Über uns

Irgendwo zwischen den Büchern und dem MacBook Pro entsteht der Code.

Mein Name ist Rasty Turek und ich bin der Mensch hinter Vaultaire.

Ein Ingenieur, eine Codebasis, eine Reihe von Architekturentscheidungen, die niemandem Rechenschaft schulden außer den Leuten, die diese App nutzen. Das ist das gesamte Organigramm.

Warum eine Person zählt

Wenn du ein Privatsphäre-Tool im Team baust, schaffst du ein Angriffsflächen-Problem. Jeder Ingenieur, der die Codebasis anfasst, hat Zugang zur Architektur. Jeder Investor, der das Unternehmen finanziert, hat eine Meinung zur Monetarisierung. Jedes Vorstandsmitglied hat eine treuhänderische Pflicht, die mit deinem Recht auf private Dateien kollidieren könnte.

Vaultaire wird von einer Person gebaut und betrieben. Die App verfügt über keinen Vaultaire-Kontodienst und keinen vom Anbieter gehaltenen Vault-Entschlüsselungsschlüssel. Es ist Sicherheitsarchitektur verwendet AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychainund clientseitig verschlüsselt CloudKit Aufzeichnungen. Diese Anbietergrenze schränkt ein, was das Unternehmen offenlegen kann, während der versendete Kunde iOS, das Gerät und die Implementierung bleiben Teil des Vertrauensmodells.

Hintergrund

Meine Karriere begann als Ingenieur bei Google. Danach habe ich mehrere Unternehmen aufgebaut — jedes mit Fokus auf Skalierung, Dateninfrastruktur und Systeme, die Millionen von Nutzern bedienen. Sicherheit war immer ein roter Faden in dieser Arbeit. Wer im großen Maßstab arbeitet, lernt schnell, dass die Architektur Nutzer entweder standardmäßig schützt oder gar nicht.

Auf dem Weg habe ich Unternehmen im Sicherheits- und Content-Attribution-Bereich aufgebaut und an Problemen gearbeitet, bei denen Datenintegrität und Zugriffskontrolle keine Zusatzfunktionen sind — sondern das Produkt. Dieser Hintergrund hat geprägt, wie ich über Verschlüsselung, Schlüsselverwaltung und echte Zero-Knowledge-Architektur denke.

Zuletzt habe ich mich auf KI-Tooling konzentriert — Agenten, Evaluierungssysteme und Entwickler-Workflows für iOS, macOS und das Web. Der gemeinsame Nenner bleibt gleich: Dinge bauen, die echten Wert liefern, ohne dass man seine Daten dafür hergeben muss.

Was Vaultaire ist

In Vaultaire treffen mein Sicherheitshintergrund und mein Interesse am kryptografischen Design aufeinander. Ich wollte einen verschlüsselten Tresor erstellen, der das tut, was die meisten Tresor-Apps nur vorgeben – Ihre Dateien tatsächlich zu verschlüsseln und sie nicht nur hinter einem PIN-Bildschirm zu verstecken. A Muster, das Sie zeichnen leitet den Tresorschlüssel ab, der den verschlüsselten Index authentifiziert und einen separaten zufälligen Hauptschlüssel dafür entpackt AES-256-GCM Dateiverschlüsselung. Ich betreibe keinen Dienst, der Ihre lesbaren Tresorinhalte oder Entschlüsselungsschlüssel empfängt, daher kann ich diese nicht für Sie abrufen oder eine vom Anbieter gehaltene Kopie offenlegen.

Die Zwangstresor – wo das Zeichnen eines bestimmten Musters unter Zwang stillschweigend lokale Indizes und Wiederherstellungszuordnungen für Ihre anderen Tresore entfernt – existiert, weil ich an die Leute gedacht habe, die das am meisten brauchen. Journalisten, Aktivisten, Missbrauchsüberlebende, Reisende, die feindliche Grenzen überschreiten. Dies sind keine theoretischen Benutzer. Aus diesem Grund trennt Vaultaire das, was die normale Benutzeroberfläche preisgibt, von dem, was der verschlüsselte App-Container-Speicher möglicherweise noch einem forensischen Prüfer preisgibt.

Wie ich baue

Ich bin besessen von den Details, die die meisten überspringen. Binary-Größe, weil Bloat ein Signal für Nachlässigkeit ist. Typografie, weil visuelle Präzision Ingenieurspräzision widerspiegelt. Kontext-Effizienz, weil Bauen mit KI bedeutet, dass jeder verschwendete Token eine verschwendete Entscheidung ist.

Ich liege oft falsch, und das ist mir recht — schnell falsch liegen ist der Weg, wie man auf etwas konvergiert, das es wert ist, ausgeliefert zu werden.

Vaultaire verfügt über kein Werbe-SDK oder Identitätskonto. In-App-Analysen, Absturzdiagnosen und Apple Ads-Attribution bleiben deaktiviert, bis Sie „Vaultaire verbessern helfen“ in den Einstellungen aktivieren. Wenn diese Option aktiviert ist, verwenden die dokumentierten Abläufe pseudonyme Kennungen und grobe Produktereignisse, während Tresorinhalte, Muster, Wiederherstellungsphrasen, Dateinamen, Dateitypen, Freigabe-IDs und Tresor-IDs ausgeschlossen werden.