Bramble

Un gestionnaire de mots de passe qui conserve vos secrets sur vos propres appareils. Pas de compte, pas de serveur détenant votre coffre, pas d'entreprise à se faire pirater et à tout divulguer. Vous détenez le coffre, vous détenez le mot de passe, et c'est tout.

Bramble fonctionne là où vous êtes :

• Extension de navigateur pour les navigateurs Chromium (Brave, Vivaldi, Chrome, Arc et autres). Installez-la et vous êtes opérationnel en une minute.
• Application iOS avec AutoFill système, déverrouillage par Face ID / Touch ID et passkeys.
• Application Android avec un service de remplissage automatique natif, déverrouillage biométrique et passkeys.

Le même coffre chiffré et le même cœur cryptographique Rust se trouvent derrière les trois, et vos appareils peuvent se synchroniser directement entre eux, en pair-à-pair, sans cloud au milieu.

Obtenir Bramble :

• Chromium : Chrome Web Store
• Firefox : Firefox Add-ons Store
• Android : Releases
• iOS : App Store

Captures d'écran

Votre coffre	Choisir un coffre	Remplissage automatique sur une page
Enregistrer un nouvel identifiant	Mettre à jour un identifiant existant	Modifier une entrée
Créer une passkey	Se connecter avec une passkey	Paramètres
Méthodes de déverrouillage	Sauvegardes et importation	Sauvegardes cloud planifiées
Synchronisation des appareils

Ce qu'il fait

Vos mots de passe sont chiffrés sur votre propre appareil et y restent : dans le stockage privé de l'extension du navigateur sur ordinateur, et dans un stockage chiffré privé de l'application sur mobile. Aucun serveur ne détient votre coffre et aucun compte n'est à créer. Pour utiliser le même coffre sur plusieurs appareils, Bramble le synchronise directement entre vos appareils, en pair-à-pair, avec un chiffrement de bout en bout, sans cloud au milieu. Vous voulez une copie entre vos mains ? Exportez un fichier de sauvegarde chiffré à tout moment.

Tout ce qui est cryptographique se déroule dans un cœur Rust unique : compilé en WebAssembly dans le navigateur, et en bibliothèque native sur iOS et Android. La dérivation de clés, le chiffrement et le déchiffrement s'exécutent tous dans ce cœur, et les clés dérivées sont effacées de la mémoire après utilisation.

Sauvegardes

Personne d'autre ne détient de copie de votre coffre, la sauvegarde vous revient donc. Bramble vous offre deux moyens de le faire :

• Explicite : exporter un fichier de sauvegarde. Depuis les Paramètres (extension de navigateur pour l'instant), exportez tout votre coffre dans un fichier .bramble chiffré et rangez-le dans un endroit sûr : un autre disque, une clé USB, où vous voulez. Il reste du texte chiffré : l'ouvrir nécessite donc toujours votre mot de passe maître, et une sauvegarde volée est inutile à elle seule. Faites-le de temps en temps, surtout avant tout changement important.
• Implicite : synchronisation pair-à-pair. Activez la synchronisation et chaque appareil de votre groupe de synchronisation est en somme une copie vivante du coffre. Associez un second appareil et chacun détient tout : si vous en perdez ou en effacez un, les autres conservent vos données. C'est le filet de sécurité le plus simple qui soit, sans fichiers à penser à exporter.
• Automatique : sauvegardes cloud planifiées (extension de navigateur). Pointez Bramble vers un stockage que vous utilisez déjà et il y dépose une sauvegarde chiffrée selon le calendrier de votre choix. Connectez-vous à Dropbox en un clic, utilisez n'importe quel compartiment compatible S3 (Backblaze B2, Cloudflare R2, Storj, Wasabi, MinIO et autres), ou pointez-le vers votre propre serveur WebDAV auto-hébergé (Nextcloud, ownCloud, Fastmail et similaires). Ajoutez autant de destinations que vous voulez, chacune à son propre rythme (quotidien, hebdomadaire ou mensuel), ou appuyez sur Sauvegarder maintenant à tout moment. Seul du texte chiffré quitte votre appareil : le fournisseur stocke donc quelque chose qu'il ne peut pas lire, et une sauvegarde volée nécessite toujours votre mot de passe maître pour être ouverte. Bramble conserve les instantanés les plus récents et supprime le reste. La restauration d'une sauvegarde sur un appareil neuf ou effacé fonctionne depuis l'extension et les applications mobiles.

Un second appareil synchronisé et une exportation occasionnelle signifient ensemble que vous n'êtes jamais à un appareil perdu ou cassé de perdre votre coffre.

Sur votre téléphone

Les applications mobiles réutilisent le cœur cryptographique Rust de Bramble et le format du coffre, avec le remplissage automatique natif du système par-dessus :

• AutoFill système. Bramble s'enregistre comme fournisseur d'identifiants natif du système d'exploitation, afin que vos identifiants et codes à usage unique apparaissent dans le clavier et la barre de remplissage automatique, dans les applications comme dans les navigateurs.
• Passkeys. Créez des passkeys et connectez-vous avec, stockées comme des entrées de coffre ordinaires afin qu'elles se synchronisent entre vos appareils avec tout le reste.
• Déverrouillage biométrique. Déverrouillez avec Face ID, Touch ID ou la biométrie Android, contrôlés par le trousseau du système, ou revenez à votre mot de passe maître ou à votre code de récupération.
• Stockage sur l'appareil. Le coffre vit sur le système de fichiers natif, chiffré au repos, et non dans une base de données de webview que le système pourrait évincer.
• Synchronisation pair-à-pair. Associez un téléphone à vos autres appareils et le coffre se synchronise directement entre eux, sans relais détenant vos données.

Les applications iOS et Android sont versionnées et publiées indépendamment de l'extension.

Fonctionnalités

• Local d'abord, toujours. Votre coffre est chiffré et stocké sur votre propre appareil (stockage privé du navigateur sur ordinateur, stockage privé de l'application sur mobile), jamais sur un serveur.
• Pas de raccourcis sur la crypto. Argon2id pour votre clé, AES-256-GCM pour les données, chiffrement enveloppe afin que chaque entrée ait sa propre clé. Les secrets sont effacés de la mémoire après utilisation.
• Tout est chiffré. Noms de sites, noms d'utilisateur, notes, tout. La seule partie lisible du coffre stocké est son en-tête.
• Remplissage automatique intelligent partout. www.ikea.com, ca.accounts.ikea.com et ikea.com correspondent tous au même identifiant. Une entrée, plusieurs URL. Dans le navigateur, c'est une liste déroulante dans la page qui atteint les formulaires à l'intérieur des iframes et du shadow DOM ; sur mobile, c'est la barre de remplissage automatique du système, dans les applications et les navigateurs.
• Passkeys. Bramble est votre propre authentificateur WebAuthn : créez des passkeys et connectez-vous avec, dans l'extension et dans les deux applications mobiles. Les passkeys sont stockées comme des entrées de coffre, elles se synchronisent donc sur tous vos appareils sans cloud de fournisseur.
• Bien plus que des identifiants. Identifiants, cartes de paiement, notes sécurisées et clés SSH, chacun avec ses propres champs.
• Sauvegardes chiffrées. Exportez tout votre coffre dans un fichier .bramble chiffré chaque fois que vous voulez une copie entre vos mains. Il nécessite toujours votre mot de passe maître pour être ouvert.
• Export vers KeePass. Enregistrez votre coffre au format .kdbx standard (KDBX4) avec un mot de passe que vous choisissez pour le fichier, puis ouvrez-le dans KeePassXC ou toute autre application KeePass. Pas de verrouillage : la porte de sortie est aussi facile que la porte d'entrée.
• Sauvegardes cloud planifiées. Des sauvegardes chiffrées à configurer et à oublier, vers Dropbox (en un clic), n'importe quel compartiment compatible S3 ou un WebDAV auto-hébergé, chacune au rythme de votre choix. Texte chiffré uniquement, le fournisseur ne peut donc rien lire (extension de navigateur pour l'instant).
• Générateur de mots de passe intégré. Des mots de passe robustes à portée de main.
• Déverrouillez à votre façon. Mot de passe maître, clé matérielle (YubiKey, Touch ID, Windows Hello via WebAuthn PRF sur ordinateur), biométrie sur mobile ou code de récupération. Utilisez-les en complément de votre mot de passe, ou désactivez le mot de passe et faites de l'un d'eux votre seul moyen d'accès.
• Codes de récupération. Chaque coffre reçoit un code de récupération à haute entropie lors de la configuration : une sauvegarde imprimable qui le déverrouille indépendamment de votre mot de passe maître. Affiché une seule fois, stocké hors ligne, jamais conservé en clair. Réinitialisez-le à tout moment.
• Codes TOTP / 2FA. Collez une URI otpauth:// ou un secret brut et Bramble génère les codes à six chiffres.
• Synchronisation pair-à-pair. Miroitez votre coffre directement entre vos propres appareils via une connexion chiffrée de bout en bout. Pas de cloud, pas de relais détenant vos données.
• Vérification des fuites. Recherche facultative Have I Been Pwned utilisant le k-anonymat, afin que rien concernant votre mot de passe ne quitte votre machine.
• Verrouillage automatique. Se verrouille après une période d'inactivité par défaut (configurable).
• Importation depuis les autres. Importez des entrées depuis 1Password, Bitwarden, Proton Pass, KeePass (fichiers de clés KDBX4 inclus), Apple Passwords ou Google Password Manager.
• Coffres multi-clés. Emplacements de clés de style LUKS, afin que votre mot de passe maître, une clé de sécurité, la biométrie ou votre code de récupération puissent chacun déverrouiller le même coffre.
• Coffres multiples. Conservez plusieurs coffres côte à côte et choisissez lequel déverrouiller lorsque vous ouvrez Bramble. Pratique pour partager un appareil ou pour cloisonner des ensembles d'identifiants distincts derrière leurs propres mots de passe maîtres.

Pourquoi c'est mieux que les gestionnaires cloud

Les gestionnaires cloud conservent le coffre de chacun sur leurs serveurs, une cible géante unique. Quand l'un d'eux se fait pirater, ce n'est pas votre coffre qui fuit, c'est des millions d'un coup, et vous l'apprenez grâce à un article de blog des mois plus tard. On vous voit, LastPass et Dashlane 👀

Bramble renverse la situation :

• Aucun serveur à pirater. Votre coffre ne quitte jamais votre contrôle. Pas de pile centrale de données à attaquer pour quiconque.
• Pas de compte, pas d'abonnement, pas de télémétrie. Rien à créer, rien qui appelle la maison.
• Vous possédez vos données. Elles vivent sur vos appareils, se synchronisent directement entre eux et s'exportent dans un fichier chiffré chaque fois que vous voulez une copie hors ligne. Gardez-les complètement à l'écart d'Internet si vous le souhaitez. À vous de voir.
• La commodité du cloud, sans le cloud. La synchronisation maintient chaque appareil à jour automatiquement, comme le ferait un gestionnaire cloud, mais votre coffre voyage directement entre eux via un lien chiffré de bout en bout. Pas de pot de miel central, pas d'entreprise au milieu.
• Rien d'autre à croire que le code. La crypto est ouverte et s'exécute entièrement sur votre appareil. Vous ne prenez personne au mot quand on vous dit que le serveur « ne peut pas lire vos données ».

Le compromis est réel et il vaut la peine d'être honnête : il n'y a pas de bouton « J'ai oublié mon mot de passe » quelque part sur un serveur. Mais vous n'êtes pas sans filet de sécurité : chaque coffre reçoit un code de récupération, et vous pouvez enregistrer une clé matérielle comme autre moyen d'accès. Conservez le code de récupération, gardez un second appareil synchronisé et exportez une sauvegarde de temps en temps. Perdez tous vos moyens d'accès (mot de passe, clé et code de récupération) et le coffre disparaît, car personne d'autre n'en détient de copie.

Comment fonctionne le chiffrement

Bramble utilise des emplacements de clés de style LUKS et un chiffrement enveloppe. Une clé de coffre (VEK) aléatoire protège réellement vos données. Chaque moyen de déverrouillage (mot de passe maître, clé de sécurité, biométrie ou code de récupération) dérive sa propre clé de chiffrement de clé (KEK) qui débloque une copie de cette même clé de coffre, si bien qu'ajouter ou révoquer un moyen de déverrouillage ne rechiffre jamais la moindre entrée. La clé de coffre débloque ensuite une nouvelle clé par entrée pour chaque élément, et cette clé déchiffre l'entrée elle-même. Tout est en AES-256-GCM, le tout à l'intérieur du même cœur Rust (compilé en WebAssembly dans le navigateur, en bibliothèque native sur mobile).

flowchart TD
    subgraph unlock["Unlock (any one of these)"]
        PW["Master password"]
        SK["Security key<br/>(WebAuthn PRF)"]
        RC["Recovery code"]
    end

    PW -->|"Argon2id"| KEK["Key-Encryption Key (KEK)<br/>32 bytes, never stored"]
    SK -->|"HKDF-SHA256"| KEK
    RC -->|"Argon2id"| KEK

    subgraph slots["Key slots (in the vault)"]
        S["wrapped Vault Key<br/>per slot"]
    end

    KEK -->|"AES-256-GCM unwrap"| VEK["Vault Key (VEK)<br/>random, protects everything"]
    S -.->|"one slot per unlock method"| VEK

    VEK -->|"decrypt entries blob"| ENTRIES["Encrypted entries"]
    VEK -->|"AES-256-GCM unwrap"| DEK["Per-entry key (DEK)<br/>fresh & random per save"]
    DEK -->|"AES-256-GCM decrypt"| DATA["Entry data<br/>(passwords, notes, cards, keys)"]

Votre mot de passe maître n'est utilisé que pour dériver des clés à l'intérieur du cœur cryptographique, et la KEK ainsi que les clés déchiffrées sont effacées de la mémoire après utilisation. Dans le stockage, seul l'en-tête du coffre est lisible ; tout le reste est du texte chiffré.

Comment il se compare à KeePass

Si vous aimez KeePass, vous serez en terrain connu : votre base de données chiffrée, votre contrôle, pas d'intermédiaire cloud. Bramble importe même vos fichiers KDBX4. Là où il diffère :

• 🌐 Il vous rejoint là où vous êtes. Une extension de navigateur et des applications natives iOS et Android, toutes sur un même coffre. Pas d'application de bureau ou de plugin distinct qui communique avec un programme local, et pas de bidouillage pour faire fonctionner le remplissage automatique sur votre téléphone.
• Le remplissage automatique fonctionne tout simplement. Correspondance de domaines et liste déroulante dans la page pour le navigateur, plus remplissage automatique système et passkeys sur mobile, intégrés plutôt que plaqués après coup.
• Une seule version moderne et assumée au lieu d'un foisonnement de plugins et de forks. Argon2id et AES-256-GCM prêts à l'emploi.
• Interface moderne. KeePass semble s'être échappé de 2003 (sans manquer de respect). Bramble est épuré et rapide, avec un mode sombre et une mise en page qui ne vous fera pas grimacer.

La philosophie de KeePass avec une couche de peinture native navigateur et native mobile, et un remplissage automatique qui fonctionne en douceur.

Divulgation de l'utilisation de l'IA

Certaines parties de Bramble ont été écrites avec l'aide de l'IA (Claude Opus), mais chaque ligne a été dirigée, relue et façonnée par un ingénieur logiciel fort de plus de dix ans d'expérience, en particulier les éléments critiques pour la sécurité. L'IA était une dactylo rapide, pas l'architecte. La base de code est abondamment testée, de manière automatisée et manuelle, car pour un logiciel de sécurité, « ça semble fonctionner » ne suffit pas.

À venir

• Sauvegardes cloud sur mobile. L'extension de navigateur sauvegarde vers Dropbox, S3 et WebDAV selon un calendrier aujourd'hui ; l'étape suivante consiste à apporter ces envois planifiés aux applications iOS et Android (le mobile peut déjà restaurer à partir d'un fichier de sauvegarde).

Contribuer

Open source et contributions bienvenues. CONTRIBUTING.md contient les étapes de configuration, la norme de codage et ce que la CI attend. Quelques points utiles à savoir dès le départ :

• Ouvrez d'abord une issue pour tout changement important. Les rapports de bugs et les petites corrections peuvent aller directement dans une PR. Le suivi se trouve sur github.com/flythenimbus/bramble/issues.
• Un logiciel de sécurité a des exigences plus élevées. Attendez-vous à ce que les modifications soient accompagnées de tests, et à ce que les chemins de code liés à la crypto et au format du coffre fassent l'objet d'un examen approfondi.
• Vous avez trouvé un problème de sécurité ? Merci de ne pas le soumettre dans le suivi public. Signalez-le en privé via les GitHub Security Advisories ou par e-mail, afin qu'il puisse être corrigé avant d'être rendu public. Consultez SECURITY.md pour plus de détails.

Les PR qui ajoutent des fixtures de remplissage automatique pour des sites réels ou une couverture des formats d'importation sont particulièrement utiles.

Soutien

Bramble est gratuit et open source. S'il vous est utile, un pourboire est énormément apprécié. 💜 Scannez un code avec votre portefeuille ou copiez une adresse ci-dessous.

Monero (XMR)	Bitcoin · Lightning	Bitcoin · on-chain

Monero (XMR)

4AC3txuTwFm4fkamoYeK47c9EpnPwbreHNxJeKDYHiDNN6weD5vVA4BCH1azQhSxa6JjereuVpt21Pu2MyRDFDNNH6KGnWq

Bitcoin · Lightning

[email protected]

Bitcoin · on-chain

bc1q78sd5rnuufqdtv9plp0p56hrq72c9unj8tec8t

Licence

Bramble est un logiciel libre, publié sous la licence GNU General Public License v3.0. Consultez le fichier LICENSE pour le texte complet. En bref : utilisez-le, étudiez-le, forkez-le et partagez-le. Si vous distribuez une version modifiée, transmettez les mêmes libertés et rendez votre code source disponible sous GPLv3 également.