Chi Siamo

Da qualche parte tra i libri e il MacBook Pro, il codice viene scritto.

Vaultaire è un'app per iPhone e iPad che conserva foto, video e documenti in casseforti cifrate sul dispositivo con AES-256-GCM. Una sequenza che disegni apre ogni cassaforte. Non c'è nessun account Vaultaire da creare, e la versione gratuita contiene fino a 3 casseforti con 100 foto e 10 video in totale. L'app è pubblicata da Wraxle LLC e distribuita solo tramite l'App Store.

Il mio nome è Rasty Turek e io sono la persona dietro Vaultaire.

Un ingegnere, una base di codice, una serie di decisioni architettoniche che non rispondono a nessuno tranne alle persone che utilizzano questa app. Questo è l'intero organigramma.

Perché una persona è importante

Quando crei uno strumento per la privacy con un team, crei un problema di superficie. Ogni ingegnere che tocca la base di codice ha accesso all'architettura. Ogni investitore che finanzia l'azienda ha un'opinione sulla monetizzazione. Ogni membro del consiglio ha un dovere fiduciario che potrebbe entrare in conflitto con il tuo diritto di mantenere privati ​​i tuoi file.

Vaultaire è sviluppato e gestito da una sola persona. L'app non ha un servizio di account Vaultaire né una chiave di decifratura delle casseforti in mano al fornitore. La sua architettura di sicurezza usa AES-256-GCM, PBKDF2-HMAC-SHA512, il Keychain di iOS e record CloudKit cifrati lato client. Questo confine limita ciò che l'azienda può divulgare, mentre l'app distribuita, iOS, il dispositivo e l'implementazione restano parte del modello di fiducia.

Sfondo

Ho iniziato la mia carriera come ingegnere presso Google. Successivamente, ho creato alcune società, , ciascuna focalizzata su scala, infrastruttura dati e sistemi che gestiscono milioni di utenti. Sicurezza è sempre stato un filo conduttore di quel lavoro. Quando operi su larga scala, impari rapidamente che l'architettura protegge le persone per impostazione predefinita o non le protegge affatto.

Lungo il percorso ho creato aziende nel campo della sicurezza e dell'attribuzione dei contenuti, lavorando su problemi in cui l'integrità dei dati e il controllo degli accessi non sono caratteristiche, ma il prodotto. Questo background ha modellato il modo in cui penso alla crittografia, alla gestione delle chiavi e a cosa significa per il software essere veramente a conoscenza zero.

Più recentemente mi sono concentrato sugli agenti, con strumenti di intelligenza artificiale, sui sistemi di valutazione e sui flussi di lavoro degli sviluppatori su iOS, macOS e sul Web. Il filo conduttore è lo stesso: costruire cose che forniscano valore reale senza richiedere alle persone di cedere i propri dati per utilizzarli.

Cos'è Vaultaire

Vaultaire è il punto d'incontro tra la mia esperienza nella sicurezza e il mio interesse per la progettazione crittografica. Volevo creare una cassaforte cifrata che facesse ciò che la maggior parte delle app di questo tipo finge di fare: cifrare davvero i tuoi file, non solo nasconderli dietro una schermata PIN. La sequenza che disegni deriva la chiave della cassaforte, che autentica l'indice cifrato e sblocca una chiave master casuale separata usata per la cifratura AES-256-GCM dei file. Non gestisco alcun servizio che riceva i contenuti leggibili delle casseforti o le chiavi di decifratura, quindi non posso recuperarli per te né consegnarne una copia conservata dal fornitore.

La cassaforte anti-coercizione, in cui disegnare una sequenza specifica sotto costrizione rimuove in silenzio gli indici, i file di archiviazione e i dati di ripristino delle altre casseforti, esiste perché ho pensato alle persone che ne hanno più bisogno. Giornalisti, attivisti, sopravvissuti ad abusi, viaggiatori che attraversano confini ostili. Non sono utenti teorici. Per questo Vaultaire distingue ciò che mostra l'interfaccia ordinaria da ciò che lo spazio di archiviazione cifrato dell'app può ancora rivelare a un esaminatore forense.

Come costruisco

Sono ossessionato dai dettagli che la maggior parte delle persone trascura. Dimensione binaria, perché il gonfiore è segnale di disattenzione. Tipografia, perché la precisione visiva riflette la precisione ingegneristica. Efficienza del contesto, perché costruire con l'intelligenza artificiale significa che ogni token sprecato è una decisione sprecata.

Mi sbaglio spesso e preferisco così, sbagliarsi rapidamente è il modo in cui si converge su qualcosa che vale la pena spedire.

Vaultaire non dispone di SDK pubblicitario e non richiede alcun account di identità. L'analisi delle app, la diagnostica degli arresti anomali e l'attribuzione di Apple Ads sono abilitate per impostazione predefinita e possono essere disattivate con "Condividi gli errori in forma anonima" nelle Impostazioni. Se abilitati, questi flussi utilizzano identificatori pseudonimi ed eventi di prodotto grossolani. Sono esclusi i contenuti della cassaforte, i modelli, le frasi di ripristino, i nomi dei file, i tipi di file, gli ID di condivisione e gli ID della cassaforte.