BurnPony — Burn After Reading

Envoyez une note privée et chiffrée à autodestruction — un message secret et sécurisé

que le destinataire ouvre via un lien, sans compte ni application.

Rédigez une note, définissez les règles d'autodestruction, partagez un lien. La note est

chiffrée sur votre appareil avec AES-256-GCM avant tout envoi,

et

elle est déchiffrée uniquement dans le navigateur du destinataire. La clé de déchiffrement est contenue dans

la partie du lien après le #, que les navigateurs n'envoient jamais à un serveur —

ainsi, le serveur stocke le texte chiffré qu'il ne peut pas lire, ainsi qu'un identifiant de note, le nombre de vues

et une date d'expiration. Aucun compte, aucun nom, aucune donnée analytique.

CE QUE VOUS CONTRÔLEZ

• Nombre de vues : suppression après une seule lecture, ou jusqu’à 100

• Expiration : de 5 minutes à 30 jours, modifiable ultérieurement, décompte à partir de maintenant

• Mot de passe optionnel, étendu avec PBKDF2 et intégré à la clé —

à envoyer par un canal différent du lien

• Masquage automatique : la note révélée se masque à nouveau après un délai

• Accusés de réception, communiqués au destinataire avant qu’il ne révèle la note —

BurnPony ne suit pas les lectures silencieuses

• Étiquette privée pour votre liste ; elle ne quitte jamais votre appareil

• Code QR pour la remise en main propre : le lien complet, clé incluse, est transféré

sans réseau

• Messages éphémères en toute transparence : liens à usage unique, notes temporaires,

partage protégé par mot de passe

LIMITES TRANSPARENTES

Toute personne possédant le lien complet (et le mot de passe, le cas échéant) peut lire la note.

Un destinataire peut toujours copier ou photographier une note tant qu’elle est visible.

L’autodestruction limite les accès futurs ; Il ne contrôle pas le moment de la

lecture.

OUVERT

L'application, le serveur, le visualiseur et la spécification du format de transmission sont

open source (Apache 2.0), avec des vecteurs de tests d'implémentation croisée partagés

avec l'application iOS et le visualiseur web. Les utilisateurs qui hébergent l'application eux-mêmes peuvent la configurer pour qu'elle utilise

leur propre serveur depuis les Paramètres. Protocole : https://burnpony.app/protocol

BurnPony fait partie de la famille d'outils de confidentialité Pony : un chiffrement que vous pouvez

inspecter au lieu de vous fier uniquement à la parole du développeur.