Um desenvolvedor. Sem intermediários.

Por que o BurnPony existe

Todo mundo, mais cedo ou mais tarde, precisa enviar algo que não deveria viver para sempre: uma senha, um código de porta, um número que pertence a um único momento. Os canais habituais guardam tudo — históricos de conversa, arquivos de e-mail, backups de backups. O BurnPony é a aposta oposta: uma nota criptografada antes de sair do seu telefone, legível um número fixo de vezes, e depois some, com um servidor no meio que nunca pôde lê-la para começar.

Confiança que você pode verificar hoje

O argumento não é «confie em mim». A página que um destinatário abre é um único arquivo autossuficiente — sem frameworks, sem analítica, sem requisições externas, uma Content-Security-Policy estrita — então Ver código-fonte mostra tudo o que ela faz com a chave do seu link. A criptografia é deliberadamente entediante: AES-256-GCM, HKDF-SHA256 e PBKDF2, as primitivas padrão usadas da forma padrão, e o app e o visualizador do navegador são verificados um contra o outro com vetores de teste gerados de forma independente. App novo, ossos velhos. É de propósito.

As regras da família

Cada app da família Pony segue as mesmas regras:

• Sem contas. As ferramentas funcionam no momento em que você as abre — e com o BurnPony, os destinatários nem precisam da ferramenta.
• Sem rastreamento. Sem analítica, sem telemetria, sem IDs de anúncios, nos apps ou nos sites.
• Criptografia inspecionável. As partes importantes estão abertas à inspeção — o visualizador do BurnPony é legível hoje em cada link de nota, e o núcleo criptográfico e o servidor de retransmissão estão a caminho da publicação.

Entre em contato

Perguntas, relatos de bugs, ideias: NorseHorse@norsehor.se. Prefere escrever criptografado? Pegue a chave PGP. Um único desenvolvedor lê tudo.

Curioso sobre o resto da família? Ver todos os sete apps em uma página.