BurnPony vs Zero Note
Stessa specie. Prove diverse.
Due app indie, una premessa condivisa: l’informazione ha una vita naturale, e una nota dovrebbe smettere di esistere quando il suo compito è finito. Zero Note risponde con più regole — visualizzazioni, tempo, persino luogo. BurnPony risponde con più prove: primitive con nome, comportamento pubblicato e un visualizzatore leggibile. Quale compromesso sia giusto dipende da cosa devi poter verificare.
in breve
Zero Note per le regole di luogo e per essere disponibile oggi; BurnPony per una crittografia verificabile e copie che non esistono. Zero Note può vincolare una nota a un indirizzo o a un paese ed è già sull’App Store. BurnPony specifica l’intera costruzione — AES-256-GCM, HKDF, PBKDF2 a 600.000 iterazioni — non conserva alcuna copia locale del testo della nota da nessuna parte, fa le conferme senza raccogliere l’email di nessuno e distribuisce un visualizzatore verificabile a file singolo.
In sintesi.
| BurnPony | Zero Note | |
|---|---|---|
| Cifratura lato client | Sì — AES-256-GCM, sigillato sul dispositivo | Sì — descritta come E2E basata su AES |
| Specifica crittografica | Del tutto documentata: HKDF-SHA256, PBKDF2 600k, dimensioni di nonce e tag | Famiglia di algoritmi indicata; costruzione non pubblicata |
| Verificabilità | Visualizzatore verificabile con Visualizza sorgente; app e browser verificati in modo incrociato con vettori condivisi | Non documentata |
| Modello di account | Nessuno — non esiste un account per nessuno | Account anonimo, senza email né telefono |
| Autodistruzione per visualizzazioni | 1–100, testo cifrato eliminato in modo atomico all’ultima visualizzazione | Sì |
| Autodistruzione per tempo | 1 ora–30 giorni | Durata o data di calendario; conservazione massima di 30 giorni |
| Autodistruzione per luogo | No | Sì — ovunque, un indirizzo o un paese |
| Passphrase come secondo fattore | Sì — PBKDF2-HMAC-SHA256, 600.000 iterazioni | Non documentata |
| Conferma di lettura | Push generico; destinatario avvisato prima di rivelare; nessuna email raccolta | Notifica via email; l’indirizzo email del destinatario viene conservato per inviarla |
| Copie locali dopo l’invio | Nessuna — la scheda Inviati conserva ID, token, impostazioni; mai il testo della nota | L’app conserva una copia locale memorizzata in iCloud (secondo la sua informativa sulla privacy) |
| Impostazioni visibili al server | L’auto-nascondi viaggia cifrato dentro la nota; il server vede un contatore e un orologio | Regole di accesso leggibili per progettazione, incluse le coordinate del geofence — dichiarate onestamente |
| Riservatezza sull’esistenza | Distrutta, scaduta, mai esistita: risposte identiche | Non documentata |
| Infrastruttura | Relay gestito da una sola persona; URL server personalizzato supportato nelle Impostazioni | Archiviazione ospitata su Cloudflare |
| Codice sorgente | Visualizzatore leggibile oggi su ogni link; repository pianificati | Nessun repository pubblicato |
| Disponibilità | In sviluppo — invio all’App Store in preparazione | Già sull’App Store |
| Prezzo | Gratis | Gratis con alcune funzioni a pagamento tramite Apple |
| Gestore | Uno sviluppatore indie | Uno sviluppatore indie |
Compromessi onesti.
Dove vince Zero Note
- Note vincolate al luogo. Vincolare una nota a un indirizzo o a un paese specifici è una regola davvero inedita che BurnPony semplicemente non ha — per una chiave che dovrebbe aprirsi solo in ufficio, o istruzioni che hanno senso solo sul posto, qui non c’è concorrenza.
- È disponibile oggi. Zero Note è sull’App Store proprio ora; BurnPony è ancora in preparazione. Per la nota che devi inviare questo pomeriggio, la disponibilità è tutto l’argomento.
- Scadenza a data di calendario. «Distruggi il 15» calza meglio che contare le ore quando la vita di una nota è legata a un evento anziché a una durata.
- Una cultura di avvisi onesta. Zero Note dichiara chiaramente che le regole di accesso sono leggibili dal suo server per poterle applicare. Una simile franchezza è più rara di quanto dovrebbe, e merita credito.
Dove vince BurnPony
- Crittografia che puoi verificare, non solo in cui fidarti. «Basata su AES» indica una famiglia; BurnPony indica la costruzione — AES-256-GCM, HKDF-SHA256, PBKDF2 a 600.000 iterazioni, dimensioni esatte di nonce e tag — e verifica in modo incrociato l’app rispetto al visualizzatore del browser con vettori di test condivisi. Il visualizzatore che gestisce la tua chiave è leggibile su ogni link di nota.
- Nessuna copia, da nessuna parte. Dopo l’invio, BurnPony non conserva testo della nota sul tuo telefono, in iCloud o altrove — la scheda Inviati conserva un ID, un token e le impostazioni. Una nota che si distrugge dopo la lettura ma vive anche in una copia locale sincronizzata ha due vite; quella di BurnPony ne ha una.
- Conferme senza rubrica. La conferma di lettura arriva come push senza contenuto, il destinatario viene avvisato prima di rivelare, e l’email di nessuno viene raccolta o conservata per farlo funzionare.
- Una superficie leggibile più piccola. Il server applica esattamente due cose che può verificare senza sapere altro — un contatore di visualizzazioni e un orologio. Persino l’impostazione di auto-nascondi viaggia cifrata dentro la nota, e i link morti sono indistinguibili da link mai esistiti.
- Il tuo relay, se lo vuoi. Le Impostazioni accettano oggi un URL server personalizzato, con il sorgente del relay previsto per il rilascio — una via fuori dall’infrastruttura condivisa che il design ospitato su Cloudflare di Zero Note non offre.
Il verdetto.
- Scegli Zero Note se il vincolo al luogo è la funzione che ti serve davvero, o la nota deve partire oggi — è uno strumento indie ben pensato che esiste ora.
- Scegli BurnPony se il tuo criterio è la verificabilità: primitive specificate, un visualizzatore verificabile, nessuna copia residua e conferme che non raccolgono l’email di nessuno.
- In entrambi i casi, stai finanziando uno sviluppatore indipendente invece di un modello pubblicitario — un confronto raro in cui entrambe le risposte rispettano il lettore.
Prova BurnPony
Gratis. Nessun account, nessun tracciamento. Sigillato sul tuo telefono con AES-256-GCM; ai destinatari serve solo un browser.