Bramble di Fly The Nimbus

Bramble è un gestore di password che vive nel tuo browser e conserva i tuoi segreti sul tuo dispositivo. Nessun account, nessun server che custodisce il tuo caveau, nessuna azienda da violare per far trapelare tutto. Tu possiedi il caveau, tu possiedi la password, e basta.

Funziona in Firefox, LibreWolf, Waterfox, Zen e altri browser Firefox. Installalo e sarai operativo in circa un minuto.

COSA FA

Le tue password vengono crittografate sul tuo dispositivo e archiviate nell'archivio delle estensioni del browser, sul tuo computer. Non c'è account né server che custodisce il tuo caveau. Imposta una volta e inizierai subito a compilare automaticamente gli accessi, salvarne di nuovi e generare password.

Hai più di un dispositivo? Abbinali e Bramble mantiene il tuo caveau sincronizzato tra di essi tramite un canale crittografato end-to-end. Il relay che introduce i tuoi dispositivi vede solo testo cifrato e non memorizza nulla, quindi i tuoi segreti non finiscono mai su alcun server.

CARATTERISTICHE

• Sempre locale per primo. Il tuo caveau crittografato rimane sul tuo dispositivo, nell'archivio del browser. Nessun account, nessuna copia sul server.
• Sincronizzazione multi-dispositivo. I tuoi dispositivi rimangono sincronizzati tramite un canale crittografato end-to-end; il relay che li collega vede solo testo cifrato e non memorizza nulla.
• Crittografia seria. Argon2id per la tua chiave, AES-256-GCM per i dati, crittografia a busta in modo che ogni voce abbia la propria chiave. I segreti vengono cancellati dalla memoria dopo l'uso.
• Tutto crittografato. Nomi dei siti, nomi utente, note, tutto.
• Compilazione automatica intelligente per dominio. www.example.com, ca.accounts.example.com ed example.com corrispondono tutti a un unico accesso. Una voce, più URL.
• Più che accessi. Accessi, carte di pagamento, note sicure e chiavi SSH, ciascuno con i propri campi.
• Generatore di password integrato.
• Codici di recupero. Ogni caveau riceve un codice di recupero sicuro durante la configurazione: un backup stampabile che lo sblocca indipendentemente dalla tua password principale.
• Codici TOTP / 2FA. Incolla un URI otpauth:// o un segreto e Bramble genera i codici.
• Controllo opzionale delle violazioni. Ricerca Have I Been Pwned utilizzando k-anonymity, in modo che nulla sulla tua password lasci il tuo dispositivo. Disattivato per impostazione predefinita.
• Blocco automatico dopo 15 minuti di inattività (configurabile).
• Importazione da KeePass, Bitwarden, Proton Pass e 1Password.

PERCHÉ LOCALE PER PRIMO

I gestori cloud conservano i caveau di tutti sui loro server, che rappresentano un unico grande bersaglio. Quando uno viene violato, non è un singolo caveau a trapelare, ma milioni contemporaneamente, spesso divulgati mesi dopo.

Bramble inverte la situazione:
- Nessun server da violare. Il tuo caveau non lascia mai il tuo controllo.
- Nessun account, nessun abbonamento, nessuna telemetria. Niente a cui iscriversi.
- I tuoi dispositivi, i tuoi dati. Sincronizzalo tra i tuoi dispositivi o tienilo su un solo computer, offline. Niente viene mai parcheggiato sul server di qualcun altro.
- Niente da fidarsi se non il codice. Il codice è open source e viene eseguito interamente sul tuo dispositivo.

COME FUNZIONA LA CRITTOGRAFIA

Bramble utilizza slot di chiave in stile LUKS e crittografia a busta. Una chiave del caveau casuale protegge i tuoi dati. Ogni metodo di sblocco (password principale, codice di recupero) deriva la propria chiave di crittografia della chiave che sblocca una copia della stessa chiave del caveau, quindi aggiungere o revocare un metodo di sblocco non richiede mai di ricrittografare una singola voce. La chiave del caveau sblocca quindi una nuova chiave per ogni elemento. Tutto è AES-256-GCM.

PROVENIENZA DA KEEPASS?

Ti sentirai a casa: il tuo caveau crittografato, il tuo controllo, nessun intermediario cloud, e Bramble importa i tuoi file KDBX4. Le differenze: vive nel tuo browser (nessuna app desktop separata o bridge di plugin), la compilazione automatica è integrata con corrispondenza del dominio e un menu a discesa sulla pagina, e fornisce una build moderna con Argon2id e AES-256-GCM anziché una miriade di plugin. Interfaccia pulita, modalità scura inclusa.