Jeton de gestion.
La télécommande de l’expéditeur. La preuve qu’une note est à vous, à brûler, sans qu’aucun compte n’existe où que ce soit.
Un jeton de gestion est un secret aléatoire créé en même temps que chaque note. Votre téléphone le conserve ; le serveur ne conserve qu’un haché. Le présenter autorise exactement deux choses : lire le statut de la note et la brûler par anticipation.
Ce que c’est
Il n’y a pas de comptes dans BurnPony, donc la propriété ne peut signifier « connecté en tant qu’expéditeur ». Le jeton est la propriété rendue concrète : quiconque le détient contrôle le cycle de vie de la note, et personne d’autre — pas même la base de données de l’opérateur en cas de brèche, qui ne détient que des hachés.
Pourquoi c’est important
Il est aussi volontairement étroit. Le jeton gère l’existence de la note ; il ne peut pas la déchiffrer. Même vous ne pouvez relire votre propre note via l’API — la clé est allée dans le lien, pas dans le jeton.
Termes associés
Questions fréquentes.
Quelqu’un qui a mon lien peut-il brûler ma note ?
Non. Le lien porte l’ID de la note et la clé de déchiffrement ; brûler exige le jeton de gestion, qui n’apparaît jamais dans le lien.
Le jeton peut-il lire la note ?
Non. Le déchiffrement exige la clé de fragment du lien. Le statut et la destruction anticipée sont tout le pouvoir du jeton.
Obtenez BurnPony
Notes chiffrées autodestructibles gratuites pour iPhone et Android. Les destinataires n’ont besoin que d’un navigateur. Pas de comptes, pas de pistage.