読んだ後に燃えるノート。
BurnPony はあなたの端末で AES-256-GCM を使ってノートを封印し、リンクを1つ渡して、あとは身を引きます。受信者はどのブラウザでもそれを開けます — アプリ不要、アカウント不要 — 許可された最後の閲覧の後、ノートは消えます。中間のサーバーが持つのは常に暗号文だけです。
あなたの端末で封印。 相手が読んだ後に焼失。
App Store、Google Play、F-Droid で無料。
登録も設定も不要。インストールして、ノートを書いて、リンクを共有するだけ。
BurnPony は iPhone 向けに無料です。 App Store でダウンロード.
Google Play と F-Droid で無料。 Google Play で入手 または F-Droid で入手.
macOS、Linux、Windows 向けのビルド、署名およびチェックサム付き。 ダウンロードを見る.
受信者にアプリは一切不要です。ノートは、あらゆるプラットフォームの最新ブラウザで復号される1つのリンクです。
書く。リンクにする。燃えるのを見る。
製品全体はわずか3ステップ。暗号化はステップ2の前に行われます。
書いて封印
ノートを端末で入力します。何かがアップロードされる前に、端末上で AES-256-GCM により暗号化されます — 鍵は新しい32バイトの乱数から導出され、そのバイトはどのリクエストでも端末を離れません。
リンクを1つ共有
復号鍵をその #フラグメント（ブラウザが外に出さない部分）に収めた1つのリンクが手に入ります。任意の手段で送るか、受信者にその場で QR コードを読み取ってもらいましょう。第2の要素が必要ですか？ パスフレーズを追加して、別々に共有してください。
燃える
受信者は任意の最新ブラウザで「表示」をタップすると、その場でノートが復号されます。許可された最後の閲覧時に、サーバーは同一トランザクション内で暗号文を削除します。未読のものも、選んだ有効期限が来れば同様に燃えます。
中間が何も持たないように設計。
あらゆる設計上の判断は同じ方向を向いています。サーバーは読めないものを、できるだけ短い時間だけ保存します。
端末上で封印
AES-256-GCM。鍵は新しい乱数バイトから HKDF-SHA256 で導出されます — すべては、1バイトもアップロードされる前に、あなたの端末上で行われます。サーバーが受け取るのは暗号文だけ、以上です。
鍵は決して移動しない
復号鍵はリンクの #フラグメントに乗っています。ブラウザはフラグメントをサーバーに送りません — 私たちのサーバーにも、誰のサーバーにもです。リンクを持つ者が鍵を持ち、サーバーが持つことは決してありません。
最後の閲覧で燃える
1〜100回の閲覧を設定します。最後の1回が取得された時点で、暗号文は同一のデータベーストランザクション内で削除されます — 定期的な掃除でもなく、いつかでもなく。まさにその瞬間にです。
予定どおりに失効
1時間から30日まで選べます。5分ごとにスイープが実行され、期限を過ぎたものは読まれていてもいなくても削除されます。誰もクリックしなかったからといって残り続けるものはありません。
第2の要素としてのパスフレーズ
任意でパスフレーズを要求できます。PBKDF2-HMAC-SHA256 で60万回反復して強化し、鍵に混ぜ込みます。別の経路で共有すれば、リンクだけでは何も開けません。
開封確認、明示
開封確認を有効にすると、ノートがいつ開かれたかが分かります — そして受信者は表示する前にそのことを知らされます。BurnPony は無言の既読追跡は行いません。
早めに焼く
作成したすべてのノートは「送信済み」タブにライブ状態で表示されます — 使用した閲覧回数、確認が有効なら開封時刻 — そしてサーバーから即座に削除する「焼く」ボタンが付いています。
あなたが読めるビューア
受信者は、単一の自己完結型ページを受け取ります。フレームワークなし、Cookie なし、外部リクエストなし、厳格な Content-Security-Policy でロックされています。ソースの表示がそのまま監査になります。
アカウントは一切不要
送信にも閲覧にも登録は不要、ユーザー名のデータベースもなし、解析もなし。ここに漏れて困るあなたの情報はありません。
サーバーが持つのは暗号文と時計だけ。
ノートは、あなたが書いてから相手が読むまでの間、どこかに存在しなければなりません。その「どこか」は、開けない封印済みのブロブ、ランダムな ID、タイムスタンプ、閲覧回数を保存します — そしてノートが燃えた後、期限切れ、あるいは最初から存在しなかった場合、リンクは3つとも全く同じ応答を返すため、サーバーはノートが存在したことすら確認できません。その中間をご自身で運用したいですか？ アプリの設定はカスタムのサーバー URL を受け付けます。詳しい内訳はセキュリティページで読めます — あるいはとことん掘り下げるなら、v1 プロトコルがすべてのバイトを規定しており、コードは公開されています。
よくある質問。
BurnPony はもう利用できますか？
受信者にアプリは必要ですか？
サーバーは何を読み取れますか？
閲覧回数がなくなるとどうなりますか？
パスフレーズは何をもたらしますか？
開封確認は無言の追跡ですか？
ノートの大きさと有効期間はどれくらいですか？
オープンソースですか？
チャット履歴に残すべきでないものもあります。
代わりに、一度読んだら燃えるノートとして送りましょう。
App Store でダウンロード Google Play で入手 F-Droid で入手 デスクトップ版をダウンロード ブラウザでノートを作成