O nas

Vaultaire to aplikacja na iPhone'a i iPada, która przechowuje zdjęcia, filmy i dokumenty w sejfach szyfrowanych na urządzeniu algorytmem AES-256-GCM. Każdy sejf otwiera narysowany przez Ciebie wzór. Nie trzeba zakładać konta Vaultaire, a darmowa wersja mieści łącznie do 3 sejfów, 100 zdjęć i 10 filmów. Aplikację wydaje Wraxle LLC i jest dostępna wyłącznie w App Store.

Ta strona opisuje, kto tworzy aplikację, dlaczego powstała i jak jest zbudowana. Strona o architekturze bezpieczeństwa opisuje, co szyfrowanie chroni, a czego nie.

Gdzieś pomiędzy książkami a MacBookiem Pro zostaje zapisany kod.

Nazywam sięRasty Turek Założyciel i inżynieri jestem osobą stojącą za Vaultaire.

Jeden inżynier, jedna baza kodu, jeden zestaw decyzji dotyczących architektury, za które nie odpowiada nikt poza osobami korzystającymi z tej aplikacji. To cały schemat organizacyjny.

Dlaczego jedna osoba jest ważna

Kiedy tworzysz narzędzie do ochrony prywatności wraz z zespołem, stwarzasz problem dotyczący powierzchni. Każdy inżynier, który dotknie bazy kodu, ma dostęp do architektury. Każdy inwestor finansujący spółkę ma swoje zdanie na temat monetyzacji. Każdy członek zarządu ma obowiązek powierniczy, który może kolidować z Twoim prawem do zachowania prywatności swoich plików.

Vaultaire jest budowany i obsługiwany przez jedną osobę. Aplikacja nie oferuje usługi konta Vaultaire ani klucza odszyfrowywania sejfu przechowywanego przez dostawcę. Jej architektura bezpieczeństwa opiera się na AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain i rekordach CloudKit szyfrowanych po stronie klienta. Ta granica po stronie dostawcy ogranicza to, co firma może ujawnić, ale dostarczony klient, iOS, urządzenie i implementacja nadal należą do modelu zaufania.

Kontekst

Rozpocząłem karierę jako inżynier w Google. Następnie zbudowałem kilka firm, , każda skupiająca się na skali, infrastrukturze danych i systemach obsługujących miliony użytkowników. Bezpieczeństwo zawsze był wątkiem przechodzącym przez tę pracę. Działając na dużą skalę, szybko uczysz się, że architektura albo domyślnie chroni ludzi, albo nie chroni ich wcale.

Po drodze zbudowałem firmy w obszarze bezpieczeństwa i atrybucji treści, pracując nad problemami, w których integralność danych i kontrola dostępu nie są funkcjami, lecz samym produktem. To doświadczenie ukształtowało moje podejście do szyfrowania, zarządzania kluczami i tego, co oznacza, że oprogramowanie faktycznie wymaga zerowej wiedzy.

Ostatnio skupiłem się na narzędziach AI, , systemach ewaluacyjnych i przepływach pracy dla programistów w iOS, macOS i Internecie. Wspólny wątek jest ten sam: twórz rzeczy, które przynoszą rzeczywistą wartość, nie wymagając od ludzi przekazywania swoich danych w celu ich wykorzystania.

Co to jest Vaultaire

Vaultaire to miejsce, w którym spotykają się moje doświadczenie w zakresie bezpieczeństwa i moje zainteresowanie projektowaniem kryptograficznym. Chciałem zbudować zaszyfrowany sejf, który robi to, co większość aplikacji typu sejf tylko udaje — faktycznie szyfruje pliki, a nie tylko ukrywa je za ekranem z PIN-em. Wzór, który narysujesz, wyprowadza klucz sejfu, który uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny używany do szyfrowania plików AES-256-GCM. Nie prowadzę usługi, która otrzymuje czytelną zawartość sejfu ani klucze odszyfrowujące, więc nie mogę ich odzyskać ani ujawnić kopii przechowywanej przez dostawcę.

Sejf przymusu (narysowanie wyznaczonego wzoru pod przymusem po cichu usuwa indeksy, pliki danych i mapowania odzyskiwania innych sejfów) powstał, ponieważ pomyślałem o ludziach, którzy tego najbardziej potrzebują. Dziennikarze, aktywiści, osoby, które przeżyły przemoc, podróżnicy przekraczający wrogie granice. To nie są użytkownicy teoretyczni. To dlatego Vaultaire oddziela to, co ujawnia zwykły interfejs, od tego, co zaszyfrowane dane w kontenerze aplikacji mogą nadal ujawnić analitykowi śledczemu.

Jak buduję

Mam obsesję na punkcie szczegółów, które większość ludzi pomija. Rozmiar binarny, ponieważ wzdęcia są oznaką nieostrożności. Typografia, ponieważ precyzja wizualna odzwierciedla precyzję inżynierską. Wydajność kontekstowa, ponieważ budowanie przy użyciu sztucznej inteligencji oznacza, że każdy zmarnowany token to zmarnowana decyzja.

Często się mylę i wolę tak., Szybkie mylenie pozwala uzyskać coś wartego wysyłki.

Vaultaire nie ma reklamowego pakietu SDK i nie wymaga konta tożsamości. Analityka aplikacji, diagnostyka awarii i atrybucja Apple Ads są domyślnie włączone i można je wyłączyć za pomocą opcji „Udostępniaj błędy anonimowo” w Ustawieniach. Po włączeniu te przepływy korzystają z pseudonimowych identyfikatorów i ogólnych zdarzeń dotyczących produktów. Nie obejmują zawartości sejfu, wzorów, fraz odzyskiwania, nazw plików, typów plików, identyfikatorów udziałów i identyfikatorów sejfów.