Tietoa meistä

Jossain kirjojen ja MacBook Pron välissä koodi kirjoitetaan.

Nimeni on Rasty Turek ja olen Vaultairen takana oleva henkilö.

Yksi insinööri, yksi koodipohja, yksi joukko arkkitehtuuripäätöksiä, jotka vastaavat ainoastaan sovelluksen käyttäjille. Siinä koko organisaatiokaavio.

Miksi yksi henkilö on merkityksellinen

Kun rakennat yksityisyystyökalun tiimin kanssa, luot pintaala-ongelman. Jokaisella insinöörillä, joka koskee koodipohjaan, on pääsy arkkitehtuuriin. Jokaisella sijoittajalla on mielipide monetisaatiosta. Jokaisella hallituksen jäsenellä on fidusiaarinen velvollisuus, joka saattaa olla ristiriidassa oikeutesi kanssa pitää tiedostosi yksityisinä.

Vaultairen rakentaa ja sitä käyttää yksi henkilö. Sovelluksella ei ole Vaultaire-tilipalvelua eikä palveluntarjoajan hallussa olevaa holvin salauksenpurkuavainta. Sen turvallisuusarkkitehtuuri käyttää AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, ja asiakaspuolen salattu CloudKit levyjä. Tämä palveluntarjoajan raja rajoittaa sitä, mitä yritys voi paljastaa, kun taas lähetetty asiakas iOS, laite ja toteutus pysyvät osana luottamusmallia.

Tausta

Aloitin urani insinöörinä Googlella. Sen jälkeen rakensin muutaman yrityksen, joista jokainen keskittyi skaalautuvuuteen, tietoinfrastruktuuriin ja miljoonien käyttäjien järjestelmiin. Tietoturva oli aina punaisena lankana tässä työssä. Kun toimit suuressa mittakaavassa, opit nopeasti, että arkkitehtuuri joko suojaa ihmisiä oletusarvoisesti tai ei suojaa heitä lainkaan.

Matkan varrella rakensin yrityksiä tietoturvan ja sisällön attribuoinnin alueella, työskennellen ongelmien parissa, joissa tietojen eheys ja pääsynhallinta eivät ole ominaisuuksia. Ne ovat tuote. Tämä tausta muovasi ajatteluani salauksesta, avainten hallinnasta ja siitä, mitä ohjelmiston aito nollatietoisuus tarkoittaa.

Viime aikoina olen keskittynyt tekoälytyökaluihin: agentit, evaluointijärjestelmät ja kehittäjien työnkulut iOS:llä, macOS:llä ja verkossa. Yhteinen lanka on sama: rakenna asioita, jotka tuottavat todellista arvoa ilman, että ihmisten täytyy luovuttaa datansa käyttääkseen niitä.

Mitä Vaultaire on

Vaultairessa turvallisuustaustani ja kiinnostukseni salaussuunnitteluun kohtaavat. Halusin rakentaa salatun holvin, joka tekee sen, mitä useimmat holvisovellukset vain teeskentelevät – salaa tiedostosi, ei vain piilota niitä PIN-näytön taakse. A piirtämäsi kuvio johtaa varaston avaimen, joka todentaa salatun indeksin ja avaa erillisen satunnaisen pääavaimen AES-256-GCM tiedostojen salaus. En käytä palvelua, joka vastaanottaa luettavaa varastosi sisältöä tai salauksen purkuavaimia, joten en voi noutaa niitä puolestasi tai paljastaa palveluntarjoajan hallussa olevaa kopiota.

The pakkoholvi — jossa tietyn kuvion piirtäminen pakotettuna poistaa hiljaa paikalliset indeksit ja palautuskartoitukset muista varastoistasi — on olemassa, koska ajattelin ihmisiä, jotka tarvitsevat tätä eniten. Toimittajat, aktivistit, hyväksikäytöstä selviytyneet, vihamielisiä rajoja ylittävät matkustajat. Nämä eivät ole teoreettisia käyttäjiä. Siksi Vaultaire erottaa sen, mitä tavallinen käyttöliittymä paljastaa, siitä, mitä salattu sovellussäilön tallennus voi silti paljastaa oikeuslääketieteelliselle tutkijalle.

Miten rakennan

Kiinnitän huomiota yksityiskohtiin, jotka useimmat ohittavat. Binäärikoko, koska turvotus on merkki huolimattomuudesta. Typografia, koska visuaalinen tarkkuus heijastaa insinöörityön tarkkuutta. Kontekstin tehokkuus, koska tekoälyn kanssa rakentaminen tarkoittaa, että jokainen tuhlattu token on tuhlattu päätös.

Olen usein väärässä, ja pidän siitä. Nopea erehtyminen on tapa löytää jotain toimittamisen arvoista.

Vaultairella ei ole mainonta-SDK:ta tai identiteettitiliä. Sovelluksen sisäinen analytiikka, kaatumisdiagnostiikka ja Apple Ads -attribuutio jäävät pois päältä, kunnes otat Auta parantamaan Vaultairea käyttöön asetuksista. Jos tämä on käytössä, dokumentoidut työt käyttävät pseudonyymejä tunnisteita ja karkeita tuotetapahtumia, mutta eivät sisällä varaston sisältöä, malleja, palautuslausekkeita, tiedostonimiä, tiedostotyyppejä, jakotunnuksia ja varaston tunnuksia.