เกี่ยวกับเรา

Vaultaire เป็นแอปสำหรับ iPhone และ iPad ที่เก็บรูปภาพ วิดีโอ และเอกสารไว้ในห้องนิรภัยที่เข้ารหัสบนอุปกรณ์ด้วย AES-256-GCM แต่ละห้องนิรภัยเปิดด้วยรูปแบบที่คุณวาด ไม่ต้องสร้างบัญชี Vaultaire และเวอร์ชันฟรีเก็บได้สูงสุด 3 ห้องนิรภัย รวมรูปภาพ 100 รูปและวิดีโอ 10 รายการ แอปนี้เผยแพร่โดย Wraxle LLC และมีให้ดาวน์โหลดผ่าน App Store เท่านั้น

อยู่ระหว่างหนังสือกับ MacBook Pro รหัสจะถูกเขียน

ฉันชื่อRasty Turekและฉันคือผู้อยู่เบื้องหลัง Vaultaire

วิศวกรหนึ่งคน หนึ่งโค้ดเบส หนึ่งชุดการตัดสินใจทางสถาปัตยกรรมที่ไม่ตอบใครเลย ยกเว้นผู้ที่ใช้แอปนี้ นั่นคือแผนผังองค์กรทั้งหมด

ทำไมคนคนหนึ่งถึงมีความสำคัญ

เมื่อคุณสร้างเครื่องมือความเป็นส่วนตัวกับทีม คุณจะสร้างปัญหาพื้นที่ผิว วิศวกรทุกคนที่สัมผัสโค้ดเบสจะสามารถเข้าถึงสถาปัตยกรรมได้ นักลงทุนทุกคนที่ให้ทุนแก่บริษัทมีความคิดเห็นเกี่ยวกับการสร้างรายได้ สมาชิกคณะกรรมการทุกคนมีหน้าที่ที่ได้รับความไว้วางใจซึ่งอาจขัดแย้งกับสิทธิ์ของคุณในการเก็บรักษาไฟล์ของคุณให้เป็นส่วนตัว

Vaultaire สร้างและดูแลโดยคนเพียงคนเดียว แอปไม่มีบริการบัญชี Vaultaire และผู้ให้บริการไม่ได้ถือคีย์ถอดรหัสห้องนิรภัยใดๆ สถาปัตยกรรมความปลอดภัย ของแอปใช้ AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain และบันทึก CloudKit ที่เข้ารหัสฝั่งไคลเอ็นต์ ขอบเขตนี้จำกัดสิ่งที่บริษัทสามารถเปิดเผยได้ ส่วนตัวแอปที่เผยแพร่ iOS อุปกรณ์ และการเขียนโค้ดยังคงเป็นส่วนหนึ่งของโมเดลความไว้วางใจ

พื้นหลัง

ฉันเริ่มต้นอาชีพวิศวกรที่ Google หลังจากนั้น ฉันสร้างบริษัทขึ้นมาสองสามบริษัท, โดยแต่ละบริษัทมุ่งเน้นไปที่ขนาด โครงสร้างพื้นฐานข้อมูล และระบบที่จัดการกับผู้ใช้หลายล้านคน ความปลอดภัย จะเป็นเธรดที่ทำงานผ่านงานนั้นเสมอ เมื่อคุณดำเนินการในวงกว้าง คุณจะเรียนรู้ได้อย่างรวดเร็วว่าสถาปัตยกรรมปกป้องผู้คนโดยค่าเริ่มต้น หรือไม่ปกป้องพวกเขาเลย

ตลอดเส้นทางที่ฉันสร้างบริษัทด้านความปลอดภัยและการระบุแหล่งที่มาของเนื้อหา โดยทำงานกับปัญหาที่ความสมบูรณ์ของข้อมูลและการควบคุมการเข้าถึงไม่มีฟีเจอร์, ซึ่งเป็นผลิตภัณฑ์ พื้นหลังนั้นทำให้ฉันคิดอย่างไรเกี่ยวกับการเข้ารหัส การจัดการคีย์ และความหมายของซอฟต์แวร์ที่ต้องไม่มีความรู้อย่างแท้จริง

เมื่อไม่นานมานี้ ฉันมุ่งเน้นไปที่เครื่องมือ AI เอเจนต์, ระบบ eval และเวิร์กโฟลว์ของนักพัฒนาทั่วทั้ง iOS, macOS และเว็บ หัวข้อทั่วไปก็เหมือนกัน นั่นคือสร้างสิ่งต่าง ๆ ที่ส่งมอบคุณค่าที่แท้จริงโดยไม่ต้องให้ผู้คนมอบข้อมูลเพื่อใช้งาน

Vaultaire คืออะไร

Vaultaire คือจุดที่พื้นฐานด้านความปลอดภัยของฉันมาบรรจบกับความสนใจในการออกแบบระบบเข้ารหัส ฉันอยากสร้างห้องนิรภัยเข้ารหัสที่ทำสิ่งที่แอปห้องนิรภัยส่วนใหญ่แค่แกล้งทำ นั่นคือเข้ารหัสไฟล์ของคุณจริงๆ ไม่ใช่แค่ซ่อนไว้หลังหน้าจอ PIN รูปแบบที่คุณวาด ใช้สร้างคีย์ห้องนิรภัยที่ยืนยันความถูกต้องของดัชนีที่เข้ารหัส และปลดคีย์หลักแบบสุ่มอีกชุดหนึ่งที่ใช้เข้ารหัสไฟล์ด้วย AES-256-GCM ฉันไม่ได้ดำเนินบริการใดที่รับเนื้อหาห้องนิรภัยหรือคีย์ถอดรหัสของคุณในรูปแบบที่อ่านได้ ฉันจึงไม่สามารถกู้สิ่งเหล่านั้นคืนให้คุณ หรือเปิดเผยสำเนาที่ผู้ให้บริการถือไว้ได้

ห้องนิรภัยกรณีถูกบีบบังคับ ซึ่งเมื่อคุณวาดรูปแบบที่กำหนดไว้ขณะถูกบีบบังคับ แอปจะลบดัชนี ไฟล์จัดเก็บ และข้อมูลการกู้คืนของห้องนิรภัยอื่นๆ ของคุณอย่างเงียบๆ มีขึ้นเพราะฉันคิดถึงคนที่ต้องการสิ่งนี้มากที่สุด ทั้งนักข่าว นักเคลื่อนไหว ผู้รอดชีวิตจากการถูกทำร้าย และผู้เดินทางข้ามพรมแดนที่ไม่เป็นมิตร คนเหล่านี้ไม่ใช่ผู้ใช้ในทางทฤษฎี พวกเขาคือเหตุผลที่ Vaultaire แยกสิ่งที่อินเทอร์เฟซปกติแสดงออกจากสิ่งที่ที่เก็บข้อมูลเข้ารหัสในคอนเทนเนอร์ของแอปอาจยังเปิดเผยต่อผู้ตรวจพิสูจน์หลักฐานดิจิทัล

ฉันจะสร้างได้อย่างไร

ฉันหมกมุ่นอยู่กับรายละเอียดที่คนส่วนใหญ่ข้ามไป ขนาดไบนารีเนื่องจากการบวมเป็นสัญญาณของความประมาท การพิมพ์ เนื่องจากความแม่นยำของการมองเห็นสะท้อนถึงความแม่นยำทางวิศวกรรม ประสิทธิภาพบริบท เนื่องจากการสร้างด้วย AI หมายความว่าทุกโทเค็นที่เสียไปคือการตัดสินใจที่สูญเปล่า

ฉันผิดเยอะมาก และฉันชอบที่การที่, ทำผิดอย่างรวดเร็วคือวิธีที่คุณรวมสิ่งที่ควรค่าแก่การขนส่งเข้าด้วยกัน

ห้องนิรภัยไม่มี SDK โฆษณาและไม่จำเป็นต้องมีบัญชีประจำตัว การวิเคราะห์แอป การวินิจฉัยข้อขัดข้อง และการระบุแหล่งที่มาของ Apple Ads จะเปิดใช้งานตามค่าเริ่มต้น และสามารถปิดได้ด้วย "แชร์ข้อผิดพลาดโดยไม่ระบุตัวตน" ในการตั้งค่า เมื่อเปิดใช้งาน โฟลว์เหล่านี้จะใช้ตัวระบุนามแฝงและเหตุการณ์ผลิตภัณฑ์คร่าวๆ โดยไม่รวมเนื้อหาของห้องนิรภัย รูปแบบ วลีการกู้คืน รหัสการแชร์ และรหัสห้องนิรภัยแบบดิบ รายงานข้อขัดข้องอาจมีชื่อไฟล์ และห้องนิรภัยแต่ละห้องมีค่าอ้างอิงแบบแฮชที่คงที่