Sobre

Algures entre os livros e o MacBook Pro, o código acontece.

Chamo-me Rasty Turek e sou a pessoa por trás do Vaultaire.

Um engenheiro, um código, um conjunto de decisões arquitectónicas que não respondem a ninguém além das pessoas que usam esta aplicação. É o organigrama completo.

Porque uma pessoa importa

Quando cria uma ferramenta de privacidade com uma equipa, surge um problema de superfície de acesso. Cada engenheiro que toca no código tem acesso à arquitectura. Cada investidor que financia a empresa tem uma opinião sobre monetização. Cada membro do conselho tem um dever fiduciário que pode conflituar com o seu direito de guardar ficheiros em privado.

Vaultaire é construído e operado por uma pessoa. O aplicativo não possui serviço de conta Vaultaire nem chave de descriptografia de cofre mantida pelo provedor. É arquitetura de segurança usa AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychaine criptografado no lado do cliente CloudKit registros. Esse limite do provedor limita o que a empresa pode divulgar, enquanto o cliente enviado, iOS, o dispositivo e a implementação permanecem parte do modelo de confiança.

Experiência

Comecei a carreira como engenheiro na Google. Depois fundei várias empresas, cada uma focada em escalabilidade, infraestrutura de dados e sistemas que servem milhões de utilizadores. A segurança foi sempre um fio condutor nesse trabalho. Ao trabalhar em grande escala, aprende-se rapidamente que a arquitectura protege as pessoas por defeito, ou não as protege de todo.

Pelo caminho, fundei empresas nas áreas de segurança e correspondência de conteúdo, e trabalhei em problemas onde a integridade dos dados e o controlo de acesso não são funcionalidades. São o produto. Esta experiência moldou o meu pensamento sobre encriptação, gestão de chaves e o que significa software que funciona realmente com conhecimento zero.

Mais recentemente tenho-me focado em ferramentas de IA: agentes, sistemas de avaliação e fluxos de trabalho de programação para iOS, macOS e web. O fio comum é sempre o mesmo: criar coisas que trazem valor real sem exigir que as pessoas entreguem os seus dados.

O que é o Vaultaire

Vaultaire é onde minha experiência em segurança e meu interesse em design criptográfico se encontram. Eu queria construir um cofre criptografado que fizesse o que a maioria dos aplicativos de cofre apenas fingem fazer: criptografar seus arquivos, e não apenas escondê-los atrás de uma tela PIN. Um padrão que você desenha deriva a chave do cofre que autentica o índice criptografado e desembrulha uma chave mestra aleatória separada para AES-256-GCM criptografia de arquivos. Eu não opero um serviço que recebe o conteúdo legível do seu cofre ou chaves de descriptografia, portanto não posso recuperá-los para você ou divulgar uma cópia mantida pelo provedor.

O cofre de coação — onde desenhar um padrão específico sob coerção remove silenciosamente índices locais e mapeamentos de recuperação para seus outros cofres — existe porque pensei nas pessoas que mais precisam disso. Jornalistas, ativistas, sobreviventes de abusos, viajantes que atravessam fronteiras hostis. Estes não são usuários teóricos. É por isso que o Vaultaire separa o que a interface comum revela do que o armazenamento criptografado do contêiner de aplicativo ainda pode expor a um examinador forense.

Como trabalho

Sou obcecado com detalhes que a maioria das pessoas ignora. O tamanho do binário, porque o excesso é um sinal de descuido. A tipografia, porque a precisão visual reflecte a precisão de engenharia. A eficiência de contexto, porque trabalhar com IA significa que cada token desnecessário é uma decisão desnecessária.

Erro com frequência e prefiro assim. Falhar depressa é a forma de chegar a algo que vale a pena lançar.

Vaultaire não possui SDK de publicidade ou conta de identidade. A análise no aplicativo, o diagnóstico de falhas e a atribuição de anúncios da Apple permanecem desativados até que você ative Ajudar a melhorar o Vaultaire nas configurações. Se ativado, os fluxos documentados usam identificadores pseudônimos e eventos de produto grosseiros, excluindo conteúdos de vault, padrões, frases de recuperação, nomes de arquivos, tipos de arquivos, IDs de compartilhamento e IDs de vault.