BurnPony を 取り上げる。

一行紹介

BurnPony は iPhone と Android 向けの自己消滅する暗号化ノートです: 端末上で AES-256-GCM により封印され、どのブラウザでも開く 1 つのリンクとして共有され、許可された最後の閲覧の後に燃えます。

定型文

BurnPony は、クライアント側暗号化で「読んだら消える」ノートを作ります。ノートは送信者の端末でアップロード前に AES-256-GCM により封印され、復号鍵はリンクの #フラグメントだけを移動し、ブラウザはそれをサーバーに送らないため、リレーは読めない暗号文を保存します。受信者にアプリは不要 — 単一の自己完結型ビューアページが、どの最新ブラウザでもノートを復号します。ノートには閲覧許容回数（1–100）と有効期限（1 時間–30 日）があり、最後の閲覧が同じデータベーストランザクション内で暗号文を削除し、焼却済み・期限切れ・存在しないノートは外部から区別できません。任意の追加機能として、PBKDF2 で強化したパスフレーズ第2要素、開示された開封確認、暗号化された自動非表示タイマー、QR 受け渡し、ライブ状態付きの早期焼却があります。BurnPony は、プライバシーアプリの Pony ファミリー（PGPony、CarrierPony、AgePony、QuorumPony、RelayPony）を手がけるひとりのインディー開発者 NorseHorse によって開発されています。無料です。

主要な事実

• プラットフォーム: iOS (iPhone)、Android、デスクトップ（macOS、Linux、Windows）, 受信者は任意の最新ブラウザで。 App Store で提供中。 Google Play と F-Droid で提供中。
• 価格: 無料。
• 暗号化: AES-256-GCM、鍵は HKDF-SHA256、任意のパスフレーズは PBKDF2-HMAC-SHA256（60 万回反復）— すべてクライアント側。
• リンク: burnpony.app/n/<id>#<key> — 鍵はフラグメントに存在し、サーバーには決して届きません。
• ライフサイクル: 1–100 回の閲覧、1 時間–30 日の有効期限、送信済みタブからの早期焼却。焼却済み・期限切れ・存在しないノートには同一の応答。
• アカウント: 送信者にも受信者にもなし。解析なし、トラッカーなし。
• 開発者: NorseHorse、ひとりの独立系開発者。
• Apple ID: 6788513233 — App Store の掲載.
• Android パッケージ: com.burnpony.android.

何が違うのか

• 「サーバーは読めない」という主張は、契約上ではなく構造上のものです: 鍵は URL のフラグメントに乗っており、ブラウザはそれを決して送信しません。
• 受信者側のコードは、どのノートでも監査可能です: ビューアは自己完結型の 1 ページで、ソースの表示で読めます。
• 監視のない開封確認: 受信者は表示前に知らされ、プッシュ通知には内容が含まれません。
• 機能としてのインディー規模: 開発者ひとり、グロースチームなし、何かを収集する動機もなし。

画像

• アプリアイコン: 1024px · 512px · 256px
• ソーシャル/OG 画像: 1200×630

アイコンの色やスタイルを変更しないでください。

連絡先

NorseHorse@norsehor.se — 開発者に直接届きます。暗号化メールは PGP 鍵で歓迎します。