Raccontare BurnPony.
Tutto il necessario per scrivere accuratamente sull'app, più uno sviluppatore che risponde alle proprie email.
Frase singola
BurnPony sono note cifrate autodistruttive per iPhone e Android: sigillate sul dispositivo con AES-256-GCM, condivise come un link che si apre in qualsiasi browser, e bruciate dopo l'ultima visualizzazione consentita.
Testo standard
BurnPony crea note brucia-dopo-lettura con cifratura lato client. Una nota viene sigillata sul telefono del mittente con AES-256-GCM prima del caricamento; la chiave di decifratura viaggia solo nel #frammento del link, che i browser non inviano mai ai server, quindi il relay memorizza testo cifrato che non può leggere. I destinatari non hanno bisogno di app — un'unica pagina di visualizzazione autonoma decifra la nota in qualsiasi browser moderno. Le note hanno un limite di visualizzazioni (1–100) e una scadenza (1 ora–30 giorni); l'ultima visualizzazione elimina il testo cifrato nella stessa transazione del database, e le note bruciate, scadute e mai esistite sono indistinguibili dall'esterno. Gli extra opzionali includono un secondo fattore tramite passphrase rafforzata con PBKDF2, ricevute di lettura dichiarate, un timer di occultamento automatico cifrato, il passaggio tramite QR e il brucia anticipato con stato in tempo reale. BurnPony è sviluppato da NorseHorse, lo sviluppatore indipendente solitario dietro la famiglia Pony di app per la privacy (PGPony, CarrierPony, AgePony, QuorumPony, RelayPony). È gratuito.
Fatti chiave
- Piattaforma: iOS (iPhone), Android e desktop (macOS, Linux, Windows), con destinatari su qualsiasi browser moderno. Disponibile ora sull'App Store. Disponibile ora su Google Play e F-Droid.
- Prezzo: gratuito.
- Cifratura: AES-256-GCM, chiavi via HKDF-SHA256, passphrase opzionale via PBKDF2-HMAC-SHA256 (600.000 iterazioni) — tutto lato client.
- Il link: burnpony.app/n/<id>#<key> — la chiave vive nel frammento e non raggiunge mai il server.
- Ciclo di vita: 1–100 visualizzazioni, scadenza 1 ora–30 giorni, brucia anticipato dalla scheda Inviati; risposte identiche per note bruciate, scadute e inesistenti.
- Account: nessuno, per mittenti o destinatari. Nessuna analitica, nessun tracker.
- Sviluppatore: NorseHorse, sviluppatore indipendente solitario.
- Apple ID: 6788513233 — scheda App Store.
- Pacchetto Android: com.burnpony.android.
Cosa lo rende diverso
- L'affermazione «il server non può leggerlo» è strutturale, non contrattuale: la chiave sta nel frammento dell'URL, che i browser non trasmettono mai.
- Il codice del destinatario è verificabile su ogni nota: il visualizzatore è una pagina autonoma, leggibile con Visualizza sorgente.
- Ricevute di lettura senza sorveglianza: il destinatario viene avvisato prima di rivelare, e la notifica push è priva di contenuto.
- La scala indie come funzione: uno sviluppatore, nessun team di crescita, nessun incentivo a raccogliere alcunché.
Immagini
Per favore non ricolorare né ridisegnare l'icona.
Contatto
NorseHorse@norsehor.se — va direttamente allo sviluppatore. Posta cifrata benvenuta tramite la chiave PGP.