من نحن
شخص واحد. لا يوجد فريق ولا مستثمرون ولا مجلس استشاري.
اسميRasty Turekوأنا الشخص الذي يقف وراء Vaultaire.
مهندس واحد، قاعدة بيانات واحدة، مجموعة واحدة من القرارات المعمارية التي لا تستجيب لأحد باستثناء الأشخاص الذين يستخدمون هذا التطبيق. هذا هو المخطط التنظيمي بأكمله.
لماذا يهم شخص واحد؟
عندما تقوم بإنشاء أداة خصوصية مع فريق، فإنك تقوم بإنشاء مشكلة في مساحة السطح. كل مهندس يلمس قاعدة التعليمات البرمجية لديه حق الوصول إلى البنية. كل مستثمر يقوم بتمويل الشركة لديه رأي حول تحقيق الدخل. يتحمل كل عضو في مجلس الإدارة واجبًا ائتمانيًا قد يتعارض مع حقك في الحفاظ على خصوصية ملفاتك.
تم بناء Vaultaire وتشغيله بواسطة شخص واحد. لا يحتوي التطبيق على خدمة حساب Vaultaire ولا يحتوي على مفتاح فك تشفير قبو يحمله الموفر. لها العمارة الأمنية الاستخدامات AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain، ومشفرة من جانب العميل CloudKit السجلات. تحدد حدود المزود تلك ما يمكن للشركة الكشف عنه، بينما العميل الذي يتم شحنه، iOS ويظل الجهاز والتنفيذ جزءًا من نموذج الثقة.
Background
لقد بدأت مسيرتي المهنية كمهندس في Google. بعد ذلك، قمت ببناء عدد قليل من الشركات، ، ركزت كل واحدة منها على الحجم والبنية التحتية للبيانات والأنظمة التي تتعامل مع ملايين المستخدمين. كان الأمان دائمًا عبارة عن خيط يمر عبر هذا العمل. عندما تعمل على نطاق واسع، تتعلم بسرعة أن البنية إما تحمي الأشخاص بشكل افتراضي أو لا تحميهم على الإطلاق.
على طول الطريق، قمت ببناء شركات في مجال الأمان وإسناد المحتوى، حيث عملت على حل المشكلات حيث لا تعد تكامل البيانات والتحكم في الوصول من ميزات، ، فهي المنتج. لقد شكلت تلك الخلفية طريقة تفكيري في التشفير وإدارة المفاتيح وما يعنيه أن تكون البرامج خالية من المعرفة حقًا.
لقد ركزت مؤخرًا على أدوات الذكاء الاصطناعي ووكلاء، وأنظمة التقييم وسير عمل المطورين عبر iOS وmacOS والويب. والخيط المشترك هو نفسه: بناء الأشياء التي تقدم قيمة حقيقية دون مطالبة الأشخاص بتسليم بياناتهم لاستخدامها.
ما هو Vaultaire
Vaultaire هو المكان الذي تلتقي فيه خلفيتي الأمنية واهتمامي بتصميم التشفير. كنت أرغب في إنشاء قبو مشفر يقوم بما تتظاهر معظم تطبيقات الخزينة بفعله - وهو تشفير ملفاتك فعليًا، وليس مجرد إخفائها خلف شاشة رقم التعريف الشخصي (PIN). أ النمط الذي ترسمه يستمد مفتاح القبو الذي يصادق على الفهرس المشفر ويكشف عن مفتاح رئيسي عشوائي منفصل له AES-256-GCM تشفير الملفات. لا أقوم بتشغيل خدمة تتلقى محتويات خزينتك القابلة للقراءة أو مفاتيح فك التشفير، لذا لا يمكنني استردادها لك أو الكشف عن نسخة يحتفظ بها مقدم الخدمة.
ال قبو الإكراه - حيث يؤدي رسم نمط معين تحت الإكراه إلى إزالة الفهارس المحلية وخرائط الاسترداد لخزائنك الأخرى بصمت - وهذا موجود لأنني فكرت في الأشخاص الذين هم في أمس الحاجة إلى هذا. الصحفيون والناشطون والناجون من الانتهاكات والمسافرون الذين يعبرون الحدود المعادية. هؤلاء ليسوا مستخدمين نظريين. وهذا هو السبب وراء قيام Vaultaire بفصل ما تكشفه الواجهة العادية عما قد يعرضه تخزين حاوية التطبيق المشفر لفاحص الطب الشرعي.
كيف أبني
أنا مهووس بالتفاصيل التي يتخطاها معظم الناس. الحجم الثنائي، لأن الانتفاخ هو إشارة إلى الإهمال. الطباعة، لأن الدقة البصرية تعكس الدقة الهندسية. كفاءة السياق، لأن البناء باستخدام الذكاء الاصطناعي يعني أن كل رمز ضائع هو قرار ضائع.
أنا مخطئ كثيرًا، وأنا أفضل أن تكون، مخطئًا بسرعة، وهي الطريقة التي تتقارب بها مع شيء يستحق الشحن.
ليس لدى Vaultaire أي SDK إعلاني أو حساب هوية. تظل التحليلات داخل التطبيق وتشخيصات الأعطال وإسناد إعلانات Apple متوقفة حتى تقوم بتمكين المساعدة في تحسين Vaultaire في الإعدادات. في حالة تمكينها، تستخدم التدفقات الموثقة معرفات مستعارة وأحداث منتج تقريبية مع استبعاد محتويات المخزن والأنماط وعبارات الاسترداد وأسماء الملفات وأنواع الملفات ومعرفات المشاركة ومعرفات المخزن.
إذا كان هناك خلل، استخدم نموذج الدعم. أقرأ كل شيء.