Cubriendo BurnPony.
Todo lo necesario para escribir sobre la app con precisión, más un desarrollador que responde su propio correo.
Frase única
BurnPony son notas cifradas que se autodestruyen para iPhone y Android: selladas en el dispositivo con AES-256-GCM, compartidas como un enlace que se abre en cualquier navegador y quemadas tras la última vista permitida.
Texto estándar
BurnPony crea notas de leer y quemar con cifrado del lado del cliente. Una nota se sella en el teléfono del remitente con AES-256-GCM antes de subirse; la clave de descifrado viaja solo en el #fragmento del enlace, que los navegadores nunca envían a los servidores, así que el relevo almacena texto cifrado que no puede leer. Los destinatarios no necesitan app — una única página de visor autónoma descifra la nota en cualquier navegador moderno. Las notas llevan un límite de vistas (1–100) y una caducidad (1 hora–30 días); la última vista elimina el texto cifrado en la misma transacción de base de datos, y las notas quemadas, caducadas e inexistentes son indistinguibles desde fuera. Los extras opcionales incluyen un segundo factor por frase de contraseña reforzada con PBKDF2, acuses de lectura divulgados, un temporizador de ocultar automáticamente cifrado, entrega por QR y quemado anticipado con estado en vivo. BurnPony está desarrollado por NorseHorse, el desarrollador independiente en solitario detrás de la familia Pony de apps de privacidad (PGPony, CarrierPony, AgePony, QuorumPony, RelayPony). Es gratis.
Datos clave
- Plataforma: iOS (iPhone), Android y escritorio (macOS, Linux, Windows), con destinatarios en cualquier navegador moderno. Disponible ahora en el App Store. Disponible ahora en Google Play y F-Droid.
- Precio: gratis.
- Cifrado: AES-256-GCM, claves vía HKDF-SHA256, frase de contraseña opcional vía PBKDF2-HMAC-SHA256 (600.000 iteraciones) — todo del lado del cliente.
- El enlace: burnpony.app/n/<id>#<key> — la clave vive en el fragmento y nunca llega al servidor.
- Ciclo de vida: 1–100 vistas, caducidad de 1 hora–30 días, quemado anticipado desde la pestaña Enviados; respuestas idénticas para notas quemadas, caducadas e inexistentes.
- Cuentas: ninguna, para remitentes ni destinatarios. Sin analítica, sin rastreadores.
- Desarrollador: NorseHorse, desarrollador independiente en solitario.
- Apple ID: 6788513233 — ficha del App Store.
- Paquete de Android: com.burnpony.android.
Qué lo hace diferente
- La afirmación «el servidor no puede leerlo» es estructural, no contractual: la clave va en el fragmento de la URL, que los navegadores nunca transmiten.
- El código del destinatario es auditable en cada nota: el visor es una página autónoma, legible con Ver código fuente.
- Acuses de lectura sin vigilancia: se le avisa al destinatario antes de revelar, y la notificación push no tiene contenido.
- La escala indie como característica: un desarrollador, sin equipo de crecimiento, sin incentivo para recopilar nada.
Imágenes
Por favor, no cambies el color ni el estilo del icono.
Contacto
NorseHorse@norsehor.se — va directo al desarrollador. Correo cifrado bienvenido vía la clave PGP.