O aplikaci

Někde mezi knihami a MacBookem Pro vzniká kód.

Jmenuji se Rasty Turek a jsem člověk za Vaultaire.

Jeden inženýr, jeden kód, jedna sada architektonických rozhodnutí, která nezodpovídají nikomu jinému než lidem, kteří tuto aplikaci používají. To je celé organizační schéma.

Proč záleží na jedné osobě

Když vytváříte nástroj na ochranu soukromí s týmem, vzniká problém s rozsahem přístupu. Každý inženýr, který se dotkne kódu, má přístup k architektuře. Každý investor, který společnost financuje, má názor na monetizaci. Každý člen správní rady má fiduciární povinnost, která může být v rozporu s vaším právem uchovávat soubory v soukromí.

Vaultaire nic z toho nemá. Jedna osoba napsala každý řádek kódu, navrhla každou obrazovku a přijala každé architektonické rozhodnutí. Neexistuje druhý držitel klíče. Neexistuje nikdo, koho by bylo možné předvolat a kdo by věděl něco užitečného. Bezpečnostní architektura využívá AES-256-GCM, lokální odvozování klíčů a návrh s nulovými znalostmi. Používá stejné standardy šifrování, kterým důvěřují vlády a finanční instituce, bez kompromisů, protože neexistoval žádný výbor, který by je oslabil.

Zázemí

Kariéru jsem zahájil jako inženýr v Google. Poté jsem založil několik společností, každou zaměřenou na škálování, datovou infrastrukturu a systémy obsluhující miliony uživatelů. Bezpečnost byla vždy nití procházející touto prací. Při práci ve velkém měřítku se rychle učíte, že architektura buď chrání lidi ve výchozím nastavení, nebo je nechrání vůbec.

Cestou jsem zakládal společnosti v oblasti bezpečnosti a přiřazování obsahu a pracoval na problémech, kde integrita dat a řízení přístupu nejsou funkce. Jsou produktem. Toto zázemí formovalo mé přemýšlení o šifrování, správě klíčů a o tom, co znamená, že software skutečně pracuje s nulovými znalostmi.

V poslední době se zaměřuji na AI nástroje: agenty, hodnoticí systémy a vývojářské pracovní postupy pro iOS, macOS a web. Společná nit je stále stejná: vytvářet věci, které přinášejí skutečnou hodnotu, aniž by lidé museli předávat svá data.

Co je Vaultaire

Vaultaire je místem, kde se setkává mé zázemí v oblasti bezpečnosti a zájem o kryptografický návrh. Chtěl jsem vytvořit šifrovaný trezor, který dělá to, co většina trezorových aplikací jen předstírá: skutečně šifruje vaše soubory, nikoli je pouze skrývá za obrazovku s PINem. Používá AES-256-GCM s klíči odvozenými z vzoru, který nakreslíte. Vaše soubory nevidím. Vaše heslo nemohu obnovit. Nemohu vyhovět soudnímu předvolání k vašim datům, protože vaše data nemám.

Trezor pro nátlak funguje tak, že nakreslení konkrétního vzoru pod nátlakem tiše zničí všechny ostatní trezory. Existuje proto, že jsem přemýšlel o lidech, kteří to potřebují nejvíce. Novináři, aktivisté, oběti domácího násilí, cestující překračující nepřátelské hranice. To nejsou teoretičtí uživatelé. Jsou důvodem, proč se každé architektonické rozhodnutí přiklání k věrohodné popiratelnosti.

Jak pracuji

Posedlý jsem detaily, které většina lidí přeskakuje. Velikost binárního souboru, protože nadbytečnost je signálem nepozornosti. Typografie, protože vizuální přesnost odráží inženýrskou přesnost. Efektivita kontextu, protože práce s AI znamená, že každý zbytečný token je zbytečné rozhodnutí.

Často se mýlím a upřednostňuji to. Rychlé chybování je způsob, jak dojít k něčemu, co stojí za vydání.

Vaultaire nemá sledovací pixely, žádný systém účtů ani analytiku, pokud se nepřihlásíte. Pokud udělíte souhlas, anonymní zprávy o pádu a signály používání jsou shromažďovány prostřednictvím služeb zaměřených na soukromí. Žádná identita, žádné otisky zařízení, žádná připojená osobní data. Aplikace neví, kdo jste. Ani já. O to jde.