// glossary / management-token

Токен управления.

Пульт отправителя. Доказательство того, что записка ваша и её можно сжечь, притом что нигде не существует никакого аккаунта.

// definition

Токен управления — это случайный секрет, создаваемый вместе с каждой запиской. Ваш телефон хранит его; сервер хранит только хеш. Его предъявление разрешает ровно две вещи: читать статус записки и сжигать её досрочно.

Что это

В BurnPony нет аккаунтов, поэтому владение не может означать «вошёл как отправитель». Токен — это овеществлённое владение: кто им обладает, тот управляет жизненным циклом записки, и никто больше — включая базу данных оператора в случае взлома, которая хранит лишь хеши.

Почему это важно

Он к тому же намеренно узок. Токен управляет существованием записки; расшифровать её он не может. Даже вы не можете прочитать собственную записку обратно через API — ключ ушёл в ссылку, а не в токен.

// in BurnPony Вкладка «Отправленные» автоматически использует токен каждой записки для живого статуса (использованные просмотры, времена получения) и для кнопки «Сжечь». На вашем устройстве хранятся только ID, токен и настройки — но не текст записки. Потеряете телефон — записки всё равно истекут сами; вы теряете лишь пульт.

Связанные термины

Частые вопросы.

Может ли тот, у кого есть моя ссылка, сжечь мою записку?

Нет. Ссылка несёт ID записки и ключ расшифровки; сжигание требует токена управления, который в ссылке никогда не появляется.

Может ли токен прочитать записку?

Нет. Расшифровка требует ключа-фрагмента из ссылки. Статус и досрочное сжигание — вся власть токена.

Установите BurnPony

Бесплатные самоуничтожающиеся зашифрованные записки для iPhone и Android. Получателям нужен только браузер. Без аккаунтов, без слежки.

Download on the App Store Get it on Google Play Get it on F-Droid