À propos

Quelque part entre les livres et le MacBook Pro, le code prend forme.

Je m'appelle Rasty Turek et c'est moi qui suis derrière Vaultaire.

Un seul ingénieur, une seule base de code, un ensemble de décisions architecturales qui ne rendent de comptes qu'aux personnes qui utilisent cette app. Voilà tout l'organigramme.

Pourquoi une seule personne, ça compte

Quand tu construis un outil de vie privée avec une équipe, tu crées un problème de surface d'attaque. Chaque ingénieur qui touche au code a accès à l'architecture. Chaque investisseur qui finance l'entreprise a un avis sur la monétisation. Chaque membre du conseil a un devoir fiduciaire qui peut entrer en conflit avec ton droit de garder tes fichiers privés.

Vaultaire est construit et exploité par une seule personne. L'application ne dispose pas de service de compte Vaultaire ni de clé de déchiffrement de coffre-fort détenue par le fournisseur. C'est architecture de sécurité utilise AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychainet chiffré côté client CloudKit enregistrements. Cette limite de fournisseur limite ce que l'entreprise peut divulguer, tandis que le client expédié, iOS, l'appareil et la mise en œuvre restent partie intégrante du modèle de confiance.

Parcours

J'ai commencé ma carrière comme ingénieur chez Google. Après, j'ai créé plusieurs entreprises, chacune centrée sur la scalabilité, l'infrastructure de données et les systèmes gérant des millions d'utilisateurs. La sécurité a toujours été un fil conducteur dans ce travail. Quand tu opères à grande échelle, tu apprends vite que l'architecture protège les gens par défaut, ou elle ne les protège pas du tout.

En cours de route, j'ai créé des entreprises dans le domaine de la sécurité et de l'attribution de contenu, travaillant sur des problèmes où l'intégrité des données et le contrôle d'accès ne sont pas des fonctionnalités : ce sont le produit. Ce parcours a façonné ma vision du chiffrement, de la gestion des clés et de ce que signifie réellement le Zéro Connaissance pour un logiciel.

Plus récemment, je me suis concentré sur l'outillage IA : agents, systèmes d'évaluation et workflows pour développeurs sur iOS, macOS et le web. Le fil conducteur reste le même : construire des choses qui apportent une vraie valeur sans demander aux gens de livrer leurs données pour les utiliser.

Ce qu'est Vaultaire

Vaultaire est le point de rencontre de mon expérience en sécurité et de mon intérêt pour la conception cryptographique. Je voulais créer un coffre-fort chiffré qui fasse ce que la plupart des applications de coffre-fort prétendent faire : chiffrer réellement vos fichiers, pas seulement les cacher derrière un écran PIN. Un motif que tu dessines dérive la clé du coffre-fort qui authentifie l'index chiffré et déballe une clé principale aléatoire distincte pour AES-256-GCM cryptage des fichiers. Je n'exploite pas de service qui reçoit le contenu lisible de votre coffre-fort ou vos clés de déchiffrement, je ne peux donc pas les récupérer pour vous ni divulguer une copie détenue par le fournisseur.

Le coffre-fort sous contrainte - où dessiner un modèle spécifique sous contrainte supprime silencieusement les index locaux et les mappages de récupération pour vos autres coffres - existe parce que j'ai pensé aux personnes qui en ont le plus besoin. Journalistes, militants, survivants d’abus, voyageurs traversant des frontières hostiles. Ce ne sont pas des utilisateurs théoriques. C'est pourquoi Vaultaire sépare ce que l'interface ordinaire révèle de ce que le stockage de conteneurs d'applications crypté peut encore exposer à un légiste.

Ma façon de construire

Je suis obsédé par les détails que la plupart des gens ignorent. La taille du binaire, parce que le gonflement est un signe de négligence. La typographie, parce que la précision visuelle reflète la précision de l'ingénierie. L'efficacité contextuelle, parce que construire avec l'IA signifie que chaque token gaspillé est une décision gaspillée.

Je me trompe souvent, et je préfère ça. Se tromper vite, c'est comme ça qu'on converge vers quelque chose qui vaut la peine d'être livré.

Vaultaire n'a pas de SDK publicitaire ni de compte d'identité. Les analyses dans l'application, les diagnostics de plantage et l'attribution Apple Ads restent désactivés jusqu'à ce que vous activiez Aide à améliorer Vaultaire dans les paramètres. Si cette option est activée, les flux documentés utilisent des identifiants pseudonymes et des événements de produit grossiers tout en excluant le contenu du coffre-fort, les modèles, les phrases de récupération, les noms de fichiers, les types de fichiers, les ID de partage et les ID de coffre-fort.