BurnPony — Burn After Reading

Отправьте личное зашифрованное сообщение с функцией самоуничтожения — защищенное секретное сообщение, которое другой человек откроет по одной ссылке, без учетной записи и приложения.

Напишите сообщение, установите правила самоуничтожения, поделитесь одной ссылкой. Сообщение

шифруется на вашем устройстве с помощью AES-256-GCM до загрузки чего-либо и

расшифровывается только в браузере получателя. Ключ расшифровки передается в

части ссылки после символа #, которую браузеры никогда не отправляют на сервер —

поэтому сервер хранит зашифрованный текст, который он не может прочитать, а также идентификатор сообщения, количество просмотров и срок действия. Никаких учетных записей, никаких имен, никакой аналитики.

ЧТО ВЫ КОНТРОЛИРУЕТЕ

• Просмотры: сгорает после 1 прочтения или разрешает до 100

• Срок действия: от 5 минут до 30 дней, может быть изменен позже, отсчитывается с настоящего момента

• Дополнительная кодовая фраза, растянутая с помощью PBKDF2 и смешанная с ключом —

отправьте ее по другому каналу, чем ссылка

• Автоматическое скрытие: открытая заметка снова скрывается по истечении таймера

• Уведомления о прочтении, раскрываемые получателю до того, как он откроет заметку —

BurnPony не отслеживает скрытые прочтения

• Приватная метка для вашего собственного списка; она никогда не покидает ваше устройство

• QR-код для личной передачи: вся ссылка, включая ключ, передается

без какой-либо сети

• Исчезающие сообщения, сделанные честно: одноразовые ссылки для просмотра, временные

заметки, защищенный паролем обмен

ЧЕСТНЫЕ ОГРАНИЧЕНИЯ

Тот, кто имеет полную ссылку (и кодовую фразу, если она установлена), может прочитать заметку.

Получатель всегда может скопировать или сфотографировать заметку, пока она видна.

Самоуничтожение ограничивает будущий доступ; оно не контролирует момент

чтения.

ОТКРЫТОЕ

Приложение, сервер, средство просмотра и спецификация формата передачи являются

открытым исходным кодом (Apache-2.0), с векторами кросс-реализационного тестирования, общими

с приложением для iOS и веб-средством просмотра. Пользователи, размещающие приложение самостоятельно, могут указать на свой собственный сервер в настройках. Протокол: https://burnpony.app/protocol

BurnPony является частью семейства инструментов конфиденциальности pony: шифрование, которое вы можете

проверить, вместо того чтобы верить на слово разработчику.