Az alkalmazásról

Valahol könyvek és egy MacBook Pro között születik a kód.

Rasty Turek vagyok, a Vaultaire mögött álló ember.

Egy mérnök, egy kódbázis, olyan architekturális döntések, amelyeknek csak az alkalmazás felhasználói felé van felelőssége. Ez a teljes szervezeti struktúra.

Miért számít az egy személy

Ha adatvédelmi eszközt csapattal készítesz, hozzáférési hatóköri probléma keletkezik. Minden mérnök, aki megérinti a kódot, hozzáfér az architektúrához. Minden befektető, aki finanszírozza a vállalatot, véleménnyel bír a monetizációról. Minden igazgatósági tagnak fiduciárius kötelezettsége van, amely ellentétes lehet a privát fájlok tárolásához fűződő jogoddal.

A Vaultaire-t egyetlen ember fejleszti és üzemelteti. Az alkalmazáshoz nem tartozik Vaultaire-fiókszolgáltatás, és nincs szolgáltatónál tárolt széf-visszafejtési kulcs. A biztonsági architektúra AES-256-GCM-et, PBKDF2-HMAC-SHA512-t, az iOS Keychaint és kliensoldalon titkosított CloudKit-rekordokat használ. Ez a szolgáltatói határ korlátozza, mit tud a cég kiadni, a telepített iOS-kliens, az eszköz és a megvalósítás viszont továbbra is a bizalmi modell része.

Háttér

A karrieremet a Google-nél kezdtem mérnökként. Ezután több vállalatot alapítottam, mindegyiket skálázásra, adatinfrastruktúrára és milliókat kiszolgáló rendszerekre fókuszálva. A biztonság mindig átszőtte ezt a munkát. Nagy léptékben gyorsan megtanulod, hogy az architektúra vagy alapból védi az embereket, vagy egyáltalán nem.

Az úton biztonsági és tartalomegyeztetési vállalatokat alapítottam, és olyan problémákon dolgoztam, ahol az adatintegritás és a hozzáférés-szabályozás nem funkció. Ezek a termék. Ez a háttér formálta a titkosítással, kulcskezeléssel kapcsolatos gondolkodásomat, és azt, mit jelent valójában zero-knowledge elvű szoftver.

Az utóbbi időben AI-eszközökre koncentrálok: ügynökök, értékelési rendszerek és fejlesztői munkafolyamatok iOS-re, macOS-re és webre. A közös fonal ugyanaz: valódi értéket teremteni anélkül, hogy az embereknek át kellene adniuk az adataikat.

Mi a Vaultaire

A Vaultaire-ben találkozik a biztonsági hátterem és a kriptográfiai tervezés iránti érdeklődésem. Olyan titkosított széfet akartam építeni, amely valóban megteszi, amit a legtöbb széfalkalmazás csak állít: titkosítja a fájlokat, és nem csupán elrejti őket egy PIN-képernyő mögé. A megrajzolt minta széfkulcsot állít elő, amely hitelesíti a titkosított indexet, és kibont egy külön, véletlenszerű főkulcsot az AES-256-GCM fájltitkosításhoz. Nem üzemeltetek olyan szolgáltatást, amely megkapja az Ön olvasható széftartalmát vagy visszafejtési kulcsait, ezért nem tudom ezeket az Ön helyett előkeresni, és szolgáltatói másolatot sem tudok kiadni.

A kényszerszéf (egy kijelölt minta kényszer alatti megrajzolása csendben eltávolítja a többi széf helyi indexeit és helyreállítási hozzárendeléseit) azért létezik, mert azokra gondoltam, akiknek a legnagyobb szükségük van rá: újságírókra, aktivistákra, bántalmazás túlélőire, ellenséges határokon átkelő utazókra. Ők nem elméleti felhasználók. Ezért választja szét a Vaultaire azt, amit a hétköznapi felület megmutat, attól, amit a titkosított alkalmazástárhely egy igazságügyi vizsgáló előtt még felfedhet.

Hogyan dolgozom

A részletekre vagyok megszállva, amelyeket a legtöbb ember átugrásra szán. A bináris fájlméret, mert a felesleges az odafigyelés hiányának jele. A tipográfia, mert a vizuális pontosság mérnöki pontosságot tükröz. A kontextushatékonyság, mert az AI-munkában minden felesleges token felesleges döntés.

Gyakran tévedek, és ezt előnyben részesítem. A gyors sikertelenség az út ahhoz, ami kiadásra érdemes.

A Vaultaire nem tartalmaz hirdetési SDK-t, és nem igényel azonosító fiókot. Az alkalmazáselemzés, az összeomlás-diagnosztika és az Apple Ads-hozzárendelés alapértelmezés szerint be van kapcsolva, és a Beállítások „Hibák névtelen megosztása” kapcsolójával kikapcsolható. Bekapcsolt állapotban ezek a folyamatok álnévi azonosítókat és általános termékeseményeket használnak. Nem tartalmazzák a széfek tartalmát, a mintákat, a helyreállítási kifejezéseket, a fájlneveket, a fájltípusokat, a megosztási azonosítókat és a széfazonosítókat.