Over Ons

Ergens tussen de boeken en de MacBook Pro wordt de code geschreven.

Mijn naam isRasty Tureken ik ben de persoon achter Vaultaire.

Eén ingenieur, één codebase, één reeks architecturale beslissingen die aan niemand verantwoording afleggen, behalve aan de mensen die deze app gebruiken. Dat is het hele organigram.

Waarom één persoon ertoe doet

Wanneer u met een team een privacytool bouwt, ontstaat er een oppervlakteprobleem. Elke ingenieur die de codebase aanraakt, heeft toegang tot de architectuur. Elke investeerder die het bedrijf financiert, heeft een mening over het genereren van inkomsten. Ieder bestuurslid heeft een fiduciaire plicht die in strijd kan zijn met uw recht om uw bestanden privé te houden.

Vaultaire wordt gebouwd en beheerd door één persoon. De app heeft geen Vaultaire-accountservice en geen door de provider beheerde decoderingssleutel. Het is beveiligingsarchitectuur gebruikt AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychainen versleuteld aan de clientzijde CloudKit records. Die providergrens beperkt wat het bedrijf kan onthullen, terwijl de verzonden klant iOS, het apparaat en de implementatie blijven onderdeel van het vertrouwensmodel.

Achtergrond

Ik begon mijn carrière als ingenieur bij Google. Daarna heb ik een paar bedrijven, opgericht, elk gericht op schaal, data-infrastructuur en systemen die miljoenen gebruikers aankunnen. Beveiliging was altijd een rode draad door dat werk. Als je op grote schaal opereert, leer je snel dat de architectuur mensen standaard beschermt of helemaal niet beschermt.

Gaandeweg heb ik bedrijven opgebouwd op het gebied van beveiliging en inhoudsattributie, waarbij ik heb gewerkt aan problemen waarbij gegevensintegriteit en toegangscontrole geen functies zijn., zij zijn het product. Die achtergrond heeft bepaald hoe ik denk over encryptie, sleutelbeheer en wat het betekent dat software echt zero-knowledge is.

De laatste tijd heb ik mij geconcentreerd op AI-tooling, -agents, evaluatiesystemen en ontwikkelaarsworkflows voor iOS, macOS en het web. De rode draad is dezelfde: bouw dingen die echte waarde opleveren, zonder dat mensen hun gegevens hoeven af ​​te staan ​​om ze te gebruiken.

Wat Vaultaire is

In Vaultaire komen mijn beveiligingsachtergrond en mijn interesse in cryptografisch ontwerp samen. Ik wilde een gecodeerde kluis bouwen die doet wat de meeste kluis-apps alleen maar pretenderen te doen: uw bestanden daadwerkelijk versleutelen, en ze niet alleen achter een pincodescherm verbergen. EEN patroon dat u tekent leidt de kluissleutel af die de gecodeerde index verifieert en pakt er een afzonderlijke willekeurige hoofdsleutel voor uit AES-256-GCM bestandsversleuteling. Ik beheer geen service die uw leesbare kluisinhoud of decoderingssleutels ontvangt, dus ik kan deze niet voor u ophalen of een door de provider bewaarde kopie vrijgeven.

De dwang kluis – waarbij het tekenen van een specifiek patroon onder dwang stilletjes lokale indexen en hersteltoewijzingen voor uw andere kluizen verwijdert – bestaat omdat ik dacht aan de mensen die dit het meest nodig hebben. Journalisten, activisten, overlevenden van misbruik, reizigers die vijandige grenzen overschrijden. Dit zijn geen theoretische gebruikers. Dat is de reden waarom Vaultaire onderscheid maakt tussen wat de gewone interface onthult en wat gecodeerde app-containeropslag nog steeds kan blootstellen aan een forensische onderzoeker.

Hoe ik bouw

Ik ben geobsedeerd door de details die de meeste mensen overslaan. Binaire grootte, omdat een opgeblazen gevoel een signaal is van onzorgvuldigheid. Typografie, omdat visuele precisie technische precisie weerspiegelt. Contextefficiëntie, omdat bouwen met AI betekent dat elk verspild token een verspilde beslissing is.

Ik heb het vaak mis, en dat heb ik liever zo., Als je snel ongelijk hebt, kom je tot iets dat de moeite waard is om te verzenden.

Vaultaire heeft geen advertentie-SDK of identiteitsaccount. In-app-analyses, crashdiagnostiek en Apple Ads-attributie blijven uitgeschakeld totdat u 'Help bij het verbeteren van Vaultaire' inschakelt in Instellingen. Indien ingeschakeld, gebruiken de gedocumenteerde stromen pseudonieme ID's en grove productgebeurtenissen, terwijl kluisinhoud, patronen, herstelzinnen, bestandsnamen, bestandstypen, gedeelde ID's en kluis-ID's worden uitgesloten.