Sobre l'aplicació

Entre els llibres i el MacBook Pro és on neix el codi.

Vaultaire és una app per a iPhone i iPad que guarda fotos, vídeos i documents en caixes fortes xifrades al dispositiu amb AES-256-GCM. Un patró que dibuixes obre cada caixa forta. No cal crear cap compte de Vaultaire, i la versió gratuïta admet fins a 3 caixes fortes amb 100 fotos i 10 vídeos en total. L'app la publica Wraxle LLC i només es distribueix a l'App Store.

Em dic Rasty Turek i sóc la persona darrere de Vaultaire.

Un enginyer, un codi, un conjunt de decisions arquitectòniques que no han de respondre a ningú més que a les persones que fan servir l'aplicació. Aquesta és tota l'estructura organitzativa.

Per què importa una sola persona

Quan crees una eina de privadesa amb un equip, sorgeix un problema d'abast d'accés. Cada enginyer que toca el codi té accés a l'arquitectura. Cada inversor que finança l'empresa té opinió sobre la monetització. Cada membre del consell té una obligació fiduciària que pot entrar en conflicte amb el teu dret a guardar fitxers en privat.

Vaultaire està construït i operat per una sola persona. L'aplicació no té cap servei de compte de Vaultaire ni cap clau de desxifrat de caixa forta del proveïdor. El seu arquitectura de seguretat utilitza AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, i registres de CloudKit xifrats al costat del client. Aquest límit del proveïdor limita el que l'empresa pot revelar, mentre que el client enviat, iOS, el dispositiu i la implementació segueixen sent part del model de confiança.

Trajectòria

Vaig començar la carrera com a enginyer a Google. Després vaig fundar diverses empreses, cadascuna centrada en escalabilitat, infraestructura de dades i sistemes que servien milions d'usuaris. La seguretat sempre va ser el fil que travessava aquesta feina. Treballant a gran escala aprens de pressa que l'arquitectura o protegeix les persones per defecte o no les protegeix gens.

Pel camí vaig fundar empreses en seguretat i atribució de contingut, i vaig treballar en problemes on la integritat de les dades i el control d'accés no són funcions. Són el producte. Aquesta trajectòria va modelar el meu pensament sobre el xifrat, la gestió de claus i el que significa que el programari operi amb coneixement zero de veritat.

Darrerament em centro en eines d'IA: agents, sistemes d'avaluació i fluxos de treball de desenvolupament per a iOS, macOS i web. El fil comú és sempre el mateix: crear coses que aportin valor real, sense que les persones hagin de cedir les seves dades.

Què és Vaultaire

Vaultaire és on es troben els meus antecedents de seguretat i el meu interès pel disseny criptogràfic. Volia crear una caixa forta xifrada que faci el que la majoria d'aplicacions de caixa forta només pretenen fer: xifrar els teus fitxers, no només amagar-los darrere d'una pantalla de PIN. A patró que dibuixes deriva la clau de la caixa forta que autentica l'índex xifrat i desembolica una clau mestra aleatòria independent per al xifratge de fitxers AES-256-GCM. No administro cap servei que rebi el contingut de la teva caixa forta llegible o les claus de desxifrat, de manera que no puc recuperar-los ni revelar una còpia conservada pel proveïdor.

El caixa forta de coacció - on dibuixar un patró específic sota coacció elimina silenciosament els índexs, els fitxers d'emmagatzematge i els mapes de recuperació de les teves altres caixes fortes - existeix perquè vaig pensar en les persones que més ho necessiten. Periodistes, activistes, supervivents de maltractaments, viatgers que travessen fronteres hostils. Aquests no són usuaris teòrics. És per això que Vaultaire separa el que revela la interfície ordinària del que l'emmagatzematge xifrat del contenidor d'aplicacions encara pot exposar a un examinador forense.

Com treballo

Em fixen els detalls que la majoria de la gent passa per alt. La mida del binari, perquè la redundància és un senyal de descuit. La tipografia, perquè la precisió visual reflecteix la precisió d'enginyeria. L'eficiència del context, perquè treballar amb IA significa que cada token de més és una decisió de més.

M'equivoco sovint i ho prefereixo. Fallar ràpid és la manera d'arribar a alguna cosa que val la pena publicar.

Vaultaire no té SDK publicitari i no requereix cap compte d'identitat. L'analítica de l'aplicació, el diagnòstic d'errors i l'atribució d'Apple Ads estan activats de manera predeterminada i es poden desactivar amb "Comparteix els errors de manera anònima" a Configuració. Quan estan activats, aquests fluxos utilitzen identificadors pseudònims i esdeveniments de producte gruixuts. Exclouen continguts, patrons, frases de recuperació, noms de fitxers, tipus de fitxers, identificadors de compartició i identificadors de caixa forta.