Über BurnPony berichten.
Alles, was nötig ist, um genau über die App zu schreiben, plus ein Entwickler, der seine eigenen E-Mails beantwortet.
Einzeiler
BurnPony sind selbstzerstörende verschlüsselte Notizen für iPhone und Android: auf dem Gerät mit AES-256-GCM versiegelt, als ein Link geteilt, der in jedem Browser öffnet, und nach dem letzten erlaubten Aufruf verbrannt.
Boilerplate
BurnPony erstellt Burn-after-Reading-Notizen mit clientseitiger Verschlüsselung. Eine Notiz wird auf dem Handy des Absenders vor dem Upload mit AES-256-GCM versiegelt; der Entschlüsselungsschlüssel reist nur im #Fragment des Links, das Browser nie an Server senden, sodass der Relay Chiffretext speichert, den er nicht lesen kann. Empfänger brauchen keine App — eine einzige, in sich geschlossene Viewer-Seite entschlüsselt die Notiz in jedem modernen Browser. Notizen haben ein Aufruf-Kontingent (1–100) und einen Ablauf (1 Stunde–30 Tage); der letzte Aufruf löscht den Chiffretext in derselben Datenbank-Transaktion, und verbrannte, abgelaufene und nie existierte Notizen sind von außen nicht zu unterscheiden. Optionale Extras umfassen einen PBKDF2-gestreckten Passphrase-Zweitfaktor, offengelegte Lesebestätigungen, einen verschlüsselten Auto-Ausblenden-Timer, QR-Übergabe und vorzeitiges Verbrennen mit Live-Status. BurnPony wird von NorseHorse entwickelt, dem Solo-Indie-Entwickler hinter der Pony-Familie von Datenschutz-Apps (PGPony, CarrierPony, AgePony, QuorumPony, RelayPony). Es ist kostenlos.
Kernfakten
- Plattform: iOS (iPhone), Android und Desktop (macOS, Linux, Windows), mit Empfängern auf jedem modernen Browser. Jetzt im App Store verfügbar. Jetzt bei Google Play und F-Droid verfügbar.
- Preis: kostenlos.
- Verschlüsselung: AES-256-GCM, Schlüssel per HKDF-SHA256, optionale Passphrase per PBKDF2-HMAC-SHA256 (600.000 Iterationen) — alles clientseitig.
- Der Link: burnpony.app/n/<id>#<key> — der Schlüssel lebt im Fragment und erreicht nie den Server.
- Lebenszyklus: 1–100 Aufrufe, 1 Stunde–30 Tage Ablauf, vorzeitiges Verbrennen über den Gesendet-Tab; identische Antworten für verbrannte, abgelaufene und nicht existierende Notizen.
- Konten: keine, weder für Absender noch für Empfänger. Keine Analytik, keine Tracker.
- Entwickler: NorseHorse, unabhängiger Einzelentwickler.
- Apple ID: 6788513233 — App-Store-Eintrag.
- Android-Paket: com.burnpony.android.
Was es anders macht
- Die Behauptung „der Server kann es nicht lesen“ ist strukturell, nicht vertraglich: Der Schlüssel steckt im URL-Fragment, das Browser nie übertragen.
- Der Code des Empfängers ist auf jeder Notiz überprüfbar: Der Viewer ist eine in sich geschlossene Seite, lesbar mit Quelltext anzeigen.
- Lesebestätigungen ohne Überwachung: Der Empfänger wird vor dem Enthüllen informiert, und die Push-Benachrichtigung ist inhaltsfrei.
- Indie-Maßstab als Feature: ein Entwickler, kein Growth-Team, kein Anreiz, irgendetwas zu sammeln.
Bildmaterial
Bitte färbe oder gestalte das Icon nicht um.
Kontakt
NorseHorse@norsehor.se — geht direkt an den Entwickler. Verschlüsselte Post willkommen über den PGP-Schlüssel.