BurnPony: Self-Destruct Notes

Kirim rahasia tanpa mengharuskan orang lain menginstal apa pun.

Tulis catatan, atur aturan penghapusan otomatis, bagikan satu tautan. Catatan tersebut dienkripsi di perangkat Anda dengan AES-256-GCM sebelum diunggah, dan hanya dapat didekripsi di browser penerima. Kunci dekripsi terdapat di bagian tautan setelah tanda #, yang tidak pernah dikirim browser ke server mana pun, sehingga server menyimpan teks sandi yang tidak dapat dibaca, ditambah ID catatan, jumlah tampilan, dan masa berlaku. Tanpa akun, tanpa nama, tanpa analitik.

TIGA JENIS CATATAN

• Sederhana: satu catatan, satu tautan, kata sandi opsional

• Dua bagian bawah: satu tautan dengan kompartemen terpisah, masing-masing dibuka dengan kata sandinya sendiri. Berikan satu kata sandi dan hanya kompartemen itu yang akan terlihat; Tidak ada yang bisa membuktikan keberadaan yang lain

• Kunci terpisah: catatan hanya terbuka ketika cukup banyak tautan kunci digabungkan, misalnya 2 dari 3

APA YANG ANDA KONTROL

• Tampilan: hapus setelah 1 kali dibaca, atau izinkan hingga 100 kali

• Kedaluwarsa: 5 menit hingga 30 hari, dapat diubah nanti, dihitung dari sekarang

• Pembukaan terjadwal: catatan tetap tersembunyi, seolah-olah tidak ada, hingga waktu yang Anda pilih

• Frasa sandi opsional, diregangkan dengan PBKDF2 dan dicampur ke dalam kunci. Kirim melalui saluran yang berbeda dari tautan

• Buka segera: lewati layar konfirmasi ketika catatan harus dibuka pada kunjungan pertama

• Sembunyikan otomatis: catatan yang terungkap akan disembunyikan kembali setelah pengatur waktu

• Tanda terima baca, diungkapkan kepada penerima sebelum mereka mengungkapkan catatan. BurnPony tidak melakukan pelacakan baca diam-diam

• Pengaturan default untuk catatan baru, diatur sekali di Pengaturan

• Label pribadi untuk daftar Anda sendiri; Tidak pernah meninggalkan perangkat Anda

• Kode QR untuk penyerahan langsung: seluruh tautan, termasuk kunci, ditransfer tanpa jaringan sama sekali

SALINAN TERSIMPAN (OPSIONAL, NONAKTIF SECARA DEFAULT)

Simpan salinan catatan yang Anda kirim sehingga Anda dapat membacanya kembali setelah terbakar. Anda memilih per catatan. Setiap salinan dienkripsi ke kunci yang disimpan di perangkat keras aman ponsel Anda, yang hanya akan melepaskannya setelah sidik jari, wajah, atau kunci layar Anda. Catatan dengan dua bagian bawah tidak pernah disimpan.

TOR DAN PROXY

Arahkan BurnPony melalui Tor dengan Orbot, atau melalui proxy SOCKS5 apa pun, dengan isolasi aliran. Jika proxy tidak dapat dijangkau, permintaan akan gagal alih-alih kembali ke koneksi langsung.

BATASAN YANG SEBENARNYA

Siapa pun yang memiliki tautan lengkap (dan kata sandi, jika diatur) dapat membaca catatan tersebut. Penerima selalu dapat menyalin atau memotret catatan saat terlihat. Penghancuran diri membatasi akses di masa mendatang; itu tidak mengontrol momen membaca.

TERBUKA

Aplikasi, server, penampil, dan spesifikasi format kawat bersifat sumber terbuka (Apache-2.0), dengan vektor uji implementasi silang yang digunakan bersama dengan aplikasi iOS dan penampil web. Pengguna yang melakukan hosting sendiri dapat mengarahkan aplikasi ke server mereka sendiri dari Pengaturan. Protokol: https://burnpony.app/protocol

BurnPony adalah bagian dari keluarga alat privasi pony: enkripsi yang dapat Anda periksa alih-alih hanya mempercayai perkataan pengembang.