Hakkımızda

Kitaplarla MacBook Pro arasında bir yerde kod yazılıyor.

Benim adımRasty Turekve ben Vaultaire'nun arkasındaki kişiyim.

Bir mühendis, bir kod tabanı, bu uygulamayı kullananlar dışında hiç kimseye cevap vermeyen bir dizi mimari karar. Bütün organizasyon şeması bu.

Neden bir kişi önemlidir?

Bir ekiple birlikte bir gizlilik aracı oluşturduğunuzda yüzey alanı sorunu yaratırsınız. Kod tabanına dokunan her mühendisin mimariye erişimi vardır. Şirkete fon sağlayan her yatırımcının para kazanma konusunda bir fikri vardır. Her yönetim kurulu üyesinin, dosyalarınızı gizli tutma hakkınızla çatışabilecek bir vekalet görevi vardır.

Vaultaire tek bir kişi tarafından inşa edilir ve işletilir. Uygulamanın Vaultaire hesap hizmeti ve sağlayıcı tarafından tutulan kasa şifre çözme anahtarı yoktur. onun güvenlik mimarisi kullanır AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain ve istemci tarafında şifrelenmiş CloudKit kayıtları. Bu sağlayıcı sınırı, şirketin açıklayabileceklerini sınırlarken, sevk edilen müşteri, iOS, cihaz ve uygulama güven modelinin bir parçası olmaya devam ediyor.

Arka Plan

Kariyerime Google'da mühendis olarak başladım. Bundan sonra, her biri ölçek, veri altyapısı ve milyonlarca kullanıcıyı yöneten sistemlere odaklanan birkaç, şirketi kurdum. Güvenlik her zaman bu işin içinden geçen bir konuydu. Geniş ölçekte çalıştığınızda, mimarinin insanları ya varsayılan olarak koruduğunu ya da hiç korumadığını hızlı bir şekilde öğrenirsiniz.

Güvenlik ve içerik ilişkilendirme alanında şirketler kurduğum yolda, veri bütünlüğü ve erişim kontrolünün özellikler olmadığı sorunlar üzerinde çalışıyorum, bunların ürünü. Bu arka plan, şifreleme, anahtar yönetimi ve yazılımın gerçekten sıfır bilgi olmasının ne anlama geldiği hakkındaki düşüncelerimi şekillendirdi.

Son zamanlarda, aracılarını, değerlendirme sistemlerini ve iOS, macOS ve web'deki geliştirici iş akışlarını içeren yapay zeka araçlarına odaklandım. Ortak nokta aynı: İnsanların verilerini kullanmak için teslim etmelerini gerektirmeden gerçek değer sağlayan şeyler inşa etmek.

Vaultaire nedir?

Vaultaire, güvenlik geçmişim ile kriptografik tasarıma olan ilgimin buluştuğu yerdir. Çoğu kasa uygulamasının sadece yapıyormuş gibi yaptığı şeyi yapan şifreli bir kasa oluşturmak istedim; dosyalarınızı yalnızca bir PIN ekranının arkasına gizlemek değil, aslında şifrelemek. bir çizdiğin desen şifrelenmiş dizinin kimliğini doğrulayan kasa anahtarını türetir ve ayrı bir rastgele ana anahtarı açar. AES-256-GCM dosya şifreleme. Okunabilir kasa içeriklerinizi veya şifre çözme anahtarlarınızı alan bir hizmeti işletmiyorum, dolayısıyla bunları sizin için alamam veya sağlayıcının elindeki bir kopyayı ifşa edemem.

zorlama kasası - zorlama altında belirli bir model çizmenin, diğer kasalarınız için yerel dizinleri ve kurtarma eşlemelerini sessizce kaldırdığı yer - buna en çok ihtiyacı olan insanları düşündüğüm için var. Gazeteciler, aktivistler, istismar mağdurları, düşman sınırlarını aşan gezginler. Bunlar teorik kullanıcılar değil. Vaultaire'in, sıradan arayüzün ortaya çıkardığı şeyleri, şifrelenmiş uygulama kapsayıcısı depolamasının adli tıp araştırmacısının hâlâ maruz kalabileceği bilgilerden ayırmasının nedeni budur.

Nasıl inşa ediyorum

Çoğu insanın atladığı ayrıntılara takıntılıyım. İkili boyut, çünkü şişkinlik dikkatsizliğin bir işaretidir. Tipografi, çünkü görsel hassasiyet mühendislik hassasiyetini yansıtır. Bağlam verimliliği, çünkü yapay zeka ile geliştirme, boşa harcanan her jetonun boşa harcanan bir karar olduğu anlamına gelir.

Çok fazla yanılıyorum ve bu şekilde olmasını tercih ederim., hızlı bir şekilde yanılmak, gönderilmeye değer bir şeye nasıl yakınlaştığınızı gösterir.

Vaultaire'in reklam SDK'sı veya kimlik hesabı yoktur. Uygulama içi analizler, kilitlenme teşhisi ve Apple Ads ilişkilendirmesi, siz Ayarlar'da Vaultaire'ı İyileştirmeye Yardımcı Olun seçeneğini etkinleştirene kadar kapalı kalır. Etkinleştirilirse belgelenen akışlar, kasa içeriklerini, kalıpları, kurtarma ifadelerini, dosya adlarını, dosya türlerini, paylaşım kimliklerini ve kasa kimliklerini hariç tutarken takma adlı tanımlayıcılar ve kaba ürün olaylarını kullanır.