BurnPony vs Zero Note
Même espèce. Des preuves différentes.
Deux applications indie, une prémisse commune : l’information a une durée de vie naturelle, et une note devrait cesser d’exister une fois sa tâche accomplie. Zero Note répond par plus de règles — vues, temps, voire lieu. BurnPony répond par plus de preuves : des primitives nommées, un comportement publié et un lecteur que vous pouvez lire. Quel compromis est le bon dépend de ce que vous devez pouvoir vérifier.
en bref
Zero Note pour les règles de lieu et la disponibilité immédiate ; BurnPony pour une cryptographie vérifiable et des copies qui n’existent pas. Zero Note peut verrouiller une note à une adresse ou un pays et est déjà sur l’App Store. BurnPony spécifie toute sa construction — AES-256-GCM, HKDF, PBKDF2 à 600 000 itérations — ne conserve aucune copie locale du texte de la note nulle part, réalise des accusés sans collecter l’e-mail de qui que ce soit, et livre un lecteur auditable d’un seul fichier.
En un coup d’œil.
| BurnPony | Zero Note | |
|---|---|---|
| Chiffrement côté client | Oui — AES-256-GCM, scellé sur l’appareil | Oui — décrit comme E2E fondé sur AES |
| Spécification cryptographique | Entièrement documentée : HKDF-SHA256, PBKDF2 600k, tailles de nonce et de tag | Famille d’algorithmes nommée ; construction non publiée |
| Vérifiabilité | Lecteur vérifiable via Afficher la source ; application et navigateur contre-vérifiés avec des vecteurs partagés | Non documenté |
| Modèle de compte | Aucun — aucun compte n’existe pour personne | Compte anonyme, sans e-mail ni téléphone |
| Autodestruction par vues | 1 à 100, texte chiffré supprimé de façon atomique à la dernière vue | Oui |
| Autodestruction par temps | 1 heure–30 jours | Durée ou date du calendrier ; conservation maximale de 30 jours |
| Autodestruction par lieu | Non | Oui — partout, une adresse ou un pays |
| Phrase secrète en second facteur | Oui — PBKDF2-HMAC-SHA256, 600 000 itérations | Non documenté |
| Confirmation de lecture | Notification générique ; le destinataire est prévenu avant l’ouverture ; aucun e-mail collecté | Notification par e-mail ; l’adresse e-mail du destinataire est stockée pour l’envoyer |
| Copies locales après l’envoi | Aucune — l’onglet Envoyés conserve ID, jeton, réglages ; jamais le texte de la note | L’application conserve une copie locale stockée dans iCloud (selon sa politique de confidentialité) |
| Réglages visibles par le serveur | Le masquage auto voyage chiffré dans la note ; le serveur voit un compteur et une horloge | Règles d’accès lisibles par conception, y compris les coordonnées du géorepérage — divulguées honnêtement |
| Confidentialité de l’existence | Détruite, expirée, jamais existée : réponses identiques | Non documenté |
| Infrastructure | Relais opéré en solo ; URL de serveur personnalisée prise en charge dans les Réglages | Stockage hébergé chez Cloudflare |
| Code source | Lecteur lisible aujourd’hui sur chaque lien ; dépôts prévus | Aucun dépôt publié |
| Disponibilité | En développement — soumission à l’App Store en préparation | Déjà sur l’App Store |
| Prix | Gratuit | Gratuit avec quelques fonctions payantes via Apple |
| Exploitant | Un développeur indie | Un développeur indie |
Compromis honnêtes.
Là où Zero Note gagne
- Notes verrouillées à un lieu. Verrouiller une note à une adresse ou un pays précis est une règle véritablement inédite que BurnPony n’a tout simplement pas — pour une clé qui ne doit s’ouvrir qu’au bureau, ou des instructions qui n’ont de sens que sur place, rien ici ne rivalise.
- Il est disponible aujourd’hui. Zero Note est sur l’App Store dès maintenant ; BurnPony est encore en préparation. Pour la note que vous devez envoyer cet après-midi, la disponibilité est tout l’argument.
- Expiration à date du calendrier. « Détruire le 15 » convient mieux que compter les heures lorsque la durée de vie d’une note est liée à un événement plutôt qu’à une durée.
- Une culture de l’avertissement honnête. Zero Note déclare clairement que les règles d’accès sont lisibles par son serveur afin de pouvoir les appliquer. Une telle franchise est plus rare qu’elle ne devrait l’être, et elle mérite d’être saluée.
Là où BurnPony gagne
- Une cryptographie que vous pouvez vérifier, pas seulement croire. « Fondé sur AES » nomme une famille ; BurnPony nomme la construction — AES-256-GCM, HKDF-SHA256, PBKDF2 à 600 000 itérations, tailles exactes de nonce et de tag — et contre-vérifie l’application face au lecteur du navigateur avec des vecteurs de test partagés. Le lecteur qui manipule votre clé est lisible sur chaque lien de note.
- Aucune copie, nulle part. Après l’envoi, BurnPony ne conserve aucun texte de note sur votre téléphone, dans iCloud ni ailleurs — l’onglet Envoyés garde un ID, un jeton et des réglages. Une note à destruction après lecture qui vit aussi dans une copie locale synchronisée a deux durées de vie ; celle de BurnPony n’en a qu’une.
- Des accusés sans carnet d’adresses. La confirmation de lecture arrive sous forme de notification sans contenu, le destinataire est prévenu avant l’ouverture, et l’e-mail de personne n’est collecté ni stocké pour que cela fonctionne.
- Une surface lisible plus réduite. Le serveur applique exactement deux choses qu’il peut vérifier sans en apprendre davantage — un compteur de vues et une horloge. Même le réglage de masquage auto voyage chiffré dans la note, et les liens morts sont indiscernables de liens n’ayant jamais existé.
- Votre relais, si vous le souhaitez. Les Réglages acceptent aujourd’hui une URL de serveur personnalisée, la source du relais étant prévue pour publication — une voie hors de l’infrastructure partagée que la conception hébergée chez Cloudflare de Zero Note n’offre pas.
Le verdict.
- Choisissez Zero Note si le verrouillage à un lieu est la fonction dont vous avez réellement besoin, ou si la note doit partir aujourd’hui — c’est un outil indie réfléchi qui existe maintenant.
- Choisissez BurnPony si votre exigence est la vérifiabilité : des primitives spécifiées, un lecteur vérifiable, aucune copie résiduelle et des accusés qui ne collectent l’e-mail de personne.
- Dans les deux cas, vous financez un développeur indépendant plutôt qu’un modèle publicitaire — un comparatif rare où les deux réponses respectent le lecteur.
Essayez BurnPony
Gratuit. Pas de comptes, pas de pistage. Scellé sur votre téléphone avec AES-256-GCM ; les destinataires n'ont besoin que d'un navigateur.