Bramble

एक पासवर्ड मैनेजर जो आपके रहस्यों को आपके अपने डिवाइसों पर रखता है। कोई खाता नहीं, आपका वॉल्ट रखने वाला कोई सर्वर नहीं, कोई कंपनी नहीं जो हैक होकर सब कुछ लीक कर दे। वॉल्ट आपके पास है, पासवर्ड आपके पास है, और बस।

Bramble वहीं चलता है जहाँ आप हैं:

• ब्राउज़र एक्सटेंशन Chromium ब्राउज़रों के लिए (Brave, Vivaldi, Chrome, Arc, और अन्य)। इसे इंस्टॉल करें और आप एक मिनट में तैयार हैं।
• iOS ऐप सिस्टम AutoFill, Face ID / Touch ID अनलॉक, और पासकी के साथ।
• Android ऐप एक नेटिव ऑटोफ़िल सेवा, बायोमेट्रिक अनलॉक, और पासकी के साथ।

वही एन्क्रिप्टेड वॉल्ट और वही Rust क्रिप्टो कोर तीनों के पीछे हैं, और आपके डिवाइस बीच में किसी क्लाउड के बिना, सीधे एक-दूसरे से पीयर-टू-पीयर सिंक कर सकते हैं।

Bramble प्राप्त करें:

• Chromium: Chrome Web Store
• Firefox: Firefox Add-ons Store
• Android: रिलीज़
• iOS: App Store

स्क्रीनशॉट

आपका वॉल्ट	एक वॉल्ट चुनें	किसी पेज पर ऑटोफ़िल
नया लॉगिन सहेजें	मौजूदा लॉगिन अपडेट करें	एंट्री संपादित करना
पासकी बनाएँ	पासकी से साइन इन करें	सेटिंग्स
अनलॉक तरीके	बैकअप और आयात	अनुसूचित क्लाउड बैकअप

यह क्या करता है

आपके पासवर्ड आपके अपने डिवाइस पर एन्क्रिप्ट होते हैं और वहीं रहते हैं: डेस्कटॉप पर ब्राउज़र की निजी एक्सटेंशन स्टोरेज में, और मोबाइल पर ऐप-निजी एन्क्रिप्टेड स्टोरेज में। आपका वॉल्ट रखने वाला कोई सर्वर नहीं है और न ही साइन अप करने के लिए कोई खाता है। एक ही वॉल्ट का उपयोग एक से अधिक डिवाइस पर करने के लिए, Bramble इसे सीधे आपके डिवाइसों के बीच, पीयर-टू-पीयर, एंड-टू-एंड एन्क्रिप्टेड सिंक करता है, बीच में कोई क्लाउड नहीं। अपने हाथों में एक प्रति चाहिए? किसी भी समय एक एन्क्रिप्टेड बैकअप फ़ाइल निर्यात करें।

हर क्रिप्टोग्राफ़िक क्रिया एक ही Rust कोर के अंदर होती है: ब्राउज़र में WebAssembly में संकलित, और iOS और Android पर एक नेटिव लाइब्रेरी के रूप में। कुंजी व्युत्पत्ति, एन्क्रिप्शन और डिक्रिप्शन सब उसी कोर में चलते हैं, और व्युत्पन्न कुंजियाँ उपयोग के बाद मेमोरी से मिटा दी जाती हैं।

बैकअप

आपके वॉल्ट की प्रति किसी और के पास नहीं होती, इसलिए बैकअप रखना आप पर निर्भर है। Bramble आपको इसे करने के दो तरीके देता है:

• स्पष्ट: बैकअप फ़ाइल निर्यात करें। अभी के लिए Settings (ब्राउज़र एक्सटेंशन) से, अपने पूरे वॉल्ट को एक एन्क्रिप्टेड .bramble फ़ाइल में निर्यात करें और इसे कहीं सुरक्षित रखें: दूसरी ड्राइव, USB स्टिक, जहाँ चाहें। यह साइफरटेक्स्ट ही रहता है, इसलिए इसे खोलने के लिए अब भी आपके मास्टर पासवर्ड की ज़रूरत होती है और चोरी हुआ बैकअप अकेले में बेकार है। इसे कभी-कभी करें, खासकर किसी बड़े बदलाव से पहले।
• अप्रत्यक्ष: पीयर-टू-पीयर सिंक। सिंक चालू करें और आपके सिंक समूह का हर डिवाइस मूलतः वॉल्ट की एक लाइव प्रति है। दूसरा डिवाइस पेयर करें और हर एक के पास सब कुछ होता है, इसलिए अगर आप एक खो देते हैं या मिटा देते हैं, तो बाकी के पास आपका डेटा रहता है। यह सबसे सरल सुरक्षा जाल है, जिसमें निर्यात करने के लिए कोई फ़ाइल याद नहीं रखनी पड़ती।
• स्वचालित: अनुसूचित क्लाउड बैकअप (ब्राउज़र एक्सटेंशन)। Bramble को उस स्टोरेज की ओर इंगित करें जिसका आप पहले से उपयोग करते हैं और यह आपके चुने गए शेड्यूल पर वहाँ एक एन्क्रिप्टेड बैकअप डाल देता है। एक क्लिक में Dropbox में साइन इन करें, किसी भी S3-संगत बकेट (Backblaze B2, Cloudflare R2, Storj, Wasabi, MinIO, और अन्य) का उपयोग करें, या इसे अपने सेल्फ-होस्टेड WebDAV सर्वर (Nextcloud, ownCloud, Fastmail, इत्यादि) की ओर इंगित करें। जितने चाहें उतने डेस्टिनेशन जोड़ें, हर एक की अपनी दर (दैनिक, साप्ताहिक, या मासिक) पर, या जब चाहें अभी बैकअप लें दबाएँ। आपके डिवाइस से केवल साइफरटेक्स्ट ही बाहर जाता है, इसलिए प्रदाता कुछ ऐसा संग्रहीत करता है जिसे वह पढ़ नहीं सकता और चोरी हुए बैकअप को खोलने के लिए अब भी आपके मास्टर पासवर्ड की आवश्यकता होती है; Bramble सबसे हाल के स्नैपशॉट रखता है और बाकी हटा देता है। नए या मिटाए गए डिवाइस पर बैकअप पुनर्स्थापित करना एक्सटेंशन और मोबाइल ऐप दोनों से काम करता है।

सिंक किया हुआ दूसरा डिवाइस और कभी-कभार किया गया निर्यात, दोनों मिलकर यह सुनिश्चित करते हैं कि आप कभी भी एक खोए या टूटे डिवाइस से अपना वॉल्ट गँवाने की स्थिति में न हों।

आपके फ़ोन पर

मोबाइल ऐप Bramble के Rust क्रिप्टो कोर और वॉल्ट प्रारूप का पुनः उपयोग करते हैं, जिसके ऊपर नेटिव OS ऑटोफ़िल होता है:

• सिस्टम AutoFill। Bramble एक नेटिव OS क्रेडेंशियल प्रदाता के रूप में पंजीकृत होता है, इसलिए आपके लॉगिन और वन-टाइम कोड ऐप्स और ब्राउज़रों में कीबोर्ड और ऑटोफ़िल बार में दिखाई देते हैं।
• पासकी। पासकी बनाएँ और उनसे साइन इन करें, ये सामान्य वॉल्ट एंट्री के रूप में संग्रहीत होती हैं ताकि ये बाकी सब चीज़ों के साथ आपके डिवाइसों के बीच सिंक हों।
• बायोमेट्रिक अनलॉक। OS कीस्टोर द्वारा संरक्षित Face ID, Touch ID, या Android बायोमेट्रिक्स से अनलॉक करें, या अपने मास्टर पासवर्ड या रिकवरी कोड का सहारा लें।
• ऑन-डिवाइस स्टोरेज। वॉल्ट नेटिव फ़ाइलसिस्टम पर रहता है, स्टोरेज में एन्क्रिप्टेड, न कि किसी webview डेटाबेस में जिसे OS हटा सकता है।
• पीयर-टू-पीयर सिंक। फ़ोन को अपने अन्य डिवाइसों से पेयर करें और वॉल्ट सीधे उनके बीच सिंक होता है, बिना किसी रिले के जो आपका डेटा रखे।

iOS और Android ऐप एक्सटेंशन से स्वतंत्र रूप से संस्करणित और रिलीज़ होते हैं।

विशेषताएँ

• हमेशा लोकल-फर्स्ट। आपका वॉल्ट आपके अपने डिवाइस पर एन्क्रिप्ट और संग्रहीत होता है (डेस्कटॉप पर ब्राउज़र की निजी स्टोरेज, मोबाइल पर ऐप-निजी स्टोरेज), कभी किसी सर्वर पर नहीं।
• क्रिप्टो में कोई शॉर्टकट नहीं। आपकी कुंजी के लिए Argon2id, डेटा के लिए AES-256-GCM, एनवेलप एन्क्रिप्शन ताकि हर एंट्री की अपनी कुंजी हो। रहस्य उपयोग के बाद मेमोरी से मिटा दिए जाते हैं।
• सब कुछ एन्क्रिप्टेड है। साइट के नाम, उपयोगकर्ता नाम, नोट्स, सब कुछ। संग्रहीत वॉल्ट का एकमात्र पठनीय हिस्सा उसका हेडर है।
• हर जगह स्मार्ट ऑटोफ़िल। www.ikea.com, ca.accounts.ikea.com, और ikea.com सभी एक ही लॉगिन से मेल खाते हैं। एक एंट्री, कई URL। ब्राउज़र पर यह एक ऑन-पेज ड्रॉपडाउन है जो iframes और shadow DOM के अंदर के फ़ॉर्म तक पहुँचता है; मोबाइल पर यह ऐप्स और ब्राउज़रों में OS ऑटोफ़िल बार है।
• पासकी। Bramble आपका अपना WebAuthn प्रमाणक है: एक्सटेंशन और दोनों मोबाइल ऐप में पासकी बनाएँ और उनसे साइन इन करें। पासकी वॉल्ट एंट्री के रूप में संग्रहीत होती हैं, इसलिए वे बिना किसी वेंडर क्लाउड के आपके डिवाइसों में सिंक होती हैं।
• सिर्फ़ लॉगिन नहीं। लॉगिन, भुगतान कार्ड, सुरक्षित नोट्स, और SSH कुंजियाँ, प्रत्येक के अपने फ़ील्ड होते हैं।
• एन्क्रिप्टेड बैकअप। जब भी आप अपने हाथों में एक प्रति चाहें, अपने पूरे वॉल्ट को एक एन्क्रिप्टेड .bramble फ़ाइल में निर्यात करें। इसे खोलने के लिए अब भी आपके मास्टर पासवर्ड की आवश्यकता होती है।
• KeePass में निर्यात। अपने वॉल्ट को फ़ाइल के लिए आपके द्वारा चुने गए पासवर्ड के अंतर्गत एक मानक .kdbx (KDBX4) के रूप में सहेजें, और इसे KeePassXC या किसी अन्य KeePass ऐप में खोलें। कोई लॉक-इन नहीं: बाहर निकलने का दरवाज़ा उतना ही आसान है जितना अंदर जाने का।
• अनुसूचित क्लाउड बैकअप। Dropbox (एक-क्लिक), किसी भी S3-संगत बकेट, या सेल्फ-होस्टेड WebDAV पर सेट करके भूल जाने वाले एन्क्रिप्टेड बैकअप, प्रत्येक आपके चुने गए अंतराल पर। केवल साइफरटेक्स्ट, इसलिए प्रदाता कुछ भी नहीं पढ़ सकता (अभी के लिए ब्राउज़र एक्सटेंशन)।

यह क्लाउड मैनेजरों से बेहतर क्यों है

क्लाउड वाले सबके वॉल्ट अपने सर्वरों पर रखते हैं — एक विशाल निशाना। जब कोई हैक हो जाता है, तो आपका वॉल्ट नहीं, बल्कि एक साथ लाखों लीक होते हैं, और आपको महीनों बाद किसी ब्लॉग पोस्ट से पता चलता है। यानी तुम, LastPass और Dashlane 👀

Bramble इसे उलट देता है:

• हैक करने के लिए कोई सर्वर नहीं। आपका वॉल्ट कभी आपके नियंत्रण से बाहर नहीं जाता। किसी के पीछे पड़ने के लिए डेटा का कोई केंद्रीय ढेर नहीं।
• कोई खाता नहीं, कोई सब्सक्रिप्शन नहीं, कोई टेलीमेट्री नहीं। साइन अप करने के लिए कुछ नहीं, घर फोन करने वाला कुछ नहीं।
• आप अपने डेटा के मालिक हैं। यह आपके डिवाइसों पर रहता है, सीधे उनके बीच सिंक होता है, और जब भी आप ऑफ़लाइन प्रति चाहें एक एन्क्रिप्टेड फ़ाइल में निर्यात हो जाता है। चाहें तो इसे पूरी तरह इंटरनेट से दूर रखें। आपकी मर्ज़ी।
• क्लाउड जैसी सुविधा, बिना क्लाउड के। सिंक हर डिवाइस को स्वचालित रूप से अपडेट रखता है, जैसे कोई क्लाउड मैनेजर करता, लेकिन आपका वॉल्ट एंड-टू-एंड एन्क्रिप्टेड लिंक पर सीधे उनके बीच यात्रा करता है। कोई केंद्रीय हनीपॉट नहीं, बीच में कोई कंपनी नहीं।
• कोड के अलावा किसी पर भरोसा नहीं। क्रिप्टो खुला है और पूरी तरह आपके डिवाइस पर चलता है। आपको किसी की बात पर यकीन नहीं करना पड़ता कि सर्वर "आपका डेटा नहीं पढ़ सकता।"

यह ट्रेडऑफ़ वास्तविक है और इसके बारे में ईमानदार रहना उचित है: कहीं किसी सर्वर पर "मैं अपना पासवर्ड भूल गया" बटन नहीं है। लेकिन आप सुरक्षा जाल के बिना नहीं हैं: हर वॉल्ट को एक रिकवरी कोड मिलता है, और आप एक हार्डवेयर कुंजी को प्रवेश के दूसरे मार्ग के रूप में पंजीकृत कर सकते हैं। रिकवरी कोड सुरक्षित रखें, दूसरे डिवाइस को सिंक रखें, और कभी-कभार बैकअप निर्यात करें। अपने प्रवेश के सभी मार्ग (पासवर्ड, कुंजी, और रिकवरी कोड) खो दें और वॉल्ट चला जाएगा, क्योंकि किसी और के पास इसकी प्रति नहीं होती।

एन्क्रिप्शन कैसे काम करता है

Bramble LUKS-शैली कुंजी स्लॉट और एनवेलप एन्क्रिप्शन का उपयोग करता है। एक यादृच्छिक Vault Key (VEK) होती है जो वास्तव में आपके डेटा की सुरक्षा करती है। अनलॉक करने का हर तरीका (मास्टर पासवर्ड, सुरक्षा कुंजी, बायोमेट्रिक्स, या रिकवरी कोड) अपनी स्वयं की Key-Encryption Key (KEK) व्युत्पन्न करता है जो उसी Vault Key की एक प्रति को अनरैप करती है, इसलिए अनलॉक तरीका जोड़ने या रद्द करने से कभी एक भी एंट्री दोबारा एन्क्रिप्ट नहीं होती। फिर Vault Key हर आइटम के लिए एक नई प्रति-एंट्री कुंजी अनरैप करती है, और वह कुंजी एंट्री को ही डिक्रिप्ट करती है। सब कुछ AES-256-GCM है, यह सब उसी Rust कोर के अंदर (ब्राउज़र में WebAssembly में संकलित, मोबाइल पर एक नेटिव लाइब्रेरी)।

flowchart TD
    subgraph unlock["Unlock (any one of these)"]
        PW["Master password"]
        SK["Security key<br/>(WebAuthn PRF)"]
        RC["Recovery code"]
    end

    PW -->|"Argon2id"| KEK["Key-Encryption Key (KEK)<br/>32 bytes, never stored"]
    SK -->|"HKDF-SHA256"| KEK
    RC -->|"Argon2id"| KEK

    subgraph slots["Key slots (in the vault)"]
        S["wrapped Vault Key<br/>per slot"]
    end

    KEK -->|"AES-256-GCM unwrap"| VEK["Vault Key (VEK)<br/>random, protects everything"]
    S -.->|"one slot per unlock method"| VEK

    VEK -->|"decrypt entries blob"| ENTRIES["Encrypted entries"]
    VEK -->|"AES-256-GCM unwrap"| DEK["Per-entry key (DEK)<br/>fresh & random per save"]
    DEK -->|"AES-256-GCM decrypt"| DATA["Entry data<br/>(passwords, notes, cards, keys)"]

आपका मास्टर पासवर्ड केवल क्रिप्टो कोर के अंदर कुंजियाँ व्युत्पन्न करने के लिए उपयोग होता है, और KEK तथा डिक्रिप्ट की गई कुंजियाँ उपयोग के बाद मेमोरी से मिटा दी जाती हैं। संग्रहण में केवल वॉल्ट हेडर पठनीय है; बाकी सब कुछ साइफरटेक्स्ट है।

KeePass के मुकाबले यह कैसा है

अगर आपको KeePass पसंद है, तो आप घर जैसा महसूस करेंगे: आपका एन्क्रिप्टेड डेटाबेस, आपका नियंत्रण, कोई क्लाउड बिचौलिया नहीं। Bramble आपकी KDBX4 फ़ाइलें भी आयात करता है। यह कहाँ अलग है:

• 🌐 यह आपसे वहीं मिलता है जहाँ आप हैं। एक ब्राउज़र एक्सटेंशन और नेटिव iOS और Android ऐप, सभी एक ही वॉल्ट पर। कोई अलग डेस्कटॉप ऐप या प्लगइन नहीं जो किसी लोकल प्रोग्राम से बात करे, और अपने फ़ोन पर ऑटोफ़िल चालू करने के लिए कोई मशक्कत नहीं करनी पड़ती।
• ऑटोफ़िल बस काम करता है। ब्राउज़र में डोमेन मिलान और एक ऑन-पेज ड्रॉपडाउन, साथ ही मोबाइल पर सिस्टम ऑटोफ़िल और पासकी — बाहर से जोड़े हुए नहीं, बल्कि अंतर्निहित हैं।
• एक स्पष्ट दृष्टिकोण वाला, आधुनिक निर्माण प्लगइन्स और फ़ोर्क की अव्यवस्था के बजाय। बॉक्स से बाहर Argon2id और AES-256-GCM।
• आधुनिक UI। KeePass ऐसा दिखता है जैसे यह 2003 से भागकर आया हो (कोई अनादर नहीं)। Bramble साफ और तेज़ है, जिसमें डार्क मोड और एक लेआउट है जो आपको असहज नहीं करेगा।

KeePass का दर्शन, ब्राउज़र-नेटिव और मोबाइल-नेटिव रूप में, और ऑटोफ़िल जो सहजता से काम करता है।

AI उपयोग प्रकटीकरण

Bramble के कुछ हिस्से AI सहायता (Claude Opus) से लिखे गए थे, लेकिन हर पंक्ति को एक दशक से अधिक अनुभव वाले सॉफ्टवेयर इंजीनियर द्वारा निर्देशित, समीक्षित और आकार दिया गया, खासकर सुरक्षा-महत्वपूर्ण हिस्सों को। AI एक तेज़ टाइपिस्ट था, वास्तुकार नहीं। कोडबेस का भारी परीक्षण किया गया है — स्वचालित और मैनुअल — क्योंकि सुरक्षा सॉफ्टवेयर के लिए "लगता है कि यह काम करता है" पर्याप्त नहीं है।

आगे क्या आ रहा है

• मोबाइल पर क्लाउड बैकअप। ब्राउज़र एक्सटेंशन आज Dropbox, S3, और WebDAV पर शेड्यूल के अनुसार बैकअप लेता है; उन अनुसूचित अपलोड को iOS और Android ऐप में लाना अगला कदम है (मोबाइल पहले से ही बैकअप फ़ाइल से पुनर्स्थापित कर सकता है)।

योगदान

ओपन सोर्स और योगदान का स्वागत है। CONTRIBUTING.md में सेटअप के चरण, कोडिंग मानक, और CI की अपेक्षाएँ हैं। कुछ बातें शुरू में जानने लायक:

• किसी भी बड़ी चीज़ के लिए पहले एक issue खोलें। बग रिपोर्ट और छोटे सुधार सीधे PR में जा सकते हैं। ट्रैकर github.com/flythenimbus/bramble/issues पर है।
• सुरक्षा सॉफ्टवेयर का मानक ऊँचा होता है। उम्मीद करें कि बदलाव परीक्षणों के साथ आएँ, और क्रिप्टो तथा वॉल्ट-प्रारूप पथों की अतिरिक्त जाँच हो।
• कोई सुरक्षा समस्या मिली? कृपया इसे सार्वजनिक ट्रैकर में दर्ज न करें। इसे GitHub Security Advisories के माध्यम से या ईमेल द्वारा निजी रूप से रिपोर्ट करें, ताकि सार्वजनिक होने से पहले इसे ठीक किया जा सके। विवरण के लिए SECURITY.md देखें।

वे PR विशेष रूप से उपयोगी हैं जो वास्तविक-साइट ऑटोफ़िल फिक्स्चर या आयात-प्रारूप कवरेज जोड़ते हैं।

सहायता

Bramble मुफ़्त और ओपन सोर्स है। अगर यह आपके लिए उपयोगी है, तो एक टिप (दान) अत्यधिक सराहनीय होगा। 💜 अपने वॉलेट से कोई कोड स्कैन करें, या नीचे कोई पता कॉपी करें।

Monero (XMR)	Bitcoin · Lightning	Bitcoin · on-chain

Monero (XMR)

4AC3txuTwFm4fkamoYeK47c9EpnPwbreHNxJeKDYHiDNN6weD5vVA4BCH1azQhSxa6JjereuVpt21Pu2MyRDFDNNH6KGnWq

Bitcoin · Lightning

[email protected]

Bitcoin · on-chain

bc1q78sd5rnuufqdtv9plp0p56hrq72c9unj8tec8t

लाइसेंस

Bramble मुफ़्त सॉफ्टवेयर है, जो GNU जनरल पब्लिक लाइसेंस v3.0 के अंतर्गत जारी किया गया है। पूरा पाठ LICENSE फ़ाइल में देखें। संक्षेप में: इसका उपयोग करें, इसका अध्ययन करें, इसे फ़ोर्क करें, और इसे साझा करें। यदि आप एक संशोधित संस्करण वितरित करते हैं, तो वही स्वतंत्रताएँ आगे बढ़ाएँ और अपना स्रोत भी GPLv3 के अंतर्गत उपलब्ध कराएँ।