O aplikácii

Vaultaire je aplikácia pre iPhone a iPad, ktorá uchováva fotky, videá a dokumenty v trezoroch šifrovaných priamo v zariadení pomocou AES-256-GCM. Každý trezor otvára vzor, ktorý nakreslíte. Nevytvárate žiadny účet Vaultaire a bezplatná verzia pojme až 3 trezory so 100 fotkami a 10 videami spolu. Aplikáciu vydáva Wraxle LLC a distribuuje sa iba cez App Store.

Táto stránka hovorí o tom, kto aplikáciu robí, prečo vznikla a ako je postavená. Čo šifrovanie chráni a čo nie, vysvetľuje stránka bezpečnostná architektúra.

Niekde medzi knihami a MacBookom Pro vzniká kód.

Kto ju robí

Volám sa Rasty Turek a som človek za Vaultaire.

Jeden inžinier, jeden kód, jedna sada architektonických rozhodnutí, ktoré nezodpovedajú nikomu inému než ľuďom, ktorí túto aplikáciu používajú. To je celá organizačná štruktúra.

Prečo záleží na jednej osobe

Keď vytvárate nástroj na ochranu súkromia s tímom, vzniká problém s rozsahom prístupu. Každý inžinier, ktorý sa dotkne kódu, má prístup k architektúre. Každý investor, ktorý spoločnosť financuje, má názor na monetizáciu. Každý člen správnej rady má fiduciárnu povinnosť, ktorá môže byť v rozpore s vaším právom uchovávať súbory v súkromí.

Vaultaire stavia a obsluhuje jedna osoba. Aplikácia nemá žiadnu účtovú službu Vaultaire a poskytovateľ nedrží žiadny dešifrovací kľúč trezora. Jej bezpečnostná architektúra používa AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain a záznamy CloudKit šifrované na strane klienta. Táto hranica poskytovateľa obmedzuje, čo môže spoločnosť zverejniť, zatiaľ čo dodaný klient, iOS, zariadenie a implementácia zostávajú súčasťou modelu dôvery.

Zázemie

Kariéru som začal ako inžinier v Google. Potom som zakladal niekoľko spoločností, každú zameranú na škálovanie, dátovú infraštruktúru a systémy obsluhujúce milióny používateľov. Bezpečnosť bola vždy niťou prechádzajúcou touto prácou. Pri práci vo veľkom meradle sa rýchlo naučíte, že architektúra buď chráni ľudí predvolene, alebo ich nechráni vôbec.

Cestou som zakladal spoločnosti v oblasti bezpečnosti a priraďovania obsahu a pracoval na problémoch, kde integrita dát a riadenie prístupu nie sú funkcie. Sú produktom. Toto zázemie formovalo moje uvažovanie o šifrovaní, správe kľúčov a o tom, čo znamená, že softvér skutočne pracuje s nulovými znalosťami.

V poslednom čase sa zameriavam na AI nástroje: agenty, hodnotiace systémy a vývojárske pracovné postupy pre iOS, macOS a web. Spoločná niť je stále rovnaká: vytvárať veci, ktoré prinášajú skutočnú hodnotu, bez toho, aby ľudia museli odovzdávať svoje dáta.

Čo je Vaultaire

Vaultaire je miesto, kde sa stretáva moje bezpečnostné pozadie a môj záujem o kryptografický dizajn. Chcel som vytvoriť šifrovaný trezor, ktorý robí to, čo väčšina aplikácií trezorov iba predstiera: skutočne šifruje vaše súbory, nielen ich skrýva za obrazovkou PIN. Vzor, ktorý nakreslíte, odvodí kľúč trezora, ktorý overí zašifrovaný index a rozbalí samostatný náhodný hlavný kľúč na šifrovanie súborov pomocou AES-256-GCM. Neprevádzkujem službu, ktorá prijíma váš čitateľný obsah trezoru alebo dešifrovacie kľúče, takže ich pre vás nemôžem získať a nemám ani kópiu, ktorú by som mohol vydať.

Trezor nátlaku, pri ktorom nakreslenie určeného vzoru pod nátlakom potichu odstráni indexy, úložné súbory a mapovania obnovy vašich ďalších trezorov, existuje, pretože som myslel na ľudí, ktorí to najviac potrebujú. Novinári, aktivisti, ľudia, ktorí prežili násilie, cestovatelia na nepriateľských hraniciach. Nie sú to teoretickí používatelia. Kvôli nim Vaultaire oddeľuje to, čo ukazuje bežné rozhranie, od toho, čo môže zašifrované úložisko v kontajneri aplikácie ešte prezradiť forenznému analytikovi.

Ako pracujem

Posadnutý som detailmi, ktoré väčšina ľudí preskakuje. Veľkosť binárneho súboru, pretože nadbytočnosť je signálom nepozornosti. Typografia, pretože vizuálna presnosť odráža inžiniersku presnosť. Efektivita kontextu, pretože práca s AI znamená, že každý zbytočný token je zbytočné rozhodnutie.

Často sa mýlim a uprednostňujem to. Rýchle zlyhávanie je spôsob, ako dôjsť k niečomu, čo stojí za vydanie.

Vaultaire nemá reklamné SDK a nevyžaduje žiadny používateľský účet. Analytika aplikácie, diagnostika zlyhaní a atribúcia Apple Ads sú predvolene zapnuté a dajú sa vypnúť prepínačom „Anonymne zdieľať chyby“ v Nastaveniach. Keď sú tieto toky povolené, používajú pseudonymné identifikátory a hrubé udalosti produktu. Vylučujú obsah trezoru, vzory, frázy na obnovenie, názvy súborov, typy súborov, zdieľané ID a ID trezorov.