Om appen

Et sted mellem bøgerne og MacBook Pro'en skrives koden.

Jeg hedder Rasty Turek, og jeg er personen bag Vaultaire.

Én ingeniør, én kodebase, ét sæt arkitektoniske beslutninger der ikke svarer til nogen andre end de mennesker der bruger appen. Det er hele org-skemaet.

Vaultaire er en app til iPhone og iPad, der opbevarer billeder, videoer og dokumenter i bokse, som krypteres på enheden med AES-256-GCM. Et mønster, du tegner, åbner hver boks. Der er ingen Vaultaire-konto at oprette, og gratisversionen rummer op til 3 bokse med i alt 100 billeder og 10 videoer. Appen udgives af Wraxle LLC og distribueres kun via App Store.

Hvorfor én person betyder noget

Bygger du et privatlivsværktøj med et team, opstår der et adgangsomfangsproblem. Enhver ingeniør der rører koden, har adgang til arkitekturen. Enhver investor der finansierer virksomheden, har en mening om monetarisering. Ethvert bestyrelsesmedlem har en fideikommissær pligt der kan komme i konflikt med din ret til at opbevare filer privat.

Vaultaire er bygget og betjent af én person. Appen har ingen Vaultaire-kontotjeneste og ingen udbyderholdt boksdekrypteringsnøgle. Dens sikkerhedsarkitektur bruger AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain og klientsidekrypterede CloudKit-poster. Denne udbydergrænse begrænser, hvad virksomheden kan oplyse, mens den udgivne klient, iOS, enheden og implementeringen forbliver en del af tillidsmodellen.

Baggrund

Jeg startede min karriere som ingeniør hos Google. Derefter grundlagde jeg adskillige virksomheder, hver fokuseret på skalering, datainfrastruktur og systemer der betjener millioner af brugere. Sikkerhed var altid en tråd gennem dette arbejde. Arbejder du i stor skala, lærer du hurtigt, at arkitektur enten beskytter folk som standard, eller slet ikke.

Undervejs grundlagde jeg virksomheder inden for sikkerhed og indholdsmatching og arbejdede på problemer, hvor dataintegritet og adgangskontrol ikke er funktioner. De er produktet. Denne baggrund formede min tænkning om kryptering, nøglehåndtering og hvad det betyder for software at arbejde med nul kendskab.

For nylig fokuserer jeg på AI-værktøjer: agenter, evalueringssystemer og udviklingsprocesser til iOS, macOS og web. Den fælles tråd er den samme: bygge ting der skaber reel værdi uden at folk skal udlevere deres data.

Hvad Vaultaire er

Vaultaire er hvor min sikkerhedsbaggrund og min interesse for kryptografisk design mødes. Jeg ønskede at bygge en krypteret boks, der gør, hvad de fleste boksapps kun foregiver at gøre - faktisk krypterer dine filer, ikke bare skjuler dem bag en PIN-skærm. Et mønster, du tegner udleder boksnøglen, der autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle til AES-256-GCM-filkryptering. Jeg driver ikke en tjeneste, der modtager dit læsbare boksindhold eller dekrypteringsnøgler, så jeg kan ikke hente dem for dig eller afsløre en kopi, der holdes af udbyderen.

Den tvangsboks - hvor det at tegne et specifikt mønster under tvang stille fjerner dine andre boksers indekser, lagerfiler og gendannelsestilknytninger - eksisterer, fordi jeg tænkte på de mennesker, der har mest brug for dette. Journalister, aktivister, misbrugsoverlevere, rejsende, der krydser fjendtlige grænser. Det er ikke teoretiske brugere. Det er grunden til, at Vaultaire adskiller, hvad den almindelige grænseflade afslører fra, hvad krypteret app-container-lagring stadig kan afsløre for en retsmedicinsk undersøger.

Sådan arbejder jeg

Jeg er besættende optaget af de detaljer de fleste springer over. Binærstørrelse, fordi overflødig kode er et signal om uopmærksomhed. Typografi, fordi visuel præcision afspejler ingeniørmæssig præcision. Kontekst-effektivitet, fordi arbejde med AI betyder, at hvert unødvendigt token er en unødvendig beslutning.

Jeg tager fejl ofte og prioriterer det. At fejle hurtigt er vejen til noget der er værd at udgive.

Vaultaire har ingen reklame-SDK og kræver ingen identitetskonto. Appanalyse, nedbrudsdiagnostik og Apple Ads-tilskrivning er aktiveret som standard og kan slås fra med "Del fejl anonymt" i Indstillinger. Når de er aktiveret, bruger disse flows pseudonyme identifikatorer og grove produkthændelser. De ekskluderer boksindhold, mønstre, gendannelsessætninger, strukturerede filnavne, filtyper, dele-id'er og boks-id'er, men fejlmeddelelser kan indeholde filnavne.