O aplikaciji

Negdje između knjiga i MacBook Proa nastaje kod.

Zovem se Rasty Turek i ja sam čovjek iza Vaultairea.

Jedan inženjer, jedan kod, jedan skup arhitektonskih odluka koje ne odgovaraju nikome osim osobama koje koriste ovu aplikaciju. To je cijela organizacijska shema.

Zašto je jedna osoba važna

Kada gradite alat za zaštitu privatnosti s timom, nastaje problem opsega pristupa. Svaki inženjer koji dodirne kod ima pristup arhitekturi. Svaki investitor koji financira tvrtku ima mišljenje o monetizaciji. Svaki član upravnog odbora ima fiducijarnu obavezu koja može biti u suprotnosti s vašim pravom na privatno čuvanje datoteka.

Vaultaire je izgradila i njime upravlja jedna osoba. Aplikacija nema uslugu računa Vaultaire niti ključ za dešifriranje trezora koji drži pružatelj usluga. Njegovo sigurnosna arhitektura koristi AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, i šifriran na strani klijenta CloudKit zapisa. Ta granica pružatelja ograničava ono što tvrtka može otkriti, dok isporučeni klijent, iOS, uređaj i implementacija ostaju dio modela povjerenja.

Pozadina

Karijeru sam počeo kao inženjer u Googleu. Zatim sam osnovao nekoliko tvrtki, svaku usmjerenu na skaliranje, podatkovnu infrastrukturu i sustave koji opslužuju milijune korisnika. Sigurnost je uvijek bila nit kroz taj rad. Kad radite u velikom opsegu, brzo naučite da arhitektura ili štiti ljude prema zadanim postavkama ili ih uopće ne štiti.

Usput sam osnivao tvrtke u područjima sigurnosti i podudaranja sadržaja te radio na problemima gdje integritet podataka i kontrola pristupa nisu značajke. Oni su proizvod. Ta pozadina oblikovala je moje razmišljanje o šifriranju, upravljanju ključevima i tome što znači da softver stvarno radi s nultom spoznajom.

U posljednje vrijeme fokusiram se na AI alate: agente, sustave ocjenjivanja i razvojne tokove rada za iOS, macOS i web. Zajednička nit je ista: graditi stvari koje donose stvarnu vrijednost bez toga da ljudi moraju predavati svoje podatke.

Što je Vaultaire

Vaultaire je mjesto gdje se susreću moje sigurnosno iskustvo i moj interes za kriptografski dizajn. Htio sam izgraditi šifrirani trezor koji radi ono što se većina aplikacija trezora samo pretvara da radi - zapravo šifrira vaše datoteke, a ne samo ih skriva iza zaslona s PIN-om. A uzorak koji crtate izvodi ključ trezora koji provjerava autentičnost šifriranog indeksa i odmotava zasebni nasumični glavni ključ za AES-256-GCM šifriranje datoteke. Ne upravljam uslugom koja prima vaše čitljive sadržaje trezora ili ključeve za dešifriranje, tako da ih ne mogu dohvatiti umjesto vas ili otkriti kopiju koju čuva davatelj usluga.

The duress trezor — gdje crtanje određenog uzorka pod prisilom tiho uklanja lokalne indekse i mapiranja oporavka za vaše druge trezore — postoji jer sam razmišljao o ljudima kojima je ovo najpotrebnije. Novinari, aktivisti, žrtve zlostavljanja, putnici koji prelaze neprijateljske granice. Ovo nisu teoretski korisnici. To je razlog zašto Vaultaire odvaja ono što obično sučelje otkriva od onoga što šifrirana pohrana spremnika aplikacija još uvijek može izložiti forenzičaru.

Kako radim

Opsjednut sam detaljima koje većina preskače. Veličina binarne datoteke, jer suvišnost je signal nemara. Tipografija, jer vizualna preciznost odražava inženjersku preciznost. Učinkovitost konteksta, jer rad s AI znači da je svaki nepotreban token nepotrebna odluka.

Često griješim i preferiram to. Brzo griješiti je način kako doći do nečeg vrijednog objave.

Vaultaire nema SDK za oglašavanje ili račun za identitet. Analitika unutar aplikacije, dijagnostika rušenja i atribucija Apple Ads ostaju isključeni dok ne omogućite Help Improve Vaultaire u postavkama. Ako je omogućeno, dokumentirani tokovi koriste pseudonimne identifikatore i grube događaje proizvoda dok isključuju sadržaj trezora, uzorke, izraze za oporavak, nazive datoteka, vrste datoteka, ID-ove dijeljenja i ID-ove trezora.