Zero-Knowledge-Relay.

Ein Server, der so wenig wissen soll, wie ein Server wissen kann, und das für so kurze Zeit wie möglich.

// definition

Ein Zero-Knowledge-Relay ist ein Server, der seinen Dienst — Speicherung und Zustellung — bereitstellt, ohne lesen zu können, was er verarbeitet. BurnPonys Relay speichert den verschlüsselten Umschlag und minimale Buchführung; der Entschlüsselungsschlüssel reist im URL-Fragment und kommt nie an.

Was es ist

Jeder Server ist ein künftiges Ziel einer Vorladung, eine Datenleck-Schlagzeile oder eine Geschichte vom neugierigen Admin. Das Zero-Knowledge-Design beantwortet alle drei gleich: die interessanten Daten waren nie da. Was eine Kompromittierung des Relays einbringt, ist Chiffretext mit angehängtem Countdown.

Warum es wichtig ist

Das Design wird durch Struktur durchgesetzt, nicht durch Richtlinie — Browser senden keine Fragmente, also könnte das Relay keine Schlüssel sammeln, selbst wenn sein Betreiber morgen bösartig würde. Das ist ein stärkeres Versprechen als jede Datenschutzerklärung.

// in BurnPony Die vollständige Inventur dessen, was das Relay pro Notiz hält — Umschlag, ID, Zeitstempel, Ansichtszähler, Bestätigungsflag, Token-Hash — ist auf der Sicherheitsseite klar dokumentiert, samt dem, was es strukturell nicht halten kann: den Schlüssel, den Text oder auch nur die Auto-Ausblenden-Einstellung, die verschlüsselt innerhalb der Notiz reist.

Verwandte Begriffe

Häufige Fragen.

Warum gibt es überhaupt einen Server?

Asynchronität. Du und der Empfänger seid selten im selben Moment online; das Relay hält die versiegelte Notiz, bis er den Link öffnet, und löscht sie dann bei der letzten Ansicht oder beim Ablauf — je nachdem, was zuerst kommt.

Kann ich das Relay selbst betreiben?

Die App unterstützt schon heute eine eigene Server-URL in den Einstellungen, und jede Notiz merkt sich ihren Server. Der Quellcode des Relays ist zur öffentlichen Veröffentlichung geplant; die Roadmap verfolgt es.

Hol dir BurnPony

Kostenlose selbstzerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.