Chi Siamo

Da qualche parte tra i libri e il MacBook Pro, il codice viene scritto.

Il mio nome èRasty Tureke io sono la persona dietro Vaultaire.

Un ingegnere, una base di codice, una serie di decisioni architettoniche che non rispondono a nessuno tranne alle persone che utilizzano questa app. Questo è l'intero organigramma.

Perché una persona è importante

Quando crei uno strumento per la privacy con un team, crei un problema di superficie. Ogni ingegnere che tocca la base di codice ha accesso all'architettura. Ogni investitore che finanzia l'azienda ha un'opinione sulla monetizzazione. Ogni membro del consiglio ha un dovere fiduciario che potrebbe entrare in conflitto con il tuo diritto di mantenere privati ​​i tuoi file.

Vaultaire non ha nulla di tutto ciò. Una persona ha scritto ogni riga di codice, progettato ogni schermo e preso ogni decisione architettonica. Non esiste un secondo portachiavi. Non c'è nessuno da citare in giudizio che potrebbe sapere qualcosa di utile. Il Architettura di sicurezza, AES-256-GCM, derivazione chiave solo locale, design a conoscenza zero, utilizza gli stessi standard di crittografia apprezzati da governi e istituzioni finanziarie, applicati senza compromessi perché non esisteva alcun comitato per annacquarli.

Sfondo

Ho iniziato la mia carriera come ingegnere presso Google. Successivamente, ho creato alcune società, , ciascuna focalizzata su scala, infrastruttura dati e sistemi che gestiscono milioni di utenti. Sicurezza è sempre stato un filo conduttore di quel lavoro. Quando operi su larga scala, impari rapidamente che l'architettura protegge le persone per impostazione predefinita o non le protegge affatto.

Lungo il percorso ho creato aziende nel campo della sicurezza e dell'attribuzione dei contenuti, lavorando su problemi in cui l'integrità dei dati e il controllo degli accessi non sono caratteristiche, ma il prodotto. Questo background ha modellato il modo in cui penso alla crittografia, alla gestione delle chiavi e a cosa significa per il software essere veramente a conoscenza zero.

Più recentemente mi sono concentrato sugli agenti, con strumenti di intelligenza artificiale, sui sistemi di valutazione e sui flussi di lavoro degli sviluppatori su iOS, macOS e sul Web. Il filo conduttore è lo stesso: costruire cose che forniscano valore reale senza richiedere alle persone di cedere i propri dati per utilizzarli.

Cos'è Vaultaire

Vaultaire è il luogo in cui si incontrano il mio background in materia di sicurezza e il mio interesse per la progettazione crittografica. Volevo creare un deposito crittografato che faccia ciò che la maggior parte delle app del deposito fingono di fare, in realtà crittografa i tuoi file, non solo li nasconde dietro una schermata PIN. Utilizza AES-256-GCM con chiavi derivate da a Modellodisegnato. Non riesco a vedere i tuoi file. Non riesco a recuperare la tua password. Non posso ottemperare a un mandato di comparizione per i tuoi dati perché non ho i tuoi dati.

Ilcamera blindata, dove disegnare uno schema specifico sotto coercizione distrugge silenziosamente gli altri tuoi depositi, esiste perché ho pensato alle persone che ne hanno più bisogno. Giornalisti, attivisti, sopravvissuti agli abusi, viaggiatori che attraversano confini ostili. Questi non sono utenti teorici. Sono la ragione verso cui tende ogni decisione architettonicanegabilità plausibile.

Come costruisco

Sono ossessionato dai dettagli che la maggior parte delle persone trascura. Dimensione binaria, perché il gonfiore è segnale di disattenzione. Tipografia, perché la precisione visiva riflette la precisione ingegneristica. Efficienza del contesto, perché costruire con l'intelligenza artificiale significa che ogni token sprecato è una decisione sprecata.

Mi sbaglio spesso e preferisco così, sbagliarsi rapidamente è il modo in cui si converge su qualcosa che vale la pena spedire.

Vaultaire non ha pixel di tracciamento, nessun sistema di account e nessuna analisi a meno che tu non accetti. Se concedi l'autorizzazione, rapporti anonimi sugli arresti anomali e segnali di utilizzo vengono raccolti tramite servizi incentrati sulla privacy. Nessuna identità, nessuna impronta digitale del dispositivo, nessun dato personale allegato. L'app non sa chi sei. Nemmeno io. Questo è il punto.