O aplikaciji

Vaultaire je aplikacija za iPhone i iPad koja fotografije, videozapise i dokumente čuva u trezorima šifriranima na uređaju pomoću AES-256-GCM. Svaki trezor otvara uzorak koji nacrtate. Ne trebate izraditi račun za Vaultaire, a besplatna verzija drži do 3 trezora s ukupno 100 fotografija i 10 videozapisa. Aplikaciju objavljuje Wraxle LLC i distribuira se samo putem App Storea.

Ova stranica opisuje tko je izrađuje, zašto postoji i kako je izgrađena. Što šifriranje štiti, a što ne, objašnjava stranica o sigurnosnoj arhitekturi.

Negdje između knjiga i MacBook Proa nastaje kod.

Tko je izrađuje

Zovem se Rasty Turek i ja sam čovjek iza Vaultairea.

Jedan inženjer, jedan kod, jedan skup arhitektonskih odluka koje ne odgovaraju nikome osim osobama koje koriste ovu aplikaciju. To je cijela organizacijska shema.

Zašto je jedna osoba važna

Kada gradite alat za zaštitu privatnosti s timom, nastaje problem opsega pristupa. Svaki inženjer koji dodirne kod ima pristup arhitekturi. Svaki investitor koji financira tvrtku ima mišljenje o monetizaciji. Svaki član upravnog odbora ima fiducijarnu obavezu koja može biti u suprotnosti s vašim pravom na privatno čuvanje datoteka.

Vaultaire je izgradila i njime upravlja jedna osoba. Aplikacija nema uslugu računa Vaultaire niti ključ za dešifriranje trezora koji drži pružatelj usluga. Njegova sigurnosna arhitektura koristi AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain i CloudKit zapise šifrirane na strani klijenta. Ta granica pružatelja ograničava ono što tvrtka može otkriti, dok isporučeni klijent, iOS, uređaj i implementacija ostaju dio modela povjerenja.

Pozadina

Karijeru sam počeo kao inženjer u Googleu. Zatim sam osnovao nekoliko tvrtki, svaku usmjerenu na skaliranje, podatkovnu infrastrukturu i sustave koji opslužuju milijune korisnika. Sigurnost je uvijek bila nit kroz taj rad. Kad radite u velikom opsegu, brzo naučite da arhitektura ili štiti ljude prema zadanim postavkama ili ih uopće ne štiti.

Usput sam osnivao tvrtke u područjima sigurnosti i podudaranja sadržaja te radio na problemima gdje integritet podataka i kontrola pristupa nisu značajke. Oni su proizvod. Ta pozadina oblikovala je moje razmišljanje o šifriranju, upravljanju ključevima i tome što znači da softver stvarno radi s nultom spoznajom.

U posljednje vrijeme fokusiram se na AI alate: agente, sustave ocjenjivanja i razvojne tokove rada za iOS, macOS i web. Zajednička nit je ista: graditi stvari koje donose stvarnu vrijednost bez toga da ljudi moraju predavati svoje podatke.

Što je Vaultaire

Vaultaire je mjesto gdje se susreću moje sigurnosno iskustvo i moj interes za kriptografski dizajn. Htio sam izgraditi šifrirani trezor koji radi ono što se većina aplikacija trezora samo pretvara da radi - zapravo šifrira vaše datoteke, a ne samo skriva ih iza zaslona s PIN-om. Uzorak koji crtate izvodi ključ trezora koji provjerava autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ za AES-256-GCM šifriranje datoteke. Ne upravljam uslugom koja prima vaše čitljive sadržaje trezora ili ključeve za dešifriranje, tako da ih ne mogu dohvatiti umjesto vas ili otkriti kopiju koju čuva davatelj usluga.

Trezor pod prisilom, u kojem crtanje određenog uzorka pod prisilom tiho uklanja indekse, datoteke pohrane i mapiranja oporavka vaših drugih trezora, postoji jer sam razmišljao o ljudima kojima je ovo najpotrebnije. Novinari, aktivisti, žrtve zlostavljanja, putnici koji prelaze neprijateljske granice. Ovo nisu teoretski korisnici. To je razlog zašto Vaultaire odvaja ono što obično sučelje otkriva od onoga što šifrirana pohrana spremnika aplikacija još uvijek može izložiti forenzičaru.

Kako radim

Opsjednut sam detaljima koje većina preskače. Veličina binarne datoteke, jer suvišnost je signal nemara. Tipografija, jer vizualna preciznost odražava inženjersku preciznost. Učinkovitost konteksta, jer rad s AI znači da je svaki nepotreban token nepotrebna odluka.

Često griješim i preferiram to. Brzo griješiti je način kako doći do nečeg vrijednog objave.

Vaultaire nema SDK za oglašavanje i ne zahtijeva račun identiteta. Analitika aplikacije, dijagnostika rušenja i atribucija Apple Ads uključeni su prema zadanim postavkama i mogu se isključiti pomoću "Anonimno dijeli pogreške" u Postavkama. Kada su omogućeni, ti tokovi koriste pseudonimne identifikatore i grube događaje proizvoda. Isključuju sadržaj trezora, uzorke, fraze za oporavak, nazive datoteka, vrste datoteka, ID-ove dijeljenja i ID-ove trezora.