O aplikaci

Někde mezi knihami a MacBookem Pro vzniká kód.

Jmenuji se Rasty Turek a jsem člověk za Vaultaire.

Jeden inženýr, jeden kód, jedna sada architektonických rozhodnutí, která nezodpovídají nikomu jinému než lidem, kteří tuto aplikaci používají. To je celé organizační schéma.

Proč záleží na jedné osobě

Když vytváříte nástroj na ochranu soukromí s týmem, vzniká problém s rozsahem přístupu. Každý inženýr, který se dotkne kódu, má přístup k architektuře. Každý investor, který společnost financuje, má názor na monetizaci. Každý člen správní rady má fiduciární povinnost, která může být v rozporu s vaším právem uchovávat soubory v soukromí.

Vaultaire staví a obsluhuje jedna osoba. Aplikace nemá žádnou službu účtu Vaultaire a žádný dešifrovací klíč trezoru v držení poskytovatele. Jeho bezpečnostní architektura používá AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychaina šifrované na straně klienta CloudKit záznamy. Tato hranice poskytovatele omezuje to, co může společnost zveřejnit, zatímco odeslaný klient, iOS, zařízení a implementace zůstávají součástí modelu důvěry.

Zázemí

Kariéru jsem zahájil jako inženýr v Google. Poté jsem založil několik společností, každou zaměřenou na škálování, datovou infrastrukturu a systémy obsluhující miliony uživatelů. Bezpečnost byla vždy nití procházející touto prací. Při práci ve velkém měřítku se rychle učíte, že architektura buď chrání lidi ve výchozím nastavení, nebo je nechrání vůbec.

Cestou jsem zakládal společnosti v oblasti bezpečnosti a přiřazování obsahu a pracoval na problémech, kde integrita dat a řízení přístupu nejsou funkce. Jsou produktem. Toto zázemí formovalo mé přemýšlení o šifrování, správě klíčů a o tom, co znamená, že software skutečně pracuje s nulovými znalostmi.

V poslední době se zaměřuji na AI nástroje: agenty, hodnoticí systémy a vývojářské pracovní postupy pro iOS, macOS a web. Společná nit je stále stejná: vytvářet věci, které přinášejí skutečnou hodnotu, aniž by lidé museli předávat svá data.

Co je Vaultaire

Vaultaire je místo, kde se střetává moje bezpečnostní zázemí a můj zájem o kryptografický design. Chtěl jsem vytvořit šifrovaný trezor, který dělá to, co většina aplikací pro trezory jen předstírá – skutečně šifruje vaše soubory, nejen je skrývá za obrazovkou PIN. A vzor, který nakreslíte odvodí klíč úschovny, který ověřuje šifrovaný index, a rozbalí samostatný náhodný hlavní klíč AES-256-GCM šifrování souborů. Neprovozuji službu, která přijímá váš čitelný obsah trezoru nebo dešifrovací klíče, takže je pro vás nemohu získat ani zpřístupnit kopii drženou poskytovatelem.

The nátlakový trezor — kde nakreslení určitého vzoru pod nátlakem tiše odstraní místní indexy a mapování obnovy pro vaše další vaulty — existuje, protože jsem myslel na lidi, kteří to nejvíce potřebují. Novináři, aktivisté, přeživší zneužívání, cestovatelé překračující nepřátelské hranice. Toto nejsou teoretickí uživatelé. To je důvod, proč Vaultaire odděluje to, co odhaluje běžné rozhraní, od toho, co může forenznímu vyšetřovateli ještě vystavit šifrované úložiště kontejnerů aplikací.

Jak pracuji

Posedlý jsem detaily, které většina lidí přeskakuje. Velikost binárního souboru, protože nadbytečnost je signálem nepozornosti. Typografie, protože vizuální přesnost odráží inženýrskou přesnost. Efektivita kontextu, protože práce s AI znamená, že každý zbytečný token je zbytečné rozhodnutí.

Často se mýlím a upřednostňuji to. Rychlé chybování je způsob, jak dojít k něčemu, co stojí za vydání.

Vaultaire nemá reklamní SDK ani účet identity. Analýzy v aplikaci, diagnostika selhání a atribuce Apple Ads zůstanou vypnuté, dokud v Nastavení neaktivujete Help Improve Vaultaire. Pokud je povoleno, dokumentované toky používají pseudonymní identifikátory a hrubé události produktu, přičemž vylučují obsah úložiště, vzory, fráze pro obnovení, názvy souborů, typy souborů, ID sdílených položek a ID úložiště.