Om appen

Et sted mellem bøgerne og MacBook Pro'en skrives koden.

Jeg hedder Rasty Turek, og jeg er personen bag Vaultaire.

Én ingeniør, én kodebase, ét sæt arkitektoniske beslutninger der ikke svarer til nogen andre end de mennesker der bruger appen. Det er hele org-skemaet.

Hvorfor én person betyder noget

Bygger du et privatlivsværktøj med et team, opstår der et adgangsomfangsproblem. Enhver ingeniør der rører koden, har adgang til arkitekturen. Enhver investor der finansierer virksomheden, har en mening om monetarisering. Ethvert bestyrelsesmedlem har en fideikommissær pligt der kan komme i konflikt med din ret til at opbevare filer privat.

Vaultaire er bygget og betjent af én person. Appen har ingen Vaultaire-kontotjeneste og ingen udbyderholdt vault-dekrypteringsnøgle. Dens sikkerhedsarkitektur bruger AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, og klient-side krypteret CloudKit optegnelser. Denne udbydergrænse begrænser, hvad virksomheden kan oplyse, mens den afsendte klient, iOS, enheden og implementeringen forbliver en del af tillidsmodellen.

Baggrund

Jeg startede min karriere som ingeniør hos Google. Derefter grundlagde jeg adskillige virksomheder, hver fokuseret på skalering, datainfrastruktur og systemer der betjener millioner af brugere. Sikkerhed var altid en tråd gennem dette arbejde. Arbejder du i stor skala, lærer du hurtigt, at arkitektur enten beskytter folk som standard, eller slet ikke.

Undervejs grundlagde jeg virksomheder inden for sikkerhed og indholdsmatching og arbejdede på problemer, hvor dataintegritet og adgangskontrol ikke er funktioner. De er produktet. Denne baggrund formede min tænkning om kryptering, nøglehåndtering og hvad det betyder for software at arbejde med nul kendskab.

For nylig fokuserer jeg på AI-værktøjer: agenter, evalueringssystemer og udviklingsprocesser til iOS, macOS og web. Den fælles tråd er den samme: bygge ting der skaber reel værdi uden at folk skal udlevere deres data.

Hvad Vaultaire er

Vaultaire er hvor min sikkerhedsbaggrund og min interesse for kryptografisk design mødes. Jeg ønskede at bygge en krypteret hvælving, der gør, hvad de fleste vault-apps kun foregiver at gøre - faktisk krypterer dine filer, ikke bare skjuler dem bag en PIN-skærm. A mønster du tegner udleder vault-nøglen, der autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle for AES-256-GCM filkryptering. Jeg driver ikke en tjeneste, der modtager dit læsbare hvælvingsindhold eller dekrypteringsnøgler, så jeg kan ikke hente dem for dig eller afsløre en kopi, der holdes af udbyderen.

Den tvangshvælving - hvor det at tegne et specifikt mønster under tvang stille fjerner lokale indekser og gendannelseskortlægninger for dine andre hvælvinger - eksisterer, fordi jeg tænkte på de mennesker, der har mest brug for dette. Journalister, aktivister, misbrugsoverlevere, rejsende, der krydser fjendtlige grænser. Det er ikke teoretiske brugere. Det er grunden til, at Vaultaire adskiller, hvad den almindelige grænseflade afslører fra, hvad krypteret app-container-lagring stadig kan udsætte for en retsmedicinsk eksaminator.

Sådan arbejder jeg

Jeg er besættende optaget af de detaljer de fleste springer over. Binærstørrelse, fordi overflødig kode er et signal om uopmærksomhed. Typografi, fordi visuel præcision afspejler ingeniørmæssig præcision. Kontekst-effektivitet, fordi arbejde med AI betyder, at hvert unødvendigt token er en unødvendig beslutning.

Jeg tager fejl ofte og prioriterer det. At fejle hurtigt er vejen til noget der er værd at udgive.

Vaultaire har ingen annoncerings-SDK eller identitetskonto. Analyser i appen, nedbrudsdiagnostik og Apple Ads-tilskrivning forbliver slået fra, indtil du aktiverer Hjælp til at forbedre Vaultaire i Indstillinger. Hvis de er aktiveret, bruger de dokumenterede flows pseudonyme identifikatorer og grove produkthændelser, mens de ekskluderer hvælvingsindhold, mønstre, gendannelsessætninger, filnavne, filtyper, share-id'er og vault-id'er.