Chiffrement de bout en bout.

Scellé sur votre téléphone, ouvert dans leur navigateur. Tout ce qui se trouve entre les deux transporte du texte chiffré qu’il ne peut pas lire.

// definition

Le chiffrement de bout en bout (E2EE) est un chiffrement où seuls les points terminaux peuvent accéder au texte en clair. Dans BurnPony, les points terminaux sont votre téléphone, qui scelle la note, et le navigateur du destinataire, qui la descelle — pas le relais, pas le développeur, pas le réseau.

Ce que c’est

Le chiffrement de transport (HTTPS) protège le tuyau, mais le serveur lit toujours ce qui arrive. Le chiffrement de bout en bout retire le serveur de l’ensemble de confiance : une brèche du relais livre des enveloppes scellées, des sels et des horodatages — pas des notes.

Pourquoi c’est important

La particularité de BurnPony dans l’histoire habituelle du E2EE est la remise de la clé : au lieu d’échanger des clés entre applis installées, la clé voyage dans le fragment du lien, de sorte que n’importe quel navigateur devient un point terminal capable, sans compte ni appli.

// in BurnPony Chaque note est chiffrée de bout en bout avec AES-256-GCM ; il n’existe aucun mode non chiffré. L’affirmation est vérifiable : le lecteur est auditable via « Afficher la source », et le fragment n’apparaît dans aucune requête réseau.

Termes associés

Questions fréquentes.

Le E2EE cache-t-il qui parle à qui ?

Il cache le contenu, pas tous les schémas. BurnPony minimise le reste — pas de comptes, des identifiants de note aléatoires, des enregistrements de limitation de débit hachés et éphémères — mais, comme tout serveur, le relais voit au niveau réseau les adresses IP qui se connectent pendant qu’il traite une requête.

Le développeur peut-il lire ma note s’il y est contraint ?

Non. Le relais détient du texte chiffré et ne reçoit jamais la clé. Ce qui n’existe pas ne peut être produit — et après la dernière vue, même le texte chiffré a disparu.

Obtenez BurnPony

Notes chiffrées autodestructibles gratuites pour iPhone et Android. Les destinataires n’ont besoin que d’un navigateur. Pas de comptes, pas de pistage.