statt einer Browser-Datenbank, die stillschweigend entfernt werden kann.

Installiere sie so, wie du alles andere installierst: eine signierte und notarisierte .dmg oder brew install --cask bramble auf macOS sowie ein APT-Repository, ein AppImage, .deb- und .rpm-Pakete oder ein Nix-Flake auf Linux. Das Festplatten-Image und das AppImage aktualisieren sich selbst; die Paketmanager-Routen aktualisieren sich mit dem Rest deines Systems.

Was es noch nicht kann – und das sagt es deutlich, statt still zu scheitern: Touch ID-Entsperrung, Passkeys, KeePass-Import und -Export, Auto-Type in native Apps und der SSH-Agent für die SSH-Schlüssel, die der Tresor bereits speichert. Es gibt auch keinen Windows-Build, und die Browser-Erweiterung ist dort vorerst die Antwort.

Funktionen

• Lokal zuerst, immer. Dein Tresor wird auf deinem eigenen Gerät verschlüsselt und gespeichert (privater Speicher des Browsers in der Erweiterung, Dateien auf deiner eigenen Festplatte in der Desktop-App, app-privater Speicher auf Mobilgeräten), niemals auf einem Server.
• Keine Abkürzungen bei der Krypto. Argon2id für deinen Schlüssel, AES-256-GCM für die Daten, Envelope-Verschlüsselung, sodass jeder Eintrag seinen eigenen Schlüssel hat. Geheimnisse werden nach der Verwendung aus dem Speicher gelöscht.
• Alles ist verschlüsselt. Seitennamen, Benutzernamen, Notizen – alles. Der einzige lesbare Teil des gespeicherten Tresors ist sein Header.
• Intelligentes Autofill überall. www.ikea.com, ca.accounts.ikea.com und ikea.com passen alle zum selben Login. Ein Eintrag, mehrere URLs. Im Browser ist es ein Dropdown auf der Seite, das Formulare in iframes und Shadow DOM erreicht; auf Mobilgeräten ist es die OS-Autofill-Leiste in Apps und Browsern; in der Desktop-App ist es das Schnellzugriffs-Panel, das den Browser über die gekoppelte Erweiterung ausfüllt.
• Passkeys. Bramble ist dein eigener WebAuthn-Authentifikator: Erstelle und melde dich mit Passkeys an – in der Erweiterung und in beiden mobilen Apps. Passkeys werden als Tresoreinträge gespeichert und synchronisieren so ohne Anbieter-Cloud über deine Geräte.
• Mehr als Logins. Logins, Zahlungskarten, sichere Notizen und SSH-Schlüssel, jeweils mit eigenen Feldern.
• Verschlüsselte Backups. Exportiere deinen gesamten Tresor in eine verschlüsselte .bramble-Datei, wann immer du eine Kopie in deinen eigenen Händen möchtest. Zum Öffnen wird weiterhin dein Master-Passwort benötigt.
• Export nach KeePass (Browser-Erweiterung). Speichere deinen Tresor als standardmäßige .kdbx-Datei (KDBX4) unter einem Passwort, das du für die Datei wählst, und öffne sie in KeePassXC oder einer anderen KeePass-App. Keine Abhängigkeit: Der Ausgang ist so einfach wie der Eingang.

Warum das besser ist als die Cloud-Manager

Die Cloud-Anbieter halten die Tresore aller auf ihren Servern – ein einziges riesiges Ziel. Wenn einer gehackt wird, leakt nicht dein Tresor, sondern Millionen auf einmal, und du erfährst es Monate später aus einem Blogbeitrag. Wir meinen dich, LastPass und Dashlane 👀

Bramble dreht das um:

• Kein Server zum Brechen. Dein Tresor verlässt nie deine Kontrolle. Kein zentraler Datenhaufen, den jemand angreifen könnte.
• Kein Konto, kein Abo, keine Telemetrie. Nichts, wofür du dich anmelden müsstest, nichts, das nach Hause telefoniert.
• Du besitzt deine Daten. Sie leben auf deinen Geräten, synchronisieren direkt zwischen ihnen und exportieren in eine verschlüsselte Datei, wann immer du eine Offline-Kopie möchtest. Halte sie komplett vom Internet fern, wenn du möchtest. Deine Entscheidung.
• Cloud-ähnlicher Komfort ohne die Cloud. Sync hält jedes Gerät automatisch aktuell, wie es ein Cloud-Manager täte, aber dein Tresor reist direkt zwischen ihnen über eine Ende-zu-Ende-verschlüsselte Verbindung. Kein zentraler Honigtopf, kein Unternehmen in der Mitte.
• Nichts zu vertrauen außer dem Code. Die Krypto ist offen und läuft vollständig auf deinem Gerät. Du nimmst niemandem beim Wort, dass der Server „deine Daten nicht lesen kann“.

Der Kompromiss ist real und es lohnt sich, ehrlich zu sein: Es gibt keinen „Ich habe mein Passwort vergessen“-Knopf auf einem Server irgendwo. Aber du bist nicht ohne Sicherheitsnetz: Jeder Tresor erhält einen Wiederherstellungscode, und du kannst einen Hardware-Schlüssel als weiteren Zugangsweg registrieren. Speichere den Wiederherstellungscode, halte ein zweites Gerät synchronisiert und exportiere ab und zu ein Backup. Verlierst du alle deine Zugangswege (Passwort, Schlüssel und Wiederherstellungscode), ist der Tresor weg – denn niemand sonst hält eine Kopie.

Wie die Verschlüsselung funktioniert

Bramble verwendet LUKS-artige Schlüsselschlitze und Envelope-Verschlüsselung. Es gibt einen zufälligen Vault Key (VEK), der deine Daten tatsächlich schützt. Jeder Entsperrweg (Master-Passwort, Sicherheitsschlüssel, Biometrie oder Wiederherstellungscode) leitet seinen eigenen Key-Encryption Key (KEK) ab, der eine Kopie desselben Vault Keys entschlüsselt – so erfordert das Hinzufügen oder Entziehen einer Entsperrmethode nie, einen einzelnen Eintrag neu zu verschlüsseln. Der Vault Key entschlüsselt dann einen frischen, pro Eintrag vergebenen Schlüssel für jedes Element, und dieser Schlüssel entschlüsselt den Eintrag selbst. Alles ist AES-256-GCM, alles innerhalb desselben Rust-Kerns (kompiliert zu WebAssembly im Browser, als native Bibliothek auf Mobilgeräten).```mermaid flowchart TD subgraph unlock["Unlock (any one of these)"] PW["Master password"] SK["Security key
(WebAuthn PRF)"] RC["Recovery code"] end

PW -->|"Argon2id"| KEK["Key-Encryption Key (KEK)<br/>32 bytes, never stored"]
SK -->|"HKDF-SHA256"| KEK
RC -->|"Argon2id"| KEK

subgraph slots["Key slots (in the vault)"]
    S["wrapped Vault Key<br/>per slot"]
end

KEK -->|"AES-256-GCM unwrap"| VEK["Vault Key (VEK)<br/>random, protects everything"]
S -.->|"one slot per unlock method"| VEK

VEK -->|"decrypt entries blob"| ENTRIES["Encrypted entries"]
VEK -->|"AES-256-GCM unwrap"| DEK["Per-entry key (DEK)<br/>fresh & random per save"]
DEK -->|"AES-256-GCM decrypt"| DATA["Entry data<br/>(passwords, notes, cards, keys)"]

Ihr Master-Passwort wird ausschließlich verwendet, um Schlüssel im Krypto-Kern abzuleiten, und der KEK sowie die entschlüsselten Schlüssel werden nach der Verwendung aus dem Speicher gelöscht. Im Speicher ist nur der Vault-Header lesbar; alles andere ist Chiffretext.

## Vergleich mit KeePass

Wenn Sie KeePass lieben, werden Sie sich wie zu Hause fühlen: Ihre verschlüsselte Datenbank, Ihre Kontrolle, kein Cloud-Mittelsmann. Bramble importiert sogar Ihre KDBX4-Dateien. Wo es sich unterscheidet:

- **🌐 Es trifft Sie dort, wo Sie sind.** Eine Browser-Erweiterung, eine Desktop-App und native iOS- und Android-Apps, alles in einem Vault. Keine Plugin-Brücke, die zwischen einem Desktop-Programm und Ihrem Browser verdrahtet werden muss, und kein Gefummel, um Autofill auf Ihrem Telefon zum Laufen zu bringen.
- **Autofill funktioniert einfach.** Domain-Abgleich und ein Dropdown-Menü auf der Seite im Browser, plus System-Autofill und Passkeys auf Mobilgeräten – integriert statt nachträglich aufgesetzt.
- **Ein einheitlicher, moderner Build** statt einer Ansammlung von Plugins und Forks. Argon2id und AES-256-GCM ab Werk.
- **Moderne Benutzeroberfläche.** KeePass sieht aus, als wäre es aus 2003 entkommen (keine Respektlosigkeit). Bramble ist sauber und schnell, mit Dunkelmodus und einem Layout, bei dem man nicht zusammenzuckt.

Die KeePass-Philosophie mit einem browser- und mobilnativen Anstrich und Autofill, das reibungslos funktioniert.

## Offenlegung zur KI-Nutzung

Teile von Bramble wurden mit KI-Unterstützung (Claude Opus) geschrieben, aber jede Zeile wurde von einem Softwareentwickler mit über einem Jahrzehnt Erfahrung geleitet, überprüft und geformt – besonders die sicherheitskritischen Teile. Die KI war eine schnelle Tippkraft, nicht der Architekt. Die Codebasis ist umfassend getestet, automatisiert und manuell, denn bei Sicherheitssoftware ist „scheint zu funktionieren“ nicht gut genug.

## Was als Nächstes kommt

- **Cloud-Backups auf Mobilgeräten.** Die Browser-Erweiterung und die Desktop-App sichern heute planmäßig in den Cloud-Speicher; als Nächstes werden diese geplanten Uploads auf die iOS- und Android-Apps ausgeweitet (Mobilgeräte können bereits aus einer Backup-Datei wiederherstellen).
- **Windows.** Die Desktop-App erscheint für macOS und Linux. Windows ist die Plattform, für die sie noch nicht gebaut wurde.
- **Ausfüllen an weiteren Orten über die Desktop-App.** Auto-Type in native Apps, sodass das Schnellzugriff-Panel Fenster erreicht, die kein Browser sind, sowie ein SSH-Agent, der die SSH-Schlüssel bereitstellt, die Ihr Vault bereits enthält.

## Mitwirken

Open Source und Beiträge sind willkommen. [CONTRIBUTING.md](https://github.com/flythenimbus/bramble/blob/main/CONTRIBUTING.md) enthält die Einrichtungsschritte, den Codierungsstandard und die CI-Anforderungen. Ein paar Dinge, die es wert sind, im Voraus zu wissen:

- **Eröffnen Sie zuerst ein Issue für alles Große.** Fehlerberichte und kleine Korrekturen können direkt als PR eingereicht werden. Der Tracker befindet sich unter [github.com/flythenimbus/bramble/issues](https://github.com/flythenimbus/bramble/issues).
- **Sicherheitssoftware hat eine höhere Messlatte.** Erwarten Sie, dass Änderungen mit Tests einhergehen und die Krypto- und Vault-Format-Pfade besonders genau geprüft werden.
- **Sicherheitsproblem gefunden?** Bitte melden Sie es nicht im öffentlichen Tracker. Melden Sie es privat über [GitHub Security Advisories](https://github.com/flythenimbus/bramble/security/advisories) oder per E-Mail, damit es behoben werden kann, bevor es an die Öffentlichkeit gelangt. Details finden Sie in [SECURITY.md](https://github.com/flythenimbus/bramble/blob/main/SECURITY.md).

PRs, die Autofill-Fixtures für echte Websites oder Importformat-Abdeckung hinzufügen, sind besonders hilfreich.

## Unterstützung

Bramble ist kostenlos und Open Source. Wenn es für Sie nützlich ist, ist ein Trinkgeld sehr willkommen. 💜 Scannen Sie einen Code mit Ihrer Wallet oder kopieren Sie eine unten stehende Adresse.

| Monero (XMR) | Bitcoin · Lightning | Bitcoin · on-chain |
|:---:|:---:|:---:|
| <img src="https://assets.kitploit.com/production/public/readmes/9122/98a87da3dd96c4dfff684cf1f00c302af2ad52847c7e83a7211df45331f0585b.png" alt="Monero-Spenden-QR-Code" width="200" /> | <img src="https://assets.kitploit.com/production/public/readmes/9122/863a4b5ebc384842e2b7c667e8a3ef56a5260b36d293fa8ee0c99078a21fa665.png" alt="Bitcoin-Lightning-Spenden-QR-Code" width="200" /> | <img src="https://assets.kitploit.com/production/public/readmes/9122/d51c08ee321db0ce69f7498087bff37fdc3027aabcac757dc8fc9e368a361cdc.png" alt="Bitcoin-On-Chain-Spenden-QR-Code" width="200" /> |

**Monero (XMR)**```
4AC3txuTwFm4fkamoYeK47c9EpnPwbreHNxJeKDYHiDNN6weD5vVA4BCH1azQhSxa6JjereuVpt21Pu2MyRDFDNNH6KGnWq

Bitcoin · Lightning``` [email protected]

**Bitcoin · On-Chain**```
bc1q78sd5rnuufqdtv9plp0p56hrq72c9unj8tec8t

Lizenz

Bramble ist freie Software, veröffentlicht unter der GNU General Public License v3.0. Die vollständige Lizenz finden Sie in der Datei LICENSE. Kurz gesagt: Nutzen Sie sie, studieren Sie sie, forken Sie sie und teilen Sie sie. Wenn Sie eine modifizierte Version weitergeben, geben Sie dieselben Freiheiten weiter und stellen Sie Ihren Quellcode ebenfalls unter der GPLv3 zur Verfügung.