Om oss

Någonstans mellan böckerna och MacBook Pro skrivs koden.

Jag heterRasty Turekoch jag är personen bakom Vaultaire.

En ingenjör, en kodbas, en uppsättning arkitektoniska beslut som inte svarar på någon annan än de som använder den här appen. Det är hela organisationsdiagrammet.

Vaultaire är en app för iPhone och iPad som förvarar foton, videor och dokument i valv som krypteras på enheten med AES-256-GCM. Ett mönster du ritar öppnar varje valv. Det finns inget Vaultaire-konto att skapa, och gratisversionen rymmer upp till 3 valv med totalt 100 foton och 10 videor. Appen ges ut av Wraxle LLC och distribueras bara via App Store.

Varför en person är viktig

När du bygger ett sekretessverktyg med ett team skapar du ett problem med attackytan. Varje ingenjör som rör kodbasen har tillgång till arkitekturen. Varje investerare som finansierar företaget har en åsikt om intäktsgenerering. Varje styrelseledamot har en förtroendeplikt som kan komma i konflikt med din rätt att hålla dina filer privata.

Vaultaire byggs och drivs av en person. Appen har ingen Vaultaire-kontotjänst och ingen dekrypteringsnyckel för valv som leverantören håller. Dess säkerhetsarkitektur använder AES-256-GCM, PBKDF2-HMAC-SHA512, nyckelringen i iOS och CloudKit-poster som krypteras på klientsidan. Den leverantörsgränsen begränsar vad företaget kan lämna ut, medan den levererade klienten, iOS, enheten och implementeringen förblir en del av förtroendemodellen.

Bakgrund

Jag började min karriär som ingenjör på Google. Efter det byggde jag några företag, var och en fokuserade på skala, datainfrastruktur och system som hanterar miljontals användare. Säkerhet var alltid en tråd genom det arbetet. När du arbetar i skala lär du dig snabbt att arkitekturen antingen skyddar människor som standard eller så skyddar den inte dem alls.

Längs vägen byggde jag företag inom säkerhets- och innehållstillskrivningsområdet, och arbetade med problem där dataintegritet och åtkomstkontroll inte är funktioner, de är produkten. Den bakgrunden formade hur jag tänker kring kryptering, nyckelhantering och vad det innebär för programvara att vara genuint noll-kunskap.

På senare tid har jag fokuserat på AI-verktyg: agenter, evalsystem och arbetsflöden för utvecklare över iOS, macOS och webben. Den röda tråden är densamma: bygg saker som levererar verkligt värde utan att kräva att folk lämnar över sin data för att använda dem.

Vad Vaultaire är

Vaultaire är där min säkerhetsbakgrund och mitt intresse för kryptografisk design möts. Jag ville bygga ett krypterat valv som gör det som de flesta valvappar bara låtsas göra, nämligen faktiskt kryptera dina filer och inte bara gömma dem bakom en PIN-skärm. Ett mönster du ritar härleder valvnyckeln som autentiserar det krypterade indexet och packar upp en separat slumpmässig huvudnyckel för AES-256-GCM-filkryptering. Jag driver ingen tjänst som tar emot ditt läsbara valvinnehåll eller dina dekrypteringsnycklar, så jag kan inte hämta dem åt dig eller lämna ut en kopia som leverantören håller.

Tvångsvalvet, där ett specifikt mönster som ritas under tvång tyst tar bort index, lagringsfiler och återställningsmappningar för dina andra valv, finns för att jag tänkte på de människor som behöver det mest. Journalister, aktivister, överlevare efter övergrepp, resenärer som korsar fientliga gränser. Det är inte teoretiska användare. Det är därför Vaultaire skiljer det som det vanliga gränssnittet visar från det som krypterad lagring i appcontainern fortfarande kan exponera för en kriminalteknisk granskare.

Hur jag bygger

Jag är besatt av detaljerna som de flesta hoppar över. Binär storlek, eftersom uppblåsthet är en signal om slarv. Typografi, eftersom visuell precision återspeglar ingenjörsprecision. Kontexteffektivitet, eftersom att bygga med AI innebär att varje bortkastad token är ett bortkastat beslut.

Jag har ofta fel, och jag föredrar det så. Att ha fel snabbt är hur man når fram till något som är värt att släppa.

Vaultaire har ingen reklam-SDK och kräver inget identitetskonto. Appanalys, kraschdiagnostik och Apple Ads-attribution är aktiverade som standard och kan stängas av med "Dela fel anonymt" i Inställningar. När de är aktiverade använder dessa flöden pseudonyma identifierare och grova produkthändelser. De exkluderar valvinnehåll, mönster, återställningsfraser, delnings-ID:n och råa valv-ID:n. Kraschrapporter kan innehålla filnamn, och varje valv har en stabil hashad referens.