Sobre

Em algum lugar entre os livros e o MacBook Pro, o código é escrito.

Meu nome é Rasty Turek e sou a pessoa por trás do Vaultaire, um app para iPhone e iPad que guarda fotos, vídeos e documentos em cofres criptografados no dispositivo com AES-256-GCM.

Um engenheiro, uma base de código, um conjunto de decisões arquitetônicas que não respondem a ninguém exceto às pessoas que usam este app. Esse é o organograma completo.

Por que uma única pessoa importa

Quando você constrói uma ferramenta de privacidade com uma equipe, cria um problema de superfície de ataque. Todo engenheiro que toca o código tem acesso à arquitetura. Todo investidor que financia a empresa tem uma opinião sobre monetização. Todo membro do conselho tem um dever fiduciário que pode entrar em conflito com seu direito de manter seus arquivos privados.

Vaultaire é construído e operado por uma pessoa. O aplicativo não possui serviço de conta Vaultaire nem chave de descriptografia de cofre mantida pelo provedor. Sua arquitetura de segurança usa AES-256-GCM, PBKDF2-HMAC-SHA512, o Keychain do iOS e registros do CloudKit criptografados no lado do cliente. Esse limite do provedor limita o que a empresa pode divulgar, enquanto o cliente enviado, iOS, o dispositivo e a implementação permanecem parte do modelo de confiança.

Trajetória

Comecei minha carreira como engenheiro no Google. Depois disso, fundei algumas empresas — cada uma focada em escalabilidade, infraestrutura de dados e sistemas que lidam com milhões de usuários. Segurança sempre foi um fio condutor nesse trabalho. Quando você opera em escala, aprende rapidamente que a arquitetura ou protege as pessoas por padrão ou não as protege de jeito nenhum.

Ao longo do caminho, construí empresas nos setores de segurança e atribuição de conteúdo, trabalhando em problemas onde integridade de dados e controle de acesso não são funcionalidades — são o produto. Essa experiência moldou como penso sobre criptografia, gerenciamento de chaves e o que significa um software ser genuinamente de conhecimento zero.

Mais recentemente, tenho me concentrado em ferramentas de IA — agentes, sistemas de avaliação e fluxos de trabalho para desenvolvedores em iOS, macOS e web. O fio comum é o mesmo: construir coisas que entregam valor real sem exigir que as pessoas entreguem seus dados para usá-las.

O que é Vaultaire

Vaultaire é onde minha experiência em segurança e meu interesse em design criptográfico se encontram. Eu queria construir um cofre criptografado que fizesse o que a maioria dos aplicativos de cofre apenas fingem fazer: criptografar seus arquivos, e não apenas escondê-los atrás de uma tela PIN. Um padrão que você desenha deriva a chave do cofre que autentica o índice criptografado e abre uma chave mestra aleatória separada para a criptografia de arquivos com AES-256-GCM. Eu não opero um serviço que recebe o conteúdo legível do seu cofre ou chaves de descriptografia, portanto não posso recuperá-los para você ou divulgar uma cópia mantida pelo provedor.

O cofre de coação do Vaultaire Pro, onde desenhar um padrão específico sob coerção remove silenciosamente os índices, os arquivos de armazenamento e os mapeamentos de recuperação dos seus outros cofres, existe porque pensei nas pessoas que mais precisam disso. Jornalistas, ativistas, sobreviventes de abusos, viajantes que atravessam fronteiras hostis. Estes não são usuários teóricos. É por isso que o Vaultaire separa o que a interface comum revela do que o armazenamento criptografado do contêiner de aplicativo ainda pode expor a um examinador forense.

Como construo

Fico obcecado com os detalhes que a maioria ignora. Tamanho do binário, porque inchaço é sinal de descuido. Tipografia, porque precisão visual reflete precisão em engenharia. Eficiência de contexto, porque construir com IA significa que cada token desperdiçado é uma decisão desperdiçada.

Erro muito, e prefiro assim — errar rápido é como você converge para algo que vale a pena lançar.

Vaultaire não possui SDK de publicidade e não requer conta de identidade. Análise de aplicativos, diagnóstico de falhas e atribuição de anúncios Apple estão habilitados por padrão e podem ser desativados com “Compartilhar erros anonimamente” em Ajustes. Quando ativados, esses fluxos usam identificadores pseudônimos e eventos de produto grosseiros. Eles excluem conteúdos de cofre, padrões, frases de recuperação, nomes de arquivos, tipos de arquivos, IDs de compartilhamento e IDs de cofre, embora mensagens de erro nos relatórios de falhas possam conter nomes de arquivos.