Chi Siamo

Da qualche parte tra i libri e il MacBook Pro, il codice viene scritto.

Il mio nome èRasty Tureke io sono la persona dietro Vaultaire.

Un ingegnere, una base di codice, una serie di decisioni architettoniche che non rispondono a nessuno tranne alle persone che utilizzano questa app. Questo è l'intero organigramma.

Perché una persona è importante

Quando crei uno strumento per la privacy con un team, crei un problema di superficie. Ogni ingegnere che tocca la base di codice ha accesso all'architettura. Ogni investitore che finanzia l'azienda ha un'opinione sulla monetizzazione. Ogni membro del consiglio ha un dovere fiduciario che potrebbe entrare in conflitto con il tuo diritto di mantenere privati ​​i tuoi file.

Vaultaire è costruito e gestito da una sola persona. L'app non dispone di un servizio account Vaultaire e di una chiave di decrittazione del vault detenuta dal provider. Suo architettura di sicurezza usi AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychaine crittografato lato client CloudKit record. Tale confine del fornitore limita ciò che l'azienda può rivelare, mentre il cliente spedito, iOS, il dispositivo e l'implementazione rimangono parte del modello di fiducia.

Sfondo

Ho iniziato la mia carriera come ingegnere presso Google. Successivamente, ho creato alcune società, , ciascuna focalizzata su scala, infrastruttura dati e sistemi che gestiscono milioni di utenti. Sicurezza è sempre stato un filo conduttore di quel lavoro. Quando operi su larga scala, impari rapidamente che l'architettura protegge le persone per impostazione predefinita o non le protegge affatto.

Lungo il percorso ho creato aziende nel campo della sicurezza e dell'attribuzione dei contenuti, lavorando su problemi in cui l'integrità dei dati e il controllo degli accessi non sono caratteristiche, ma il prodotto. Questo background ha modellato il modo in cui penso alla crittografia, alla gestione delle chiavi e a cosa significa per il software essere veramente a conoscenza zero.

Più recentemente mi sono concentrato sugli agenti, con strumenti di intelligenza artificiale, sui sistemi di valutazione e sui flussi di lavoro degli sviluppatori su iOS, macOS e sul Web. Il filo conduttore è lo stesso: costruire cose che forniscano valore reale senza richiedere alle persone di cedere i propri dati per utilizzarli.

Cos'è Vaultaire

Vaultaire è il luogo in cui si incontrano il mio background in materia di sicurezza e il mio interesse per la progettazione crittografica. Volevo creare un deposito crittografato che faccia ciò che la maggior parte delle app del deposito finge di fare: crittografare effettivamente i tuoi file, non solo nasconderli dietro una schermata PIN. A modello che disegni deriva la chiave dell'insieme di credenziali che autentica l'indice crittografato e scarta una chiave master casuale separata per AES-256-GCM crittografia dei file. Non gestisco un servizio che riceve i contenuti leggibili del deposito o le chiavi di decrittazione, quindi non posso recuperarli per te o divulgare una copia conservata dal provider.

Il volta di coercizione - in cui il disegno di un modello specifico sotto coercizione rimuove silenziosamente gli indici locali e le mappature di ripristino per gli altri depositi - esiste perché ho pensato alle persone che ne hanno più bisogno. Giornalisti, attivisti, sopravvissuti agli abusi, viaggiatori che attraversano confini ostili. Questi non sono utenti teorici. È per questo motivo che Vaultaire separa ciò che rivela l'interfaccia ordinaria da ciò che l'archiviazione crittografata del contenitore di app può ancora esporre a un esaminatore forense.

Come costruisco

Sono ossessionato dai dettagli che la maggior parte delle persone trascura. Dimensione binaria, perché il gonfiore è segnale di disattenzione. Tipografia, perché la precisione visiva riflette la precisione ingegneristica. Efficienza del contesto, perché costruire con l'intelligenza artificiale significa che ogni token sprecato è una decisione sprecata.

Mi sbaglio spesso e preferisco così, sbagliarsi rapidamente è il modo in cui si converge su qualcosa che vale la pena spedire.

Vaultaire non dispone di SDK pubblicitario o account di identità. L'analisi in-app, la diagnostica degli arresti anomali e l'attribuzione di Apple Ads rimangono disattivate finché non abiliti Aiuta a migliorare Vaultaire nelle Impostazioni. Se abilitati, i flussi documentati utilizzano identificatori pseudonimi ed eventi di prodotto grossolani escludendo contenuti del deposito, modelli, frasi di recupero, nomi di file, tipi di file, ID di condivisione e ID del deposito.