Sobre

Em algum lugar entre os livros e o MacBook Pro, o código é escrito.

Meu nome é Rasty Turek e sou a pessoa por trás do Vaultaire.

Um engenheiro, uma base de código, um conjunto de decisões arquitetônicas que não respondem a ninguém exceto às pessoas que usam este app. Esse é o organograma completo.

Por que uma única pessoa importa

Quando você constrói uma ferramenta de privacidade com uma equipe, cria um problema de superfície de ataque. Todo engenheiro que toca o código tem acesso à arquitetura. Todo investidor que financia a empresa tem uma opinião sobre monetização. Todo membro do conselho tem um dever fiduciário que pode entrar em conflito com seu direito de manter seus arquivos privados.

Vaultaire é construído e operado por uma pessoa. O aplicativo não possui serviço de conta Vaultaire nem chave de descriptografia de cofre mantida pelo provedor. É arquitetura de segurança usa AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychaine criptografado no lado do cliente CloudKit registros. Esse limite do provedor limita o que a empresa pode divulgar, enquanto o cliente enviado, iOS, o dispositivo e a implementação permanecem parte do modelo de confiança.

Trajetória

Comecei minha carreira como engenheiro no Google. Depois disso, fundei algumas empresas — cada uma focada em escalabilidade, infraestrutura de dados e sistemas que lidam com milhões de usuários. Segurança sempre foi um fio condutor nesse trabalho. Quando você opera em escala, aprende rapidamente que a arquitetura ou protege as pessoas por padrão ou não as protege de jeito nenhum.

Ao longo do caminho, construí empresas nos setores de segurança e atribuição de conteúdo, trabalhando em problemas onde integridade de dados e controle de acesso não são funcionalidades — são o produto. Essa experiência moldou como penso sobre criptografia, gerenciamento de chaves e o que significa um software ser genuinamente de conhecimento zero.

Mais recentemente, tenho me concentrado em ferramentas de IA — agentes, sistemas de avaliação e fluxos de trabalho para desenvolvedores em iOS, macOS e web. O fio comum é o mesmo: construir coisas que entregam valor real sem exigir que as pessoas entreguem seus dados para usá-las.

O que é Vaultaire

Vaultaire é onde minha experiência em segurança e meu interesse em design criptográfico se encontram. Eu queria construir um cofre criptografado que fizesse o que a maioria dos aplicativos de cofre apenas fingem fazer: criptografar seus arquivos, e não apenas escondê-los atrás de uma tela PIN. Um padrão que você desenha deriva a chave do cofre que autentica o índice criptografado e desembrulha uma chave mestra aleatória separada para AES-256-GCM criptografia de arquivos. Eu não opero um serviço que recebe o conteúdo legível do seu cofre ou chaves de descriptografia, portanto não posso recuperá-los para você ou divulgar uma cópia mantida pelo provedor.

O cofre de coação — onde desenhar um padrão específico sob coerção remove silenciosamente índices locais e mapeamentos de recuperação para seus outros cofres — existe porque pensei nas pessoas que mais precisam disso. Jornalistas, ativistas, sobreviventes de abusos, viajantes que atravessam fronteiras hostis. Estes não são usuários teóricos. É por isso que o Vaultaire separa o que a interface comum revela do que o armazenamento criptografado do contêiner de aplicativo ainda pode expor a um examinador forense.

Como construo

Fico obcecado com os detalhes que a maioria ignora. Tamanho do binário, porque inchaço é sinal de descuido. Tipografia, porque precisão visual reflete precisão em engenharia. Eficiência de contexto, porque construir com IA significa que cada token desperdiçado é uma decisão desperdiçada.

Erro muito, e prefiro assim — errar rápido é como você converge para algo que vale a pena lançar.

Vaultaire não possui SDK de publicidade ou conta de identidade. A análise no aplicativo, o diagnóstico de falhas e a atribuição de anúncios da Apple permanecem desativados até que você ative Ajudar a melhorar o Vaultaire nas configurações. Se ativado, os fluxos documentados usam identificadores pseudônimos e eventos de produto grosseiros, excluindo conteúdos de vault, padrões, frases de recuperação, nomes de arquivos, tipos de arquivos, IDs de compartilhamento e IDs de vault.