🔐 Abdal LockBox

🌐 अपनी भाषा में पढ़ें: 🇬🇧 English | 🇨🇳 中文 | 🇷🇺 Русский | 🇪🇸 Español | 🇯🇵 日本語 | 🇮🇷 فارسی | 🇸🇦 العربية | 🇹🇷 Türkçe | 🇩🇪 Deutsch | 🇮🇳 हिन्दी

सुरक्षित। संग्रहित करें। ऑटोफिल करें। — Abdal Security Group द्वारा एक गोपनीयता-प्रथम Android पासवर्ड मैनेजर।

Abdal LockBox आपके क्रेडेंशियल आपके डिवाइस पर एन्क्रिप्टेड रखता है, आधिकारिक Android Autofill फ्रेमवर्क के माध्यम से लॉगिन भरता है, और पोर्टेबल .ablbx एन्क्रिप्टेड प्रारूप से वॉल्ट का बैकअप लेता है — बिना वॉल्ट सीक्रेट किसी क्लाउड बैकएंड को भेजे।

🎯 यह ऐप क्यों बनाया गया

अधिकांश लोग पासवर्ड ब्राउज़र, नोट्स ऐप या क्लाउड सेवाओं में रखते हैं जिन पर उनका पूरा नियंत्रण नहीं होता। इससे वास्तविक जोखिम पैदा होता है: एक उल्लंघन, सिंक लीक या डिवाइस एक्सट्रैक्शन पूरी क्रेडेंशियल मैप को उजागर कर सकता है।

Abdal LockBox एक व्यावहारिक समस्या हल करने के लिए बनाया गया:

• 🏠 क्रेडेंशियल डिवाइस पर रखें एक Master Password के अधीन — डिज़ाइन के अनुसार कोई रिमोट वॉल्ट सिंक नहीं
• ⚡ लॉगिन तेज़ी से भरें ऐप और ब्राउज़र में Android Autofill के माध्यम से
• 📦 सुरक्षित बैकअप और रिस्टोर मानकीकृत एन्क्रिप्टेड .ablbx प्रारूप से
• 🔑 पहुँच पुनर्प्राप्त करें Master Password भूल जाने पर Recovery Key से
• 💣 दबाव में सुरक्षा वैकल्पिक Self-Destruct से जो स्थानीय वॉल्ट डेटा चुपचाप मिटा देता है

लक्ष्य एक हल्का, सुरक्षा-उन्मुख पासवर्ड मैनेजर है जो गोपनीयता का सम्मान करता है और आधुनिक Android इंजीनियरिंग प्रथाओं का पालन करता है (Jetpack Compose, Room, DataStore, authenticated encryption)।

✨ सुविधाएँ और क्षमताएँ

🗄️ वॉल्ट और क्रेडेंशियल

• Master Password से वॉल्ट बनाएँ और अनलॉक करें
• क्रेडेंशियल जोड़ें, संपादित करें और हटाएँ: शीर्षक, उपयोगकर्ता नाम, पासवर्ड, वेबसाइट URL, ऐप पैकेज, अतिरिक्त नोट्स
• अंतर्निहित पासवर्ड जनरेटर शक्ति संकेतक के साथ
• दृश्य संगठन के लिए कस्टम कार्ड और टेक्स्ट रंग
• डिफ़ॉल्ट रूप से पासवर्ड छिपाएँ (Settings)
• Vault में खोज, फ़िल्टर (सभी / ऐप्स / वेबसाइट / हाल ही में उपयोग किए गए) और सॉर्ट
• कॉपी और URL खोलें के साथ क्रेडेंशियल विवरण दृश्य
• Home डैशबोर्ड पर हाल की आइटम
• खोजने योग्य इन-ऐप Help & Guide (Home → Learn More)

📲 Android Autofill

• ऐप और ब्राउज़र के लिए सिस्टम AutofillService
• प्रति-क्रेडेंशियल Enable Autofill टॉगल
• ऐप / ब्राउज़र में ऑटोफिल, भरने से पहले Master Password आवश्यक, सुझाव दिखाएँ
• नए लॉगिन मिलने पर कन्फर्म-सेव फ़्लो
• मानक ऑटोफिल हिंट के बिना ऐप के लिए मैन्युअल फ़ील्ड मैपिंग

🛡️ सुरक्षा और सत्र

• निष्क्रियता के बाद ऑटो-लॉक (कभी नहीं, 1 / 5 / 15 / 30 मिनट)
• Master Password बदलें
• Recovery Key जनरेशन और रोटेशन
• स्क्रीन, डायलॉग और शीट पर स्क्रीनशॉट और स्क्रीन-रिकॉर्डिंग सुरक्षा (FLAG_SECURE)
• Self-Destruct Password — अनलॉक स्क्रीन पर दर्ज करने पर मौन आपातकालीन वाइप
• android:allowBackup="false" — ऐप डेटा के लिए Android क्लाउड बैकअप अक्षम

💾 बैकअप और माइग्रेशन

• Export Vault → एन्क्रिप्टेड .ablbx फ़ाइल (पासफ़्रेज़-संरक्षित)
• Import Vault → उसी या नए डिवाइस पर रिस्टोर
• आधिकारिक प्रारूप OID: 1.3.6.1.4.1.66033.1.2.2.1

🔒 Abdal LockBox भरोसेमंद और सुरक्षित क्यों है?

Abdal LockBox local-first, offline-first सुरक्षा मॉडल का पालन करता है:

Encryption & Cryptography

Abdal LockBox एक परतदार कुंजी मॉडल उपयोग करता है। पासवर्ड और मेटाडेटा डिस्क पर कभी प्लेनटेक्स्ट में संग्रहीत नहीं होते।

Key Hierarchy

flowchart TB
    MP[Master Password] -->|KDF| KEK[KEK — Key Encryption Key]
    RK[Recovery Key] -->|KDF| RKEK[Recovery KEK]
    KEK -->|AES-256-GCM wrap| DEK[DEK — Data Encryption Key]
    KEK -->|AES-256-GCM wrap| IK[Index Key]
    RKEK -->|AES-256-GCM wrap| DEK
    RKEK -->|AES-256-GCM wrap| IK
    DEK -->|AES-256-GCM| Items[Vault Items & Settings]
    IK -->|HMAC-SHA-256| Lookup[Domain / Package Lookup Hashes]

Primary KDF: Argon2id (memory 32,768 KiB · iterations 3 · parallelism 2 · 32-byte output)
Fallback KDF: PBKDF2-HMAC-SHA256 (600,000 iterations)
AEAD: AES-256-GCM (32-byte key · 12-byte nonce · 128-bit tag) via Google Tink / JCE

पूर्ण सुरक्षा आर्किटेक्चर के लिए Whitepaper देखें।

🚀 उपयोग कैसे करें

पहला लॉन्च

1. Abdal LockBox इंस्टॉल करें।
2. एक मज़बूत Master Password बनाएँ (न्यूनतम 6 वर्ण; लंबा पासवर्ड दृढ़ता से अनुशंसित)।
3. संकेत मिलने पर अपनी Recovery Key ऑफ़लाइन सुरक्षित स्थान पर सहेजें।

दैनिक उपयोग

Autofill सेटअप

1. Autofill खोलें और ऐप में ऑटोफिल सक्षम करें।
2. Android Settings → Passwords & accounts → Autofill service पर जाएँ (शब्दावली OEM के अनुसार भिन्न हो सकती है)।
3. Abdal LockBox चुनें।
4. किसी अन्य ऐप या ब्राउज़र में लॉगिन फ़ील्ड पर फ़ोकस करें और सुझाया गया क्रेडेंशियल चुनें।

बैकअप सुझाव

• 💾 नियमित रूप से निर्यात करें और .ablbx फ़ाइलें सुरक्षित स्थान पर रखें।
• 🔑 जब संभव हो, रोज़मर्रा के पासवर्ड से अलग एक मज़बूत export passphrase उपयोग करें।
• 🧾 अपनी Recovery Key को बैकअप फ़ाइल से अलग रखें।

🧰 Technical Overview (For Developers)

Build toolchain

• 🐘 Gradle (wrapper): 9.3.1
• 🤖 Android Gradle Plugin (AGP): 9.1.1
• 🟣 Kotlin: 2.2.10
• ⚙️ KSP: 2.3.5
• ☕ Java compatibility (source/target): 11

Android SDK / API levels

• 🛠️ compileSdk: 36 (Android 16)
• 🎯 targetSdk: 36
• 📉 minSdk: 26 (Android 8.0)
• 📦 applicationId: com.abdal.lockbox · versionName: 1.65 (versionCode 165)

Platform APIs used

• 🔐 android.service.autofill.AutofillService — system autofill fill/save for apps and browsers (AbdalAutofillService).
• 🪟 WindowManager.LayoutParams.FLAG_SECURE — screenshot / screen-recording protection for activities, dialogs, and bottom sheets.
• 📦 Package visibility (<queries>) — discover installed launcher apps for the app-package picker (Android 11+).
• 🚫 android:allowBackup="false" — disables Android Auto Backup for app data.
• 🗄️ Room SQLite — local vault metadata and encrypted item storage (lockbox_vault.db).
• 💾 DataStore Preferences — auto-lock timing and Self-Destruct credential metadata.

Core libraries

• 🎨 Jetpack Compose — BOM 2024.09.00, Material 3, Navigation Compose 2.8.9, Activity Compose 1.10.1, Lifecycle 2.8.7.
• 🔐 Crypto: Google Tink Android 1.15.0 (AES-GCM) · Argon2kt 1.6.0 (Argon2id KDF).
• 🔄 Coroutines: kotlinx-coroutines 1.10.2.
• 🗄️ Persistence: Room 2.7.0 (KSP) · DataStore Preferences 1.1.7.
• 🌍 Serialization / networking helpers: Moshi 1.15.2, OkHttp 4.10.0, Retrofit converter-moshi 2.12.0.
• 🧪 Testing: JUnit 4.13.2, Robolectric , Roborazzi , Espresso .

Build commands

./gradlew assembleDebug
./gradlew assembleRelease
./gradlew clean assembleRelease -PenableMinify=true
./gradlew test

📚 Documentation

• Whitepaper
• ABLBX File Format Specification

📦 ABLBX Encrypted Vault Backup Format

ABLBX वह एन्क्रिप्टेड वॉल्ट बैकअप प्रारूप है जिसका उपयोग Abdal LockBox वॉल्ट डेटा के सुरक्षित निर्यात और आयात के लिए करता है।

• File extension: .ablbx
• Media type: application/vnd.abdalsecuritygroup.lockbox
• Recommended filename pattern: abdal-lockbox-backup-{yyyyMMdd-HHmmss}.ablbx

पूर्ण तकनीकी विवरण के लिए ABLBX File Format Specification देखें।

🐛 समस्याएँ रिपोर्ट करें

यदि आपको कोई समस्या या कॉन्फ़िगरेशन संबंधी कठिनाई हो, तो कृपया [email protected] पर ईमेल करें। आप GitLab या GitHub पर भी समस्याएँ रिपोर्ट कर सकते हैं।

❤️ दान

यदि यह प्रोजेक्ट आपके लिए उपयोगी है और आप आगे के विकास का समर्थन करना चाहते हैं, तो कृपया दान करने पर विचार करें:

• यहाँ दान करें

🤵 प्रोग्रामर

Ebrahim Shafiei (EbraSha) द्वारा जुनून के साथ निर्मित

• E-Mail: [email protected]
• Telegram: @ProfShafiei

📜 लाइसेंस

यह प्रोजेक्ट AGPLv3 लाइसेंस के अंतर्गत लाइसेंस प्राप्त है। देखें LICENSE।

आपके अधिकारों और दायित्वों का सारांश

• ✅ आप AGPLv3 की शर्तों के तहत इस सॉफ़्टवेयर का उपयोग, अध्ययन, संशोधन और पुनर्वितरण कर सकते हैं।
• ✅ आप व्युत्पन्न कार्य बना सकते हैं, बशर्ते आप नीचे दी गई एट्रिब्यूशन और नाम-परिवर्तन आवश्यकताओं का पालन करें।
• ⚠️ नेटवर्क उपयोग स्रोत प्रकटीकरण दायित्व सक्रिय करता है (AGPLv3 §13)। यदि आप इस सॉफ़्टवेयर का संशोधित संस्करण नेटवर्क सेवा के रूप में चलाते हैं, तो आपको उपयोगकर्ताओं को संशोधित स्रोत कोड उपलब्ध कराना होगा।
• ⚠️ नाम "Abdal LockBox", "Abdal", "EbraSha", "Abdal Security Group", "Nahaanbin CyberSecurity Company" और संबंधित लोगो Ebrahim Shafiei (EbraSha) के ट्रेडमार्क हैं और AGPLv3 लाइसेंस के अंतर्गत नहीं आते।
• ⚠️ फोर्क और संशोधित संस्करणों का नाम ऐसा बदलना अनिवार्य है जो प्रोजेक्ट ब्रांड से भ्रमित करने वाला समान न हो, और मूल ब्रांडिंग, लोगो या दृश्य पहचान का पुन: उपयोग नहीं कर सकते।
• ⚠️ सभी लेखक एट्रिब्यूशन, कॉपीराइट नोटिस, "About" स्क्रीन, क्रेडिट लाइन और पहचान संबंधी जानकारी किसी भी संशोधित संस्करण में सुरक्षित रखनी चाहिए। हटाना या अस्पष्ट करना लाइसेंस का गंभीर उल्लंघन है।
• ⚠️ संशोधित संस्करणों को स्पष्ट रूप से बताना चाहिए कि वे संशोधित हैं और उन्हें आधिकारिक संस्करण के रूप में प्रस्तुत नहीं किया जाना चाहिए।

विवरण के लिए LICENSE फ़ाइल में Additional Terms अनुभाग देखें।

वाणिज्यिक / ट्रेडमार्क लाइसेंसिंग

वाणिज्यिक लाइसेंसिंग, ट्रेडमार्क लाइसेंसिंग, या AGPLv3 के दायरे से परे अनुमति के लिए कृपया संपर्क करें:

• Author: Ebrahim Shafiei (EbraSha)
• Team: Abdal Security Group
• Company: Nahaanbin CyberSecurity Company
• Email: [email protected]
• Repository: https://github.com/ebrasha

लाइसेंस उल्लंघन रिपोर्ट करना

यदि आपको कोई फोर्क, वितरण या वाणिज्यिक उपयोग मिले जो इन शर्तों का उल्लंघन करता है (जैसे हटाई गई एट्रिब्यूशन, पुन: उपयोग की गई ब्रांडिंग, या अनधिकृत ट्रेडमार्क उपयोग), कृपया ऊपर दिए गए संपर्क के माध्यम से रिपोर्ट करें।