Verwaltungs-Token.

Die Fernbedienung des Absenders. Der Beweis, dass eine Notiz dir gehört und du sie brennen darfst, ohne dass irgendwo ein Konto existiert.

// definition

Ein Verwaltungs-Token ist ein zufälliges Geheimnis, das mit jeder Notiz erzeugt wird. Dein Handy behält es; der Server behält nur einen Hash. Es vorzuweisen autorisiert genau zwei Dinge: den Status der Notiz zu lesen und sie vorzeitig zu brennen.

Was es ist

In BurnPony gibt es keine Konten, also kann Eigentümerschaft nicht „als Absender angemeldet“ bedeuten. Das Token ist Eigentümerschaft in konkreter Form: wer es hält, steuert den Lebenszyklus der Notiz, und niemand sonst — auch nicht die Datenbank des Betreibers im Falle eines Einbruchs, die nur Hashes hält.

Warum es wichtig ist

Es ist außerdem bewusst eng gefasst. Das Token verwaltet die Existenz der Notiz; entschlüsseln kann es sie nicht. Selbst du kannst deine eigene Notiz nicht über die API zurücklesen — der Schlüssel ging in den Link, nicht in das Token.

// in BurnPony Der Gesendet-Tab nutzt das Token jeder Notiz automatisch für den Live-Status (genutzte Ansichten, Empfangszeiten) und für den Brennen-Button. Auf deinem Gerät werden nur ID, Token und Einstellungen gespeichert — nie der Notiztext. Verlierst du das Handy, laufen die Notizen trotzdem von selbst ab; was du verlierst, ist die Fernbedienung.

Verwandte Begriffe

Häufige Fragen.

Kann jemand mit meinem Link meine Notiz brennen?

Nein. Der Link trägt die Notiz-ID und den Entschlüsselungsschlüssel; das Brennen erfordert das Verwaltungs-Token, das im Link nie auftaucht.

Kann das Token die Notiz lesen?

Nein. Entschlüsselung erfordert den Fragmentschlüssel aus dem Link. Status und vorzeitiges Brennen sind die gesamte Macht des Tokens.

Hol dir BurnPony

Kostenlose selbstzerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.