BurnPony: Self-Destruct Notes

Gửi một bí mật mà không cần người kia cài đặt bất cứ thứ gì.

Viết một ghi chú, thiết lập quy tắc tự hủy, chia sẻ một liên kết. Ghi chú được mã hóa trên thiết bị của bạn bằng AES-256-GCM trước khi bất cứ thứ gì được tải lên và chỉ được giải mã trong trình duyệt của người nhận. Khóa giải mã nằm trong phần của liên kết sau dấu #, phần mà trình duyệt không bao giờ gửi đến bất kỳ máy chủ nào, vì vậy máy chủ lưu trữ văn bản mã hóa mà nó không thể đọc được, cùng với ID ghi chú, số lượt xem và thời hạn hết hạn. Không có tài khoản, không có tên, không có phân tích.

BA LOẠI GHI CHÚ

• Đơn giản: một ghi chú, một liên kết, mật khẩu tùy chọn

• Hai ngăn: một liên kết với các ngăn riêng biệt, mỗi ngăn được mở bằng mật khẩu riêng. Cung cấp một mật khẩu và chỉ ngăn đó hiển thị; Không ai có thể chứng minh những người khác tồn tại

• Khóa chia: ghi chú chỉ mở khi đủ số liên kết khóa được kết hợp, ví dụ: bất kỳ 2 trong 3 liên kết

NHỮNG GÌ BẠN KIỂM SOÁT

• Lượt xem: xóa sau 1 lần đọc, hoặc cho phép tối đa 100 lượt xem

• Thời hạn: từ 5 phút đến 30 ngày, có thể thay đổi sau này, tính từ bây giờ

• Mở theo lịch trình: ghi chú vẫn ẩn, trông như không tồn tại, cho đến thời gian bạn chọn

• Mật khẩu tùy chọn, được kéo dài bằng PBKDF2 và trộn vào khóa. Gửi nó qua một kênh khác với liên kết

• Mở ngay lập tức: bỏ qua màn hình xác nhận khi ghi chú nên được mở trong lần truy cập đầu tiên

• Tự động ẩn: ghi chú đã hiển thị sẽ ẩn lại sau một khoảng thời gian

• Biên nhận đã đọc, được tiết lộ cho người nhận trước khi họ hiển thị ghi chú. BurnPony không theo dõi việc đọc ngầm

• Cài đặt mặc định cho ghi chú mới, được thiết lập một lần trong Cài đặt

• Nhãn riêng tư cho danh sách của riêng bạn; Nó không bao giờ rời khỏi thiết bị của bạn

• Mã QR để trao đổi trực tiếp: toàn bộ liên kết, bao gồm cả khóa, được chuyển mà không cần mạng

BẢN SAO ĐÃ LƯU (TÙY CHỌN, MẶC ĐỊNH TẮT)

Giữ một bản sao của ghi chú bạn gửi để bạn có thể đọc lại sau khi nó bị xóa. Bạn chọn cho mỗi ghi chú. Mỗi bản sao được mã hóa bằng một khóa được lưu trữ trong phần cứng bảo mật của điện thoại, chỉ được giải phóng sau khi bạn khóa bằng vân tay, khuôn mặt hoặc màn hình. Ghi chú hai mặt (double bottom) không bao giờ được lưu.

TOR VÀ PROXY

Định tuyến BurnPony thông qua Tor với Orbot, hoặc thông qua bất kỳ proxy SOCKS5 nào, với tính năng cách ly luồng. Nếu proxy không thể truy cập được, các yêu cầu sẽ thất bại thay vì chuyển sang kết nối trực tiếp.

GIỚI HẠN THỰC TẾ

Bất cứ ai có toàn bộ liên kết (và mật khẩu, nếu được thiết lập) đều có thể đọc ghi chú. Người nhận luôn có thể sao chép hoặc chụp ảnh ghi chú khi nó đang hiển thị. Tự hủy giới hạn quyền truy cập trong tương lai; nó không kiểm soát thời điểm đọc.

MỞ

Ứng dụng, máy chủ, trình xem và đặc tả định dạng truyền tải đều là mã nguồn mở (Apache-2.0), với các vectơ kiểm thử đa triển khai được chia sẻ với ứng dụng iOS và trình xem web. Người dùng tự lưu trữ có thể trỏ ứng dụng đến máy chủ của riêng họ từ Cài đặt. Giao thức: https://burnpony.app/protocol

BurnPony là một phần của bộ công cụ bảo mật pony: mã hóa mà bạn có thể kiểm tra thay vì chỉ tin lời nhà phát triển.