Cobrindo BurnPony.
Tudo o que é preciso para escrever sobre o app com precisão, além de um desenvolvedor que responde ao próprio e-mail.
Frase única
O BurnPony é notas criptografadas autodestrutivas para iPhone e Android: seladas no dispositivo com AES-256-GCM, compartilhadas como um link que abre em qualquer navegador, e queimadas após a última visualização permitida.
Texto padrão
O BurnPony cria notas de queima-após-leitura com criptografia no lado do cliente. Uma nota é selada no telefone do remetente com AES-256-GCM antes do envio; a chave de descriptografia viaja apenas no #fragmento do link, que os navegadores nunca enviam aos servidores, então o relay armazena texto cifrado que não pode ler. Os destinatários não precisam de app — uma única página de visualizador autossuficiente descriptografa a nota em qualquer navegador moderno. As notas têm um limite de visualizações (1–100) e uma expiração (1 hora–30 dias); a última visualização apaga o texto cifrado na mesma transação do banco de dados, e notas queimadas, expiradas e que nunca existiram são indistinguíveis de fora. Extras opcionais incluem um segundo fator por frase secreta reforçada com PBKDF2, confirmações de leitura divulgadas, um temporizador de ocultar automaticamente criptografado, transferência por QR e queima antecipada com status ao vivo. O BurnPony é desenvolvido pela NorseHorse, o desenvolvedor independente solo por trás da família Pony de apps de privacidade (PGPony, CarrierPony, AgePony, QuorumPony, RelayPony). É gratuito.
Fatos-chave
- Plataforma: iOS (iPhone), Android e desktop (macOS, Linux, Windows), com destinatários em qualquer navegador moderno. Disponível agora na App Store. Disponível agora no Google Play e F-Droid.
- Preço: grátis.
- Criptografia: AES-256-GCM, chaves via HKDF-SHA256, frase secreta opcional via PBKDF2-HMAC-SHA256 (600.000 iterações) — tudo no lado do cliente.
- O link: burnpony.app/n/<id>#<key> — a chave vive no fragmento e nunca chega ao servidor.
- Ciclo de vida: 1–100 visualizações, expiração de 1 hora–30 dias, queima antecipada pela aba Enviados; respostas idênticas para notas queimadas, expiradas e inexistentes.
- Contas: nenhuma, para remetentes ou destinatários. Sem analítica, sem rastreadores.
- Desenvolvedor: NorseHorse, desenvolvedor independente solo.
- Apple ID: 6788513233 — página na App Store.
- Pacote Android: com.burnpony.android.
O que o torna diferente
- A alegação de que «o servidor não pode ler» é estrutural, não contratual: a chave fica no fragmento da URL, que os navegadores nunca transmitem.
- O código do destinatário é auditável em cada nota: o visualizador é uma página autossuficiente, legível com Ver código-fonte.
- Confirmações de leitura sem vigilância: o destinatário é avisado antes de revelar, e a notificação push não tem conteúdo.
- A escala indie como um recurso: um desenvolvedor, sem equipe de crescimento, sem incentivo para coletar nada.
Imagens
Por favor, não recoloque nem redesenhe o ícone.
Contato
NorseHorse@norsehor.se — vai direto ao desenvolvedor. Correspondência criptografada bem-vinda via a chave PGP.