Token de gestión.
El mando a distancia del remitente. La prueba de que una nota es tuya para destruirla, sin que exista ninguna cuenta en ninguna parte.
Un token de gestión es un secreto aleatorio creado junto a cada nota. Tu teléfono lo guarda; el servidor guarda solo un hash. Presentarlo autoriza exactamente dos cosas: leer el estado de la nota y destruirla antes de tiempo.
Qué es
En BurnPony no hay cuentas, así que la propiedad no puede significar «con la sesión iniciada como el remitente». El token es la propiedad hecha concreta: quien lo tenga controla el ciclo de vida de la nota, y nadie más — ni siquiera la base de datos del operador en caso de brecha, que solo guarda hashes.
Por qué importa
También es deliberadamente estrecho. El token gestiona la existencia de la nota; no puede descifrarla. Ni siquiera tú puedes releer tu propia nota a través de la API — la clave fue al enlace, no al token.
Términos relacionados
Preguntas frecuentes.
¿Puede alguien con mi enlace destruir mi nota?
No. El enlace lleva el ID de la nota y la clave de descifrado; destruir requiere el token de gestión, que nunca aparece en el enlace.
¿Puede el token leer la nota?
No. El descifrado requiere la clave de fragmento del enlace. El estado y la destrucción anticipada son todo el poder del token.
Obtén BurnPony
Notas cifradas autodestructivas gratis para iPhone y Android. Los destinatarios solo necesitan un navegador. Sin cuentas, sin seguimiento.