Token de gerenciamento.
O controle remoto do remetente. A prova de que uma nota é sua para queimar, sem que exista nenhuma conta em lugar algum.
Um token de gerenciamento é um segredo aleatório criado junto com cada nota. Seu telefone o guarda; o servidor guarda apenas um hash. Apresentá-lo autoriza exatamente duas coisas: ler o status da nota e queimá-la antecipadamente.
O que é
No BurnPony não há contas, então a propriedade não pode significar « logado como o remetente ». O token é a propriedade tornada concreta: quem o detém controla o ciclo de vida da nota, e ninguém mais — nem mesmo o banco de dados do operador em caso de violação, que guarda apenas hashes.
Por que importa
Ele também é deliberadamente estreito. O token gerencia a existência da nota; não pode descriptografá-la. Nem você pode reler sua própria nota pela API — a chave foi para o link, não para o token.
Termos relacionados
Perguntas frequentes.
Alguém com meu link pode queimar minha nota?
Não. O link carrega o ID da nota e a chave de descriptografia; queimar exige o token de gerenciamento, que nunca aparece no link.
O token pode ler a nota?
Não. A descriptografia exige a chave de fragmento do link. Status e queima antecipada são todo o poder do token.
Baixe o BurnPony
Notas criptografadas autodestrutivas grátis para iPhone e Android. Os destinatários só precisam de um navegador. Sem contas, sem rastreamento.