Relay a conoscenza zero.

Un server progettato per sapere quanto meno un server può sapere, per il minor tempo possibile.

// definition

Un relay a conoscenza zero è un server che fornisce il suo servizio — archiviazione e consegna — senza la capacità di leggere ciò che gestisce. Il relay di BurnPony memorizza la busta cifrata e una contabilità minima; la chiave di decifrazione viaggia nel frammento URL e non arriva mai.

Cos’è

Ogni server è un futuro bersaglio di citazione, un titolo di violazione o una storia di amministratore curioso. Il design a conoscenza zero risponde a tutti e tre allo stesso modo: i dati interessanti non c’erano mai. Ciò che una compromissione del relay produce è testo cifrato con un conto alla rovescia allegato.

Perché è importante

Il design è imposto dalla struttura, non dalla politica — i browser non inviano i frammenti, quindi il relay non potrebbe raccogliere chiavi nemmeno se il suo operatore diventasse malevolo domani. È una promessa più forte di qualsiasi informativa sulla privacy.

// in BurnPony L’inventario completo di ciò che il relay detiene per nota — busta, ID, timestamp, conteggi di visualizzazioni, flag di conferma, hash del token — è documentato chiaramente nella pagina sulla sicurezza, insieme a ciò che strutturalmente non può detenere: la chiave, il testo o persino l’impostazione di occultamento automatico, che viaggia cifrata dentro la nota.

Termini correlati

Domande frequenti.

Perché c’è un server, in fondo?

Asincronia. Tu e il destinatario siete raramente online nello stesso momento; il relay tiene la nota sigillata finché lui non apre il link, poi la elimina all’ultima visualizzazione o alla scadenza — a seconda di quale arriva prima.

Posso gestire il relay da solo?

L’app supporta già oggi una URL di server personalizzata nelle Impostazioni, e ogni nota ricorda il suo server. Il codice sorgente del relay è previsto per la pubblicazione pubblica; la roadmap lo traccia.

Scarica BurnPony

Note cifrate autodistruttive gratuite per iPhone e Android. Ai destinatari serve solo un browser. Nessun account, nessun tracciamento.