О нас

Где-то между книгами и MacBook Pro пишется код.

Меня зовут Rasty Turek и я автор Vaultaire.

Один инженер, одна кодовая база, один набор архитектурных решений, которые не подчиняются никому, кроме людей, использующих это приложение. Вот и вся организационная структура.

Почему важен один человек

Когда вы вместе с командой создаете инструмент обеспечения конфиденциальности, вы создаете поверхностную проблему. Каждый инженер, работающий с кодовой базой, имеет доступ к архитектуре. У каждого инвестора, финансирующего компанию, есть свое мнение по поводу монетизации. У каждого члена совета директоров есть фидуциарные обязанности, которые могут противоречить вашему праву сохранять конфиденциальность ваших файлов.

Vaultaire построен и управляется одним человеком. В приложении нет службы учетных записей Vaultaire и ключа дешифрования хранилища, хранящегося у поставщика. Это архитектура безопасности использует AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychainи зашифровано на стороне клиента CloudKit записи. Эта граница поставщика ограничивает то, что компания может раскрыть, в то время как отправленный клиент, iOS, устройство и реализация остаются частью модели доверия.

Фон

Я начал свою карьеру инженером в Google. После этого я создал несколько компаний, каждая из которых ориентирована на масштабирование, инфраструктуру данных и системы, обслуживающие миллионы пользователей. Безопасность всегда был потоком, выполнявшим эту работу. Работая в больших масштабах, вы быстро понимаете, что архитектура либо защищает людей по умолчанию, либо не защищает их вообще.

Попутно я создавал компании в области безопасности и атрибуции контента, работая над проблемами, в которых целостность данных и контроль доступа не являются функциями, а являются продуктом. Этот опыт сформировал мое представление о шифровании, управлении ключами и о том, что значит для программного обеспечения быть действительно с нулевым разглашением данных.

Совсем недавно я сосредоточился на инструментах искусственного интеллекта, агентах, системах оценки и рабочих процессах разработчиков в iOS, macOS и в Интернете. Общая идея одна и та же: создавать вещи, которые приносят реальную пользу, не требуя от людей передачи своих данных для их использования.

Что такое Vaultaire

Vaultaire — это место, где встречаются мой опыт в области безопасности и мой интерес к криптографическому дизайну. Я хотел создать зашифрованное хранилище, которое делает то, что большинство приложений-хранилищ только делают вид, — фактически шифрует ваши файлы, а не просто скрывает их за экраном с PIN-кодом. А узор, который ты рисуешь получает ключ хранилища, который удостоверяет подлинность зашифрованного индекса, и разворачивает отдельный случайный главный ключ для AES-256-GCM шифрование файлов. Я не управляю службой, которая получает доступное для чтения содержимое хранилища или ключи дешифрования, поэтому я не могу получить их для вас или раскрыть копию, хранящуюся у поставщика.

хранилище принуждения — где принудительное рисование определенного шаблона автоматически удаляет локальные индексы и сопоставления восстановления для других ваших хранилищ — существует, потому что я думал о людях, которые в этом нуждаются больше всего. Журналисты, активисты, жертвы насилия, путешественники, пересекающие враждебные границы. Это не теоретические пользователи. Именно поэтому Vaultaire отделяет то, что показывает обычный интерфейс, от того, что зашифрованное хранилище приложений-контейнеров все еще может раскрыть судебно-медицинскому эксперту.

Как я строю

Меня зацикливают на деталях, которые большинство людей пропускает. Двоичный размер, потому что раздувание, это сигнал невнимательности. Типографика, потому что визуальная точность отражает инженерную точность. Контекстная эффективность, поскольку создание с использованием ИИ означает, что каждый потраченный впустую токен, это напрасное решение.

Я часто ошибаюсь, и мне так больше нравится., Быстро ошибаться, это способ прийти к выводу, что стоит выпустить что-то стоящее.

У Vaultaire нет рекламного SDK или учетной записи для идентификации. Аналитика в приложении, диагностика сбоев и атрибуция Apple Ads остаются отключенными, пока вы не включите «Помочь улучшить Vaultaire» в настройках. Если этот параметр включен, документированные потоки используют псевдонимные идентификаторы и грубые события продукта, исключая при этом содержимое хранилища, шаблоны, фразы восстановления, имена файлов, типы файлов, идентификаторы общих ресурсов и идентификаторы хранилища.