Over Ons

Vaultaire is een app voor iPhone en iPad die foto's, video's en documenten bewaart in kluizen die op het apparaat met AES-256-GCM zijn versleuteld. Een patroon dat je tekent opent elke kluis. Je maakt geen Vaultaire-account aan, en de gratis versie bevat tot 3 kluizen met in totaal 100 foto's en 10 video's. De app wordt uitgegeven door Wraxle LLC en alleen via de App Store verspreid.

Ergens tussen de boeken en de MacBook Pro wordt de code geschreven.

Mijn naam is Rasty Turek en ik ben de persoon achter Vaultaire.

Eén ingenieur, één codebase, één reeks architecturale beslissingen die aan niemand verantwoording afleggen, behalve aan de mensen die deze app gebruiken. Dat is het hele organigram.

Waarom één persoon ertoe doet

Wanneer je met een team een privacytool bouwt, ontstaat er een oppervlakteprobleem. Elke ingenieur die de codebase aanraakt, heeft toegang tot de architectuur. Elke investeerder die het bedrijf financiert, heeft een mening over het genereren van inkomsten. Ieder bestuurslid heeft een fiduciaire plicht die in strijd kan zijn met je recht om je bestanden privé te houden.

Vaultaire wordt gebouwd en beheerd door één persoon. De app heeft geen Vaultaire-accountservice en geen ontsleutelingssleutel die bij de aanbieder ligt. De beveiligingsarchitectuur gebruikt AES-256-GCM, PBKDF2-HMAC-SHA512, de iOS-sleutelhanger (Keychain) en CloudKit-records die op het apparaat zelf worden versleuteld. Die grens beperkt wat het bedrijf kan vrijgeven, terwijl de uitgebrachte app, iOS, het apparaat en de implementatie deel blijven uitmaken van het vertrouwensmodel.

Achtergrond

Ik begon mijn carrière als ingenieur bij Google. Daarna heb ik een paar bedrijven opgericht, elk gericht op schaal, data-infrastructuur en systemen die miljoenen gebruikers aankunnen. Beveiliging was altijd een rode draad door dat werk. Als je op grote schaal opereert, leer je snel dat de architectuur mensen standaard beschermt of helemaal niet beschermt.

Gaandeweg heb ik bedrijven opgebouwd op het gebied van beveiliging en inhoudsattributie, waarbij ik heb gewerkt aan problemen waarbij gegevensintegriteit en toegangscontrole geen functies zijn, maar het product zelf. Die achtergrond heeft bepaald hoe ik denk over encryptie, sleutelbeheer en wat het betekent dat software echt zero-knowledge is.

De laatste tijd heb ik mij geconcentreerd op AI-tooling, -agents, evaluatiesystemen en ontwikkelaarsworkflows voor iOS, macOS en het web. De rode draad is dezelfde: bouw dingen die echte waarde opleveren, zonder dat mensen hun gegevens hoeven af te staan om ze te gebruiken.

Wat Vaultaire is

In Vaultaire komen mijn beveiligingsachtergrond en mijn interesse in cryptografisch ontwerp samen. Ik wilde een versleutelde kluis bouwen die doet wat de meeste kluis-apps alleen maar pretenderen te doen: je bestanden daadwerkelijk versleutelen, en ze niet alleen achter een pincodescherm verbergen. Een patroon dat je tekent leidt de kluissleutel af die de versleutelde index verifieert en een aparte willekeurige hoofdsleutel uitpakt voor de AES-256-GCM-bestandsversleuteling. Ik beheer geen service die je leesbare kluisinhoud of ontsleutelingssleutels ontvangt, dus ik kan deze niet voor jou ophalen of een door de provider bewaarde kopie vrijgeven.

De dwangkluis (Pro), waarbij een bepaald patroon dat onder dwang wordt getekend stilletjes de indexen, opslagbestanden en herstelkoppelingen van je andere kluizen verwijdert, bestaat omdat ik dacht aan de mensen die dit het meest nodig hebben. Journalisten, activisten, overlevenden van misbruik, reizigers die vijandige grenzen overschrijden. Dit zijn geen theoretische gebruikers. Daarom maakt Vaultaire onderscheid tussen wat de gewone interface toont en wat de versleutelde opslag in de app-container nog kan prijsgeven aan een forensisch onderzoeker.

Hoe ik bouw

Ik ben geobsedeerd door de details die de meeste mensen overslaan. Binaire grootte, omdat een opgeblazen gevoel een signaal is van onzorgvuldigheid. Typografie, omdat visuele precisie technische precisie weerspiegelt. Contextefficiëntie, omdat bouwen met AI betekent dat elk verspild token een verspilde beslissing is.

Ik heb het vaak mis, en dat heb ik liever zo. Als je snel ongelijk hebt, kom je tot iets dat de moeite waard is om te verzenden.

Vaultaire heeft geen advertentie-SDK en vereist geen identiteitsaccount. App-analyse, crashdiagnostiek en Apple Ads-attributie zijn standaard ingeschakeld en kunnen worden uitgeschakeld met 'Deel fouten anoniem' in Instellingen. Indien ingeschakeld, gebruiken deze stromen pseudonieme ID's en grove productgebeurtenissen. Ze sluiten kluisinhoud, patronen, herstelzinnen, bestandstypen, deel-ID's en ruwe kluis-ID's uit. Crashrapporten kunnen bestandsnamen bevatten, en elke kluis heeft een vaste gehashte verwijzing.