Relais à connaissance nulle.
Un serveur conçu pour en savoir aussi peu qu’un serveur peut en savoir, pendant le moins de temps possible.
Un relais à connaissance nulle est un serveur qui fournit son service — stockage et livraison — sans pouvoir lire ce qu’il manipule. Le relais de BurnPony stocke l’enveloppe chiffrée et une comptabilité minimale ; la clé de déchiffrement voyage dans le fragment d’URL et n’arrive jamais.
Ce que c’est
Tout serveur est une future cible d’assignation, un titre de brèche ou une histoire d’administrateur curieux. La conception à connaissance nulle répond aux trois de la même façon : les données intéressantes n’ont jamais été là. Ce qu’un compromis du relais rapporte, c’est du texte chiffré avec un compte à rebours attaché.
Pourquoi c’est important
La conception est imposée par la structure, non par une politique — les navigateurs n’envoient pas les fragments, donc le relais ne pourrait pas collecter de clés même si son opérateur devenait malveillant demain. C’est une promesse plus forte que n’importe quelle politique de confidentialité.
Termes associés
Questions fréquentes.
Pourquoi y a-t-il un serveur, au fond ?
L’asynchronie. Vous et le destinataire êtes rarement en ligne au même instant ; le relais garde la note scellée jusqu’à ce qu’il ouvre le lien, puis la supprime à la dernière vue ou à l’expiration — selon ce qui arrive en premier.
Puis-je faire tourner le relais moi-même ?
L’appli prend déjà en charge une URL de serveur personnalisée dans les Réglages, et chaque note se souvient de son serveur. Le code source du relais est prévu pour une publication publique ; la feuille de route en assure le suivi.
Obtenez BurnPony
Notes chiffrées autodestructibles gratuites pour iPhone et Android. Les destinataires n’ont besoin que d’un navigateur. Pas de comptes, pas de pistage.