Tentang Kami

Vaultaire adalah aplikasi iPhone dan iPad yang menyimpan foto, video, dan dokumen di brankas yang dienkripsi di perangkat dengan AES-256-GCM. Setiap brankas dibuka dengan pola yang Anda gambar. Tidak perlu membuat akun Vaultaire, dan versi gratis menampung hingga 3 brankas dengan total 100 foto dan 10 video. Aplikasi ini diterbitkan oleh Wraxle LLC dan hanya didistribusikan melalui App Store.

Di antara buku dan MacBook Pro, kodenya ditulis.

Nama saya Rasty Turek dan saya orang di balik Vaultaire.

Satu insinyur, satu basis kode, satu set keputusan arsitektur yang tidak bertanggung jawab kepada siapa pun kecuali orang yang menggunakan aplikasi ini. Itulah keseluruhan bagan organisasi.

Mengapa satu orang penting

Saat Anda membuat alat privasi dengan tim, Anda menciptakan masalah luas permukaan. Setiap insinyur yang menyentuh basis kode memiliki akses ke arsitektur. Setiap investor yang mendanai perusahaan memiliki pendapat tentang monetisasi. Setiap anggota dewan memiliki kewajiban fidusia yang mungkin bertentangan dengan hak Anda untuk menjaga kerahasiaan file Anda.

Vaultaire dibangun dan dioperasikan oleh satu orang. Aplikasi ini tidak memiliki layanan akun Vaultaire dan tidak ada kunci dekripsi brankas yang dimiliki penyedia. Arsitektur keamanannya memakai AES-256-GCM, PBKDF2-HMAC-SHA512, Keychain iOS, dan catatan CloudKit yang dienkripsi di sisi klien. Batas penyedia tersebut membatasi apa yang dapat diungkapkan perusahaan, sementara klien yang dikirimkan, iOS, perangkat, dan implementasinya tetap menjadi bagian dari model kepercayaan.

Latar Belakang

Saya memulai karir saya sebagai insinyur di Google. Setelah itu, saya membangun beberapa perusahaan, yang masing-masing berfokus pada skala, infrastruktur data, dan sistem yang menangani jutaan pengguna. Keamanan selalu menjadi thread yang menjalankan pekerjaan itu. Saat Anda beroperasi dalam skala besar, Anda akan belajar dengan cepat bahwa arsitektur tersebut melindungi orang secara default atau tidak melindungi mereka sama sekali.

Sepanjang perjalanan saya membangun perusahaan di bidang keamanan dan atribusi konten, menangani masalah di mana integritas data dan kontrol akses bukan fitur, melainkan produk itu sendiri. Latar belakang tersebut membentuk pemikiran saya tentang enkripsi, manajemen kunci, dan apa artinya perangkat lunak benar-benar tanpa pengetahuan.

Baru-baru ini saya berfokus pada perkakas AI: agen, sistem evaluasi, dan alur kerja pengembang di iOS, macOS, dan web. Benang merahnya sama: membangun sesuatu yang memberikan nilai nyata tanpa mengharuskan orang menyerahkan datanya untuk menggunakannya.

Apa itu Vaultaire

Vaultaire adalah tempat bertemunya latar belakang keamanan dan minat saya pada desain kriptografi. Saya ingin membangun brankas terenkripsi yang melakukan apa yang hanya pura-pura dilakukan kebanyakan aplikasi brankas: benar-benar mengenkripsi file Anda, bukan hanya menyembunyikannya di balik layar PIN. Pola yang Anda gambar menurunkan kunci brankas yang mengautentikasi indeks terenkripsi dan membuka kunci master acak terpisah untuk enkripsi file AES-256-GCM. Saya tidak mengoperasikan layanan yang menerima konten brankas atau kunci dekripsi Anda yang dapat dibaca, jadi saya tidak dapat mengambilnya untuk Anda atau mengungkapkan salinan yang disimpan penyedia.

Brankas Paksaan, tempat menggambar pola tertentu di bawah paksaan diam-diam menghapus indeks, file penyimpanan, dan pemetaan pemulihan brankas Anda yang lain, ada karena saya memikirkan orang-orang yang paling membutuhkannya. Jurnalis, aktivis, penyintas pelecehan, pelancong yang melintasi perbatasan yang tidak bersahabat. Mereka bukan pengguna teoretis. Itulah sebabnya Vaultaire membedakan apa yang ditampilkan antarmuka biasa dari penyimpanan kontainer aplikasi terenkripsi yang mungkin masih terlihat oleh pemeriksa forensik.

Bagaimana saya membangun

Saya terobsesi dengan detail yang dilewati kebanyakan orang. Ukuran biner, karena kembung adalah sinyal kecerobohan. Tipografi, karena presisi visual mencerminkan presisi teknik. Efisiensi konteks, karena membangun dengan AI berarti setiap token yang terbuang adalah keputusan yang sia-sia.

Saya banyak salah, dan saya lebih suka seperti itu, salah dengan cepat adalah cara Anda memusatkan perhatian pada sesuatu yang layak dikirimkan.

Vaultaire tidak memiliki SDK periklanan dan tidak memerlukan akun identitas. Analisis aplikasi, diagnostik kerusakan, dan atribusi Apple Ads diaktifkan secara default dan dapat dimatikan dengan “Bagikan kesalahan secara anonim” di Pengaturan. Jika diaktifkan, alur ini menggunakan pengidentifikasi nama samaran dan peristiwa produk kasar. Mereka mengecualikan konten brankas, pola, frasa pemulihan, nama file, jenis file, ID berbagi, dan ID brankas, meskipun pesan kesalahan dalam laporan kerusakan dapat berisi nama file.