À propos

Quelque part entre les livres et le MacBook Pro, le code prend forme.

Je m'appelle Rasty Turek et c'est moi qui suis derrière Vaultaire.

Un seul ingénieur, une seule base de code, un ensemble de décisions architecturales qui ne rendent de comptes qu'aux personnes qui utilisent cette app. Voilà tout l'organigramme.

Pourquoi une seule personne, ça compte

Quand tu construis un outil de vie privée avec une équipe, tu crées un problème de surface d'attaque. Chaque ingénieur qui touche au code a accès à l'architecture. Chaque investisseur qui finance l'entreprise a un avis sur la monétisation. Chaque membre du conseil a un devoir fiduciaire qui peut entrer en conflit avec ton droit de garder tes fichiers privés.

Vaultaire n'a rien de tout ça. Une seule personne a écrit chaque ligne de code, conçu chaque écran et pris chaque décision architecturale. Il n'y a pas de second détenteur de clé. Il n'y a personne à assigner à comparaître qui saurait quelque chose d'utile. L'architecture de sécurité — AES-256-GCM, dérivation de clés locale uniquement, conception Zero-Knowledge — utilise les mêmes standards de chiffrement auxquels font confiance les gouvernements et les institutions financières, appliqués sans compromis parce qu'il n'y avait pas de comité pour les diluer.

Parcours

J'ai commencé ma carrière comme ingénieur chez Google. Après, j'ai créé plusieurs entreprises, chacune centrée sur la scalabilité, l'infrastructure de données et les systèmes gérant des millions d'utilisateurs. La sécurité a toujours été un fil conducteur dans ce travail. Quand tu opères à grande échelle, tu apprends vite que l'architecture protège les gens par défaut, ou elle ne les protège pas du tout.

En cours de route, j'ai créé des entreprises dans le domaine de la sécurité et de l'attribution de contenu, travaillant sur des problèmes où l'intégrité des données et le contrôle d'accès ne sont pas des fonctionnalités : ce sont le produit. Ce parcours a façonné ma vision du chiffrement, de la gestion des clés et de ce que signifie réellement le Zero-Knowledge pour un logiciel.

Plus récemment, je me suis concentré sur l'outillage IA : agents, systèmes d'évaluation et workflows pour développeurs sur iOS, macOS et le web. Le fil conducteur reste le même : construire des choses qui apportent une vraie valeur sans demander aux gens de livrer leurs données pour les utiliser.

Ce qu'est Vaultaire

Vaultaire est le point de rencontre entre mon expérience en sécurité et mon intérêt pour la conception cryptographique. Je voulais construire un coffre-fort chiffré qui fait ce que la plupart des apps de coffre-fort prétendent faire : chiffrer réellement tes fichiers, pas juste les cacher derrière un écran de code PIN. Il utilise AES-256-GCM avec des clés dérivées d'un schéma que tu traces. Je ne peux pas voir tes fichiers. Je ne peux pas récupérer ton mot de passe. Je ne peux pas me conformer à une assignation pour tes données parce que je n'ai pas tes données.

Le coffre-fort de contrainte — où tracer un schéma spécifique sous la contrainte détruit silencieusement tes autres coffres-forts — existe parce que j'ai pensé aux personnes qui en ont le plus besoin. Journalistes, militants, survivants de violences, voyageurs traversant des frontières hostiles. Ce ne sont pas des utilisateurs théoriques. Ce sont la raison pour laquelle chaque décision architecturale penche vers le déni plausible.

Ma façon de construire

Je suis obsédé par les détails que la plupart des gens ignorent. La taille du binaire, parce que le gonflement est un signe de négligence. La typographie, parce que la précision visuelle reflète la précision de l'ingénierie. L'efficacité contextuelle, parce que construire avec l'IA signifie que chaque token gaspillé est une décision gaspillée.

Je me trompe souvent, et je préfère ça. Se tromper vite, c'est comme ça qu'on converge vers quelque chose qui vaut la peine d'être livré.

Vaultaire n'a pas de pixels de tracking, pas de système de comptes et pas d'analytique sauf si tu l'actives. Si tu donnes ta permission, des rapports de crash anonymes et des signaux d'utilisation sont collectés via des services respectueux de la vie privée. Pas d'identité, pas d'empreinte d'appareil, pas de données personnelles associées. L'app ne sait pas qui tu es. Moi non plus. C'est le but.