Bramble

あなたの秘密を自分のデバイス上に保管するパスワードマネージャー。アカウントも、あなたの保管庫を預けるサーバーも、侵害されてすべてを漏洩する企業も存在しません。保管庫を握るのはあなた、パスワードを握るのもあなた、それだけです。

Bramble はあなたが使う場所で動きます:

• ブラウザ拡張機能: Chromium 系ブラウザ (Brave、Vivaldi、Chrome、Arc など) 向け。インストールすれば 1 分で使い始められます。
• デスクトップアプリ: macOS と Linux 向け。グローバルなクイックアクセスパネル、常時稼働の同期ハブ、スケジュールバックアップを備えています。
• iOS アプリ: システムの AutoFill、Face ID / Touch ID によるロック解除、パスキーに対応。
• Android アプリ: ネイティブの自動入力サービス、生体認証によるロック解除、パスキーに対応。

同じ暗号化された保管庫と同じ Rust 製の暗号コアがこの 4 つすべての背後にあり、あなたのデバイス同士はクラウドを挟まずに直接ピアツーピアで同期できます。

Bramble を入手:

• Chromium: Chrome Web Store
• Firefox: Firefox Add-ons Store
• デスクトップ (macOS、Linux): bramble.sh
• Android: Releases
• iOS: App Store

スクリーンショット

あなたの保管庫	保管庫を選ぶ	ページ上での自動入力
新しいログインを保存	既存のログインを更新	エントリを編集
パスキーを作成	パスキーでサインイン	設定
ロック解除方法	バックアップとインポート	スケジュールされたクラウドバックアップ
デバイス同期

できること

あなたのパスワードは自分のデバイス上で暗号化され、そこにとどまります: ブラウザでは拡張機能のプライベートストレージに、デスクトップアプリでは自分のディスク上の通常のファイルに、モバイルではアプリ専用の暗号化ストレージに。あなたの保管庫を預けるサーバーも、サインアップすべきアカウントもありません。同じ保管庫を複数のデバイスで使うには、Bramble があなたのデバイス間で直接、ピアツーピアでエンドツーエンド暗号化して同期し、間にクラウドは挟みません。自分の手元にコピーが欲しいですか? いつでも暗号化されたバックアップファイルをエクスポートできます。

暗号に関わるすべては単一の Rust コアの中で行われます: ブラウザでは WebAssembly にコンパイルされ、iOS と Android ではネイティブライブラリになります。鍵導出、暗号化、復号はすべてそのコア内で実行され、導出された鍵は使用後にメモリから消去されます。

バックアップ

あなたの保管庫のコピーを他に持っている人はいないので、バックアップを取るのはあなた次第です。Bramble には 2 つの方法があります:

• 明示的: バックアップファイルをエクスポートする。 ブラウザ拡張機能またはデスクトップアプリの設定から、保管庫全体を暗号化された .bramble ファイルにエクスポートし、安全な場所に保管します: 別のドライブ、USB メモリ、どこでも好きな場所に。暗号文のままなので、開くにはマスターパスワードが必要で、盗まれたバックアップはそれだけでは役に立ちません。ときどき、特に大きな変更の前に実行しましょう。
• 暗黙的: ピアツーピア同期。 同期をオンにすると、同期グループ内のすべてのデバイスが実質的に保管庫のライブコピーになります。2 台目のデバイスをペアリングすれば、それぞれがすべてを保持するので、1 台を失ったり消去したりしても、他のデバイスにデータが残ります。エクスポートし忘れるファイルもなく、最もシンプルな安全網です。
• 自動: スケジュールされたクラウドバックアップ (ブラウザ拡張機能とデスクトップアプリ)。 すでに使っているストレージを Bramble に指定すれば、選んだスケジュールで暗号化されたバックアップをそこに置きます。ワンクリックで Dropbox にサインインするか (今のところ拡張機能のみ)、任意の S3 互換バケット (Backblaze B2、Cloudflare R2、Storj、Wasabi、MinIO など) を使うか、自前の セルフホスト WebDAV サーバー (Nextcloud、ownCloud、Fastmail など) を指定します。好きなだけ保存先を追加し、それぞれ独自の頻度 (毎日、毎週、毎月) で実行するか、いつでも 今すぐバックアップ を押せます。デバイスから出るのは暗号文だけなので、プロバイダーは読めないものを保存し、盗まれたバックアップを開くには依然としてマスターパスワードが必要です; Bramble は最新のスナップショットを保持し、それ以外は削除します。保管庫がロックされている間もスケジュールを維持できるのはデスクトップアプリです。常にトレイに常駐しているからです。新しいデバイスや消去したデバイスへのバックアップの復元は、拡張機能、デスクトップアプリ、モバイルアプリから行えます。

同期された 2 台目のデバイスとときどきのエクスポートがあれば、デバイスを 1 台失ったり壊したりしただけで保管庫を失うことはありません。

スマートフォンで

モバイルアプリは Bramble の Rust 暗号コアと保管庫フォーマットを再利用し、その上に OS ネイティブの自動入力を載せています:

• システム AutoFill。 Bramble は OS ネイティブの資格情報プロバイダーとして登録されるので、ログイン情報とワンタイムコードがアプリやブラウザをまたいでキーボードや自動入力バーに表示されます。
• パスキー。 パスキーを作成してサインインできます。通常の保管庫エントリとして保存されるので、他のすべてと一緒にデバイス間で同期されます。
• 生体認証によるロック解除。 OS のキーストアで保護された Face ID、Touch ID、または Android の生体認証でロック解除するか、マスターパスワードやリカバリーコードにフォールバックできます。
• オンデバイスストレージ。 保管庫はネイティブファイルシステム上に保存され、保存時に暗号化されます。OS が削除する可能性のある WebView データベースではありません。
• ピアツーピア同期。 スマートフォンを他のデバイスとペアリングすると、保管庫はそれらの間で直接同期され、データを預けるリレーはありません。

iOS アプリと Android アプリは、拡張機能とは独立してバージョン管理およびリリースされています。

デスクトップで

macOS と Linux 向けのネイティブアプリであり、コスプレしたブラウザタブではありません。Tauri で構築されているので、UI はどこでも動くのと同じ React でありながら、保管庫とすべての暗号操作は Rust プロセス内にあります。Vault Key は WebView に一切入りません。

• 何よりも手前にあるクイックアクセス。 Cmd+Shift+Space (macOS 以外では Ctrl+Shift+Space) を押すと、作業中のものの上に検索バーが現れます。ログインを見つけ、パスワードをコピーし、ブラウザに入力するか、アプリで開くと、邪魔にならない場所に戻ります。
• ブラウザに入力します。 アプリを Bramble 拡張機能と一度ペアリングすれば、パネルが目の前のページに入力します。その通信はマシンから出ない暗号化チャネル経由です。ペアリングは拡張機能に追加するだけです: 拡張機能はアプリのインストールを必要としないスタンドアロンのままです。
• 常時稼働の同期ハブ。 ピアツーピア同期には 2 台のデバイスが同時に起きている必要がありますが、2 台のスマートフォンが同時に起きていることはまれです。コンピューターはたいてい起きています。アプリをトレイに置いておけば、他のデバイスが起きたときにいつでも同期できる相手がいます。
• 保管庫がロックされている間も実行されるバックアップ。 S3 互換バケットまたは自前の WebDAV サーバーを指定すれば、その日に何もロック解除していなくても、スケジュールに従って暗号化されたバックアップをアップロードします。これらの資格情報は保管庫ではなく OS の資格情報ストアに保存されるので、ロックされた保管庫でもバックアップできます。
• ディスク上の保管庫ファイル。 ブラウザのデータベースのように静かに削除される可能性のあるものではなく、通常のファイルとして、以前のコピーのスナップショットを隣に置きながらアトミックに書き込まれます。

インストールは他のものと同じ方法で: macOS では署名および公証済みの .dmg または brew install --cask bramble、Linux では APT リポジトリ、AppImage、.deb および .rpm パッケージ、または Nix flake。ディスクイメージと AppImage は自己更新し、パッケージマネージャー経由のものはシステムの他の部分と一緒に更新されます。

まだできないこと、そして静かに失敗するのではなくそう明言していること: Touch ID によるロック解除、パスキーの作成と使用、KeePass へのエクスポート、ネイティブアプリへの自動入力、および保管庫がすでに保存している SSH 鍵のための SSH エージェント。インポートは別の話で、すでに機能します: パスキー、または KeePass データベース全体を取り込むと、他のものと同じように保管庫に入ります。

機能