O aplikaci

Vaultaire je aplikace pro iPhone a iPad, která uchovává fotky, videa a dokumenty v trezorech šifrovaných přímo v zařízení pomocí AES-256-GCM. Každý trezor otevře vzor, který nakreslíte. Žádný účet Vaultaire nezakládáte a bezplatná verze pojme až 3 trezory se 100 fotkami a 10 videi celkem. Aplikaci vydává Wraxle LLC a distribuuje ji jen přes App Store.

Někde mezi knihami a MacBookem Pro vzniká kód.

Jmenuji se Rasty Turek a jsem člověk za Vaultaire.

Jeden inženýr, jeden kód, jedna sada architektonických rozhodnutí, která nezodpovídají nikomu jinému než lidem, kteří tuto aplikaci používají. To je celé organizační schéma.

Proč záleží na jedné osobě

Když vytváříte nástroj na ochranu soukromí s týmem, vzniká problém s rozsahem přístupu. Každý inženýr, který se dotkne kódu, má přístup k architektuře. Každý investor, který společnost financuje, má názor na monetizaci. Každý člen správní rady má fiduciární povinnost, která může být v rozporu s vaším právem uchovávat soubory v soukromí.

Vaultaire vyvíjí a provozuje jediný člověk. Aplikace nemá žádnou účetní službu Vaultaire a poskytovatel nedrží žádný dešifrovací klíč trezoru. Její bezpečnostní architektura používá AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain a záznamy CloudKit šifrované na straně klienta. Tato hranice omezuje, co může společnost vydat, přičemž distribuovaná aplikace, iOS, zařízení a samotná implementace zůstávají součástí modelu důvěry.

Zázemí

Kariéru jsem zahájil jako inženýr v Google. Poté jsem založil několik společností, každou zaměřenou na škálování, datovou infrastrukturu a systémy obsluhující miliony uživatelů. Bezpečnost byla vždy nití procházející touto prací. Při práci ve velkém měřítku se rychle učíte, že architektura buď chrání lidi ve výchozím nastavení, nebo je nechrání vůbec.

Cestou jsem zakládal společnosti v oblasti bezpečnosti a přiřazování obsahu a pracoval na problémech, kde integrita dat a řízení přístupu nejsou funkce. Jsou produktem. Toto zázemí formovalo mé přemýšlení o šifrování, správě klíčů a o tom, co znamená, že software skutečně pracuje s nulovými znalostmi.

V poslední době se zaměřuji na AI nástroje: agenty, hodnoticí systémy a vývojářské pracovní postupy pro iOS, macOS a web. Společná nit je stále stejná: vytvářet věci, které přinášejí skutečnou hodnotu, aniž by lidé museli předávat svá data.

Co je Vaultaire

Ve Vaultaire se potkává moje bezpečnostní praxe se zájmem o kryptografický návrh. Chtěl jsem vytvořit šifrovaný trezor, který dělá to, co většina trezorových aplikací jen předstírá – skutečně šifruje vaše soubory, a ne je jen schovává za obrazovku s PIN. Vzor, který nakreslíte, odvodí klíč trezoru, který ověří šifrovaný index a rozbalí samostatný náhodný hlavní klíč pro šifrování souborů AES-256-GCM. Neprovozuji službu, která by přijímala čitelný obsah vašeho trezoru nebo dešifrovací klíče, takže je pro vás nemohu získat ani vydat kopii uloženou u poskytovatele.

Trezor pod nátlakem – kdy nakreslení určitého vzoru pod nátlakem potichu odstraní indexy, úložné soubory a mapování obnovy vašich ostatních trezorů – existuje proto, že jsem myslel na lidi, kteří ho potřebují nejvíc. Novináře, aktivisty, lidi, kteří přežili násilí, cestovatele na nepřátelských hranicích. To nejsou teoretičtí uživatelé. Kvůli nim Vaultaire odděluje to, co ukáže běžné rozhraní, od toho, co může forenznímu zkoumání stále prozradit šifrované úložiště v kontejneru aplikace.

Jak pracuji

Posedlý jsem detaily, které většina lidí přeskakuje. Velikost binárního souboru, protože nadbytečnost je signálem nepozornosti. Typografie, protože vizuální přesnost odráží inženýrskou přesnost. Efektivita kontextu, protože práce s AI znamená, že každý zbytečný token je zbytečné rozhodnutí.

Často se mýlím a upřednostňuji to. Rychlé chybování je způsob, jak dojít k něčemu, co stojí za vydání.

Vaultaire nemá reklamní SDK a nevyžaduje žádný účet s identitou. Analytika aplikace, diagnostika pádů a atribuce Apple Ads jsou ve výchozím nastavení zapnuté a lze je vypnout přepínačem „Anonymně sdílet chyby“ v Nastavení. Pokud je povoleno, tyto toky používají pseudonymní identifikátory a hrubé události produktu. Vylučují obsah úložiště, vzory, fráze pro obnovení, názvy souborů, typy souborů, ID sdílení a ID úložiště.