Bramble — менеджер паролей, который не хранит ничего на чужих серверах. Никакого облака, никакой учётной записи, никакой компании, которую можно взломать. Весь сейф лежит у вас на диске, и только вы им управляете.
Работает на трёх платформах: расширение для Chromium-браузеров (Brave, Vivaldi, Chrome, Arc), iOS и Android. Везде один и тот же зашифрованный сейф и одно и то же криптоядро, написанное на Rust. Rust компилируется в WebAssembly в браузере и в нативную библиотеку на мобильных устройствах. Мастер-пароль никогда не попадает в JavaScript-кучу — вся криптография выполняется за её пределами.
Синхронизация peer-to-peer: устройства общаются напрямую, без посредников. Можно положить файл сейфа в Dropbox или Google Drive — Bramble никогда не смотрит в папку, он просто читает и пишет один зашифрованный файл. На мобильных устройствах сейф хранится в нативной файловой системе с шифрованием на диске, а не в базе webview, которую ОС может вычистить.
Криптография без компромиссов: для ключа — Argon2id, для данных — AES-256-GCM, envelope encryption с отдельным ключом для каждой записи. Имена сайтов, логины, заметки — всё зашифровано. На диске читаем только заголовок файла. После использования ключи вытираются из памяти.
Поддерживаются passkeys: Bramble работает как собственный WebAuthn-аутентификатор. Passkeys хранятся как обычные записи в сейфе и синхронизируются между устройствами. Ещё есть TOTP-коды (вставьте otpauth:// URI), встроенный генератор паролей, платёжные карты, заметки и SSH-ключи.
Разблокировка — через мастер-пароль, аппаратный ключ (YubiKey, Touch ID, Windows Hello через WebAuthn PRF), биометрию на мобильных или recovery-код. Можно комбинировать или вообще отключить пароль, оставив только один способ. Схема LUKS-style: есть случайный Vault Key (VEK), который шифрует данные. Каждый способ разблокировки создаёт свой Key-Encryption Key (KEK), который распаковывает копию VEK. Добавление или отзыв метода не требует перешифровки записей.
Breach checking через Have I Been Pwned с k-anonymity — ничего не улетает. Импорт из KeePass (KDBX4). Авто-лок по таймауту настраивается.
Чем Bramble лучше облачных менеджеров: нет сервера, который можно взломать, нет учётки и телеметрии, файл принадлежит вам. Обратная сторона — нет кнопки «забыл пароль», но есть recovery-код и аппаратный ключ. Потеряли всё — сейф пропал навсегда, потому что никто больше не хранит копию.
Bramble — open source под GPLv3. Части кода написаны с помощью AI (Claude Opus), но каждую строчку направлял и ревьюил инженер с десятилетним опытом. Баги и идеи — в issue, уязвимости — через GitHub Security Advisories или email.