Giới thiệu

Ở đâu đó giữa sách và MacBook Pro, mã được viết.

Tên tôi làRasty Turek Người sáng lập & Kỹ sưvà tôi là người đứng sau Vaultaire.

Một kỹ sư, một cơ sở mã, một tập hợp các quyết định kiến ​​trúc không trả lời cho ai ngoại trừ những người sử dụng ứng dụng này. Đó là toàn bộ sơ đồ tổ chức.

Tại sao một người lại quan trọng

Khi bạn xây dựng một công cụ bảo mật với một nhóm, bạn sẽ gặp phải vấn đề về diện tích bề mặt. Mọi kỹ sư chạm vào cơ sở mã đều có quyền truy cập vào kiến ​​trúc. Mọi nhà đầu tư tài trợ cho công ty đều có quan điểm về khả năng kiếm tiền. Mọi thành viên hội đồng quản trị đều có nghĩa vụ ủy thác có thể xung đột với quyền giữ kín hồ sơ của bạn.

Vaultaire không có thứ đó. Một người viết từng dòng mã, thiết kế mọi màn hình và đưa ra mọi quyết định về mặt kiến ​​trúc. Không có người giữ chìa khóa thứ hai. Không có ai có thể triệu tập người biết điều gì đó hữu ích. các Kiến trúc bảo mật, AES-256-GCM, dẫn xuất khóa chỉ cục bộ, thiết kế không có kiến thức, sử dụng cùng các tiêu chuẩn mã hóa được các chính phủ và tổ chức tài chính tin cậy, được áp dụng mà không thỏa hiệp vì không có ủy ban nào can thiệp vào chúng. Nền

Background

Tôi bắt đầu sự nghiệp của mình với tư cách là kỹ sư tại Google. Sau đó, tôi đã xây dựng một số công ty, , mỗi công ty tập trung vào quy mô, cơ sở hạ tầng dữ liệu và hệ thống xử lý hàng triệu người dùng. Bảo mật luôn là sợi dây xuyên suốt tác phẩm đó. Khi bạn vận hành ở quy mô lớn, bạn sẽ nhanh chóng nhận ra rằng kiến ​​trúc này có thể bảo vệ con người theo mặc định hoặc hoàn toàn không bảo vệ họ.

Trong quá trình thực hiện, tôi đã xây dựng các công ty trong lĩnh vực bảo mật và phân bổ nội dung, giải quyết các vấn đề trong đó tính toàn vẹn dữ liệu và kiểm soát quyền truy cập không có tính năng, mà chúng chính là sản phẩm. Nền tảng đó đã định hình cách tôi nghĩ về mã hóa, quản lý khóa và ý nghĩa của việc phần mềm thực sự không có kiến ​​thức.

Gần đây hơn, tôi đã tập trung vào công cụ AI Các tác nhân, , hệ thống đánh giá và quy trình làm việc của nhà phát triển trên iOS, macOS và web. Chủ đề chung là như nhau: xây dựng những thứ mang lại giá trị thực mà không yêu cầu mọi người bàn giao dữ liệu của họ để sử dụng chúng.

Vaultaire là gì

Vaultaire là nơi nền tảng bảo mật và mối quan tâm của tôi đối với thiết kế mật mã gặp nhau. Tôi muốn xây dựng một kho tiền được mã hóa để thực hiện điều mà hầu hết các ứng dụng kho tiền chỉ giả vờ làm., thực sự mã hóa các tệp của bạn chứ không chỉ ẩn chúng sau màn hình mã PIN. Nó sử dụng AES-256-GCM với các khóa có nguồn gốc từ một Mẫubạn vẽ. Tôi không thể nhìn thấy tập tin của bạn. Tôi không thể khôi phục mật khẩu của bạn. Tôi không thể tuân thủ trát đòi hầu tòa về dữ liệu của bạn vì tôi không có dữ liệu của bạn.

Kho tiền cưỡng bức, trong đó việc vẽ một mẫu cụ thể dưới sự ép buộc sẽ âm thầm phá hủy các kho tiền khác của bạn, tồn tại vì tôi nghĩ về những người cần điều này nhất. Các nhà báo, nhà hoạt động, những người sống sót sau vụ lạm dụng, những du khách vượt qua biên giới thù địch. Đây không phải là người dùng lý thuyết. Chúng là lý do khiến mọi quyết định kiến trúc đều hướng tới Sự phủ nhận hợp lý của.

Cách tôi xây dựng

Tôi bị ám ảnh bởi những chi tiết mà hầu hết mọi người đều bỏ qua. Kích thước nhị phân, vì sưng lên là tín hiệu của sự bất cẩn. Kiểu chữ, bởi vì độ chính xác về mặt hình ảnh phản ánh độ chính xác về mặt kỹ thuật. Hiệu quả của bối cảnh, bởi vì việc xây dựng bằng AI có nghĩa là mọi mã thông báo bị lãng phí đều là một quyết định lãng phí.

Tôi đã sai rất nhiều và tôi thích như vậy, sai nhanh chóng là cách bạn hội tụ một thứ đáng để vận chuyển.

Vaultaire không có pixel theo dõi, không có hệ thống tài khoản và không có phân tích trừ khi bạn chọn tham gia. Nếu bạn cấp quyền, các báo cáo sự cố ẩn danh và tín hiệu sử dụng sẽ được thu thập thông qua các dịch vụ tập trung vào quyền riêng tư. Không có danh tính, không có dấu vân tay của thiết bị, không có dữ liệu cá nhân được đính kèm. Ứng dụng không biết bạn là ai. Tôi cũng vậy. Đó chính là vấn đề.