हमारे बारे में

Vaultaire एक iPhone और iPad ऐप है जो फ़ोटो, वीडियो और दस्तावेज़ों को डिवाइस पर AES-256-GCM से एन्क्रिप्ट की गई तिजोरियों में रखता है। हर तिजोरी आपके बनाए पैटर्न से खुलती है। Vaultaire खाता बनाने की ज़रूरत नहीं है, और मुफ़्त संस्करण में कुल 100 फ़ोटो और 10 वीडियो के साथ 3 तिजोरियाँ तक रखी जा सकती हैं। ऐप Wraxle LLC प्रकाशित करती है और यह केवल App Store पर मिलता है।

किताबों और मैकबुक प्रो के बीच कहीं कोड लिखा हुआ मिलता है।

मेरा नाम हैRasty Turekऔर मैं Vaultaire के पीछे का व्यक्ति हूं।

एक इंजीनियर, एक कोडबेस, वास्तुशिल्प निर्णयों का एक सेट जो इस ऐप का उपयोग करने वाले लोगों को छोड़कर किसी को भी जवाब नहीं देता है। वह संपूर्ण संगठन चार्ट है।

एक व्यक्ति क्यों मायने रखता है

जब आप एक टीम के साथ एक गोपनीयता उपकरण बनाते हैं, तो आप एक सतह क्षेत्र की समस्या पैदा करते हैं। कोडबेस को छूने वाले प्रत्येक इंजीनियर के पास आर्किटेक्चर तक पहुंच होती है। कंपनी को फंड देने वाले प्रत्येक निवेशक की मुद्रीकरण के बारे में एक राय है। प्रत्येक बोर्ड सदस्य का एक प्रत्ययी कर्तव्य होता है जो आपकी फ़ाइलों को निजी रखने के आपके अधिकार के साथ टकराव पैदा कर सकता है।

Vaultaire को एक ही व्यक्ति बनाता और चलाता है। ऐप में Vaultaire खाता सेवा नहीं है, और तिजोरी डिक्रिप्ट करने की कोई कुंजी प्रदाता के पास नहीं रहती। इसकी सुरक्षा संरचना AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain और क्लाइंट-साइड पर एन्क्रिप्ट किए गए CloudKit रिकॉर्ड का उपयोग करती है। प्रदाता की यह सीमा तय करती है कि कंपनी क्या उजागर कर सकती है, जबकि जारी किया गया ऐप, iOS, डिवाइस और कार्यान्वयन भरोसे के मॉडल का हिस्सा बने रहते हैं।

पृष्ठभूमि

मैंने अपना करियर Google में एक इंजीनियर के रूप में शुरू किया। उसके बाद, मैंने कुछ कंपनियाँ, बनाईं, जिनमें से प्रत्येक का ध्यान स्केल, डेटा इन्फ्रास्ट्रक्चर और लाखों उपयोगकर्ताओं को संभालने वाले सिस्टम पर केंद्रित था। सुरक्षा हमेशा उस कार्य के माध्यम से चलने वाला एक थ्रेड था। जब आप बड़े पैमाने पर काम करते हैं, तो आप तेजी से सीखते हैं कि आर्किटेक्चर या तो डिफ़ॉल्ट रूप से लोगों की सुरक्षा करता है या यह उनकी बिल्कुल भी सुरक्षा नहीं करता है।

जिस तरह से मैंने सुरक्षा और सामग्री-एट्रिब्यूशन क्षेत्र में कंपनियां बनाईं, उन समस्याओं पर काम किया जहां डेटा अखंडता और पहुंच नियंत्रण सुविधाएं नहीं हैं, वे उत्पाद हैं। उस पृष्ठभूमि ने आकार दिया कि मैं एन्क्रिप्शन, कुंजी प्रबंधन और सॉफ्टवेयर के लिए वास्तव में शून्य-ज्ञान होने का क्या मतलब है।

हाल ही में मेरा ध्यान iOS, macOS और वेब पर AI टूलिंग, एजेंटों, eval सिस्टम और डेवलपर वर्कफ़्लो पर केंद्रित हुआ है। सामान्य सूत्र एक ही है: ऐसी चीजें बनाएं जो वास्तविक मूल्य प्रदान करें और लोगों को उनका उपयोग करने के लिए अपना डेटा सौंपने की आवश्यकता न हो।

Vaultaire क्या है

Vaultaire वह जगह है जहाँ मेरी सुरक्षा पृष्ठभूमि और क्रिप्टोग्राफ़िक डिज़ाइन में मेरी रुचि मिलती है। मैं एक ऐसी एन्क्रिप्टेड तिजोरी बनाना चाहता था जो वह सच में करे जिसका ज़्यादातर तिजोरी ऐप्स केवल दिखावा करते हैं: आपकी फ़ाइलों को सचमुच एन्क्रिप्ट करे, न कि उन्हें केवल PIN स्क्रीन के पीछे छिपाए। आपके द्वारा बनाया गया पैटर्न तिजोरी कुंजी बनाता है। यह कुंजी एन्क्रिप्टेड इंडेक्स को प्रमाणित करती है और AES-256-GCM फ़ाइल एन्क्रिप्शन के लिए एक अलग रैंडम मास्टर कुंजी खोलती है। मैं ऐसी कोई सेवा नहीं चलाता जिसे आपकी पढ़ने योग्य तिजोरी सामग्री या डिक्रिप्शन कुंजियाँ मिलती हों, इसलिए मैं न उन्हें आपके लिए वापस ला सकता हूँ और न प्रदाता के पास रखी कोई प्रति उजागर कर सकता हूँ।

दबाव तिजोरी, जिसमें दबाव में एक खास पैटर्न बनाने पर आपकी बाकी तिजोरियों के इंडेक्स, स्टोरेज फ़ाइलें और रिकवरी मैपिंग चुपचाप हट जाती हैं, इसलिए मौजूद है क्योंकि मैंने उन लोगों के बारे में सोचा जिन्हें इसकी सबसे ज़्यादा ज़रूरत है: पत्रकार, कार्यकर्ता, दुर्व्यवहार से बचे लोग, शत्रुतापूर्ण सीमाएँ पार करने वाले यात्री। ये काल्पनिक उपयोगकर्ता नहीं हैं। इन्हीं की वजह से Vaultaire सामान्य इंटरफ़ेस में दिखने वाली चीज़ों को उस एन्क्रिप्टेड ऐप-कंटेनर स्टोरेज से अलग रखता है जो फ़ोरेंसिक जाँचकर्ता के सामने अब भी आ सकता है।

मैं कैसे निर्माण करता हूँ

मैं उन विवरणों के प्रति आकर्षित रहता हूँ जिन्हें अधिकतर लोग छोड़ देते हैं। बाइनरी आकार, क्योंकि सूजन लापरवाही का संकेत है। टाइपोग्राफी, क्योंकि दृश्य परिशुद्धता इंजीनियरिंग परिशुद्धता को दर्शाती है। संदर्भ दक्षता, क्योंकि एआई के साथ निर्माण का मतलब है कि प्रत्येक बर्बाद टोकन एक बर्बाद निर्णय है।

मैं बहुत गलत हूं, और मैं इसे इस तरह से पसंद करता हूं, जल्दी गलत होने से आप शिपिंग के लायक किसी चीज पर जुट जाते हैं।

Vaultaire के पास कोई विज्ञापन एसडीके नहीं है और उसे किसी पहचान खाते की आवश्यकता नहीं है। ऐप एनालिटिक्स, क्रैश डायग्नोस्टिक्स और ऐप्पल विज्ञापन एट्रिब्यूशन डिफ़ॉल्ट रूप से सक्षम हैं और सेटिंग्स में "गुमनाम रूप से त्रुटियाँ साझा करें" के साथ बंद किए जा सकते हैं। सक्षम होने पर, ये प्रवाह छद्मनाम पहचानकर्ताओं और मोटे उत्पाद घटनाओं का उपयोग करते हैं। वे तिजोरी सामग्री, पैटर्न, पुनर्प्राप्ति वाक्यांश, शेयर आईडी और कच्ची तिजोरी आईडी को बाहर कर देते हैं। क्रैश रिपोर्ट में फ़ाइल नाम हो सकते हैं, और हर तिजोरी का एक स्थिर हैश संदर्भ होता है।