Tentang Kami

Di antara buku dan MacBook Pro, kodenya ditulis.

Nama sayaRasty Turekdan saya orang di balik Vaultaire.

Satu insinyur, satu basis kode, satu set keputusan arsitektur yang tidak bertanggung jawab kepada siapa pun kecuali orang yang menggunakan aplikasi ini. Itulah keseluruhan bagan organisasi.

Mengapa satu orang penting

Saat Anda membuat alat privasi dengan tim, Anda menciptakan masalah luas permukaan. Setiap insinyur yang menyentuh basis kode memiliki akses ke arsitektur. Setiap investor yang mendanai perusahaan memiliki pendapat tentang monetisasi. Setiap anggota dewan memiliki kewajiban fidusia yang mungkin bertentangan dengan hak Anda untuk menjaga kerahasiaan file Anda.

Vaultaire dibangun dan dioperasikan oleh satu orang. Aplikasi ini tidak memiliki layanan akun Vaultaire dan tidak ada kunci dekripsi brankas yang dimiliki penyedia. Ini arsitektur keamanan kegunaan AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, dan dienkripsi sisi klien CloudKit catatan. Batasan penyedia tersebut membatasi apa yang dapat diungkapkan oleh perusahaan, sementara klien yang dikirimkan, iOS, perangkat, dan implementasinya tetap menjadi bagian dari model kepercayaan.

Background

Saya memulai karir saya sebagai insinyur di Google. Setelah itu, saya membangun beberapa perusahaan, yang masing-masing berfokus pada skala, infrastruktur data, dan sistem yang menangani jutaan pengguna. Keamanan selalu menjadi thread yang menjalankan pekerjaan itu. Saat Anda beroperasi dalam skala besar, Anda akan belajar dengan cepat bahwa arsitektur tersebut melindungi orang secara default atau tidak melindungi mereka sama sekali.

Sepanjang perjalanan saya membangun perusahaan di bidang keamanan dan atribusi konten, menangani masalah di mana integritas data dan kontrol akses bukan fitur, , itulah produknya. Latar belakang tersebut membentuk pemikiran saya tentang enkripsi, manajemen kunci, dan apa artinya perangkat lunak benar-benar tanpa pengetahuan.

Baru-baru ini saya berfokus pada perkakas AI agen, , sistem eval, dan alur kerja pengembang di iOS, macOS, dan web. Benang merahnya sama: membangun sesuatu yang memberikan nilai nyata tanpa mengharuskan orang menyerahkan datanya untuk menggunakannya.

Apa itu Vaultaire

Vaultaire adalah tempat bertemunya latar belakang keamanan dan minat saya pada desain kriptografi. Saya ingin membangun brankas terenkripsi yang melakukan apa yang kebanyakan aplikasi brankas lakukan — benar-benar mengenkripsi file Anda, bukan hanya menyembunyikannya di balik layar PIN. SEBUAH pola yang Anda gambar memperoleh kunci brankas yang mengautentikasi indeks terenkripsi dan membuka kunci master acak terpisah untuknya AES-256-GCM enkripsi file. Saya tidak mengoperasikan layanan yang menerima konten brankas atau kunci dekripsi Anda yang dapat dibaca, jadi saya tidak dapat mengambilnya untuk Anda atau mengungkapkan salinan yang disimpan penyedia.

Itu brankas paksaan — ketika menggambar pola tertentu di bawah paksaan secara diam-diam menghapus indeks lokal dan pemetaan pemulihan untuk brankas Anda yang lain — ada karena saya memikirkan orang-orang yang paling membutuhkan hal ini. Jurnalis, aktivis, penyintas pelecehan, pelancong yang melintasi perbatasan yang tidak bersahabat. Ini bukan pengguna teoritis. Itulah sebabnya Vaultaire memisahkan apa yang diungkapkan antarmuka biasa dari penyimpanan kontainer aplikasi terenkripsi yang mungkin masih diekspos ke pemeriksa forensik.

Bagaimana saya membangun

Saya terobsesi dengan detail yang dilewati kebanyakan orang. Ukuran biner, karena kembung adalah sinyal kecerobohan. Tipografi, karena presisi visual mencerminkan presisi teknik. Efisiensi konteks, karena membangun dengan AI berarti setiap token yang terbuang adalah keputusan yang sia-sia.

Saya banyak salah, dan saya lebih suka seperti itu, salah dengan cepat adalah cara Anda memusatkan perhatian pada sesuatu yang layak dikirimkan.

Vaultaire tidak memiliki SDK periklanan atau akun identitas. Analisis dalam aplikasi, diagnostik kerusakan, dan atribusi Apple Ads tetap nonaktif hingga Anda mengaktifkan Bantuan Tingkatkan Vaultaire di Pengaturan. Jika diaktifkan, alur yang didokumentasikan menggunakan pengidentifikasi nama samaran dan peristiwa produk kasar sambil mengecualikan konten brankas, pola, frasa pemulihan, nama file, jenis file, ID berbagi, dan ID brankas.