Σχετικά

Κάπου ανάμεσα σε βιβλία και MacBook Pro γεννιέται ο κώδικας.

Λέγομαι Rasty Turek και είμαι ο άνθρωπος πίσω από το Vaultaire.

Ένας μηχανικός, ένας κώδικας, ένα σύνολο αρχιτεκτονικών αποφάσεων που δεν λογοδοτεί σε κανέναν άλλο εκτός από τους ανθρώπους που χρησιμοποιούν την εφαρμογή. Αυτή είναι η οργανωτική δομή.

Γιατί μετράει ένα άτομο

Όταν φτιάχνετε εργαλείο απορρήτου με ομάδα, δημιουργείται πρόβλημα εύρους πρόσβασης. Κάθε μηχανικός που αγγίζει τον κώδικα έχει πρόσβαση στην αρχιτεκτονική. Κάθε επενδυτής που χρηματοδοτεί την εταιρεία έχει άποψη για τη μονετοποίηση. Κάθε μέλος του διοικητικού συμβουλίου έχει καταστατική υποχρέωση που μπορεί να συγκρούεται με το δικαίωμά σας να αποθηκεύετε αρχεία ιδιωτικά.

Το Vaultaire κατασκευάζεται και λειτουργεί από ένα άτομο. Η εφαρμογή δεν διαθέτει υπηρεσία λογαριασμού Vaultaire και δεν διαθέτει κλειδί αποκρυπτογράφησης θησαυροφυλάκιου από τον πάροχο. Του αρχιτεκτονική ασφαλείας χρήσεις AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychainκαι κρυπτογραφημένη από την πλευρά του πελάτη CloudKit εγγραφές. Αυτό το όριο παρόχου περιορίζει αυτό που μπορεί να αποκαλύψει η εταιρεία, ενώ ο πελάτης που αποστέλλεται, iOS, η συσκευή και η υλοποίηση παραμένουν μέρος του μοντέλου εμπιστοσύνης.

Ιστορικό

Ξεκίνησα ως μηχανικός στην Google. Στη συνέχεια ίδρυσα αρκετές εταιρείες, καθεμία εστιασμένη σε κλιμάκωση, υποδομή δεδομένων και συστήματα που εξυπηρετούν εκατομμύρια χρήστες. Η ασφάλεια ήταν πάντα νήμα που διέτρεχε αυτή τη δουλειά. Δουλεύοντας σε μεγάλη κλίμακα μαθαίνεις γρήγορα ότι η αρχιτεκτονική είτε προστατεύει τους ανθρώπους εξ ορισμού είτε δεν τους προστατεύει καθόλου.

Στην πορεία ίδρυσα εταιρείες σε ασφάλεια και αντιστοίχιση περιεχομένου και δούλεψα σε προβλήματα όπου η ακεραιότητα δεδομένων και ο έλεγχος πρόσβασης δεν είναι χαρακτηριστικά. Είναι το προϊόν. Αυτό το ιστορικό διαμόρφωσε τη σκέψη μου για κρυπτογράφηση, διαχείριση κλειδιών και τι σημαίνει να λειτουργεί πραγματικά ένα λογισμικό με μηδενική γνώση.

Τελευταία εστιάζω σε εργαλεία AI: πράκτορες, συστήματα αξιολόγησης και ροές εργασίας προγραμματιστή για iOS, macOS και web. Το κοινό νήμα παραμένει το ίδιο: φτιάχνω πράγματα που αποδίδουν πραγματική αξία χωρίς να απαιτείται από τους ανθρώπους να παραδώσουν τα δεδομένα τους.

Τι είναι το Vaultaire

Το Vaultaire είναι όπου συναντώνται το υπόβαθρο ασφαλείας μου και το ενδιαφέρον μου για τον κρυπτογραφικό σχεδιασμό. Ήθελα να δημιουργήσω ένα κρυπτογραφημένο θησαυροφυλάκιο που να κάνει αυτό που οι περισσότερες εφαρμογές θησαυροφυλάκιο προσποιούνται ότι κάνουν - στην πραγματικότητα κρυπτογραφούν τα αρχεία σας, όχι απλώς να τα κρύβουν πίσω από μια οθόνη PIN. Α μοτίβο που σχεδιάζετε εξάγει το κλειδί θυρίδας που επαληθεύει την ταυτότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει ένα ξεχωριστό τυχαίο κύριο κλειδί για AES-256-GCM κρυπτογράφηση αρχείων. Δεν διαχειρίζομαι υπηρεσία που λαμβάνει τα αναγνώσιμα περιεχόμενα του θησαυροφυλακίου ή τα κλειδιά αποκρυπτογράφησης, επομένως δεν μπορώ να τα ανακτήσω για εσάς ή να αποκαλύψω ένα αντίγραφο που διατηρεί ο πάροχος.

Το θησαυροφυλάκιο καταναγκασμού — όπου η σχεδίαση ενός συγκεκριμένου μοτίβου υπό εξαναγκασμό αφαιρεί σιωπηλά τοπικά ευρετήρια και αντιστοιχίσεις ανάκτησης για τα άλλα θησαυροφυλάκια σας — υπάρχει επειδή σκέφτηκα τους ανθρώπους που το χρειάζονται περισσότερο. Δημοσιογράφοι, ακτιβιστές, επιζώντες κακοποίησης, ταξιδιώτες που περνούν εχθρικά σύνορα. Αυτοί δεν είναι θεωρητικοί χρήστες. Αυτός είναι ο λόγος που ο Vaultaire διαχωρίζει αυτό που αποκαλύπτει η συνηθισμένη διεπαφή από αυτό που μπορεί να εκθέσει σε έναν ιατροδικαστή η κρυπτογραφημένη αποθήκευση εφαρμογών-κοντέινερ.

Πώς δουλεύω

Με απασχολούν λεπτομέρειες που οι περισσότεροι παραλείπουν. Μέγεθος δυαδικού αρχείου, γιατί η πλεονασματικότητα είναι σήμα αδιαφορίας. Τυπογραφία, γιατί η οπτική ακρίβεια αντικατοπτρίζει την αρχιτεκτονική ακρίβεια. Αποδοτικότητα πλαισίου, γιατί η εργασία με AI σημαίνει ότι κάθε περιττό token είναι περιττή απόφαση.

Κάνω λάθη συχνά και το προτιμώ. Η γρήγορη αποτυχία είναι ο τρόπος για να φτάσεις σε κάτι που αξίζει να κυκλοφορήσεις.

Το Vaultaire δεν έχει διαφημιστικό SDK ή λογαριασμό ταυτότητας. Τα αναλυτικά στοιχεία εντός εφαρμογής, τα διαγνωστικά σφαλμάτων και η απόδοση Apple Ads παραμένουν απενεργοποιημένα έως ότου ενεργοποιήσετε τη Βοήθεια στη βελτίωση του Vaultaire στις Ρυθμίσεις. Εάν είναι ενεργοποιημένες, οι τεκμηριωμένες ροές χρησιμοποιούν ψευδώνυμα αναγνωριστικά και χονδροειδή συμβάντα προϊόντων, ενώ εξαιρούνται τα περιεχόμενα, τα μοτίβα, οι φράσεις ανάκτησης, τα ονόματα αρχείων, οι τύποι αρχείων, τα αναγνωριστικά κοινής χρήσης και τα αναγνωριστικά αποθήκευσης.