BurnPony vs Zero Note
Gleiche Art. Andere Beweise.
Zwei Indie-Apps, eine gemeinsame Prämisse: Information hat eine natürliche Lebensdauer, und eine Notiz sollte aufhören zu existieren, wenn ihre Aufgabe erledigt ist. Zero Note antwortet mit mehr Regeln — Aufrufe, Zeit, sogar Ort. BurnPony antwortet mit mehr Beweis: benannte Primitive, veröffentlichtes Verhalten und ein lesbarer Viewer. Welcher Kompromiss richtig ist, hängt davon ab, was du überprüfen können musst.
die Kurzfassung
Zero Note für Ortsregeln und sofortige Verfügbarkeit; BurnPony für überprüfbare Kryptografie und Kopien, die nicht existieren. Zero Note kann eine Notiz an eine Adresse oder ein Land binden und ist bereits im App Store. BurnPony spezifiziert seine gesamte Konstruktion — AES-256-GCM, HKDF, PBKDF2 mit 600.000 Iterationen — hält nirgends eine lokale Kopie des Notiztextes, macht Bestätigungen, ohne die E-Mail von irgendjemandem zu sammeln, und liefert einen prüfbaren Ein-Datei-Viewer.
Auf einen Blick.
| BurnPony | Zero Note | |
|---|---|---|
| Clientseitige Verschlüsselung | Ja — AES-256-GCM, auf dem Gerät versiegelt | Ja — beschrieben als AES-basierte E2E |
| Krypto-Spezifikation | Vollständig dokumentiert: HKDF-SHA256, PBKDF2 600k, Nonce- und Tag-Größen | Algorithmenfamilie genannt; Konstruktion nicht veröffentlicht |
| Überprüfbarkeit | Viewer über Quelltext anzeigen prüfbar; App und Browser mit gemeinsamen Vektoren gegengeprüft | Nicht dokumentiert |
| Kontomodell | Keins — für niemanden existiert ein Konto | Anonymes Konto, keine E-Mail oder Telefonnummer |
| Selbstzerstörung nach Aufrufen | 1–100, Chiffretext beim letzten Aufruf atomar gelöscht | Ja |
| Selbstzerstörung nach Zeit | 1 Stunde–30 Tage | Dauer oder Kalenderdatum; maximal 30 Tage Aufbewahrung |
| Selbstzerstörung nach Ort | Nein | Ja — überall, eine Adresse oder ein Land |
| Passphrase als zweiter Faktor | Ja — PBKDF2-HMAC-SHA256, 600.000 Iterationen | Nicht dokumentiert |
| Lesebestätigung | Generischer Push; Empfänger vor dem Aufdecken informiert; keine E-Mails gesammelt | E-Mail-Benachrichtigung; E-Mail-Adresse des Empfängers zum Versand gespeichert |
| Lokale Kopien nach dem Senden | Keine — Gesendet-Tab speichert ID, Token, Einstellungen; nie den Notiztext | App behält eine in iCloud gespeicherte lokale Kopie (laut Datenschutzerklärung) |
| Für den Server sichtbare Einstellungen | Auto-Ausblenden reist verschlüsselt in der Notiz; der Server sieht einen Zähler und eine Uhr | Zugriffsregeln bauartbedingt lesbar, einschließlich Geofence-Koordinaten — ehrlich offengelegt |
| Existenz-Privatsphäre | Zerstört, abgelaufen, nie existiert: identische Antworten | Nicht dokumentiert |
| Infrastruktur | Von einer Person betriebenes Relay; eigene Server-URL in den Einstellungen unterstützt | Bei Cloudflare gehosteter Speicher |
| Quellcode | Viewer heute über jeden Link lesbar; Repositories geplant | Keine veröffentlichten Repositories |
| Verfügbarkeit | In Entwicklung — App-Store-Einreichung in Vorbereitung | Jetzt im App Store |
| Preis | Kostenlos | Kostenlos mit einigen kostenpflichtigen Funktionen über Apple |
| Betreiber | Ein Indie-Entwickler | Ein Indie-Entwickler |
Ehrliche Kompromisse.
Wo Zero Note gewinnt
- Ortsgebundene Notizen. Eine Notiz an eine bestimmte Adresse oder ein Land zu binden, ist eine wirklich neuartige Regel, die BurnPony schlicht nicht hat — für einen Schlüssel, der sich nur im Büro öffnen soll, oder Anweisungen, die nur vor Ort Sinn ergeben, gibt es hier keine Konkurrenz.
- Es ist heute verfügbar. Zero Note ist jetzt im App Store; BurnPony ist noch in Vorbereitung. Für die Notiz, die du heute Nachmittag senden musst, ist Verfügbarkeit das ganze Argument.
- Ablauf per Kalenderdatum. „Am 15. zerstören“ passt sauberer, als Stunden zu zählen, wenn die Lebensdauer einer Notiz an ein Ereignis statt an eine Dauer gebunden ist.
- Eine ehrliche Hinweiskultur. Zero Note sagt klar, dass Zugriffsregeln von seinem Server lesbar sind, damit er sie durchsetzen kann. Solche Offenheit ist seltener, als sie sein sollte, und verdient Anerkennung.
Wo BurnPony gewinnt
- Kryptografie, die du prüfen kannst, nicht nur vertrauen musst. „AES-basiert“ nennt eine Familie; BurnPony nennt die Konstruktion — AES-256-GCM, HKDF-SHA256, PBKDF2 mit 600.000 Iterationen, genaue Nonce- und Tag-Größen — und prüft die App gegen den Browser-Viewer mit gemeinsamen Testvektoren gegen. Der Viewer, der deinen Schlüssel verarbeitet, ist über jeden Notiz-Link lesbar.
- Keine Kopien, nirgends. Nach dem Senden hält BurnPony keinen Notiztext auf deinem Handy, in iCloud oder sonst wo — der Gesendet-Tab behält eine ID, ein Token und Einstellungen. Eine Nach-dem-Lesen-zerstören-Notiz, die auch in einer synchronisierten lokalen Kopie lebt, hat zwei Lebensdauern; die von BurnPony hat eine.
- Bestätigungen ohne Adressbuch. Die Lesebestätigung kommt als inhaltsloser Push, der Empfänger wird vor dem Aufdecken informiert, und niemandes E-Mail-Adresse wird gesammelt oder gespeichert, damit es funktioniert.
- Eine kleinere lesbare Fläche. Der Server setzt genau zwei Dinge durch, die er prüfen kann, ohne mehr zu erfahren — einen Aufrufzähler und eine Uhr. Sogar die Auto-Ausblenden-Einstellung reist verschlüsselt in der Notiz, und tote Links sind von Links, die nie existierten, nicht zu unterscheiden.
- Dein Relay, wenn du willst. Die Einstellungen akzeptieren heute eine eigene Server-URL, der Quellcode des Relays ist zur Veröffentlichung geplant — ein Weg weg von geteilter Infrastruktur, den Zero Notes bei Cloudflare gehostetes Design nicht bietet.
Das Fazit.
- Wähle Zero Note, wenn Ortsbindung die Funktion ist, die du wirklich brauchst, oder die Notiz heute raus muss — es ist ein durchdachtes Indie-Werkzeug, das es jetzt gibt.
- Wähle BurnPony, wenn deine Messlatte Überprüfbarkeit ist: spezifizierte Primitive, ein prüfbarer Viewer, keine verbleibenden Kopien und Bestätigungen, die niemandes E-Mail sammeln.
- So oder so finanzierst du einen unabhängigen Entwickler statt eines Werbemodells — ein seltener Vergleich, bei dem beide Antworten den Leser respektieren.
Probier BurnPony
Kostenlos. Keine Konten, kein Tracking. Auf deinem Handy mit AES-256-GCM versiegelt; Empfänger brauchen nur einen Browser.