Про нас

Vaultaire є застосунком для iPhone та iPad, який зберігає фото, відео та документи у сховищах, зашифрованих на пристрої за допомогою AES-256-GCM. Кожне сховище відкриває візерунок, який ви малюєте. Обліковий запис Vaultaire створювати не потрібно, а безкоштовна версія вміщує до 3 сховищ зі 100 фото та 10 відео загалом. Застосунок видає Wraxle LLC, і поширюється він лише через App Store.

Ця сторінка розповідає, хто його створює, навіщо він існує і як його побудовано. Сторінка архітектури безпеки пояснює, що шифрування захищає, а що ні.

Десь між книжками і MacBook Pro пишеться код.

Хто його створює

Мене звати Rasty Turek, і я стою за Vaultaire.

Один інженер, одна кодова база, одна система архітектурних рішень, що підзвітна тільки тим, хто користується цим застосунком. Це вся організаційна схема.

Чому одна людина має значення

Коли будуєш інструмент конфіденційності з командою, виникає проблема поверхні атаки. Кожен інженер, який торкається кодової бази, має доступ до архітектури. Кожен інвестор, який фінансує компанію, має думку щодо монетизації. Кожен член ради директорів несе фідуціарні обов'язки, що можуть суперечити вашому праву зберігати файли в таємниці.

Vaultaire будує та обслуговує одна людина. Застосунок не має служби облікового запису Vaultaire і ключа розшифрування сховища, який утримує постачальник. Його архітектура безпеки використовує AES-256-GCM, PBKDF2-HMAC-SHA512, iOS Keychain, і записи CloudKit, зашифровані на стороні клієнта. Ця межа постачальника обмежує те, що компанія може розкрити, тоді як випущений клієнт, iOS, пристрій і реалізація залишаються частиною моделі довіри.

Досвід

Кар'єру я розпочав як інженер у Google. Після цього заснував кілька компаній, кожна зосереджена на масштабуванні, інфраструктурі даних і системах з мільйонами користувачів. Безпека завжди була наскрізною темою цієї роботи. Коли працюєш у масштабі, швидко усвідомлюєш: архітектура або захищає людей за замовчуванням, або не захищає їх взагалі.

Попутно я створював компанії у сфері безпеки та атрибуції контенту, вирішуючи завдання, де цілісність даних і контроль доступу є не функціями, а самим продуктом. Цей досвід сформував моє розуміння шифрування, управління ключами та того, що значить справді нульове знання в програмному забезпеченні.

Останнім часом я зосередився на інструментах ШІ: агентах, системах оцінювання та робочих процесах розробника для iOS, macOS і вебу. Спільна нитка незмінна: створювати речі, що приносять реальну цінність, не змушуючи людей передавати свої дані для їх використання.

Що таке Vaultaire

У Vaultaire зустрічаються мій досвід безпеки та мій інтерес до криптографічного дизайну. Я хотів створити зашифроване сховище, яке б робило те, що більшість застосунків-сховищ лише вдає: справді шифрувало ваші файли, а не просто ховало їх за екраном PIN-коду. Візерунок, який ви малюєте, дає ключ сховища, який автентифікує зашифрований індекс, і розгортає окремий випадковий головний ключ для шифрування файлів AES-256-GCM. Я не керую службою, яка отримує читабельний вміст вашого сховища або ключі розшифрування, тому я не можу отримати їх для вас або розкрити копію, що зберігається у постачальника.

Сховище примусу (Pro), де малювання певного візерунка під примусом мовчки видаляє індекси, файли сховища та зіставлення відновлення інших ваших сховищ, існує тому, що я думав про людей, яким це найбільше потрібно. Журналісти, активісти, жертви жорстокого поводження, мандрівники, які перетинають ворожі кордони. Це не теоретичні користувачі. Саме тому Vaultaire відокремлює те, що розкриває звичайний інтерфейс, від того, що зашифроване сховище контейнера застосунку може відкрити криміналісту.

Як я будую

Я зосереджений на деталях, які більшість людей пропускає. Розмір бінарного файлу, бо роздутість сигналізує про недбалість. Типографіка, бо візуальна точність відображає інженерну точність. Ефективність контексту, бо розробка з ШІ означає: кожен витрачений токен це витрачене рішення.

Я часто помиляюся і воліє саме так. Швидкі помилки ведуть до чогось вартого відправки.

Vaultaire не має рекламного SDK і не потребує облікового запису. Аналітика застосунку, діагностика збоїв і атрибуція Apple Ads увімкнені за замовчуванням, і їх можна вимкнути за допомогою «Анонімно ділитися помилками» у налаштуваннях. Якщо ввімкнено, ці потоки використовують псевдонімні ідентифікатори та грубі події продукту. Вони виключають вміст сховища, візерунки, фрази відновлення, імена файлів, типи файлів, ідентифікатори спільних ресурсів та ідентифікатори сховищ.