हमारे बारे में

किताबों और मैकबुक प्रो के बीच कहीं कोड लिखा हुआ मिलता है।

मेरा नाम हैRasty Turekऔर मैं Vaultaire के पीछे का व्यक्ति हूं।

एक इंजीनियर, एक कोडबेस, वास्तुशिल्प निर्णयों का एक सेट जो इस ऐप का उपयोग करने वाले लोगों को छोड़कर किसी को भी जवाब नहीं देता है। वह संपूर्ण संगठन चार्ट है।

एक व्यक्ति क्यों मायने रखता है

जब आप एक टीम के साथ एक गोपनीयता उपकरण बनाते हैं, तो आप एक सतह क्षेत्र की समस्या पैदा करते हैं। कोडबेस को छूने वाले प्रत्येक इंजीनियर के पास आर्किटेक्चर तक पहुंच होती है। कंपनी को फंड देने वाले प्रत्येक निवेशक की मुद्रीकरण के बारे में एक राय है। प्रत्येक बोर्ड सदस्य का एक प्रत्ययी कर्तव्य होता है जो आपकी फ़ाइलों को निजी रखने के आपके अधिकार के साथ टकराव पैदा कर सकता है।

वॉल्टेयर का निर्माण और संचालन एक व्यक्ति द्वारा किया जाता है। ऐप में कोई वॉल्टेयर खाता सेवा नहीं है और कोई प्रदाता-आयोजित वॉल्ट डिक्रिप्शन कुंजी नहीं है। यह सुरक्षा वास्तुकला उपयोग करता है AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, और क्लाइंट-साइड एन्क्रिप्टेड CloudKit अभिलेख. वह प्रदाता सीमा सीमित करती है कि कंपनी क्या खुलासा कर सकती है, जबकि भेजा गया ग्राहक, iOS, उपकरण और कार्यान्वयन ट्रस्ट मॉडल का हिस्सा बने हुए हैं।

पृष्ठभूमि

मैंने अपना करियर Google में एक इंजीनियर के रूप में शुरू किया। उसके बाद, मैंने कुछ कंपनियाँ, बनाईं, जिनमें से प्रत्येक का ध्यान स्केल, डेटा इन्फ्रास्ट्रक्चर और लाखों उपयोगकर्ताओं को संभालने वाले सिस्टम पर केंद्रित था। सुरक्षा हमेशा उस कार्य के माध्यम से चलने वाला एक थ्रेड था। जब आप बड़े पैमाने पर काम करते हैं, तो आप तेजी से सीखते हैं कि आर्किटेक्चर या तो डिफ़ॉल्ट रूप से लोगों की सुरक्षा करता है या यह उनकी बिल्कुल भी सुरक्षा नहीं करता है।

जिस तरह से मैंने सुरक्षा और सामग्री-एट्रिब्यूशन क्षेत्र में कंपनियां बनाईं, उन समस्याओं पर काम किया जहां डेटा अखंडता और पहुंच नियंत्रण सुविधाएं नहीं हैं, वे उत्पाद हैं। उस पृष्ठभूमि ने आकार दिया कि मैं एन्क्रिप्शन, कुंजी प्रबंधन और सॉफ्टवेयर के लिए वास्तव में शून्य-ज्ञान होने का क्या मतलब है।

हाल ही में मेरा ध्यान iOS, macOS और वेब पर AI टूलिंग, एजेंटों, eval सिस्टम और डेवलपर वर्कफ़्लो पर केंद्रित हुआ है। सामान्य सूत्र एक ही है: ऐसी चीजें बनाएं जो वास्तविक मूल्य प्रदान करें और लोगों को उनका उपयोग करने के लिए अपना डेटा सौंपने की आवश्यकता न हो।

Vaultaire क्या है

वॉल्टेयर वह जगह है जहां मेरी सुरक्षा पृष्ठभूमि और क्रिप्टोग्राफ़िक डिज़ाइन में मेरी रुचि मिलती है। मैं एक एन्क्रिप्टेड वॉल्ट बनाना चाहता था जो वही करता है जो अधिकांश वॉल्ट ऐप्स केवल करने का दिखावा करते हैं - वास्तव में आपकी फ़ाइलों को एन्क्रिप्ट करते हैं, न कि उन्हें केवल पिन स्क्रीन के पीछे छिपाते हैं। ए आप जो पैटर्न बनाते हैं वॉल्ट कुंजी प्राप्त करता है जो एन्क्रिप्टेड इंडेक्स को प्रमाणित करता है और इसके लिए एक अलग यादृच्छिक मास्टर कुंजी खोलता है AES-256-GCM फ़ाइल एन्क्रिप्शन. मैं ऐसी सेवा संचालित नहीं करता जो आपकी पठनीय वॉल्ट सामग्री या डिक्रिप्शन कुंजियाँ प्राप्त करती है, इसलिए मैं उन्हें आपके लिए पुनः प्राप्त नहीं कर सकता या प्रदाता द्वारा रखी गई प्रति का खुलासा नहीं कर सकता।

द दबाव तिजोरी - जहां जबरदस्ती के तहत एक विशिष्ट पैटर्न खींचने से आपके अन्य वॉल्ट के लिए स्थानीय इंडेक्स और रिकवरी मैपिंग को चुपचाप हटा दिया जाता है - मौजूद है क्योंकि मैंने उन लोगों के बारे में सोचा जिन्हें इसकी सबसे अधिक आवश्यकता है। पत्रकार, कार्यकर्ता, दुर्व्यवहार से बचे लोग, शत्रुतापूर्ण सीमाओं को पार करने वाले यात्री। ये सैद्धांतिक उपयोगकर्ता नहीं हैं. यही कारण है कि वॉल्टेयर सामान्य इंटरफ़ेस से जो पता चलता है उसे एन्क्रिप्टेड ऐप-कंटेनर स्टोरेज से अलग करता है जो अभी भी फोरेंसिक परीक्षक के सामने उजागर हो सकता है।

मैं कैसे निर्माण करता हूँ

मैं उन विवरणों के प्रति आकर्षित रहता हूँ जिन्हें अधिकतर लोग छोड़ देते हैं। बाइनरी आकार, क्योंकि सूजन लापरवाही का संकेत है। टाइपोग्राफी, क्योंकि दृश्य परिशुद्धता इंजीनियरिंग परिशुद्धता को दर्शाती है। संदर्भ दक्षता, क्योंकि एआई के साथ निर्माण का मतलब है कि प्रत्येक बर्बाद टोकन एक बर्बाद निर्णय है।

मैं बहुत गलत हूं, और मैं इसे इस तरह से पसंद करता हूं, जल्दी गलत होने से आप शिपिंग के लायक किसी चीज पर जुट जाते हैं। जब तक आप ऑप्ट इन नहीं करते,

वॉल्टेयर के पास कोई विज्ञापन एसडीके या पहचान खाता नहीं है। जब तक आप सेटिंग में हेल्प इम्प्रूव वॉल्टेयर को सक्षम नहीं करते तब तक इन-ऐप एनालिटिक्स, क्रैश डायग्नोस्टिक्स और ऐप्पल विज्ञापन एट्रिब्यूशन बंद रहेंगे। यदि सक्षम किया गया है, तो दस्तावेज़ित प्रवाह वॉल्ट सामग्री, पैटर्न, पुनर्प्राप्ति वाक्यांश, फ़ाइल नाम, फ़ाइल प्रकार, शेयर आईडी और वॉल्ट आईडी को छोड़कर छद्म नाम पहचानकर्ताओं और मोटे उत्पाद घटनाओं का उपयोग करते हैं।