Σχετικά

Κάπου ανάμεσα σε βιβλία και MacBook Pro γεννιέται ο κώδικας.

Λέγομαι Rasty Turek και είμαι ο άνθρωπος πίσω από το Vaultaire.

Ένας μηχανικός, ένας κώδικας, ένα σύνολο αρχιτεκτονικών αποφάσεων που δεν λογοδοτεί σε κανέναν άλλο εκτός από τους ανθρώπους που χρησιμοποιούν την εφαρμογή. Αυτή είναι η οργανωτική δομή.

Γιατί μετράει ένα άτομο

Όταν φτιάχνετε εργαλείο απορρήτου με ομάδα, δημιουργείται πρόβλημα εύρους πρόσβασης. Κάθε μηχανικός που αγγίζει τον κώδικα έχει πρόσβαση στην αρχιτεκτονική. Κάθε επενδυτής που χρηματοδοτεί την εταιρεία έχει άποψη για τη μονετοποίηση. Κάθε μέλος του διοικητικού συμβουλίου έχει καταστατική υποχρέωση που μπορεί να συγκρούεται με το δικαίωμά σας να αποθηκεύετε αρχεία ιδιωτικά.

Το Vaultaire κατασκευάζεται και λειτουργεί από ένα άτομο. Η εφαρμογή δεν διαθέτει υπηρεσία λογαριασμού Vaultaire και ο πάροχος δεν κατέχει κλειδί αποκρυπτογράφησης του θησαυροφυλακίου. Η αρχιτεκτονική ασφαλείας χρησιμοποιεί AES-256-GCM, PBKDF2-HMAC-SHA512, το iOS Keychain και εγγραφές CloudKit κρυπτογραφημένες στην πλευρά του πελάτη. Αυτό το όριο του παρόχου περιορίζει όσα μπορεί να αποκαλύψει η εταιρεία, ενώ η εφαρμογή που διανέμεται, το iOS, η συσκευή και η υλοποίηση παραμένουν μέρος του μοντέλου εμπιστοσύνης.

Ιστορικό

Ξεκίνησα ως μηχανικός στην Google. Στη συνέχεια ίδρυσα αρκετές εταιρείες, καθεμία εστιασμένη σε κλιμάκωση, υποδομή δεδομένων και συστήματα που εξυπηρετούν εκατομμύρια χρήστες. Η ασφάλεια ήταν πάντα νήμα που διέτρεχε αυτή τη δουλειά. Δουλεύοντας σε μεγάλη κλίμακα μαθαίνεις γρήγορα ότι η αρχιτεκτονική είτε προστατεύει τους ανθρώπους εξ ορισμού είτε δεν τους προστατεύει καθόλου.

Στην πορεία ίδρυσα εταιρείες σε ασφάλεια και αντιστοίχιση περιεχομένου και δούλεψα σε προβλήματα όπου η ακεραιότητα δεδομένων και ο έλεγχος πρόσβασης δεν είναι χαρακτηριστικά. Είναι το προϊόν. Αυτό το ιστορικό διαμόρφωσε τη σκέψη μου για κρυπτογράφηση, διαχείριση κλειδιών και τι σημαίνει να λειτουργεί πραγματικά ένα λογισμικό με μηδενική γνώση.

Τελευταία εστιάζω σε εργαλεία AI: πράκτορες, συστήματα αξιολόγησης και ροές εργασίας προγραμματιστή για iOS, macOS και web. Το κοινό νήμα παραμένει το ίδιο: φτιάχνω πράγματα που αποδίδουν πραγματική αξία χωρίς να απαιτείται από τους ανθρώπους να παραδώσουν τα δεδομένα τους.

Τι είναι το Vaultaire

Το Vaultaire είναι όπου συναντώνται το υπόβαθρο ασφαλείας μου και το ενδιαφέρον μου για τον κρυπτογραφικό σχεδιασμό. Ήθελα να δημιουργήσω ένα κρυπτογραφημένο θησαυροφυλάκιο που κάνει αυτό που οι περισσότερες εφαρμογές θησαυροφυλακίου προσποιούνται ότι κάνουν: να κρυπτογραφεί πραγματικά τα αρχεία σας, όχι απλώς να τα κρύβει πίσω από μια οθόνη PIN. Το μοτίβο που σχεδιάζετε παράγει το κλειδί θησαυροφυλακίου, που επαληθεύει την αυθεντικότητα του κρυπτογραφημένου ευρετηρίου και ξετυλίγει ένα ξεχωριστό τυχαίο κύριο κλειδί για την κρυπτογράφηση αρχείων με AES-256-GCM. Δεν διαχειρίζομαι υπηρεσία που λαμβάνει τα αναγνώσιμα περιεχόμενα του θησαυροφυλακίου ή τα κλειδιά αποκρυπτογράφησης, επομένως δεν μπορώ να τα ανακτήσω για εσάς ή να αποκαλύψω ένα αντίγραφο που διατηρεί ο πάροχος.

Το θησαυροφυλάκιο πίεσης, όπου η σχεδίαση ενός συγκεκριμένου μοτίβου υπό εξαναγκασμό αφαιρεί σιωπηλά τα τοπικά ευρετήρια και τις αντιστοιχίσεις ανάκτησης των άλλων θησαυροφυλακίων σας, υπάρχει επειδή σκέφτηκα τους ανθρώπους που το χρειάζονται περισσότερο. Δημοσιογράφοι, ακτιβιστές, επιζώντες κακοποίησης, ταξιδιώτες που περνούν εχθρικά σύνορα. Αυτοί δεν είναι θεωρητικοί χρήστες. Γι' αυτό το Vaultaire διαχωρίζει όσα δείχνει η συνηθισμένη διεπαφή από όσα μπορεί να αποκαλύψει σε έναν εγκληματολόγο αναλυτή η κρυπτογραφημένη αποθήκευση του κοντέινερ της εφαρμογής.

Πώς δουλεύω

Με απασχολούν λεπτομέρειες που οι περισσότεροι παραλείπουν. Μέγεθος δυαδικού αρχείου, γιατί η πλεονασματικότητα είναι σήμα αδιαφορίας. Τυπογραφία, γιατί η οπτική ακρίβεια αντικατοπτρίζει την αρχιτεκτονική ακρίβεια. Αποδοτικότητα πλαισίου, γιατί η εργασία με AI σημαίνει ότι κάθε περιττό token είναι περιττή απόφαση.

Κάνω λάθη συχνά και το προτιμώ. Η γρήγορη αποτυχία είναι ο τρόπος για να φτάσεις σε κάτι που αξίζει να κυκλοφορήσεις.

Το Vaultaire δεν έχει διαφημιστικό SDK και δεν απαιτεί λογαριασμό ταυτότητας. Τα αναλυτικά στοιχεία εφαρμογής, τα διαγνωστικά σφαλμάτων και η απόδοση Apple Ads είναι ενεργά από προεπιλογή και απενεργοποιούνται με το "Ανώνυμη κοινοποίηση σφαλμάτων" στις Ρυθμίσεις. Όταν είναι ενεργές, αυτές οι ροές χρησιμοποιούν ψευδώνυμα αναγνωριστικά και γενικά συμβάντα προϊόντος. Εξαιρούν τα περιεχόμενα, τα μοτίβα, τις φράσεις ανάκτησης, τα ονόματα αρχείων, τους τύπους αρχείων, τα αναγνωριστικά κοινής χρήσης και τα αναγνωριστικά αποθήκευσης.