À propos

Quelque part entre les livres et le MacBook Pro, le code prend forme.

Vaultaire est une app iPhone et iPad qui garde photos, vidéos et documents dans des coffres chiffrés sur l'appareil avec AES-256-GCM. Un motif que vous tracez ouvre chaque coffre. Il n'y a pas de compte Vaultaire à créer, et la version gratuite contient jusqu'à 3 coffres avec 100 photos et 10 vidéos au total. L'app est publiée par Wraxle LLC et distribuée uniquement sur l'App Store.

Je m'appelle Rasty Turek et c'est moi qui suis derrière Vaultaire.

Un seul ingénieur, une seule base de code, un ensemble de décisions architecturales qui ne rendent de comptes qu'aux personnes qui utilisent cette app. Voilà tout l'organigramme.

Pourquoi une seule personne, ça compte

Quand vous construisez un outil de vie privée avec une équipe, vous créez un problème de surface d'attaque. Chaque ingénieur qui touche au code a accès à l'architecture. Chaque investisseur qui finance l'entreprise a un avis sur la monétisation. Chaque membre du conseil a un devoir fiduciaire qui peut entrer en conflit avec votre droit de garder vos fichiers privés.

Vaultaire est construit et exploité par une seule personne. L'application n'a pas de service de compte Vaultaire, et le fournisseur ne détient aucune clé de déchiffrement des coffres. Son architecture de sécurité repose sur AES-256-GCM, PBKDF2-HMAC-SHA512, le Keychain iOS et des enregistrements CloudKit chiffrés côté client. Cette séparation limite ce que l'entreprise peut divulguer, mais l'application publiée, iOS, l'appareil et l'implémentation font toujours partie du modèle de confiance.

Parcours

J'ai commencé ma carrière comme ingénieur chez Google. Après, j'ai créé plusieurs entreprises, chacune centrée sur la scalabilité, l'infrastructure de données et les systèmes gérant des millions d'utilisateurs. La sécurité a toujours été un fil conducteur dans ce travail. Quand vous opérez à grande échelle, vous apprenez vite que l'architecture protège les gens par défaut, ou elle ne les protège pas du tout.

En cours de route, j'ai créé des entreprises dans le domaine de la sécurité et de l'attribution de contenu, travaillant sur des problèmes où l'intégrité des données et le contrôle d'accès ne sont pas des fonctionnalités : ce sont le produit. Ce parcours a façonné ma vision du chiffrement, de la gestion des clés et de ce que signifie réellement le Zéro Connaissance pour un logiciel.

Plus récemment, je me suis concentré sur l'outillage IA : agents, systèmes d'évaluation et workflows pour développeurs sur iOS, macOS et le web. Le fil conducteur reste le même : construire des choses qui apportent une vraie valeur sans demander aux gens de livrer leurs données pour les utiliser.

Ce qu'est Vaultaire

Vaultaire est le point de rencontre de mon expérience en sécurité et de mon intérêt pour la conception cryptographique. Je voulais créer un coffre chiffré qui fasse ce que la plupart des applications de coffre-fort prétendent faire : chiffrer réellement vos fichiers, pas seulement les cacher derrière un écran PIN. Le motif que vous dessinez sert à dériver la clé du coffre, qui authentifie l'index chiffré et désencapsule une clé principale aléatoire distincte, utilisée pour le chiffrement AES-256-GCM des fichiers. Je n'exploite pas de service qui reçoit le contenu lisible de votre coffre ou vos clés de déchiffrement, je ne peux donc pas les récupérer pour vous ni divulguer une copie détenue par le fournisseur.

Le coffre sous contrainte (dessiner un motif précis sous la contrainte supprime discrètement les index, les fichiers stockés et les correspondances de récupération de vos autres coffres) existe parce que j'ai pensé aux personnes qui en ont le plus besoin. Journalistes, militants, survivants d’abus, voyageurs traversant des frontières hostiles. Ce ne sont pas des utilisateurs théoriques. C'est pourquoi Vaultaire sépare ce que l'interface ordinaire révèle de ce que le stockage chiffré du conteneur de l'application peut encore révéler à un expert en criminalistique.

Ma façon de construire

Je suis obsédé par les détails que la plupart des gens ignorent. La taille du binaire, parce que le gonflement est un signe de négligence. La typographie, parce que la précision visuelle reflète la précision de l'ingénierie. L'efficacité contextuelle, parce que construire avec l'IA signifie que chaque token gaspillé est une décision gaspillée.

Je me trompe souvent, et je préfère ça. Se tromper vite, c'est comme ça qu'on converge vers quelque chose qui vaut la peine d'être livré.

Vaultaire n'a pas de SDK publicitaire et ne nécessite aucun compte d'identité. Les statistiques de l'application, les diagnostics de plantage et l'attribution Apple Ads sont activés par défaut et se désactivent avec « Partager les erreurs anonymement » dans les Réglages. Lorsqu'ils sont actifs, ces flux utilisent des identifiants pseudonymes et des événements produit peu détaillés. Ils excluent le contenu des coffres, les motifs, les phrases de récupération, les noms de fichiers, les types de fichiers, les ID de partage et les ID de coffre.