Un seul développeur. Aucun intermédiaire.

Pourquoi BurnPony existe

Tout le monde a un jour besoin d'envoyer quelque chose qui ne devrait pas vivre éternellement : un mot de passe, un code de porte, un numéro qui n'appartient qu'à un seul instant. Les canaux habituels gardent tout — historiques de discussion, archives de courriel, sauvegardes de sauvegardes. BurnPony fait le pari inverse : une note chiffrée avant de quitter votre téléphone, lisible un nombre fixe de fois, puis disparue, avec un serveur au milieu qui n'a de toute façon jamais pu la lire.

Une confiance vérifiable dès aujourd'hui

L'argument n'est pas « faites-moi confiance ». La page qu'ouvre un destinataire est un seul fichier autonome — pas de frameworks, pas d'analytique, pas de requêtes externes, une Content-Security-Policy stricte — de sorte qu'Afficher la source montre tout ce qu'elle fait avec la clé de votre lien. La cryptographie est délibérément ennuyeuse : AES-256-GCM, HKDF-SHA256 et PBKDF2, les primitives standard utilisées de façon standard, et l'appli et le lecteur navigateur sont vérifiés l'un contre l'autre avec des vecteurs de test générés indépendamment. Nouvelle appli, vieilles fondations. C'est voulu.

Les règles de la famille

Chaque appli de la famille Pony suit les mêmes règles :

• Aucun compte. Les outils fonctionnent dès que vous les ouvrez — et avec BurnPony, les destinataires n'ont même pas besoin de l'outil.
• Aucun pistage. Pas d'analytique, pas de télémétrie, pas d'identifiants publicitaires, ni sur les applis ni sur les sites web.
• Cryptographie vérifiable. Les parties importantes sont ouvertes à l'inspection — le lecteur de BurnPony est lisible dès aujourd'hui sur chaque lien de note, et le cœur cryptographique et le serveur relais sont en route vers une publication publique.

Nous contacter

Questions, rapports de bugs, idées : NorseHorse@norsehor.se. Vous préférez écrire chiffré ? Récupérez la clé PGP. Un seul développeur lit tout.

Curieux du reste de la famille ? Voir les sept applis sur une page.