🔐 Abdal LockBox

🌐 अपनी भाषा में पढ़ें: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी

सुरक्षित। संग्रहित करें। ऑटोफिल करें। — Abdal Security Group द्वारा एक गोपनीयता-प्रथम Android पासवर्ड मैनेजर।

Abdal LockBox आपके क्रेडेंशियल आपके डिवाइस पर एन्क्रिप्टेड रखता है, आधिकारिक Android Autofill फ्रेमवर्क के माध्यम से लॉगिन भरता है, और पोर्टेबल .ablbx एन्क्रिप्टेड प्रारूप से वॉल्ट का बैकअप लेता है — बिना वॉल्ट सीक्रेट किसी क्लाउड बैकएंड को भेजे।

---

🎯 यह ऐप क्यों बनाया गया

अधिकांश लोग पासवर्ड ब्राउज़र, नोट्स ऐप या क्लाउड सेवाओं में रखते हैं जिन पर उनका पूरा नियंत्रण नहीं होता। इससे वास्तविक जोखिम पैदा होता है: एक उल्लंघन, सिंक लीक या डिवाइस एक्सट्रैक्शन पूरी क्रेडेंशियल मैप को उजागर कर सकता है।

Abdal LockBox एक व्यावहारिक समस्या हल करने के लिए बनाया गया:

• 🏠 क्रेडेंशियल डिवाइस पर रखें एक Master Password के अधीन — डिज़ाइन के अनुसार कोई रिमोट वॉल्ट सिंक नहीं
• ⚡ लॉगिन तेज़ी से भरें ऐप और ब्राउज़र में Android Autofill के माध्यम से
• 📦 सुरक्षित बैकअप और रिस्टोर मानकीकृत एन्क्रिप्टेड .ablbx प्रारूप से
• 🔑 पहुँच पुनर्प्राप्त करें Master Password भूल जाने पर Recovery Key से
• 💣 दबाव में सुरक्षा वैकल्पिक Self-Destruct से जो स्थानीय वॉल्ट डेटा चुपचाप मिटा देता है

लक्ष्य एक हल्का, सुरक्षा-उन्मुख पासवर्ड मैनेजर है जो गोपनीयता का सम्मान करता है और आधुनिक Android इंजीनियरिंग प्रथाओं का पालन करता है (Jetpack Compose, Room, DataStore, authenticated encryption)।

---

✨ सुविधाएँ और क्षमताएँ

🗄️ वॉल्ट और क्रेडेंशियल

• Master Password से वॉल्ट बनाएँ और अनलॉक करें
• क्रेडेंशियल जोड़ें, संपादित करें और हटाएँ: शीर्षक, उपयोगकर्ता नाम, पासवर्ड, वेबसाइट URL, ऐप पैकेज, अतिरिक्त नोट्स
• अंतर्निहित पासवर्ड जनरेटर शक्ति संकेतक के साथ
• दृश्य संगठन के लिए कस्टम कार्ड और टेक्स्ट रंग
• डिफ़ॉल्ट रूप से पासवर्ड छिपाएँ (Settings)
• Vault में खोज, फ़िल्टर (सभी / ऐप्स / वेबसाइट / हाल ही में उपयोग किए गए) और सॉर्ट
• कॉपी और URL खोलें के साथ क्रेडेंशियल विवरण दृश्य
• Home डैशबोर्ड पर हाल की आइटम
• खोजने योग्य इन-ऐप Help & Guide (Home → Learn More)

📲 Android Autofill

• ऐप और ब्राउज़र के लिए सिस्टम AutofillService
• प्रति-क्रेडेंशियल Enable Autofill टॉगल
• ऐप / ब्राउज़र में ऑटोफिल, भरने से पहले Master Password आवश्यक, सुझाव दिखाएँ
• नए लॉगिन मिलने पर कन्फर्म-सेव फ़्लो
• मानक ऑटोफिल हिंट के बिना ऐप के लिए मैन्युअल फ़ील्ड मैपिंग

🛡️ सुरक्षा और सत्र

• निष्क्रियता के बाद ऑटो-लॉक (कभी नहीं, 1 / 5 / 15 / 30 मिनट)
• Master Password बदलें
• Recovery Key जनरेशन और रोटेशन
• स्क्रीन, डायलॉग और शीट पर स्क्रीनशॉट और स्क्रीन-रिकॉर्डिंग सुरक्षा (FLAG_SECURE)
• Self-Destruct Password — अनलॉक स्क्रीन पर दर्ज करने पर मौन आपातकालीन वाइप
• android:allowBackup="false" — ऐप डेटा के लिए Android क्लाउड बैकअप अक्षम

💾 बैकअप और माइग्रेशन

• Export Vault → एन्क्रिप्टेड .ablbx फ़ाइल (पासफ़्रेज़-संरक्षित)
• Import Vault → उसी या नए डिवाइस पर रिस्टोर
• आधिकारिक प्रारूप OID: 1.3.6.1.4.1.66033.1.2.2.1

---

🔒 Abdal LockBox भरोसेमंद और सुरक्षित क्यों है?

Abdal LockBox local-first, offline-first सुरक्षा मॉडल का पालन करता है:

सिद्धांत	कैसे लागू होता है
🔐 डिस्क पर कोई प्लेनटेक्स्ट सीक्रेट नहीं	क्रेडेंशियल और सेटिंग्स स्थायी रूप से सहेजने से पहले एन्क्रिप्ट होते हैं
🧠 परतदार कुंजियाँ	Master Password / Recovery Key से KEK व्युत्पन्न; DEK वॉल्ट डेटा एन्क्रिप्ट करता है
✅ प्रमाणित एन्क्रिप्शन	वॉल्ट संदर्भ से बाउंड AAD के साथ AES-256-GCM
🧩 अलग लुकअप इंडेक्स	ऑटोफिल मिलान के लिए HMAC-SHA-256 डोमेन/पैकेज हैश
🚫 कोई क्लाउड वॉल्ट सिंक नहीं	वॉल्ट वर्कफ़्लो किसी रिमोट पासवर्ड सर्वर पर निर्भर नहीं
🪟 स्क्रीन सुरक्षा	वैकल्पिक सुरक्षित विंडो स्क्रीनशॉट और रिकॉर्डिंग रोकती हैं
💣 दबाव में वाइप	Self-Destruct वाइप प्रकट किए बिना वॉल्ट डेटा मिटाता है

Encryption & Cryptography

Abdal LockBox एक परतदार कुंजी मॉडल उपयोग करता है। पासवर्ड और मेटाडेटा डिस्क पर कभी प्लेनटेक्स्ट में संग्रहीत नहीं होते।

Key Hierarchy

flowchart TB
    MP[Master Password] -->|KDF| KEK[KEK — Key Encryption Key]
    RK[Recovery Key] -->|KDF| RKEK[Recovery KEK]
    KEK -->|AES-256-GCM wrap| DEK[DEK — Data Encryption Key]
    KEK -->|AES-256-GCM wrap| IK[Index Key]
    RKEK -->|AES-256-GCM wrap| DEK
    RKEK -->|AES-256-GCM wrap| IK
    DEK -->|AES-256-GCM| Items[Vault Items & Settings]
    IK -->|HMAC-SHA-256| Lookup[Domain / Package Lookup Hashes]

सामग्री	भूमिका
Master Password	KDF से KEK व्युत्पन्न करता है; वॉल्ट अनलॉक करता है
Recovery Key	Recovery KEK व्युत्पन्न करता है; Master Password रीसेट करता है
KEK	DEK और Index Key को रैप करता है
DEK	क्रेडेंशियल ब्लॉब और सेटिंग्स एन्क्रिप्ट करता है
Index Key	ऑटोफिल मिलान के लिए HMAC लुकअप हैश गणना करता है

Primary KDF: Argon2id (memory 32,768 KiB · iterations 3 · parallelism 2 · 32-byte output)
Fallback KDF: PBKDF2-HMAC-SHA256 (600,000 iterations)
AEAD: AES-256-GCM (32-byte key · 12-byte nonce · 128-bit tag) via Google Tink / JCE

पूर्ण सुरक्षा आर्किटेक्चर के लिए Whitepaper देखें।

---

🚀 उपयोग कैसे करें

पहला लॉन्च

1. Abdal LockBox इंस्टॉल करें।
2. एक मज़बूत Master Password बनाएँ (न्यूनतम 6 वर्ण; लंबा पासवर्ड दृढ़ता से अनुशंसित)।
3. संकेत मिलने पर अपनी Recovery Key ऑफ़लाइन सुरक्षित स्थान पर सहेजें।

दैनिक उपयोग

कार्य	कहाँ
➕ पासवर्ड जोड़ें	Home या Vault → +
📚 क्रेडेंशियल ब्राउज़ करें	Vault टैब
🔎 खोज / फ़िल्टर	Vault सर्च बार और चिप्स
👁️ विवरण देखें / कॉपी करें	क्रेडेंशियल कार्ड पर आँख आइकन
📲 Autofill सक्षम करें	Autofill टैब + सिस्टम ऑटोफिल सेवा के रूप में Abdal LockBox सेट करें
📤 बैकअप निर्यात	Settings → Export Vault
📥 बैकअप आयात	Settings → Import Vault
💣 Self-Destruct सेटअप	Settings → Self-Destruct
📖 सहायता विषय	Home → Learn More

Autofill सेटअप

1. Autofill खोलें और ऐप में ऑटोफिल सक्षम करें।
2. Android Settings → Passwords & accounts → Autofill service पर जाएँ (शब्दावली OEM के अनुसार भिन्न हो सकती है)।
3. Abdal LockBox चुनें।
4. किसी अन्य ऐप या ब्राउज़र में लॉगिन फ़ील्ड पर फ़ोकस करें और सुझाया गया क्रेडेंशियल चुनें।

बैकअप सुझाव

• 💾 नियमित रूप से निर्यात करें और .ablbx फ़ाइलें सुरक्षित स्थान पर रखें।
• 🔑 जब संभव हो, रोज़मर्रा के पासवर्ड से अलग एक मज़बूत export passphrase उपयोग करें।
• 🧾 अपनी Recovery Key को बैकअप फ़ाइल से अलग रखें।

---

🧰 Technical Overview (For Developers)

Build toolchain

• 🐘 Gradle (wrapper): 9.3.1
• 🤖 Android Gradle Plugin (AGP): 9.1.1
• 🟣 Kotlin: 2.2.10
• ⚙️ KSP: 2.3.5
• ☕ Java compatibility (source/target): 11

Android SDK / API levels