Om oss

Någonstans mellan böckerna och MacBook Pro skrivs koden.

Jag heterRasty Turekoch jag är personen bakom Vaultaire.

En ingenjör, en kodbas, en uppsättning arkitektoniska beslut som inte svarar på någon annan än de som använder den här appen. Det är hela organisationsdiagrammet.

Varför en person är viktig

När du bygger ett sekretessverktyg med ett team skapar du ett ytaproblem. Varje ingenjör som rör kodbasen har tillgång till arkitekturen. Varje investerare som finansierar företaget har en åsikt om intäktsgenerering. Varje styrelseledamot har en förtroendeplikt som kan komma i konflikt med din rätt att hålla dina filer privata.

Vaultaire byggs och drivs av en person. Appen har ingen Vaultaire-kontotjänst och ingen leverantörshållen valv-dekrypteringsnyckel. dess säkerhetsarkitektur använder AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, och krypterad på klientsidan CloudKit rekord. Den leverantörsgränsen begränsar vad företaget kan avslöja, medan den levererade kunden, iOS, enheten och implementeringen förblir en del av förtroendemodellen.

Bakgrund

Jag började min karriär som ingenjör på Google. Efter det byggde jag några företag, var och en fokuserade på skala, datainfrastruktur och system som hanterar miljontals användare. Säkerhet var alltid en tråd genom det arbetet. När du arbetar i skala lär du dig snabbt att arkitekturen antingen skyddar människor som standard eller så skyddar den inte dem alls.

Längs vägen byggde jag företag inom säkerhets- och innehållstillskrivningsområdet, och arbetade med problem där dataintegritet och åtkomstkontroll inte är funktioner, de är produkten. Den bakgrunden formade hur jag tänker kring kryptering, nyckelhantering och vad det innebär för programvara att vara genuint noll-kunskap.

På senare tid har jag fokuserat på AI-verktyg med, -agenter, evalsystem och arbetsflöden för utvecklare över iOS, macOS och webben. Den röda tråden är densamma: bygg saker som levererar verkligt värde utan att kräva att folk lämnar över sin data för att använda dem.

Vad Vaultaire är

Vaultaire är där min säkerhetsbakgrund och mitt intresse för kryptografisk design möts. Jag ville bygga ett krypterat valv som gör det som de flesta valvappar bara låtsas göra – faktiskt kryptera dina filer, inte bara gömma dem bakom en PIN-skärm. A mönster du ritar härleder valvnyckeln som autentiserar det krypterade indexet och packar upp en separat slumpmässig huvudnyckel för AES-256-GCM filkryptering. Jag driver inte en tjänst som tar emot ditt läsbara valvinnehåll eller dekrypteringsnycklar, så jag kan inte hämta dem åt dig eller avslöja en leverantörsinnehavd kopia.

Den tvångsvalv — där att rita ett specifikt mönster under tvång tyst tar bort lokala index och återställningsmappningar för dina andra valv — finns för att jag tänkte på de människor som behöver detta mest. Journalister, aktivister, överlevande övergrepp, resenärer som korsar fientliga gränser. Dessa är inte teoretiska användare. Det är därför Vaultaire separerar vad det vanliga gränssnittet avslöjar från vad krypterad app-container-lagring fortfarande kan exponera för en rättsmedicinsk granskare.

Hur jag bygger

Jag är besatt av detaljerna som de flesta hoppar över. Binär storlek, eftersom uppblåsthet är en signal om slarv. Typografi, eftersom visuell precision återspeglar ingenjörsprecision. Kontexteffektivitet, eftersom att bygga med AI innebär att varje bortkastad token är ett bortkastat beslut.

Jag har mycket fel, och jag föredrar att det är så att, har fel snabbt är hur du konvergerar om något värt att skicka.

Vaultaire har ingen reklam-SDK eller identitetskonto. Analyser i appen, kraschdiagnostik och Apple Ads-attribution förblir avstängda tills du aktiverar Help Improve Vaultaire i Inställningar. Om det är aktiverat använder de dokumenterade flödena pseudonyma identifierare och grova produkthändelser samtidigt som de exkluderar valvinnehåll, mönster, återställningsfraser, filnamn, filtyper, delnings-ID:n och valv-ID:n.