소개

Vaultaire는 사진, 동영상, 문서를 기기에서 AES-256-GCM으로 암호화한 금고에 보관하는 iPhone 및 iPad 앱입니다. 각 금고는 직접 그리는 패턴으로 열립니다. 만들어야 할 Vaultaire 계정은 없으며, 무료 버전에는 금고 최대 3개, 총 사진 100장과 동영상 10개를 보관할 수 있습니다. 앱은 Wraxle LLC가 게시하며 App Store를 통해서만 배포됩니다.

이 페이지는 누가 앱을 만드는지, 왜 존재하는지, 어떻게 만드는지를 다룹니다. 암호화가 무엇을 보호하고 무엇을 보호하지 않는지는 보안 아키텍처 페이지에서 다룹니다.

책과 MacBook Pro 사이 어딘가에 코드가 작성됩니다.

누가 만드나요

제 이름은 Rasty Turek이고, Vaultaire를 만드는 사람입니다.

한 명의 엔지니어, 하나의 코드베이스, 이 앱을 사용하는 사람 외에는 누구에게도 대답하지 않는 하나의 아키텍처 결정 세트입니다. 이것이 전체 조직도입니다.

한 사람이 중요한 이유

팀과 함께 개인 정보 보호 도구를 구축하면 표면적 문제가 발생합니다. 코드베이스를 다루는 모든 엔지니어는 아키텍처에 액세스할 수 있습니다. 회사에 자금을 지원하는 모든 투자자는 수익 창출에 대한 의견을 가지고 있습니다. 모든 이사회 구성원은 귀하의 파일을 비공개로 유지할 권리와 충돌할 수 있는 수탁 의무가 있습니다.

Vaultaire는 한 사람이 만들고 운영합니다. 이 앱에는 Vaultaire 계정 서비스가 없으며 공급자가 보유한 금고 암호 해독 키가 없습니다. 그 보안 아키텍처 AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, 클라이언트 측에서 암호화된 CloudKit 레코드를 사용합니다. 공급자 경계는 회사가 공개할 수 있는 범위를 제한하지만, 배포된 클라이언트, iOS, 기기, 구현은 여전히 신뢰 모델의 일부입니다.

배경

저는 Google에서 엔지니어로 경력을 시작했습니다. 그 후 저는 수백만 명의 사용자를 처리하는 규모, 데이터 인프라 및 시스템에 중점을 둔 몇 개의 회사를 설립했습니다. 보안은 항상 그 작업을 실행하는 스레드였습니다. 대규모로 운영하면 아키텍처가 기본적으로 사람을 보호하거나 전혀 보호하지 않는다는 사실을 빠르게 알게 됩니다.

그 과정에서 보안과 콘텐츠 출처 분야의 회사를 세웠고, 데이터 무결성과 접근 제어가 부가 기능이 아니라 제품 자체인 문제를 다뤘습니다. 이러한 배경은 암호화, 키 관리, 그리고 소프트웨어가 진정한 영지식이라는 것이 무엇을 의미하는지에 대한 제가 생각하는 방식을 형성했습니다.

최근에는 iOS, macOS 및 웹 전반의 AI 도구, 에이전트, 평가 시스템 및 개발자 워크플로에 중점을 두었습니다. 공통 스레드는 동일합니다. 사람들이 사용하기 위해 데이터를 넘겨줄 필요 없이 실제 가치를 제공하는 제품을 구축하는 것입니다.

Vaultaire는 무엇입니까

Vaultaire는 보안 분야의 경력과 암호 설계에 대한 관심이 만나 탄생했습니다. 저는 대부분의 금고 앱처럼 PIN 화면 뒤에 파일을 숨기면서 암호화하는 척하는 대신, 실제로 파일을 암호화하는 저장소를 만들고 싶었습니다. 직접 그리는 패턴이 암호화된 인덱스를 인증하고 AES-256-GCM 파일 암호화에 쓰이는 별도의 무작위 마스터 키를 푸는 금고 키를 파생합니다. 저희는 사용자가 읽을 수 있는 저장소 콘텐츠나 복호화 키를 받는 서비스를 운영하지 않으므로, 사용자를 대신해 이를 찾아 주거나 공급자가 보유한 사본을 공개할 수 없습니다.

Pro의 위협 상황 금고는 이 기능이 가장 필요한 사람들을 생각했기 때문에 존재합니다. 강요받는 상황에서 특정 패턴을 그리면 다른 금고의 인덱스, 저장 파일, 복구 매핑이 자동으로 조용히 제거됩니다. 기자, 활동가, 학대 생존자, 적대적인 국경을 넘는 여행자가 그렇습니다. 이들은 이론 속의 사용자가 아닙니다. 그래서 Vaultaire는 일반 인터페이스가 보여 주는 내용과, 암호화된 앱 컨테이너 저장소가 포렌식 검사자에게 드러낼 수 있는 내용을 구분해 설명합니다.

빌드 방법

나는 대부분의 사람들이 건너뛰는 세부사항에 집착합니다. 부풀어오르는 것은 부주의의 신호이기 때문에 바이너리 크기입니다. 타이포그래피는 시각적 정밀도가 엔지니어링 정밀도를 반영하기 때문입니다. 상황 효율성: AI로 구축한다는 것은 낭비되는 모든 토큰이 낭비되는 결정임을 의미하기 때문입니다.

저는 많이 틀렸습니다. 그리고, 가 빨리 틀리는 것이 배송할 가치가 있는 것에 수렴하는 방식을 선호합니다.

Vaultaire에는 광고 SDK가 없으며 ID 계정이 필요하지 않습니다. 앱 분석, 충돌 진단, Apple Ads 기여 분석은 기본적으로 활성화되어 있으며 설정에서 "익명으로 오류 공유"를 사용하여 끌 수 있습니다. 활성화되면 이러한 흐름은 가명 식별자와 대략적인 제품 이벤트를 사용합니다. 금고 내용, 패턴, 복구 구문, 공유 ID, 원시 금고 ID는 제외됩니다. 충돌 보고서에는 파일 이름이 포함될 수 있으며, 각 금고에는 고정된 해시 참조가 붙습니다.