A mesma espécie. Provas diferentes.
Dois apps indie, uma premissa em comum: a informação tem um tempo de vida natural, e uma nota deveria deixar de existir quando seu papel termina. O Zero Note responde com mais regras — visualizações, tempo, até localização. O BurnPony responde com mais provas: primitivas nomeadas, comportamento publicado e um visualizador que você pode ler. Qual troca é a certa depende do que você precisa poder conferir.
Zero Note para regras de localização e para já estar disponível; BurnPony para criptografia que você pode verificar e cópias que não existem. O Zero Note pode travar uma nota a um endereço ou a um país e já está na App Store. O BurnPony especifica toda a sua construção — AES-256-GCM, HKDF, PBKDF2 a 600.000 iterações — não mantém nenhuma cópia local do texto da nota em lugar algum, faz confirmações sem coletar o e-mail de ninguém e entrega um visualizador auditável de arquivo único.
Num relance.
| BurnPony | Zero Note | |
|---|---|---|
| Criptografia no cliente | Sim — AES-256-GCM, selado no dispositivo | Sim — descrito como E2E baseado em AES |
| Especificação da criptografia | Totalmente documentada: HKDF-SHA256, PBKDF2 600k, tamanhos de nonce e tag | Família de algoritmos nomeada; construção não publicada |
| Verificabilidade | Visualizador auditável via Ver código-fonte; app e navegador verificados de forma cruzada com vetores compartilhados | Não documentado |
| Modelo de conta | Nenhum — não existe conta para ninguém | Conta anônima, sem e-mail ou telefone |
| Autodestruição por visualizações | 1–100, texto cifrado apagado atomicamente na última visualização | Sim |
| Autodestruição por tempo | 1 hora–30 dias | Duração ou data do calendário; retenção máxima de 30 dias |
| Autodestruição por localização | Não | Sim — em qualquer lugar, um endereço ou um país |
| Frase-senha como segundo fator | Sim — PBKDF2-HMAC-SHA256, 600.000 iterações | Não documentado |
| Confirmação de leitura | Push genérico; destinatário avisado antes de revelar; nenhum e-mail coletado | Notificação por e-mail; o endereço de e-mail do destinatário é guardado para enviá-la |
| Cópias locais após o envio | Nenhuma — a aba Enviados guarda ID, token, configurações; nunca o texto da nota | O app mantém uma cópia local armazenada no iCloud (conforme sua política de privacidade) |
| Configurações visíveis ao servidor | O ocultar automático viaja criptografado dentro da nota; o servidor vê um contador e um relógio | Regras de acesso legíveis por design, incluindo coordenadas de geocerca — divulgadas com honestidade |
| Privacidade da existência | Queimada, expirada, nunca existiu: respostas idênticas | Não documentado |
| Infraestrutura | Relay operado por uma só pessoa; URL de servidor personalizado suportada nas Configurações | Armazenamento hospedado na Cloudflare |
| Código-fonte | Visualizador legível hoje em cada link; repositórios planejados | Nenhum repositório publicado |
| Disponibilidade | Em desenvolvimento — envio à App Store em preparação | Já na App Store |
| Preço | Grátis | Grátis com alguns recursos pagos via Apple |
| Operador | Um desenvolvedor indie | Um desenvolvedor indie |
Trocas honestas.
Onde o Zero Note vence
- Notas travadas por localização. Travar uma nota a um endereço ou país específico é uma regra genuinamente inédita que o BurnPony simplesmente não tem — para uma chave que só deve abrir no escritório, ou instruções que só fazem sentido no local, nada aqui compete.
- Está disponível hoje. O Zero Note está na App Store agora mesmo; o BurnPony ainda está em preparação. Para a nota que você precisa enviar esta tarde, a disponibilidade é o argumento inteiro.
- Expiração por data do calendário. «Destruir no dia 15» encaixa melhor do que contar horas quando a vida de uma nota está ligada a um evento e não a uma duração.
- Uma cultura de aviso honesta. O Zero Note declara claramente que as regras de acesso são legíveis pelo seu servidor para que possa aplicá-las. Esse tipo de franqueza é mais raro do que deveria, e merece crédito.
Onde o BurnPony vence
- Criptografia que você pode conferir, não apenas confiar. «Baseado em AES» nomeia uma família; o BurnPony nomeia a construção — AES-256-GCM, HKDF-SHA256, PBKDF2 a 600.000 iterações, tamanhos exatos de nonce e tag — e verifica de forma cruzada o app contra o visualizador do navegador com vetores de teste compartilhados. O visualizador que lida com a sua chave é legível em cada link de nota.
- Nenhuma cópia, em lugar nenhum. Após o envio, o BurnPony não guarda texto da nota no seu telefone, no iCloud nem em qualquer outro lugar — a aba Enviados guarda um ID, um token e configurações. Uma nota que queima após a leitura mas também vive numa cópia local sincronizada tem duas vidas; a do BurnPony tem uma.
- Confirmações sem catálogo de endereços. A confirmação de leitura chega como um push sem conteúdo, o destinatário é avisado antes de revelar, e o e-mail de ninguém é coletado ou armazenado para que funcione.
- Uma superfície legível menor. O servidor impõe exatamente duas coisas que consegue verificar sem saber mais — um contador de visualizações e um relógio. Até a configuração de ocultar automático viaja criptografada dentro da nota, e links mortos são indistinguíveis de links que nunca existiram.
- O seu relay, se você quiser. As Configurações aceitam hoje uma URL de servidor personalizada, com o código do relay previsto para lançamento — um caminho para fora da infraestrutura compartilhada que o design hospedado na Cloudflare do Zero Note não oferece.
O veredito.
- Escolha o Zero Note se o travamento por localização for o recurso de que você realmente precisa, ou a nota tiver de sair hoje — é uma ferramenta indie bem pensada que já existe.
- Escolha o BurnPony se sua régua é a verificabilidade: primitivas especificadas, um visualizador auditável, nenhuma cópia remanescente e confirmações que não coletam o e-mail de ninguém.
- De qualquer forma, você está financiando um desenvolvedor independente em vez de um modelo de anúncios — uma comparação rara em que ambas as respostas respeitam o leitor.
Experimente o BurnPony
Grátis. Sem contas, sem rastreamento. Selado no seu telefone com AES-256-GCM; os destinatários só precisam de um navegador.