Sobre l'aplicació

Entre els llibres i el MacBook Pro és on neix el codi.

Em dic Rasty Turek i sóc la persona darrere de Vaultaire.

Un enginyer, un codi, un conjunt de decisions arquitectòniques que no han de respondre a ningú més que a les persones que fan servir l'aplicació. Aquesta és tota l'estructura organitzativa.

Per què importa una sola persona

Quan crees una eina de privadesa amb un equip, sorgeix un problema d'abast d'accés. Cada enginyer que toca el codi té accés a l'arquitectura. Cada inversor que finança l'empresa té opinió sobre la monetització. Cada membre del consell té una obligació fiduciària que pot entrar en conflicte amb el teu dret a guardar fitxers en privat.

Vaultaire està construït i operat per una sola persona. L'aplicació no té cap servei de compte de Vaultaire ni cap clau de desxifrat de volta del proveïdor. El seu arquitectura de seguretat usos AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, i xifrat del costat del client CloudKit registres. Aquest límit del proveïdor limita el que l'empresa pot revelar, mentre que el client enviat, iOS, el dispositiu i la implementació segueixen sent part del model de confiança.

Trajectòria

Vaig començar la carrera com a enginyer a Google. Després vaig fundar diverses empreses, cadascuna centrada en escalabilitat, infraestructura de dades i sistemes que servien milions d'usuaris. La seguretat sempre va ser el fil que travessava aquesta feina. Treballant a gran escala aprens de pressa que l'arquitectura o protegeix les persones per defecte o no les protegeix gens.

Pel camí vaig fundar empreses en seguretat i atribució de contingut, i vaig treballar en problemes on la integritat de les dades i el control d'accés no són funcions. Són el producte. Aquesta trajectòria va modelar el meu pensament sobre el xifrat, la gestió de claus i el que significa que el programari operi amb coneixement zero de veritat.

Darrerament em centro en eines d'IA: agents, sistemes d'avaluació i fluxos de treball de desenvolupament per a iOS, macOS i web. El fil comú és sempre el mateix: crear coses que aportin valor real, sense que les persones hagin de cedir les seves dades.

Què és Vaultaire

Vaultaire és on es troben els meus antecedents de seguretat i el meu interès pel disseny criptogràfic. Volia crear una volta xifrada que faci el que la majoria d'aplicacions de volta només pretenen fer: xifrar els vostres fitxers, no només amagar-los darrere d'una pantalla de PIN. A patró que dibuixes deriva la clau de volta que autentica l'índex xifrat i desembolica una clau mestra aleatòria independent per a AES-256-GCM xifratge de fitxers. No administro cap servei que rebi el contingut de la vostra caixa de seguretat llegible o les claus de desxifrat, de manera que no puc recuperar-los ni revelar una còpia conservada pel proveïdor.

El volta de coacció - on dibuixar un patró específic sota coacció elimina silenciosament els índexs locals i els mapes de recuperació per a les vostres altres voltes - existeix perquè vaig pensar en les persones que més ho necessiten. Periodistes, activistes, supervivents de maltractaments, viatgers que travessen fronteres hostils. Aquests no són usuaris teòrics. És per això que Vaultaire separa el que revela la interfície ordinària del que l'emmagatzematge xifrat del contenidor d'aplicacions encara pot exposar a un examinador forense.

Com treballo

Em fixen els detalls que la majoria de la gent passa per alt. La mida del binari, perquè la redundància és un senyal de descuit. La tipografia, perquè la precisió visual reflecteix la precisió d'enginyeria. L'eficiència del context, perquè treballar amb IA significa que cada token de més és una decisió de més.

M'equivoco sovint i ho prefereixo. Fallar ràpid és la manera d'arribar a alguna cosa que val la pena publicar.

Vaultaire no té cap SDK publicitari ni compte d'identitat. L'anàlisi de l'aplicació, el diagnòstic d'errors i l'atribució d'Apple Ads romanen desactivats fins que activeu Ajuda a millorar Vaultaire a Configuració. Si s'activen, els fluxos documentats utilitzen identificadors pseudònims i esdeveniments de producte gruixuts, alhora que exclouen continguts, patrons, frases de recuperació, noms de fitxers, tipus de fitxers, identificadors de compartició i identificadors de volta.