PublicSafe

你的浏览器，你的安全空间

PublicSafe 是一个免费开源浏览器扩展，专注于隐私、加密和用户控制。它提供客户端加密工具，帮助用户在敏感信息离开浏览器之前保护它们。PublicSafe 围绕透明度、安全性、可访问性和社区驱动开发而构建。

该项目遵循隐私优先理念，采用零知识设计、本地密钥管理和开源代码，任何人都可以独立审计。

目标

• 通过客户端加密保护用户隐私。
• 让用户完全控制自己的加密密钥。
• 提供简单、用户友好的安全工具。
• 通过开源开发保持透明。
• 通过共享代码库支持现代浏览器。
• 消除不必要的数据收集和遥测。
• 为所有人创建可访问的隐私工具。

功能

加密功能

• 数据传输前的客户端加密。
• 支持 AES-256-GCM 加密。
• 支持 X25519 密钥交换。
• 支持 Ed25519 数字签名。
• 安全文本加密与解密。
• 安全笔记加密。
• 加密消息生成。
• 加密数据共享工具。
• 安全密钥存储工具。
• 加密完整性验证。
• SHA-256 哈希工具。
• 支持基于密码的加密。
• 使用 PBKDF2 进行密钥派生。
• 支持 Argon2id（在可用情况下）。

浏览器保护功能

• 浏览器集成加密工具。
• 表单数据加密工具。
• 安全剪贴板加密与解密。
• 保护敏感浏览器输入。
• 安全复制粘贴工作流程。
• 浏览器隐私仪表盘。
• 安全状态监控。
• 加密活动指示器。
• 站点级隐私控制。
• 可信站点管理。
• 安全通知。

文件保护功能

• 本地文件加密。
• 本地文件解密。
• 加密文件导出。
• 加密文件导入。
• 安全文件共享准备。
• 大文件加密支持。
• 多文件处理。
• 加密文件完整性验证。

密钥管理功能

• 本地密钥生成。
• 公钥与私钥管理。
• 密钥导入与导出工具。
• 加密密钥备份。
• 恢复密钥生成。
• 密钥轮换支持。
• 多身份支持。
• 安全密钥存储。

隐私功能

• 零知识架构。
• 无需强制用户账户。
• 无集中式密钥存储。
• 无遥测。
• 无追踪。
• 无分析收集。
• 本地优先设计。
• 用户控制加密。
• 透明安全模型。
• 开放可审计性。

用户体验功能

• 一键设置。
• 引导式新手引导。
• 简单加密工作流程。
• 无障碍设计。
• 键盘导航支持。
• 响应式用户界面。
• 深色模式支持。
• 浅色模式支持。
• 用户友好的安全指示器。
• 最小化配置要求。

浏览器支持

• Google Chrome
• Chromium
• Microsoft Edge
• Mozilla Firefox
• Brave
• Opera
• Vivaldi

开发者功能

• TypeScript 代码库。
• 模块化架构。
• Web Crypto API 集成。
• Manifest V3 支持。
• 扩展 API 抽象层。
• 自动化测试。
• 持续集成支持。
• 安全导向的开发实践。
• 对贡献者友好的项目结构。
• 全面文档。

技术栈

前端

• TypeScript
• HTML5
• CSS3
• Web Components
• Manifest V3

加密

• Web Crypto API
• AES-256-GCM
• X25519
• Ed25519
• SHA-256
• PBKDF2
• Argon2id（在支持情况下）

存储

• IndexedDB
• 浏览器存储 API
• 本地优先架构

开发工具

• Vite
• ESLint
• Prettier
• Vitest
• Playwright
• GitLab CI/CD

文档

• Markdown
• OpenAPI 规范
• 自动文档生成

安全原则

• 默认隐私。
• 安全设计。
• 开源透明。
• 零知识架构。
• 本地密钥所有权。
• 无强制云服务。
• 无隐藏数据收集。
• 用户控制的安全决策。
• 公共可审计代码库。

贡献

欢迎贡献代码、提交错误报告、提出功能请求、改进文档、增强可访问性以及进行安全审查。

在提交拉取请求前，请阅读项目的贡献指南。

---

规范品牌许可证（SBL）

标准

• 完全符合 AGPL-3.0+ 的系统
• 网络部署强制执行 Copyleft
• 必须注明署名：
  • Roxanne Ardary
  • https://www.roxanneardary.com/

可选

• 规范品牌许可证（SBL）
  • 免署名的商业部署
  • 根据规模、使用量和部署范围定价
  • https://roxanneardary.com/publicsafe/

---

许可证与声明要求

PublicSafe 以 GNU Affero General Public License v3.0 或更高版本（AGPL-3.0+） 发布。
通过为该项目做出贡献，您同意您的贡献同样以该许可证发布。

请注意以下事项：

• 所有贡献必须遵守 AGPL-3.0+ 条款。
• 根据许可证 第 7 节，所有再分发、复刻和衍生作品必须保留以下署名：
  Roxanne Ardary 和 roxanneardary.com。
• PublicSafe 规范可在署名条件下自由使用。可根据请求协商规范品牌许可证。
• 项目的 notice.md 文件记录了署名要求和贡献者致谢信息。
  任何新增贡献者或修改署名内容的更新均应同时更新 notice.md。
• 提交拉取请求时，请确保任何新文件在适用处保留署名头部信息。
• 本软件的网络部署版本必须完全符合 AGPL-3.0+，并在适用情况下根据许可证公开源代码修改。

如需完整法律细节，请参阅 AGPL-3.0+ 许可证和项目的 notice.md 文件。

---

Open Arsenal Hub
https://gitlab.com/Roxanne_Ardary/open-arsenal-specs