Show HN: Bramble – ローカルファーストなパスワードマネージャー

現在、Brambleというオープンソースのパスワードマネージャーを開発しており、P2P（ピアツーピア）でクロスデバイス同期が可能です。当初はChrome拡張機能をリリースしましたが、最近Androidアプリも公開し、iOS版はAppleの承認待ちです。さらに、最新バージョンではすべてのプラットフォームでパスキーの保存機能も追加されました！<p>Brambleについて：<p>人気のすべてのパスワードマネージャーと同等の機能を持ち、クラウドベースのプロバイダーの代替となることを目指しています。私たちのデータをクラウドに保存し、毎年価格を上げる企業の気まぐれに左右される必要はないと考えています。常に情報漏洩があり、その際に一部のフィールドが暗号化されていなかったり、メタデータが表示されたりすることが判明します。私はこれと、これらの情報漏洩中の透明性の増大する欠如に不満を感じています。<p>BrambleのP2P同期は、Nostrリレー（自己ホスト可能）を使用してデバイスを同期させます。リレーはデバイス同士を紹介するだけで、データはWebRTC経由で直接流れるため、ボルトサーバーもパスワードのクラウドコピーもどこにもありません。デバイスから出るデータはエンドツーエンドで暗号化され、デバイス同士は直接認証するため、傍受したりMITM攻撃を仕掛けたりするリレーは実質的に何も得られません。<p>暗号化はすべてRustで行われているため、キーマテリアルがメモリ内でどのように生き、死ぬかを正確に制御できます（秘密情報はゼロ化され、GB単位のコピーが残らないようにします）。Chromiumではwasmモジュールとして、モバイルではuniffi経由でブリッジされたネイティブビルドとして動作します。<p>Androidアプリ：<p>Playストアでアプリを公開するか、ユーザーがサイドロードできる署名付きAPKを提供するかのどちらかにまだ決めていません。その理由は、GoogleがAndroidをロックダウンし、ユーザーから所有権を奪おうとしている計画があるからです。詳細はこちらをご覧ください：<a href="https://keepandroidopen.com/">https://keepandroidopen.com/</a><p>このアプリはPlay APIを一切使用しておらず、私が実際にすべてのテストを行ったGrapheneOSで完璧に動作します。<p>質問、フィードバック、機能リクエストはすべて歓迎します！<p>TL;DR: 私はプライベートエクイティやベンチャー資金調達企業が私たちのセキュリティをいじるのが嫌なので、ローカルファーストで無料、オープンソース、そして可能な限り透明性の高い独自のパスワードマネージャーを作成しました。