Verwaltungs-Token.
Die Fernbedienung des Absenders. Der Beweis, dass eine Notiz dir gehört und du sie brennen darfst, ohne dass irgendwo ein Konto existiert.
Ein Verwaltungs-Token ist ein zufälliges Geheimnis, das mit jeder Notiz erzeugt wird. Dein Handy behält es; der Server behält nur einen Hash. Es vorzuweisen autorisiert genau zwei Dinge: den Status der Notiz zu lesen und sie vorzeitig zu brennen.
Was es ist
In BurnPony gibt es keine Konten, also kann Eigentümerschaft nicht „als Absender angemeldet“ bedeuten. Das Token ist Eigentümerschaft in konkreter Form: wer es hält, steuert den Lebenszyklus der Notiz, und niemand sonst — auch nicht die Datenbank des Betreibers im Falle eines Einbruchs, die nur Hashes hält.
Warum es wichtig ist
Es ist außerdem bewusst eng gefasst. Das Token verwaltet die Existenz der Notiz; entschlüsseln kann es sie nicht. Selbst du kannst deine eigene Notiz nicht über die API zurücklesen — der Schlüssel ging in den Link, nicht in das Token.
Verwandte Begriffe
Häufige Fragen.
Kann jemand mit meinem Link meine Notiz brennen?
Nein. Der Link trägt die Notiz-ID und den Entschlüsselungsschlüssel; das Brennen erfordert das Verwaltungs-Token, das im Link nie auftaucht.
Kann das Token die Notiz lesen?
Nein. Entschlüsselung erfordert den Fragmentschlüssel aus dem Link. Status und vorzeitiges Brennen sind die gesamte Macht des Tokens.
Hol dir BurnPony
Kostenlose selbstzerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.