
स्थानीय-प्रथम पासवर्ड प्रबंधक जिसमें सीधे डिवाइस-से-डिवाइस सिंक होता है
एक पासवर्ड मैनेजर जो आपके रहस्यों को आपके अपने डिवाइस पर रखता है। कोई खाता नहीं, आपका वॉल्ट रखने वाला कोई सर्वर नहीं, कोई कंपनी नहीं जो हैक होकर सब कुछ लीक कर दे। वॉल्ट आपके पास है, पासवर्ड आपके पास है, और बस।
Bramble वहीं चलता है जहाँ आप हैं:
वही एन्क्रिप्टेड वॉल्ट और वही Rust क्रिप्टो कोर चारों के पीछे है, और आपके डिवाइस बीच में कोई क्लाउड न होते हुए, सीधे एक-दूसरे से पीयर-टू-पीयर सिंक कर सकते हैं।
Bramble प्राप्त करें:
आपके पासवर्ड आपके अपने डिवाइस पर एन्क्रिप्ट होते हैं और वहीं रहते हैं: ब्राउज़र की निजी एक्सटेंशन स्टोरेज में, डेस्कटॉप ऐप में आपकी अपनी डिस्क पर सामान्य फ़ाइलों में, और मोबाइल पर ऐप-निजी एन्क्रिप्टेड स्टोरेज में। आपका वॉल्ट रखने वाला कोई सर्वर नहीं है और साइन अप करने के लिए कोई खाता नहीं है। एक से अधिक डिवाइस पर एक ही वॉल्ट उपयोग करने के लिए, Bramble इसे सीधे आपके डिवाइसों के बीच, पीयर-टू-पीयर, एंड-टू-एंड एन्क्रिप्टेड, बीच में किसी क्लाउड के बिना सिंक करता है। अपने हाथों में एक प्रति चाहिए? किसी भी समय एक एन्क्रिप्टेड बैकअप फ़ाइल निर्यात करें।
हर क्रिप्टोग्राफ़िक कार्य एक ही Rust कोर के अंदर होता है: ब्राउज़र में WebAssembly में संकलित, और iOS और Android पर एक मूल लाइब्रेरी में। कुंजी व्युत्पत्ति, एन्क्रिप्शन, और डिक्रिप्शन सभी उस कोर में चलते हैं, और व्युत्पन्न कुंजियाँ उपयोग के बाद मेमोरी से मिटा दी जाती हैं।
आपके वॉल्ट की प्रति किसी और के पास नहीं है, इसलिए बैकअप रखना आप पर निर्भर है। Bramble आपको इसे करने के दो तरीके देता है:
.bramble फ़ाइल में निर्यात करें और इसे कहीं सुरक्षित रखें: दूसरी ड्राइव, USB स्टिक, जहाँ चाहें। यह सिफरटेक्स्ट ही रहता है, इसलिए इसे खोलने के लिए अभी भी आपके मास्टर पासवर्ड की आवश्यकता होती है और चोरी हुआ बैकअप अपने आप में बेकार है। इसे समय-समय पर करें, विशेष रूप से किसी बड़े बदलाव से पहले।एक सिंक किया हुआ दूसरा डिवाइस और कभी-कभार निर्यात मिलकर यह सुनिश्चित करते हैं कि आप कभी भी एक खोए या टूटे डिवाइस से अपना वॉल्ट खोने से एक कदम दूर न हों।
मोबाइल ऐप Bramble के Rust क्रिप्टो कोर और वॉल्ट प्रारूप का पुनः उपयोग करते हैं, जिसमें शीर्ष पर मूल OS ऑटोफिल होता है:
iOS और Android ऐप एक्सटेंशन से स्वतंत्र रूप से संस्करणित और जारी किए जाते हैं।
macOS और Linux के लिए एक मूल ऐप, न कि भेष में ब्राउज़र टैब। यह Tauri के साथ बनाया गया है, इसलिए UI वही React है जो हर जगह चलता है जबकि वॉल्ट और हर क्रिप्टोग्राफ़िक ऑपरेशन एक Rust प्रक्रिया में रहते हैं। Vault Key कभी भी webview में प्रवेश नहीं करता।
इसे उसी तरह इंस्टॉल करें जैसे आप बाकी सब कुछ इंस्टॉल करते हैं: macOS पर एक हस्ताक्षरित और नोटरीकृत .dmg या brew install --cask bramble, और Linux पर एक APT रिपॉजिटरी, एक AppImage, .deb और .rpm पैकेज, या एक Nix flake। डिस्क इमेज और AppImage स्वयं अपडेट होते हैं; पैकेज-मैनेजर मार्ग आपके सिस्टम के बाकी हिस्सों के साथ अपडेट होते हैं।
यह अभी क्या नहीं कर सकता, और चुपचाप विफल होने के बजाय यह कहता है: Touch ID अनलॉक, पासकी, KeePass आयात और निर्यात, मूल ऐप्स में ऑटो-टाइप, और SSH कुंजियों के लिए SSH एजेंट जो वॉल्ट पहले से संग्रहीत करता है। कोई Windows बिल्ड भी नहीं है, और अभी के लिए ब्राउज़र एक्सटेंशन ही वहाँ का उत्तर है।
www.ikea.com, ca.accounts.ikea.com, और ikea.com सभी एक ही लॉगिन से मेल खाते हैं। एक प्रविष्टि, कई URL। ब्राउज़र पर यह एक ऑन-पेज ड्रॉपडाउन है जो iframes और shadow DOM के अंदर के फ़ॉर्म तक पहुँचता है; मोबाइल पर यह ऐप्स और ब्राउज़रों में OS ऑटोफिल बार है; डेस्कटॉप ऐप पर यह त्वरित-पहुँच पैनल है, जो उस एक्सटेंशन के माध्यम से ब्राउज़र भरता है जिससे यह जुड़ा है।.bramble फ़ाइल में निर्यात करें। इसे खोलने के लिए अभी भी आपके मास्टर पासवर्ड की आवश्यकता होती है।.kdbx (KDBX4) के रूप में सहेजें, और इसे KeePassXC या किसी अन्य KeePass ऐप में खोलें। कोई लॉक-इन नहीं: बाहर का दरवाज़ा उतना ही आसान है जितना अंदर का।क्लाउड वाले हर किसी के वॉल्ट को अपने सर्वर पर रखते हैं, एक विशाल लक्ष्य। जब एक को हैक किया जाता है तो यह आपका वॉल्ट नहीं है जो लीक होता है, यह एक साथ लाखों होते हैं, और आपको महीनों बाद एक ब्लॉग पोस्ट से पता चलता है। देखो, LastPass और Dashlane 👀
Bramble इसे उलट देता है:
व्यापार-बंद वास्तविक है और इसके बारे में ईमानदार होना उचित है: कहीं सर्वर पर कोई "मैं अपना पासवर्ड भूल गया" बटन नहीं है। लेकिन आप सुरक्षा जाल के बिना नहीं हैं: हर वॉल्ट को एक रिकवरी कोड मिलता है, और आप एक हार्डवेयर कुंजी को प्रवेश के दूसरे तरीके के रूप में पंजीकृत कर सकते हैं। रिकवरी कोड सहेजें, दूसरा डिवाइस सिंक रखें, और कभी-कभार बैकअप निर्यात करें। अपने सभी प्रवेश मार्ग (पासवर्ड, कुंजी, और रिकवरी कोड) खो दें और वॉल्ट चला जाता है, क्योंकि किसी और के पास प्रति नहीं है।
Bramble LUKS-शैली कुंजी स्लॉट और लिफाफा एन्क्रिप्शन का उपयोग करता है। एक यादृच्छिक Vault Key (VEK) है जो वास्तव में आपके डेटा की रक्षा```mermaid
flowchart TD
subgraph unlock["Unlock (any one of these)"]
PW["Master password"]
SK["Security key
(WebAuthn PRF)"]
RC["Recovery code"]
end
PW -->|"Argon2id"| KEK["Key-Encryption Key (KEK)<br/>32 bytes, never stored"]
SK -->|"HKDF-SHA256"| KEK
RC -->|"Argon2id"| KEK
subgraph slots["Key slots (in the vault)"]
S["wrapped Vault Key<br/>per slot"]
end
KEK -->|"AES-256-GCM unwrap"| VEK["Vault Key (VEK)<br/>random, protects everything"]
S -.->|"one slot per unlock method"| VEK
VEK -->|"decrypt entries blob"| ENTRIES["Encrypted entries"]
VEK -->|"AES-256-GCM unwrap"| DEK["Per-entry key (DEK)<br/>fresh & random per save"]
DEK -->|"AES-256-GCM decrypt"| DATA["Entry data<br/>(passwords, notes, cards, keys)"]
आपका मास्टर पासवर्ड केवल क्रिप्टो कोर के अंदर कुंजियाँ प्राप्त करने के लिए उपयोग किया जाता है, और उपयोग के बाद KEK और डिक्रिप्टेड कुंजियाँ मेमोरी से मिटा दी जाती हैं। स्टोरेज में, केवल वॉल्ट हेडर पठनीय होता है; बाकी सब कुछ सिफरटेक्स्ट है।
## KeePass के मुकाबले यह कैसा है
अगर आपको KeePass पसंद है, तो आप घर जैसा महसूस करेंगे: आपका एन्क्रिप्टेड डेटाबेस, आपका नियंत्रण, कोई क्लाउड बिचौलिया नहीं। Bramble आपकी KDBX4 फ़ाइलें भी इम्पोर्ट करता है। जहाँ यह अलग है:
- **🌐 यह आपसे वहीं मिलता है जहाँ आप हैं।** एक ब्राउज़र एक्सटेंशन, एक डेस्कटॉप ऐप, और नेटिव iOS और Android ऐप्स, सभी एक ही वॉल्ट पर। डेस्कटॉप प्रोग्राम और आपके ब्राउज़र के बीच जोड़ने के लिए कोई प्लगइन ब्रिज नहीं, और अपने फ़ोन पर ऑटोफिल काम करवाने के लिए कोई छेड़छाड़ नहीं।
- **ऑटोफिल बस काम करता है।** ब्राउज़र में डोमेन मैचिंग और ऑन-पेज ड्रॉपडाउन, साथ ही मोबाइल पर सिस्टम ऑटोफिल और पासकी, सब कुछ बिल्ट-इन है, बाहर से जोड़ा हुआ नहीं।
- **प्लगइन्स और फोर्क्स के फैलाव के बजाय एक आधुनिक, निर्णायक बिल्ड।** Argon2id और AES-256-GCM आउट ऑफ द बॉक्स।
- **आधुनिक UI।** KeePass ऐसा लगता है जैसे यह 2003 से भाग निकला हो (कोई अनादर नहीं)। Bramble साफ़ और तेज़ है, जिसमें डार्क मोड और एक लेआउट है जो आपको झुंझलाएगा नहीं।
KeePass दर्शन, ब्राउज़र-नेटिव और मोबाइल-नेटिव रूप और सुचारू रूप से काम करने वाले ऑटोफिल के साथ।
## AI उपयोग का खुलासा
Bramble के कुछ हिस्से AI सहायता (Claude Opus) से लिखे गए थे, लेकिन हर पंक्ति को एक दशक से अधिक अनुभव वाले सॉफ़्टवेयर इंजीनियर द्वारा निर्देशित, समीक्षित और आकार दिया गया था, विशेष रूप से सुरक्षा-महत्वपूर्ण हिस्सों को। AI एक तेज़ टाइपिस्ट था, वास्तुकार नहीं। कोडबेस का भारी परीक्षण किया गया है, स्वचालित और मैनुअल दोनों, क्योंकि सुरक्षा सॉफ़्टवेयर के लिए "यह काम करता प्रतीत होता है" पर्याप्त नहीं है।
## आगे क्या आने वाला है
- **मोबाइल पर क्लाउड बैकअप।** ब्राउज़र एक्सटेंशन और डेस्कटॉप ऐप आज एक शेड्यूल पर क्लाउड स्टोरेज में बैकअप करते हैं; उन शेड्यूल्ड अपलोड को iOS और Android ऐप्स तक लाना अगला कदम है (मोबाइल पहले से ही बैकअप फ़ाइल से रिस्टोर कर सकता है)।
- **Windows।** डेस्कटॉप ऐप macOS और Linux के लिए आता है। Windows वह प्लेटफ़ॉर्म है जिसके लिए यह अभी तक नहीं बनाया गया है।
- **डेस्कटॉप ऐप से और अधिक स्थानों पर भरना।** नेटिव ऐप्स में ऑटो-टाइप, ताकि क्विक-एक्सेस पैनल उन विंडोज़ तक पहुँचे जो ब्राउज़र नहीं हैं, और एक SSH एजेंट जो आपके वॉल्ट में पहले से मौजूद SSH कुंजियों की सेवा करता है।
## योगदान
ओपन सोर्स और योगदान का स्वागत है। [CONTRIBUTING.md](https://github.com/flythenimbus/bramble/blob/main/CONTRIBUTING.md) में सेटअप चरण, कोडिंग मानक और CI की अपेक्षाएँ हैं। कुछ बातें जो शुरू में जानने लायक हैं:
- **किसी भी बड़ी चीज़ के लिए पहले एक issue खोलें।** बग रिपोर्ट और छोटे फिक्स सीधे PR पर जा सकते हैं। ट्रैकर [github.com/flythenimbus/bramble/issues](https://github.com/flythenimbus/bramble/issues) पर है।
- **सुरक्षा सॉफ़्टवेयर का मानक ऊँचा होता है।** उम्मीद करें कि बदलाव परीक्षणों के साथ आएंगे, और क्रिप्टो और वॉल्ट-फ़ॉर्मेट पथों की अतिरिक्त जाँच होगी।
- **कोई सुरक्षा समस्या मिली?** कृपया इसे सार्वजनिक ट्रैकर में दर्ज न करें। इसे [GitHub Security Advisories](https://github.com/flythenimbus/bramble/security/advisories) के माध्यम से या ईमेल द्वारा निजी तौर पर रिपोर्ट करें, ताकि इसे सार्वजनिक होने से पहले ठीक किया जा सके। विवरण के लिए [SECURITY.md](https://github.com/flythenimbus/bramble/blob/main/SECURITY.md) देखें।
वे PR जो वास्तविक-साइट ऑटोफिल फिक्स्चर या इम्पोर्ट-फ़ॉर्मेट कवरेज जोड़ते हैं, विशेष रूप से उपयोगी हैं।
## समर्थन
Bramble मुफ़्त और ओपन सोर्स है। अगर यह आपके लिए उपयोगी है, तो एक टिप अत्यधिक सराहनीय है। 💜 अपने वॉलेट से एक कोड स्कैन करें, या नीचे एक पता कॉपी करें।
| Monero (XMR) | Bitcoin · Lightning | Bitcoin · on-chain |
|:---:|:---:|:---:|
| <img src="https://assets.kitploit.com/production/public/readmes/9122/98a87da3dd96c4dfff684cf1f00c302af2ad52847c7e83a7211df45331f0585b.png" alt="Monero donation QR code" width="200" /> | <img src="https://assets.kitploit.com/production/public/readmes/9122/863a4b5ebc384842e2b7c667e8a3ef56a5260b36d293fa8ee0c99078a21fa665.png" alt="Bitcoin Lightning donation QR code" width="200" /> | <img src="https://assets.kitploit.com/production/public/readmes/9122/d51c08ee321db0ce69f7498087bff37fdc3027aabcac757dc8fc9e368a361cdc.png" alt="Bitcoin on-chain donation QR code" width="200" /> |
**Monero (XMR)**```
4AC3txuTwFm4fkamoYeK47c9EpnPwbreHNxJeKDYHiDNN6weD5vVA4BCH1azQhSxa6JjereuVpt21Pu2MyRDFDNNH6KGnWq
बिटकॉइन · लाइटनिंग``` [email protected]
**बिटकॉइन · ऑन-चेन**```
bc1q78sd5rnuufqdtv9plp0p56hrq72c9unj8tec8t
Bramble मुफ्त सॉफ्टवेयर है, जिसे GNU जनरल पब्लिक लाइसेंस v3.0 के तहत जारी किया गया है। पूरा पाठ देखने के लिए LICENSE फ़ाइल देखें। संक्षेप में: इसका उपयोग करें, इसका अध्ययन करें, इसे फ़ोर्क करें, और इसे साझा करें। यदि आप संशोधित संस्करण वितरित करते हैं, तो वही स्वतंत्रताएँ आगे बढ़ाएँ और अपना स्रोत भी GPLv3 के तहत उपलब्ध कराएँ।
![]() आपका वॉल्ट | ![]() वॉल्ट चुनें | ![]() पेज पर ऑटोफिल |
|---|
![]() नया लॉगिन सहेजें | ![]() मौजूदा लॉगिन अपडेट करें | ![]() प्रविष्टि संपादित करना |
![]() पासकी बनाएँ | ![]() पासकी से साइन इन करें | ![]() सेटिंग्स |
![]() अनलॉक तरीके | ![]() बैकअप और आयात | ![]() निर्धारित क्लाउड बैकअप |
![]() डिवाइस सिंक |
otpauth:// URI या नंगे रहस्य चिपकाएँ और Bramble छह-अंकीय कोड उत्पन्न करता है।