概要

本とMacBook Proの間のどこかで、コードは書かれる。

私の名前はRasty Turek。Vaultaireを作った人間だ。

エンジニア一人、コードベース一つ、アーキテクチャの意思決定もすべて一人。このアプリを使う人たち以外に答える相手はいない。それがすべてだ。

一人であることが重要な理由

チームでプライバシーツールを作ると、攻撃面の問題が生じる。コードベースに触れるエンジニア全員がアーキテクチャにアクセスできる。会社に資金を出す投資家全員が収益化について意見を持つ。取締役全員が、あなたのファイルをプライベートに保つ権利と相反する可能性のある受託義務を負っている。

Vaultaireにはそのいずれもない。一人の人間がすべてのコードを書き、すべての画面を設計し、すべてのアーキテクチャ上の決定を下した。第二の鍵保有者はいない。役に立つ情報を知っているかもしれない人間を召喚状で呼ぶこともできない。セキュリティアーキテクチャ——AES-256-GCM、ローカルのみの鍵導出、ゼロ知識設計——は政府や金融機関が信頼する暗号化標準を使っており、それを薄める委員会が存在しなかったため、妥協なく適用されている。

経歴

キャリアはGoogleのエンジニアとして始めた。その後いくつかの会社を設立した——どれもスケール、データインフラ、数百万ユーザーを扱うシステムに焦点を当てたものだ。セキュリティはその仕事に常に通底していた。大規模に運用していると、アーキテクチャがデフォルトで人々を守るか、まったく守らないかのどちらかだということをすぐに学ぶ。

その過程でセキュリティとコンテンツ帰属の分野で会社を作り、データの完全性とアクセス制御が機能の一つではなく——それ自体がプロダクトである問題に取り組んだ。その経験が、暗号化、鍵管理、そしてソフトウェアが真にゼロ知識であるとはどういうことかについての考え方を形作った。

最近はAIツールに集中している——エージェント、評価システム、iOS・macOS・ウェブ全体にわたる開発者ワークフローだ。共通点は同じだ：人々にデータを渡すことなく使える、実際の価値をもたらすものを作る。

Vaultaireとは何か

Vaultaireは、セキュリティのバックグラウンドと暗号化設計への関心が交わる場所だ。私はほとんどのボールトアプリが見せかけるだけのことを実際に行う暗号化ボールトを作りたかった——ファイルをPIN画面の後ろに隠すのではなく、実際に暗号化する。描いたパターンから導出した鍵でAES-256-GCMを使っている。私はあなたのファイルを見ることができない。パスワードを回復することもできない。あなたのデータを持っていないから、召喚状に応じることもできない。

緊急ボールト——強制下で特定のパターンを描くと他のボールトが静かに破壊される機能——は、これを最も必要とする人たちのことを考えて実装した。ジャーナリスト、活動家、DV被害者、敵対的な国境を越える旅行者。これらは理論上のユーザーではない。すべてのアーキテクチャ的決定がもっともらしい否認可能性に向かって傾く理由だ。

作り方

ほとんどの人が飛ばす細部にこだわる。バイナリサイズは肥大化が不注意のシグナルだから。タイポグラフィは視覚的な精度がエンジニアリングの精度を反映するから。コンテキスト効率は、AIで作るということはすべての無駄なトークンが無駄な決定だから。

間違いは多い。それでいいと思っている——素早く間違えることが、出荷する価値のあるものに収束する方法だ。

Vaultaireにはトラッキングピクセルも、アカウントシステムも、オプトインしない限り分析機能もない。許可を与えた場合、匿名のクラッシュレポートと使用状況シグナルがプライバシー重視のサービスを通じて収集される。身元なし、デバイスフィンガープリントなし、個人データの紐付けなし。アプリはあなたが誰かを知らない。私も知らない。それが目的だ。