Même idée. Garde différente.
Privnote a popularisé la note à destruction après lecture et mérite ce crédit. La comparaison qui vaut la peine porte sur la garde : quelle infrastructure pourrait, ne serait-ce qu’en principe, lire la note tant qu’elle existe — et ce que le destinataire peut vérifier lui-même.
Privnote pour créer depuis n’importe quel navigateur ; BurnPony pour des clés qui ne touchent jamais le serveur. Privnote fonctionne entièrement sur le web, sans rien à installer d’un côté ou de l’autre. BurnPony exige l’application iOS pour créer les notes — et en échange les scelle sur votre appareil avec AES-256-GCM et place la clé dans le #fragment du lien, que les navigateurs ne transmettent jamais, de sorte que le relais stocke un texte chiffré qu’il ne peut pas ouvrir. Les deux se détruisent à la lecture ; ils diffèrent sur la personne à qui vous devez faire confiance entre-temps.
En un coup d’œil.
| BurnPony | Privnote | |
|---|---|---|
| Destruction après lecture | Oui — supprimée à la dernière vue, de façon atomique | Oui — détruite après lecture |
| Où a lieu le chiffrement | Sur votre téléphone, avant l’envoi | Géré par le service dans le navigateur |
| Remise de la clé | Dans le #fragment de l’URL — jamais envoyée à un serveur | Lien généré par le service |
| Le destinataire a besoin de | N’importe quel navigateur moderne | N’importe quel navigateur moderne |
| Créer une note depuis | L’application iOS ou Android | N’importe quel navigateur, sans installation |
| Quota de vues | 1 à 100 vues, à votre choix | Lecture unique |
| Phrase secrète en second facteur | Oui — PBKDF2, 600 000 itérations | Option de mot de passe disponible |
| Accusés de lecture | Sur activation, signalé au destinataire avant l’ouverture | Notification facultative |
| Destruction anticipée + statut en direct | Oui — onglet Envoyés avec jeton de gestion | Pas de tableau de bord expéditeur |
| Confidentialité de l’existence | Détruite, expirée, jamais existée : réponses identiques | Page « note détruite » affichée |
| Code destinataire vérifiable | Une page autonome — Afficher la source, c’est l’audit | Application web classique |
| Prix | Gratuit | Gratuit |
Compromis honnêtes.
Là où Privnote gagne
- Zéro installation pour créer. Une Privnote s’écrit en dix secondes depuis n’importe quel navigateur sur n’importe quel appareil. L’éditeur de BurnPony est une application iOS — sur un PC Windows emprunté, Privnote l’emporte haut la main.
- L’original. Privnote porte cette idée depuis de nombreuses années et le principe est familier aux destinataires partout ; personne ne se demande ce qu’est le lien.
- Simplicité. Une zone de texte et un bouton. Les vues, l’expiration, les accusés et la phrase secrète de BurnPony sont une puissance à laquelle Privnote, délibérément, ne vous demande pas de penser.
Là où BurnPony gagne
- Le serveur ne détient jamais votre clé. BurnPony chiffre sur votre appareil et livre la clé dans le fragment de l’URL, que les navigateurs n’envoient jamais. Le relais stocke un texte chiffré qu’il ne peut structurellement pas lire — une propriété que vous pouvez observer dans l’inspecteur réseau, pas une promesse à prendre sur parole.
- Le destinataire peut auditer ce qui s’exécute. Le lecteur est une unique page autonome avec une Content-Security-Policy stricte et sans requêtes externes. Afficher la source montre chaque ligne qui touche à la clé.
- L’expéditeur garde le contrôle. Nombre de vues en direct, heures d’accusé et un bouton de destruction anticipée — avec un jeton de gestion par note plutôt qu’un compte.
- Rien ne confirme qu’une note a existé. Après toute fin — lue, expirée, détruite — le lien répond exactement comme un lien qui n’a jamais fonctionné.
Le verdict.
- Choisissez Privnote si vous devez créer une note à l’instant depuis un appareil qui n’est pas le vôtre, ou si la familiarité du destinataire avec le principe compte plus que la garde de la clé.
- Choisissez BurnPony si la note est assez sensible pour que « le service pourrait techniquement la lire » soit un problème — vous voulez un scellement côté client, une clé que le serveur ne voit jamais et le contrôle après l’envoi.
- Utilisez les deux si vos secrets ont des niveaux. Beaucoup en ont.
Essayez BurnPony
Gratuit. Pas de comptes, pas de pistage. Scellé sur votre téléphone avec AES-256-GCM ; les destinataires n'ont besoin que d'un navigateur.