Про нас

Десь між книжками і MacBook Pro пишеться код.

Мене звати Rasty Turek, і я стою за Vaultaire.

Один інженер, одна кодова база, одна система архітектурних рішень, що підзвітна тільки тим, хто користується цим застосунком. Це вся організаційна схема.

Чому одна людина має значення

Коли будуєш інструмент конфіденційності з командою, виникає проблема поверхні атаки. Кожен інженер, який торкається кодової бази, має доступ до архітектури. Кожен інвестор, який фінансує компанію, має думку щодо монетизації. Кожен член ради директорів несе фідуціарні обов'язки, що можуть суперечити вашому праву зберігати файли в таємниці.

Vaultaire будує та обслуговує одна людина. Додаток не має служби облікового запису Vaultaire і ключа дешифрування сховища, який утримує постачальник. Його архітектура безпеки використовує AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, і зашифрований на стороні клієнта CloudKit записи. Ця межа постачальника обмежує те, що компанія може розкрити, тоді як відправлений клієнт, iOS, пристрій і реалізація залишаються частиною моделі довіри.

Досвід

Кар'єру я розпочав як інженер у Google. Після цього заснував кілька компаній, кожна зосереджена на масштабуванні, інфраструктурі даних і системах з мільйонами користувачів. Безпека завжди була наскрізною темою цієї роботи. Коли працюєш у масштабі, швидко усвідомлюєш: архітектура або захищає людей за замовчуванням, або не захищає їх взагалі.

Попутно я створював компанії у сфері безпеки та атрибуції контенту, вирішуючи завдання, де цілісність даних і контроль доступу є не функціями, а самим продуктом. Цей досвід сформував моє розуміння шифрування, управління ключами та того, що значить справді нульове знання в програмному забезпеченні.

Останнім часом я зосередився на інструментах ШІ: агентах, системах оцінювання та робочих процесах розробника для iOS, macOS і вебу. Спільна нитка незмінна: створювати речі, що приносять реальну цінність, не змушуючи людей передавати свої дані для їх використання.

Що таке Vaultaire

У Vaultaire зустрічаються мій досвід безпеки та мій інтерес до криптографічного дизайну. Я хотів створити зашифроване сховище, яке б робило те, що більшість додатків-сховищ лише прикидається — фактично шифрувало ваші файли, а не просто ховало їх за екраном PIN-коду. А візерунок, який ви малюєте отримує ключ сховища, який автентифікує зашифрований індекс, і розгортає окремий випадковий головний ключ для AES-256-GCM шифрування файлів. Я не керую службою, яка отримує ваш читаний вміст сховища або ключі розшифровки, тому я не можу отримати їх для вас або розкрити копію, що зберігається у постачальника.

The сховище примусу — коли примусове малювання певного шаблону мовчки видаляє локальні індекси та відображення відновлення для інших ваших сховищ — існує, тому що я думав про людей, яким це найбільше потрібно. Журналісти, активісти, жертви жорстокого поводження, мандрівники, які перетинають ворожі кордони. Це не теоретичні користувачі. Саме тому Vaultaire відокремлює те, що розкриває звичайний інтерфейс, від того, що зашифроване сховище контейнерів додатків може відкрити для судово-медичного експерта.

Як я будую

Я зосереджений на деталях, які більшість людей пропускає. Розмір бінарного файлу, бо роздутість сигналізує про недбалість. Типографіка, бо візуальна точність відображає інженерну точність. Ефективність контексту, бо розробка з ШІ означає: кожен витрачений токен це витрачене рішення.

Я часто помиляюся і воліє саме так. Швидкі помилки ведуть до чогось вартого відправки.

Vaultaire не має рекламного SDK або ідентифікаційного облікового запису. Аналітика в програмі, діагностика збоїв і атрибуція Apple Ads залишаються вимкненими, доки ви не ввімкнете «Допоможіть покращити Vaultaire» у налаштуваннях. Якщо ввімкнено, документовані потоки використовують псевдонімні ідентифікатори та грубі події продукту, виключаючи вміст сховища, шаблони, фрази відновлення, імена файлів, типи файлів, ідентифікатори спільних ресурсів та ідентифікатори сховищ.