Один разработчик. Никаких посредников.

Зачем нужен BurnPony

Каждому рано или поздно нужно отправить то, что не должно жить вечно: пароль, код от двери, число, принадлежащее ровно одному моменту. Обычные каналы хранят всё — истории чатов, почтовые архивы, резервные копии резервных копий. BurnPony — ставка на обратное: записка, зашифрованная до того, как покинет ваш телефон, читаемая фиксированное число раз, а затем исчезающая, с сервером посередине, который и так никогда не мог её прочитать.

Доверие, которое можно проверить сегодня

Обещание — не «доверься мне». Страница, которую открывает получатель, — это единственный самодостаточный файл: без фреймворков, без аналитики, без внешних запросов, со строгой Content-Security-Policy — поэтому «Просмотр исходного кода» показывает всё, что она делает с ключом из вашей ссылки. Криптография намеренно скучная: AES-256-GCM, HKDF-SHA256 и PBKDF2, стандартные примитивы, применённые стандартным образом, а приложение и браузерный просмотрщик проверяются друг против друга независимо сгенерированными тестовыми векторами. Новое приложение, старые кости. Это намеренно.

Правила семьи

Каждое приложение семьи Pony следует одним и тем же правилам:

• Без аккаунтов. Инструменты работают, как только вы их открываете — а с BurnPony получателям инструмент даже не нужен.
• Без слежки. Никакой аналитики, телеметрии, рекламных идентификаторов — ни в приложениях, ни на сайтах.
• Проверяемая криптография. Важные части открыты для проверки — просмотрщик BurnPony читается сегодня в любой ссылке на записку, а криптоядро и сервер-ретранслятор готовятся к публичному выпуску.

Связаться

Вопросы, отчёты об ошибках, идеи: NorseHorse@norsehor.se. Предпочитаете писать зашифрованно? Возьмите PGP-ключ. Всё читает один разработчик.

Любопытно про остальную семью? Все семь приложений на одной странице.