O nas

Gdzieś pomiędzy książkami a MacBookiem Pro zostaje zapisany kod.

Nazywam sięRasty Turek Założyciel i inżynieri jestem osobą stojącą za Vaultaire.

Jeden inżynier, jedna baza kodu, jeden zestaw decyzji dotyczących architektury, za które nie odpowiada nikt poza osobami korzystającymi z tej aplikacji. To cały schemat organizacyjny.

Dlaczego jedna osoba jest ważna

Kiedy tworzysz narzędzie do ochrony prywatności wraz z zespołem, stwarzasz problem dotyczący powierzchni. Każdy inżynier, który dotknie bazy kodu, ma dostęp do architektury. Każdy inwestor finansujący spółkę ma swoje zdanie na temat monetyzacji. Każdy członek zarządu ma obowiązek powierniczy, który może kolidować z Twoim prawem do zachowania prywatności swoich plików.

Vaultaire jest budowany i obsługiwany przez jedną osobę. Aplikacja nie oferuje usługi konta Vaultaire ani klucza odszyfrowywania skarbca przechowywanego przez dostawcę. Jego architekturę bezpieczeństwa wykorzystuje AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychaini szyfrowane po stronie klienta CloudKit zapisy. Ta granica dostawcy ogranicza to, co firma może ujawnić, podczas gdy dostarczony klient, iOS, urządzenie i implementacja pozostają częścią modelu zaufania.

Kontekst

Rozpocząłem karierę jako inżynier w Google. Następnie zbudowałem kilka firm, , każda skupiająca się na skali, infrastrukturze danych i systemach obsługujących miliony użytkowników. Bezpieczeństwo zawsze był wątkiem przechodzącym przez tę pracę. Działając na dużą skalę, szybko uczysz się, że architektura albo domyślnie chroni ludzi, albo nie chroni ich wcale.

Po drodze zbudowałem firmy w obszarze bezpieczeństwa i atrybucji treści, pracując nad problemami, w których integralność danych i kontrola dostępu nie są funkcjami., są produktem. To doświadczenie ukształtowało moje podejście do szyfrowania, zarządzania kluczami i tego, co oznacza, że ​​oprogramowanie faktycznie wymaga wiedzy zerowej.

Ostatnio skupiłem się na narzędziach AI, , systemach ewaluacyjnych i przepływach pracy dla programistów w iOS, macOS i Internecie. Wspólny wątek jest ten sam: twórz rzeczy, które przynoszą rzeczywistą wartość, nie wymagając od ludzi przekazywania swoich danych w celu ich wykorzystania.

Co to jest Vaultaire

Vaultaire to miejsce, w którym spotykają się moje doświadczenie w zakresie bezpieczeństwa i moje zainteresowanie projektowaniem kryptograficznym. Chciałem zbudować zaszyfrowany skarbiec, który robi to, co większość aplikacji skarbca tylko udaje — faktycznie szyfruje pliki, a nie tylko ukrywa je za ekranem PIN. A wzór, który narysujesz wyprowadza klucz skarbca, który uwierzytelnia zaszyfrowany indeks i rozpakowuje oddzielny losowy klucz główny AES-256-GCM szyfrowanie plików. Nie prowadzę usługi, która otrzymuje czytelną zawartość skarbca ani klucze odszyfrowujące, więc nie mogę ich odzyskać ani ujawnić kopii przechowywanej przez dostawcę.

The skarbiec przymusowy — gdzie narysowanie określonego wzorca pod przymusem po cichu usuwa lokalne indeksy i mapowania odzyskiwania dla innych skarbców — istnieje, ponieważ pomyślałem o ludziach, którzy tego najbardziej potrzebują. Dziennikarze, aktywiści, osoby, które przeżyły przemoc, podróżnicy przekraczający wrogie granice. To nie są użytkownicy teoretyczni. To dlatego Vaultaire oddziela to, co ujawnia zwykły interfejs, od tego, co zaszyfrowane miejsce przechowywania kontenerów aplikacji może jeszcze ujawnić lekarzowi sądowemu.

Jak buduję

Mam obsesję na punkcie szczegółów, które większość ludzi pomija. Rozmiar binarny, ponieważ wzdęcia są oznaką nieostrożności. Typografia, ponieważ precyzja wizualna odzwierciedla precyzję inżynierską. Wydajność kontekstowa, ponieważ budowanie przy użyciu sztucznej inteligencji oznacza, że ​​każdy zmarnowany token to zmarnowana decyzja.

Często się mylę i wolę tak., Szybkie mylenie pozwala uzyskać coś wartego wysyłki.

Vaultaire nie ma reklamowego pakietu SDK ani konta tożsamości. Analityka w aplikacji, diagnostyka awarii i przypisywanie reklam Apple Ads pozostają wyłączone, dopóki nie włączysz opcji Pomóż ulepszyć Vaultaire w Ustawieniach. Jeśli ta opcja jest włączona, udokumentowane przepływy korzystają z identyfikatorów pseudonimowych i ogólnych zdarzeń dotyczących produktów, wykluczając zawartość skarbca, wzorce, frazy odzyskiwania, nazwy plików, typy plików, identyfikatory udziałów i identyfikatory skarbców.