Notas que se queman tras leerlas.
BurnPony sella una nota en tu teléfono con AES-256-GCM, te entrega un enlace y se aparta. El destinatario la abre en cualquier navegador — sin app, sin cuenta — y tras la última vista permitida la nota desaparece. El servidor intermedio solo guarda texto cifrado.
Sellada en tu teléfono. Quemada tras leerla.
Gratis en el App Store, Google Play y F-Droid.
Nada que registrar, nada que configurar. Instálalo, escribe una nota, comparte el enlace.
BurnPony es gratis para iPhone. Descárgalo en el App Store.
Gratis en Google Play y F-Droid. Descárgalo en Google Play o descárgalo en F-Droid.
Compilaciones para macOS, Linux y Windows, firmadas y con suma de verificación. Ver las descargas.
Los destinatarios nunca necesitan una app. Una nota es un enlace que se descifra en cualquier navegador moderno, en cualquier plataforma.
Escríbela. Enlázala. Mírala arder.
Todo el producto son tres pasos, y el cifrado ocurre antes del paso dos.
Escribe y sella
Escribe la nota en tu teléfono. Antes de subir nada, se cifra en el dispositivo con AES-256-GCM — la clave se deriva de 32 bytes aleatorios nuevos, y esos bytes nunca salen de tu teléfono en ninguna petición.
Comparte un enlace
Obtienes un único enlace con la clave de descifrado guardada en su #fragmento — la parte que los navegadores se reservan. Envíalo por cualquier canal, o deja que el destinatario escanee el código QR en persona. ¿Quieres un segundo factor? Añade una frase de contraseña y compártela por separado.
Se quema
El destinatario toca Revelar en cualquier navegador moderno y la nota se descifra allí mismo. En la última vista permitida, el servidor elimina el texto cifrado en la misma transacción. Lo no leído se quema igualmente cuando llega la caducidad que elegiste.
Diseñado para que el intermediario no guarde nada.
Cada decisión de diseño apunta en la misma dirección: el servidor almacena lo que no puede leer, durante el menor tiempo posible.
Sellado en tu dispositivo
AES-256-GCM con una clave derivada mediante HKDF-SHA256 a partir de bytes aleatorios nuevos — todo en tu teléfono, antes de subir un solo byte. El servidor recibe texto cifrado, punto.
La clave nunca viaja
La clave de descifrado va en el #fragmento del enlace. Los navegadores nunca envían los fragmentos a los servidores — ni al nuestro ni al de nadie. Quien tiene el enlace tiene la clave; el servidor nunca la tiene.
Se quema en la última vista
Establece de 1 a 100 vistas. Cuando se solicita la última, el texto cifrado se elimina en la misma transacción de base de datos — no en una limpieza programada, no con el tiempo. En el mismo instante.
Caduca a tiempo
Elige de 1 hora a 30 días. Cada cinco minutos se ejecuta un barrido que elimina todo lo que pasó su tiempo, leído o no. Nada permanece porque nadie hizo clic.
Frase de contraseña como segundo factor
Opcionalmente exige una frase de contraseña, reforzada con PBKDF2-HMAC-SHA256 con 600.000 iteraciones y mezclada en la clave. Compártela por un canal distinto y el enlace por sí solo no abre nada.
Acuses de recibo, revelados
Activa un acuse de lectura y sabrás cuándo se abrió la nota — y al destinatario se le avisa antes de revelarla. BurnPony no hace seguimiento de lectura silencioso.
Quémala antes
Cada nota que creas aparece en la pestaña Enviados con estado en vivo — vistas usadas, horas de apertura si los acuses están activos — y un botón de quemar que la elimina del servidor de inmediato.
Un visor que puedes leer
Los destinatarios reciben una única página autónoma: sin frameworks, sin cookies, sin peticiones externas, blindada con una Content-Security-Policy estricta. Ver código fuente es la auditoría.
Nunca una cuenta
Sin registro para enviar, sin registro para leer, sin base de datos de usuarios, sin analítica. Aquí no hay nada sobre ti que pueda filtrarse.
El servidor guarda texto cifrado y un reloj.
Una nota tiene que vivir en algún sitio entre que la escribes y la leen. Ese sitio almacena un blob sellado que no puede abrir, un ID aleatorio, marcas de tiempo y un contador de vistas — y una vez que una nota se quema, caduca o nunca existió, el enlace devuelve exactamente la misma respuesta en los tres casos, así que el servidor ni siquiera puede confirmar que una nota existiera. ¿Prefieres gestionar ese intermediario tú mismo? Los Ajustes de la app aceptan una URL de servidor propia. Lee el desglose completo en la página de seguridad — o baja hasta el fondo: el protocolo v1 especifica cada byte, y el código es público.
Preguntas frecuentes.
¿Ya está disponible BurnPony?
¿El destinatario necesita la app?
¿Qué puede leer el servidor?
¿Qué pasa cuando se agotan las vistas?
¿Qué aporta una frase de contraseña?
¿Son los acuses de lectura un rastreo silencioso?
¿Qué tamaño y duración pueden tener las notas?
¿Es de código abierto?
Algunas cosas no deberían quedarse en un historial de chat.
Envíalas como una nota que se lee una vez y se quema.
Descargar en el App Store Disponible en Google Play Disponible en F-Droid Descargar para escritorio Crear una nota en tu navegador