URL-Fragment.
Der eine Teil einer URL, den dein Browser für sich behält. BurnPonys gesamtes Vertrauensmodell lebt dort.
Das URL-Fragment ist alles nach dem # in einer URL. Browser nutzen es lokal und nehmen es gemäß dem HTTP-Standard nie in Anfragen auf. Ein BurnPony-Link — burnpony.app/n/<id>#<key> — trägt die Notiz-ID vor dem # und den base64url-kodierten 32-Byte-Schlüssel danach.
Was es ist
Das macht „der Server kann deine Notiz nicht lesen“ zu einer strukturellen Tatsache statt zu einer Richtlinie. Die Anfrage, die eine Notiz abruft, enthält die ID und sonst nichts; der Schlüssel gelangt über den Link selbst in den Browser des Empfängers und geht nicht weiter.
Warum es wichtig ist
Es ist auch von außen prüfbar: öffne eine Notiz mit laufendem Netzwerk-Inspektor und schau — keine Anfrage enthält das Fragment. Du musst den Absichten des Betreibers nicht vertrauen, wenn der Browser die Grenze durchsetzt.
Verwandte Begriffe
Häufige Fragen.
Nie an Server gesendet — wirklich?
Wirklich. Das Fragment aus Anfragen wegzulassen, ist Standard-Browserverhalten, konsistent über jeden modernen Browser, und der Grund, warum es Fragment-Schlüssel-Designs gibt. Der Viewer setzt zusätzlich eine No-Referrer-Richtlinie, damit die URL auch nicht über Referrer-Header ausläuft.
Was, wenn ich den Link irgendwo einfüge, das ihn protokolliert?
Dann hält dieser Ort den Schlüssel — der Link ist das Geheimnis. Sende ihn über einen Kanal, dem du die Notiz selbst anvertrauen würdest, oder füge eine Passphrase hinzu, damit der Link allein nicht genügt.
Hol dir BurnPony
Kostenlose selbstzerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.