AES-256-GCM.
Il lucchetto di ogni nota. Una chiave da 256 bit e un sigillo che si rompe in modo visibile se qualcuno tocca il contenuto.
AES-256-GCM è l’Advanced Encryption Standard con una chiave da 256 bit in modalità Galois/Counter — crittografia autenticata che nasconde il testo in chiaro e rileva qualsiasi modifica del testo cifrato. BurnPony la usa con un nonce da 12 byte e un tag di autenticazione da 16 byte.
Cos’è
L’autenticazione di GCM è la metà silenziosamente importante. La sola cifratura mescola i dati; la crittografia autenticata dimostra inoltre che nessuno ha ribaltato un bit in transito o in archiviazione. Una busta BurnPony manomessa non si decifra in un testo leggermente sbagliato — si rifiuta di decifrarsi del tutto.
Perché è importante
È anche la scelta simmetrica più verificata disponibile: accelerata via hardware sui telefoni, nativa nella WebCrypto di ogni browser e standardizzata da due decenni. La crittografia di BurnPony è volutamente noiosa; la parte interessante è dove viaggia la chiave, non come funziona il lucchetto.
Termini correlati
Domande frequenti.
Perché AES-256-GCM e non qualcosa di esotico?
Perché le note meritano la primitiva più scrutinata disponibile, non la più alla moda. AES-GCM è standardizzato, accelerato via hardware e implementato in modo nativo sia in CryptoKit di Swift sia nella WebCrypto di ogni browser — il che consente al visualizzatore di restare una pagina piccola e verificabile.
A cosa servono il nonce e il tag?
Il nonce da 12 byte rende ogni cifratura unica anche con la stessa chiave; il tag da 16 byte è il sigillo anti-manomissione. Se testo cifrato, nonce o tag venissero alterati da qualche parte, la decifratura fallisce del tutto.
Scarica BurnPony
Note cifrate autodistruttive gratuite per iPhone e Android. Ai destinatari serve solo un browser. Nessun account, nessun tracciamento.