Gleiche Idee. Andere Verwahrung.
Privnote hat die Nach-dem-Lesen-zerstören-Notiz populär gemacht und verdient die Anerkennung. Der lohnende Vergleich dreht sich um Verwahrung: wessen Infrastruktur die Notiz, auch nur im Prinzip, lesen könnte, solange sie existiert — und was der Empfänger selbst überprüfen kann.
Privnote zum Erstellen in jedem Browser; BurnPony für Schlüssel, die nie den Server berühren. Privnote läuft vollständig im Web, ohne dass auf einer Seite etwas installiert werden muss. BurnPony braucht die iOS-App zum Erstellen — und versiegelt die Notizen dafür auf deinem Gerät mit AES-256-GCM und legt den Schlüssel in das #fragment des Links, das Browser nie übertragen, sodass das Relay Chiffretext speichert, den es nicht öffnen kann. Beide zerstören sich beim Lesen; sie unterscheiden sich darin, wem du in der Zwischenzeit vertrauen musst.
Auf einen Blick.
| BurnPony | Privnote | |
|---|---|---|
| Nach dem Lesen zerstören | Ja — mit dem letzten Aufruf gelöscht, atomar | Ja — nach dem Lesen zerstört |
| Wo die Verschlüsselung stattfindet | Auf deinem Handy, vor dem Hochladen | Vom Dienst im Browser abgewickelt |
| Schlüsselübergabe | Im URL-#fragment — nie an einen Server gesendet | Link vom Dienst erzeugt |
| Empfänger braucht | Jeden modernen Browser | Jeden modernen Browser |
| Notiz erstellen mit | Der iOS- oder Android-App | Jeden Browser, keine Installation |
| Aufrufkontingent | 1–100 Aufrufe, deine Wahl | Einmaliges Lesen |
| Passphrase als zweiter Faktor | Ja — PBKDF2, 600.000 Iterationen | Passwortoption verfügbar |
| Lesebestätigungen | Optional, dem Empfänger vor dem Aufdecken offengelegt | Optionale Benachrichtigung |
| Vorzeitiges Zerstören + Live-Status | Ja — Gesendet-Tab mit Verwaltungs-Token | Kein Absender-Dashboard |
| Existenz-Privatsphäre | Zerstört, abgelaufen, nie existiert: identische Antworten | Zerstörte-Notiz-Seite angezeigt |
| Prüfbarer Empfänger-Code | Eine eigenständige Seite — Quelltext anzeigen ist die Prüfung | Standard-Web-App |
| Preis | Kostenlos | Kostenlos |
Ehrliche Kompromisse.
Wo Privnote gewinnt
- Kein Installieren zum Erstellen. Eine Privnote schreibt man in zehn Sekunden aus jedem Browser auf jedem Gerät. BurnPonys Editor ist eine iOS-App — an einem geliehenen Windows-Rechner gewinnt Privnote klar.
- Das Original. Privnote trägt diese Idee seit vielen Jahren, und das Muster ist Empfängern überall vertraut; niemand rätselt, was der Link ist.
- Einfachheit. Ein Textfeld und ein Knopf. BurnPonys Aufrufe, Ablauf, Bestätigungen und Passphrase-Optionen sind Macht, die Privnote bewusst nicht von dir bedacht sehen will.
Wo BurnPony gewinnt
- Der Server hält nie deinen Schlüssel. BurnPony verschlüsselt auf deinem Gerät und liefert den Schlüssel im URL-Fragment, das Browser nie senden. Das Relay speichert Chiffretext, den es strukturell nicht lesen kann — eine Eigenschaft, die du im Netzwerk-Inspektor beobachten kannst, kein Versprechen auf Vertrauensbasis.
- Der Empfänger kann prüfen, was läuft. Der Viewer ist eine einzige eigenständige Seite mit strikter Content-Security-Policy und ohne externe Anfragen. Quelltext anzeigen zeigt jede Zeile, die den Schlüssel berührt.
- Der Absender behält die Kontrolle. Live-Aufrufzähler, Bestätigungszeiten und ein Knopf zum vorzeitigen Zerstören — mit einem Verwaltungs-Token pro Notiz statt eines Kontos.
- Nichts bestätigt, dass eine Notiz existierte. Nach jedem Ende — gelesen, abgelaufen, zerstört — antwortet der Link genau wie einer, der nie funktioniert hat.
Das Fazit.
- Wähle Privnote, wenn du gerade jetzt eine Notiz von einem fremden Gerät erstellen musst oder die Vertrautheit des Empfängers mit dem Muster wichtiger ist als die Verwahrung des Schlüssels.
- Wähle BurnPony, wenn die Notiz sensibel genug ist, dass „der Dienst könnte sie technisch lesen“ ein Problem ist — du willst clientseitiges Versiegeln, einen Schlüssel, den der Server nie sieht, und Kontrolle nach dem Senden.
- Nutze beide, wenn deine Geheimnisse Abstufungen haben. Viele haben das.
Probier BurnPony
Kostenlos. Keine Konten, kein Tracking. Auf deinem Handy mit AES-256-GCM versiegelt; Empfänger brauchen nur einen Browser.