เกี่ยวกับเรา
หนึ่งคน. ไม่มีทีม ไม่มีนักลงทุน ไม่มีคณะกรรมการที่ปรึกษา
ฉันชื่อRasty Turekและฉันคือผู้อยู่เบื้องหลัง Vaultaire
วิศวกรหนึ่งคน หนึ่งโค้ดเบส หนึ่งชุดการตัดสินใจทางสถาปัตยกรรมที่ไม่ตอบใครเลย ยกเว้นผู้ที่ใช้แอปนี้ นั่นคือแผนผังองค์กรทั้งหมด
ทำไมคนคนหนึ่งถึงมีความสำคัญ
เมื่อคุณสร้างเครื่องมือความเป็นส่วนตัวกับทีม คุณจะสร้างปัญหาพื้นที่ผิว วิศวกรทุกคนที่สัมผัสโค้ดเบสจะสามารถเข้าถึงสถาปัตยกรรมได้ นักลงทุนทุกคนที่ให้ทุนแก่บริษัทมีความคิดเห็นเกี่ยวกับการสร้างรายได้ สมาชิกคณะกรรมการทุกคนมีหน้าที่ที่ได้รับความไว้วางใจซึ่งอาจขัดแย้งกับสิทธิ์ของคุณในการเก็บรักษาไฟล์ของคุณให้เป็นส่วนตัว
ห้องนิรภัยสร้างและดำเนินการโดยบุคคลเพียงคนเดียว แอปไม่มีบริการบัญชี Vaultaire และไม่มีคีย์ถอดรหัสห้องนิรภัยที่ผู้ให้บริการเป็นเจ้าของ มัน สถาปัตยกรรมความปลอดภัย การใช้งาน AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychainและเข้ารหัสฝั่งไคลเอ็นต์ CloudKit บันทึก ขอบเขตของผู้ให้บริการนั้นจำกัดสิ่งที่บริษัทสามารถเปิดเผยได้ ในขณะที่ลูกค้าที่จัดส่ง iOSอุปกรณ์และการใช้งานยังคงเป็นส่วนหนึ่งของโมเดลความน่าเชื่อถือ
พื้นหลัง
ฉันเริ่มต้นอาชีพวิศวกรที่ Google หลังจากนั้น ฉันสร้างบริษัทขึ้นมาสองสามบริษัท, โดยแต่ละบริษัทมุ่งเน้นไปที่ขนาด โครงสร้างพื้นฐานข้อมูล และระบบที่จัดการกับผู้ใช้หลายล้านคน ความปลอดภัย จะเป็นเธรดที่ทำงานผ่านงานนั้นเสมอ เมื่อคุณดำเนินการในวงกว้าง คุณจะเรียนรู้ได้อย่างรวดเร็วว่าสถาปัตยกรรมปกป้องผู้คนโดยค่าเริ่มต้น หรือไม่ปกป้องพวกเขาเลย
ตลอดเส้นทางที่ฉันสร้างบริษัทด้านความปลอดภัยและการระบุแหล่งที่มาของเนื้อหา โดยทำงานกับปัญหาที่ความสมบูรณ์ของข้อมูลและการควบคุมการเข้าถึงไม่มีฟีเจอร์, ซึ่งเป็นผลิตภัณฑ์ พื้นหลังนั้นทำให้ฉันคิดอย่างไรเกี่ยวกับการเข้ารหัส การจัดการคีย์ และความหมายของซอฟต์แวร์ที่ต้องไม่มีความรู้อย่างแท้จริง
เมื่อไม่นานมานี้ ฉันมุ่งเน้นไปที่เครื่องมือ AI เอเจนต์, ระบบ eval และเวิร์กโฟลว์ของนักพัฒนาทั่วทั้ง iOS, macOS และเว็บ หัวข้อทั่วไปก็เหมือนกัน นั่นคือสร้างสิ่งต่าง ๆ ที่ส่งมอบคุณค่าที่แท้จริงโดยไม่ต้องให้ผู้คนมอบข้อมูลเพื่อใช้งาน
Vaultaire คืออะไร
ห้องนิรภัยเป็นที่ที่พื้นหลังด้านความปลอดภัยและความสนใจในการออกแบบการเข้ารหัสของฉันมาบรรจบกัน ฉันต้องการสร้างห้องนิรภัยที่เข้ารหัสซึ่งทำสิ่งที่แอปห้องนิรภัยส่วนใหญ่แกล้งทำ — เข้ารหัสไฟล์ของคุณจริงๆ ไม่ใช่แค่ซ่อนมันไว้หลังหน้าจอ PIN ก รูปแบบที่คุณวาด ได้รับคีย์ห้องนิรภัยที่รับรองความถูกต้องของดัชนีที่เข้ารหัสและแกะคีย์หลักแบบสุ่มแยกต่างหาก AES-256-GCM การเข้ารหัสไฟล์ ฉันไม่ได้ให้บริการที่รับเนื้อหาห้องนิรภัยหรือคีย์ถอดรหัสที่อ่านได้ของคุณ ดังนั้นฉันจึงไม่สามารถเรียกค้นเนื้อหาเหล่านั้นให้กับคุณหรือเปิดเผยสำเนาที่ผู้ให้บริการถือครองได้
ที่ ห้องนิรภัยข่มขู่ — โดยที่การวาดรูปแบบเฉพาะภายใต้การบังคับจะลบดัชนีในเครื่องและการแมปการกู้คืนสำหรับ vault อื่นๆ ของคุณอย่างเงียบๆ — เกิดขึ้นเพราะฉันคิดถึงคนที่ต้องการสิ่งนี้มากที่สุด นักข่าว นักเคลื่อนไหว ผู้รอดชีวิตจากการละเมิด นักเดินทางข้ามพรมแดนที่ไม่เป็นมิตร คนเหล่านี้ไม่ใช่ผู้ใช้ตามทฤษฎี นี่คือสาเหตุที่ Vaultaire แยกสิ่งที่อินเทอร์เฟซธรรมดาเปิดเผยออกจากที่เก็บข้อมูลคอนเทนเนอร์แอปที่เข้ารหัสที่อาจยังเปิดเผยต่อผู้ตรวจสอบทางนิติวิทยาศาสตร์
ฉันจะสร้างได้อย่างไร
ฉันหมกมุ่นอยู่กับรายละเอียดที่คนส่วนใหญ่ข้ามไป ขนาดไบนารีเนื่องจากการบวมเป็นสัญญาณของความประมาท การพิมพ์ เนื่องจากความแม่นยำของการมองเห็นสะท้อนถึงความแม่นยำทางวิศวกรรม ประสิทธิภาพบริบท เนื่องจากการสร้างด้วย AI หมายความว่าทุกโทเค็นที่เสียไปคือการตัดสินใจที่สูญเปล่า
ฉันผิดเยอะมาก และฉันชอบที่การที่, ทำผิดอย่างรวดเร็วคือวิธีที่คุณรวมสิ่งที่ควรค่าแก่การขนส่งเข้าด้วยกัน
ห้องนิรภัยไม่มี SDK โฆษณาหรือบัญชีประจำตัว การวิเคราะห์ในแอป การวินิจฉัยข้อขัดข้อง และการระบุแหล่งที่มาของ Apple Ads จะยังคงปิดอยู่จนกว่าคุณจะเปิดใช้งานช่วยปรับปรุงห้องนิรภัยในการตั้งค่า หากเปิดใช้งาน โฟลว์ที่จัดทำเอกสารจะใช้ตัวระบุนามแฝงและเหตุการณ์ผลิตภัณฑ์คร่าวๆ ในขณะที่ไม่รวมเนื้อหา ห้องนิรภัย รูปแบบ วลีการกู้คืน ชื่อไฟล์ ประเภทไฟล์ รหัสการแชร์ และรหัสห้องนิรภัย
หากมีอะไรใช้งานไม่ได้ ให้ใช้แบบฟอร์มสนับสนุน ผมอ่านทุกข้อความ