אודות
אדם אחד. אין צוות, אין משקיעים, אין ועדת ייעוץ.
שמי Rasty Turek ואני האדם מאחורי Vaultaire.
מהנדס אחד, בסיס קוד אחד, סט אחד של החלטות ארכיטקטוניות שאחראיות רק לאנשים שמשתמשים באפליקציה. זה כל המבנה הארגוני.
מדוע אדם אחד חשוב
כשבונים כלי פרטיות עם צוות, יוצרים בעיית משטח חשיפה. לכל מהנדס שנוגע בבסיס הקוד יש גישה לארכיטקטורה. לכל משקיע שמממן את החברה יש דעה על מונטיזציה. לכל חבר דירקטוריון יש חובה נאמנות שעשויה להתנגש עם הזכות שלך לשמור את הקבצים שלך בפרטיות.
Vaultaire נבנה ומופעל על ידי אדם אחד. לאפליקציה אין שירות חשבון Vaultaire ואין מפתח פענוח כספת בידי ספק. שלה ארכיטקטורת אבטחה שימושים AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, ומוצפן בצד הלקוח CloudKit רשומות. גבול ספק זה מגביל את מה שהחברה יכולה לחשוף, בעוד שהלקוח שנשלח, iOS, המכשיר והיישום נשארים חלק ממודל האמון.
רקע
התחלתי את הקריירה שלי כמהנדס ב-Google. לאחר מכן, בניתי כמה חברות, כל אחת מתמקדת בסקאלה, תשתית נתונים ומערכות המטפלות במיליוני משתמשים. אבטחה הייתה תמיד חוט שעבר דרך העבודה הזו. כשעובדים בסקאלה, לומדים מהר שהארכיטקטורה מגינה על אנשים כברירת מחדל, או שאינה מגינה עליהם כלל.
לאורך הדרך, בניתי חברות בתחומי אבטחה וייחוס תוכן, ועבדתי על בעיות שבהן שלמות נתונים ובקרת גישה אינן תכונות. הן המוצר. הרקע הזה עיצב את דרך החשיבה שלי על הצפנה, ניהול מפתחות, ומה המשמעות של תוכנה שהיא ידע אפס באמת.
לאחרונה התמקדתי בכלי בינה מלאכותית: סוכנים, מערכות הערכה וסביבות עבודה למפתחים עבור iOS, macOS והאינטרנט. החוט המשותף זהה: לבנות דברים שמספקים ערך אמיתי מבלי לדרוש מאנשים למסור את הנתונים שלהם כדי להשתמש בהם.
מה זו Vaultaire
Vaultaire הוא המקום שבו הרקע האבטחה שלי והעניין שלי בעיצוב קריפטוגרפי נפגשים. רציתי לבנות כספת מוצפנת שעושה את מה שרוב אפליקציות הכספת רק מתיימרות לעשות - למעשה להצפין את הקבצים שלך, לא רק להסתיר אותם מאחורי מסך PIN. א דפוס שאתה מצייר מפיקה את מפתח הכספת המאמת את האינדקס המוצפן ופותחת מפתח ראשי אקראי נפרד עבור AES-256-GCM הצפנת קבצים. אני לא מפעיל שירות שמקבל את תוכן הכספת הניתנת לקריאה או מפתחות הפענוח שלך, אז אני לא יכול לאחזר אותם עבורך או לחשוף עותק שבידי הספק.
ה כספת כפייה - כאשר ציור דפוס מסוים בכפייה מסיר בשקט אינדקסים מקומיים ומיפוי התאוששות עבור הכספות האחרות שלך - קיים כי חשבתי על האנשים שהכי זקוקים לכך. עיתונאים, פעילים, ניצולי התעללות, מטיילים שחוצים גבולות עוינים. אלה לא משתמשים תיאורטיים. זו הסיבה לכך ש-Vaultaire מפריד בין מה שהממשק הרגיל חושף לבין מה שאחסון מיכל אפליקציות מוצפן עדיין עשוי לחשוף בפני בוחן משפטי.
איך אני בונה
אני שם לב לפרטים שרוב האנשים מדלגים עליהם. גודל בינארי, כי נפח עודף הוא סימן לחוסר זהירות. טיפוגרפיה, כי דיוק ויזואלי משקף דיוק הנדסי. יעילות הקשר, כי בנייה עם בינה מלאכותית פירושה שכל טוקן מבוזבז הוא החלטה מבוזבזת.
אני טועה הרבה, ואני מעדיף את זה כך. טעות מהירה היא הדרך להתכנס אל משהו שראוי לשלוח.
ל-Vaultaire אין SDK לפרסום או חשבון זהות. ניתוח בתוך האפליקציה, אבחון קריסות וייחוס Apple Ads נשארים מושבתים עד שתפעיל את Help Improve Vaultaire בהגדרות. אם מופעלת, הזרימות המתועדות משתמשות במזהים בדויים ובאירועי מוצר גסים תוך אי הכללה של תוכן כספת, דפוסים, ביטויי שחזור, שמות קבצים, סוגי קבצים, מזהי שיתוף ומזהי כספת.
אם משהו שבור, השתמש בטופס התמיכה. אני קורא הכל.