Hakkımızda
Bir kişi. Ekip yok, yatırımcı yok, danışma kurulu yok.
Vaultaire, fotoğrafları, videoları ve belgeleri cihazda AES-256-GCM ile şifrelenen kasalarda tutan bir iPhone ve iPad uygulamasıdır. Her kasayı çizdiğiniz bir desen açar. Oluşturmanız gereken bir Vaultaire hesabı yoktur ve ücretsiz sürüm toplamda 100 fotoğraf ve 10 videoyla en fazla 3 kasa barındırır. Uygulamayı Wraxle LLC yayımlar ve uygulama yalnızca App Store üzerinden dağıtılır.
Bu sayfa uygulamayı kimin yaptığını, neden var olduğunu ve nasıl geliştirildiğini anlatır. Güvenlik mimarisi sayfası şifrelemenin neyi koruduğunu ve neyi korumadığını açıklar.
Kim yapıyor
Benim adım Rasty Turek ve ben Vaultaire'in arkasındaki kişiyim.
Bir mühendis, bir kod tabanı, bu uygulamayı kullananlar dışında hiç kimseye cevap vermeyen bir dizi mimari karar. Bütün organizasyon şeması bu.
Neden bir kişi önemlidir?
Bir ekiple birlikte bir gizlilik aracı oluşturduğunuzda yüzey alanı sorunu yaratırsınız. Kod tabanına dokunan her mühendisin mimariye erişimi vardır. Şirkete fon sağlayan her yatırımcının para kazanma konusunda bir fikri vardır. Her yönetim kurulu üyesinin, dosyalarınızı gizli tutma hakkınızla çatışabilecek bir vekalet görevi vardır.
Vaultaire tek bir kişi tarafından geliştirilir ve işletilir. Uygulamanın Vaultaire hesap hizmeti yoktur ve sağlayıcının elinde kasa şifre çözme anahtarı bulunmaz. Güvenlik mimarisi AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain ve istemci tarafında şifrelenmiş CloudKit kayıtlarını kullanır. Bu sağlayıcı sınırı şirketin açıklayabileceklerini kısıtlar; yayımlanan uygulama, iOS, cihaz ve yazılımın gerçekleştirimi ise güven modelinin parçası olmaya devam eder.
Arka Plan
Kariyerime Google'da mühendis olarak başladım. Bundan sonra, her biri ölçek, veri altyapısı ve milyonlarca kullanıcıyı yöneten sistemlere odaklanan birkaç şirket kurdum. Güvenlik her zaman bu işin içinden geçen bir konuydu. Geniş ölçekte çalıştığınızda, mimarinin insanları ya varsayılan olarak koruduğunu ya da hiç korumadığını hızlı bir şekilde öğrenirsiniz.
Güvenlik ve içerik ilişkilendirme alanında şirketler kurarken, veri bütünlüğü ve erişim kontrolünün bir özellik değil, ürünün kendisi olduğu sorunlar üzerinde çalıştım. Bu arka plan, şifreleme, anahtar yönetimi ve yazılımın gerçekten sıfır bilgi olmasının ne anlama geldiği hakkındaki düşüncelerimi şekillendirdi.
Son zamanlarda iOS, macOS ve web'de ajanları, değerlendirme sistemlerini ve geliştirici iş akışlarını kapsayan yapay zeka araçlarına odaklandım. Ortak nokta aynı: İnsanların verilerini kullanmak için teslim etmelerini gerektirmeden gerçek değer sağlayan şeyler inşa etmek.
Vaultaire nedir?
Vaultaire, güvenlik geçmişimle kriptografik tasarıma olan ilgimin buluştuğu yerdir. Çoğu kasa uygulamasının yalnızca yapıyormuş gibi yaptığı şeyi gerçekten yapan şifreli bir kasa oluşturmak istedim: dosyalarınızı bir PIN ekranının arkasına gizlemek değil, gerçekten şifrelemek. Çizdiğiniz desen, şifreli dizini doğrulayan kasa anahtarını türetir ve AES-256-GCM dosya şifrelemesinde kullanılan ayrı bir rastgele ana anahtarın sarmalamasını açar. Okunabilir kasa içeriğinizi veya şifre çözme anahtarlarınızı alan bir hizmet işletmiyorum; bu yüzden bunları sizin için geri getiremem ve sağlayıcıda tutulan bir kopyayı ifşa edemem.
Baskı Kasası (Pro), baskı altında belirli bir desen çizildiğinde diğer kasalarınızın dizinlerini, depolama dosyalarını ve kurtarma eşlemelerini sessizce kaldırır. Bu özellik, ona en çok ihtiyaç duyan insanları düşündüğüm için var: gazeteciler, aktivistler, istismar mağdurları, düşmanca sınırlardan geçen yolcular. Bunlar teorik kullanıcılar değil. Vaultaire'in sıradan arayüzün gösterdiklerini, şifreli uygulama kapsayıcısı depolamasının bir adli incelemeciye hâlâ gösterebileceklerinden ayırmasının nedeni de budur.
Nasıl inşa ediyorum
Çoğu insanın atladığı ayrıntılara takıntılıyım. İkili boyut, çünkü şişkinlik dikkatsizliğin bir işaretidir. Tipografi, çünkü görsel hassasiyet mühendislik hassasiyetini yansıtır. Bağlam verimliliği, çünkü yapay zeka ile geliştirme, boşa harcanan her jetonun boşa harcanan bir karar olduğu anlamına gelir.
Çok fazla yanılıyorum ve bu şekilde olmasını tercih ederim. Hızlı bir şekilde yanılmak, gönderilmeye değer bir şeye nasıl yakınlaştığınızı gösterir.
Vaultaire'in reklam SDK'sı yoktur ve kimlik hesabı gerektirmez. Uygulama analizi, kilitlenme teşhisi ve Apple Ads ilişkilendirmesi varsayılan olarak etkindir ve Ayarlar'daki "Hataları anonim olarak paylaş" seçeneğinden kapatılabilir. Etkinleştirildiğinde, bu akışlar takma adlı tanımlayıcılar ve kaba ürün olaylarını kullanır. Kasa içeriklerini, desenleri, kurtarma ifadelerini, dosya adlarını, dosya türlerini, paylaşım kimliklerini ve kasa kimliklerini hariç tutarlar.
Bir şey bozulursa destek formunu kullanın. Her şeyi okuyorum.