BurnPony vs Bitwarden Send

Два верных ответа. Разные дома.

Это редкое сравнение, где обе стороны верно реализуют криптографию: Bitwarden Send тоже шифрует на стороне клиента и тоже помещает ключевой материал во фрагмент URL. Разделяет их всё, что вокруг криптографии, — аккаунты, файлы, уведомления и то, где инструмент живёт в вашей жизни.

коротко

Bitwarden Send — если вы живёте в Bitwarden; BurnPony — если и отправителю не должен требоваться аккаунт. Bitwarden Send — функция менеджера паролей: чтобы создать Send, нужен аккаунт Bitwarden, а взамен вы получаете поддержку файлов и организационные политики. BurnPony — самостоятельный одноразовый инструмент, без аккаунта с обеих сторон, с уведомлениями, статусом в реальном времени, передачей по QR и просмотрщиком, созданным для чтения.

Кратко.

BurnPonyBitwarden Send
Шифрование на стороне клиентаДа — AES-256-GCM на вашем телефонеДа — шифруется до загрузки
Ключ во фрагменте URLДаДа
Аккаунт для создания передачиНетТребуется аккаунт Bitwarden
Аккаунт для полученияНет — любой браузерНет — любой браузер
Поддержка файловТолько текстовые записки (до 50 000 символов)Да — файлы в платных планах, текст бесплатно
Лимиты просмотров1–100, удаляется атомарно при последнем просмотреЕсть максимальное число обращений
Истечение срока1 час–30 днейДаты удаления и истечения
Уведомления о прочтенииПо желанию, раскрыто, с пушемНет
Статус в реальном времени + досрочное уничтожениеДа — вкладка «Отправленные»Send можно удалить из хранилища
Передача по QRДаНет встроенного QR для Send
Открытый кодЗапланировано — просмотрщик уже проверяем через просмотр исходного кодаДа — клиенты и сервер, уже сегодня
Самостоятельный хостингСвой URL сервера в приложении; исходники сервера запланированыДа — зрелое, задокументированное, уже сегодня
ЦенаБесплатноБесплатный уровень; файлы платно

Честные компромиссы.

В чём выигрывает Bitwarden Send

  • Открытый код уже сегодня, весь. Клиенты и сервер Bitwarden сейчас публичны, за плечами годы аудитов. Выпуск BurnPony запланирован; пока он не вышел, этот столбец без спора за Bitwarden.
  • Файлы. Send может нести документ. BurnPony пока по замыслу только текст — вложения лежат в разделе «Изучаем» дорожной карты.
  • Организационная мощь. Команды, политики, админ-контроль, зрелый самостоятельный хостинг. Если ваша компания уже использует Bitwarden, Send — путь наименьшего сопротивления.
  • Один инструмент на всё. Если ваши секреты уже живут в хранилище Bitwarden, создать из них Send — без трения.

В чём выигрывает BurnPony

  • Без аккаунта, и точка. Создание записки BurnPony не требует регистрации нигде. Чтобы отправить один секрет одному человеку, «сначала заведите аккаунт» — реальная издержка, которой Bitwarden не избежать.
  • Отправитель знает, что произошло. Раскрытые уведомления о прочтении, живой счётчик просмотров и время открытия во вкладке «Отправленные». Send сообщает о своей судьбе куда меньше.
  • Создан для передачи из рук в руки. QR-коды для личной передачи, обратный отсчёт автоскрытия, едущий зашифрованным внутри записки, и просмотрщик, достаточно короткий, чтобы проверить его на месте.
  • Скрытность существования. Уничтоженные, истёкшие и никогда не существовавшие записки неотличимы снаружи — релей даже не подтвердит, что ссылка когда-то была настоящей.

Вердикт.

  • Выбирайте Bitwarden Send, если вы уже используете Bitwarden (лично или в организации), вам нужно отправлять файлы, или полностью опубликованный код и зрелый самостоятельный хостинг требуются уже сегодня.
  • Выбирайте BurnPony, если вам нужен специализированный одноразовый инструмент без аккаунта для кого-либо, с уведомлениями и статусом в реальном времени для отправителя и личной передачей по QR.
  • Используйте оба, если хранилище ведает вашими паролями, а BurnPony — теми моментами, когда секрету нужно его покинуть.

Попробуйте BurnPony

Бесплатно. Без аккаунтов, без слежки. Запечатано на вашем телефоне с AES-256-GCM; получателям нужен только браузер.