Stessa idea. Custodia diversa.
Privnote ha reso popolare la nota che si distrugge dopo la lettura e merita il credito. Il confronto che vale la pena fare riguarda la custodia: quale infrastruttura potrebbe, anche solo in linea di principio, leggere la nota finché esiste — e cosa può verificare il destinatario stesso.
Privnote per creare da qualsiasi browser; BurnPony per chiavi che non toccano mai il server. Privnote funziona interamente sul web senza nulla da installare da nessuna delle due parti. BurnPony richiede l’app iOS per creare le note — e in cambio le sigilla sul tuo dispositivo con AES-256-GCM e mette la chiave nel #fragment del link, che i browser non trasmettono mai, così il relay conserva testo cifrato che non può aprire. Entrambe si distruggono alla lettura; differiscono su chi devi fidarti nel frattempo.
In sintesi.
| BurnPony | Privnote | |
|---|---|---|
| Distruzione dopo la lettura | Sì — eliminata con l’ultima visualizzazione, in modo atomico | Sì — distrutta dopo la lettura |
| Dove avviene la cifratura | Sul tuo telefono, prima del caricamento | Gestita dal servizio nel browser |
| Consegna della chiave | Nel #fragment dell’URL — mai inviata ad alcun server | Link generato dal servizio |
| Al destinatario serve | Un qualsiasi browser moderno | Un qualsiasi browser moderno |
| Creare una nota da | L’app iOS o Android | Qualsiasi browser, senza installare |
| Numero di visualizzazioni concesse | 1–100 visualizzazioni, a tua scelta | Lettura singola |
| Passphrase come secondo fattore | Sì — PBKDF2, 600.000 iterazioni | Opzione password disponibile |
| Conferme di lettura | A scelta, comunicata al destinatario prima di rivelare | Notifica opzionale |
| Distruzione anticipata + stato in tempo reale | Sì — scheda Inviati con token di gestione | Nessun pannello per il mittente |
| Riservatezza sull’esistenza | Distrutta, scaduta, mai esistita: risposte identiche | Mostra una pagina di nota distrutta |
| Codice del destinatario verificabile | Una pagina autonoma — Visualizza sorgente è l’audit | App web standard |
| Prezzo | Gratis | Gratis |
Compromessi onesti.
Dove vince Privnote
- Zero installazioni per creare. Una Privnote si scrive in dieci secondi da qualsiasi browser su qualsiasi dispositivo. L’editor di BurnPony è un’app iOS — su un PC Windows in prestito, Privnote vince nettamente.
- L’originale. Privnote porta avanti questa idea da molti anni e il modello è familiare ai destinatari ovunque; nessuno si domanda cosa sia il link.
- Semplicità. Una casella di testo e un pulsante. Le visualizzazioni, la scadenza, le conferme e la passphrase di BurnPony sono potenza a cui Privnote, di proposito, non ti chiede di pensare.
Dove vince BurnPony
- Il server non detiene mai la tua chiave. BurnPony cifra sul tuo dispositivo e consegna la chiave nel frammento dell’URL, che i browser non inviano mai. Il relay conserva testo cifrato che per struttura non può leggere — una proprietà osservabile nell’ispettore di rete, non una promessa da prendere per fede.
- Il destinatario può verificare ciò che gira. Il visualizzatore è un’unica pagina autonoma con una Content-Security-Policy rigorosa e nessuna richiesta esterna. Visualizza sorgente mostra ogni riga che tocca la chiave.
- Il mittente mantiene il controllo. Conteggio delle visualizzazioni in tempo reale, orari delle conferme e un pulsante di distruzione anticipata — con un token di gestione per nota anziché un account.
- Nulla conferma che una nota sia esistita. Dopo qualsiasi fine — letta, scaduta, distrutta — il link risponde esattamente come uno che non ha mai funzionato.
Il verdetto.
- Scegli Privnote se devi creare una nota adesso da un dispositivo non tuo, o se la familiarità del destinatario con il modello conta più della custodia della chiave.
- Scegli BurnPony se la nota è tanto delicata che «il servizio potrebbe tecnicamente leggerla» è un problema — vuoi il sigillo lato client, una chiave che il server non vede mai e il controllo dopo l’invio.
- Usa entrambi se i tuoi segreti hanno livelli. Molti ce li hanno.
Prova BurnPony
Gratis. Nessun account, nessun tracciamento. Sigillato sul tuo telefono con AES-256-GCM; ai destinatari serve solo un browser.