Bramble

一款将你的机密保存在自己设备上的密码管理器。无需账户，没有服务器保管你的保险库，没有公司会被入侵而泄露一切。保险库在你手中，密码在你手中，仅此而已。

Bramble 在你所在的平台上运行：

浏览器扩展，适用于 Chromium 浏览器（Brave、Vivaldi、Chrome、Arc 等）。安装后一分钟内即可使用。
桌面应用，适用于 macOS 和 Linux，带有全局快速访问面板、常驻同步中心和定时备份。
iOS 应用，支持系统自动填充、Face ID / Touch ID 解锁和通行密钥。
Android 应用，带有原生自动填充服务、生物识别解锁和通行密钥。

这四个平台背后是同一个加密保险库和同一个 Rust 加密核心，你的设备之间可以直接点对点同步，中间没有云端。

获取 Bramble：

Chromium：Chrome 应用商店
Firefox：Firefox 附加组件商店
桌面版（macOS、Linux）：bramble.sh
Android：发布版本
iOS：App Store

截图

你的保险库	选择保险库	在页面上自动填充
保存新登录信息	更新现有登录信息	编辑条目
创建通行密钥	使用通行密钥登录	设置
解锁方式	备份与导入	定时云备份
设备同步

功能简介

你的密码在你自己的设备上加密并保存在那里：浏览器扩展的私有存储中、桌面应用自己磁盘上的普通文件中，以及移动端应用私有的加密存储中。没有服务器保管你的保险库，也无需注册账户。要在多台设备上使用同一个保险库，Bramble 会在你的设备之间直接点对点同步，端到端加密，中间没有云端。想要一份自己掌控的副本？随时导出加密备份文件。

所有加密操作都在同一个 Rust 核心中完成：在浏览器中编译为 WebAssembly，在 iOS 和 Android 上编译为原生库。密钥派生、加密和解密都在该核心中运行，派生出的密钥在使用后即从内存中清除。

备份

没有其他人持有你保险库的副本，所以备份由你自己负责。Bramble 提供两种方式：

显式：导出备份文件。 在浏览器扩展或桌面应用的设置中，将整个保险库导出为加密的 .bramble 文件，并存放在安全的地方：另一块硬盘、U 盘，随你喜欢。它始终是密文，因此打开它仍需要你的主密码，被盗的备份本身毫无用处。请定期执行此操作，尤其是在任何重大变更之前。
隐式：点对点同步。 开启同步后，同步组中的每台设备基本上都是保险库的实时副本。配对第二台设备后，每台设备都持有全部数据，因此即使你丢失或擦除了一台，其他设备仍有你的数据。这是最简单的安全网，无需记住导出任何文件。
自动：定时云备份（浏览器扩展和桌面应用）。 将 Bramble 指向你已在使用的存储，它就会按你选择的时间表将加密备份放到那里。一键登录 Dropbox（目前仅限扩展），使用任何 兼容 S3 的存储桶（Backblaze B2、Cloudflare R2、Storj、Wasabi、MinIO 等），或指向你自己的自托管 WebDAV 服务器（Nextcloud、ownCloud、Fastmail 等）。你可以添加任意数量的目标，每个都有自己的节奏（每日、每周或每月），或随时按立即备份。只有密文会离开你的设备，因此服务提供商存储的内容它无法读取，被盗的备份仍需你的主密码才能打开；Bramble 保留最近的快照并清理其余部分。桌面应用是唯一能在保险库锁定时保持计划任务的应用，因为它已经驻留在托盘中。将备份恢复到新设备或已擦除的设备上，可通过扩展、桌面应用和移动应用完成。

一台已同步的第二台设备加上偶尔的导出，意味着你永远不会因为丢失或损坏一台设备而失去整个保险库。

在你的手机上

移动应用复用了 Bramble 的 Rust 加密核心和保险库格式，并在其上叠加了原生操作系统自动填充：

系统自动填充。 Bramble 注册为原生操作系统凭据提供程序，因此你的登录信息和一次性验证码会出现在键盘和自动填充栏中，覆盖各类应用和浏览器。
通行密钥。 创建并使用通行密钥登录，它们作为普通保险库条目存储，因此会与其他所有内容一起在你的设备间同步。
生物识别解锁。 使用由操作系统密钥库保护的 Face ID、Touch ID 或 Android 生物识别解锁，或回退到主密码或恢复码。
设备端存储。 保险库位于原生文件系统中，静态加密，而不是操作系统可能清除的 webview 数据库。
点对点同步。 将手机与其他设备配对，保险库直接在它们之间同步，没有中继持有你的数据。

iOS 和 Android 应用的版本管理和发布独立于扩展。

在你的桌面上

一款适用于 macOS 和 Linux 的原生应用，而不是伪装成应用的浏览器标签页。它使用 Tauri 构建，因此 UI 与其他平台运行的是同一个 React，而保险库和所有加密操作都在 Rust 进程中运行。Vault Key 根本不会进入 webview。

凌驾于一切之上的快速访问。 按下 Cmd+Shift+Space（非 macOS 上为 Ctrl+Shift+Space），搜索栏就会出现在你正在做的事情之上。找到一条登录信息，复制其密码，填入浏览器，或在应用中打开它，然后它就会自动消失。
它能填充你的浏览器。 将应用与 Bramble 扩展配对一次，面板就会通过一条从不离开你机器的加密通道填充你面前的页面。配对只是为扩展增加功能：它仍然是一个独立的工具，永远不需要安装该应用。
常驻同步中心。 点对点同步需要两台设备同时唤醒，而两部手机很少同时在线。电脑通常在线。将应用留在托盘中，你的其他设备在唤醒时就有可同步的对象。
保险库锁定时也能运行的备份。 将它指向兼容 S3 的存储桶或你自己的 WebDAV 服务器，它就会按你的时间表上传加密备份，无论你当天是否解锁过任何东西。这些凭据存放在你的操作系统凭据存储中，而不是保险库中，这正是锁定的保险库仍能被备份的原因。
磁盘上的保险库文件。 普通文件，以原子方式写入，并在旁边保留上一份副本的快照，而不是可能被悄悄清除的浏览器数据库。

像安装其他所有软件一样安装它：macOS 上是签名并公证的 .dmg 或 brew install --cask bramble，Linux 上是 APT 仓库、AppImage、.deb 和 .rpm 包，或 Nix flake。磁盘映像和 AppImage 会自行更新；包管理器途径则随系统其余部分一起更新。

它目前还不能做到、并且会明确告知而不是悄悄失败的功能：Touch ID 解锁、创建和使用通行密钥、导出到 KeePass、向原生应用自动输入，以及用于保险库已存储的 SSH 密钥的 SSH 代理。导入则是另一回事，且已经可用：导入通行密钥，或整个 KeePass 数据库，它们会像其他内容一样进入保险库。

bramble v1.24.0-chromium