Acerca de

Vaultaire es una app para iPhone y iPad que guarda fotos, vídeos y documentos en bóvedas cifradas en el dispositivo con AES-256-GCM. Cada bóveda se abre con un patrón que dibujas. No hay ninguna cuenta de Vaultaire que crear, y la versión gratuita admite hasta 3 bóvedas con 100 fotos y 10 vídeos en total. La app la publica Wraxle LLC y solo se distribuye a través del App Store.

En algún lugar entre los libros y el MacBook Pro, el código se escribe.

Mi nombre es Rasty Turek y soy la persona detrás de Vaultaire.

Un ingeniero, un código base, un conjunto de decisiones arquitectónicas que no responden a nadie excepto a las personas que usan esta app. Ese es todo el organigrama.

Por qué importa que sea una sola persona

Cuando construyes una herramienta de privacidad con un equipo, creas un problema de superficie de ataque. Cada ingeniero que toca el código tiene acceso a la arquitectura. Cada inversor que financia la empresa tiene una opinión sobre la monetización. Cada miembro del consejo tiene un deber fiduciario que podría entrar en conflicto con tu derecho a mantener tus archivos privados.

Vaultaire lo crea y lo opera una sola persona. La aplicación no tiene un servicio de cuentas de Vaultaire ni una clave de descifrado de bóveda en manos del proveedor. Su arquitectura de seguridad usa AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain y registros de CloudKit cifrados del lado del cliente. Ese límite del proveedor restringe lo que la empresa puede revelar, mientras que el cliente distribuido, iOS, el dispositivo y la implementación siguen formando parte del modelo de confianza.

Trayectoria

Comencé mi carrera como ingeniero en Google. Después, fundé varias empresas — cada una enfocada en escalabilidad, infraestructura de datos y sistemas que manejan millones de usuarios. La seguridad siempre fue un hilo conductor en ese trabajo. Cuando operas a escala, aprendes rápido que la arquitectura o protege a las personas por defecto, o no las protege en absoluto.

En el camino construí empresas en el espacio de seguridad y atribución de contenido, trabajando en problemas donde la integridad de datos y el control de acceso no son funcionalidades — son el producto. Esa experiencia moldeó mi forma de pensar sobre el cifrado, la gestión de claves y lo que significa que un software sea genuinamente de conocimiento cero.

Más recientemente me he enfocado en herramientas de IA — agentes, sistemas de evaluación y flujos de trabajo para desarrolladores en iOS, macOS y la web. El hilo común es el mismo: construir cosas que entregan valor real sin exigir que las personas entreguen sus datos para usarlas.

Qué es Vaultaire

Vaultaire es donde se encuentran mi experiencia en seguridad y mi interés por el diseño criptográfico. Quería crear una bóveda cifrada que hiciera lo que la mayoría de las aplicaciones de bóveda solo aparentan hacer: cifrar de verdad tus archivos, no solo ocultarlos detrás de una pantalla de PIN. Un patrón que dibujas deriva la clave de la bóveda, que autentica el índice cifrado y desenvuelve una clave maestra aleatoria separada para el cifrado de archivos con AES-256-GCM. No opero ningún servicio que reciba el contenido legible de tu bóveda ni tus claves de descifrado, así que no puedo recuperarlos ni entregar una copia en manos del proveedor.

La bóveda de coacción de Vaultaire Pro (dibujar un patrón específico bajo coacción elimina en silencio los índices, los archivos almacenados y las asignaciones de recuperación de tus otras bóvedas) existe porque pensé en las personas que más la necesitan. Periodistas, activistas, supervivientes de abusos, viajeros que cruzan fronteras hostiles. No son usuarios teóricos. Por eso Vaultaire distingue entre lo que revela la interfaz normal y lo que el almacenamiento cifrado del contenedor de la aplicación aún puede exponer a un examinador forense.

Cómo construyo

Me obsesiono con los detalles que la mayoría ignora. El tamaño del binario, porque la inflación es señal de descuido. La tipografía, porque la precisión visual refleja la precisión en ingeniería. La eficiencia de contexto, porque construir con IA significa que cada token desperdiciado es una decisión desperdiciada.

Me equivoco mucho, y lo prefiero así — equivocarse rápido es la forma de converger hacia algo que vale la pena lanzar.

Vaultaire no tiene SDK de publicidad y no requiere una cuenta de identidad. La analítica de la aplicación, el diagnóstico de fallos y la atribución de Apple Ads están activados por defecto y se pueden desactivar con "Compartir errores de forma anónima" en Ajustes. Cuando están activados, estos flujos usan identificadores seudónimos y eventos generales del producto. Excluyen el contenido de las bóvedas, los patrones, las frases de recuperación, los nombres y tipos de archivo, los ID de compartición y los ID de bóveda, aunque los mensajes de error pueden contener nombres de archivo.