Реле с нулевым разглашением.

Сервер, спроектированный знать так мало, как только может знать сервер, и как можно более короткое время.

// definition

Реле с нулевым разглашением — это сервер, который оказывает свою услугу — хранение и доставку — не имея возможности прочитать то, что обрабатывает. Реле BurnPony хранит зашифрованный конверт и минимальный учёт; ключ расшифровки едет во фрагменте URL и никогда не приходит.

Что это

Любой сервер — это будущая цель повестки, заголовок об утечке или история о любопытном админе. Дизайн с нулевым разглашением отвечает на все три одинаково: интересных данных там никогда не было. То, что даёт компрометация реле, — это шифротекст с прикреплённым обратным отсчётом.

Почему это важно

Дизайн обеспечивается структурой, а не политикой — браузеры не отправляют фрагменты, так что реле не смогло бы собирать ключи, даже если бы его оператор завтра стал злонамеренным. Это обещание сильнее любой политики конфиденциальности.

// in BurnPony Полный перечень того, что реле держит на каждую записку — конверт, ID, метки времени, счётчики просмотров, флаг уведомления, хеш токена — ясно задокументирован на странице безопасности, вместе с тем, что оно структурно держать не может: ключ, текст или даже настройку авто-скрытия, которая едет зашифрованной внутри записки.

Связанные термины

Частые вопросы.

А зачем вообще нужен сервер?

Асинхронность. Вы и получатель редко бываете онлайн в один и тот же момент; реле держит запечатанную записку, пока он не откроет ссылку, а затем удаляет её при последнем просмотре или по истечении срока — смотря что наступит раньше.

Могу ли я запустить реле сам?

Приложение уже сегодня поддерживает свой URL сервера в Настройках, и каждая записка помнит свой сервер. Исходный код реле запланирован к публичному выпуску; дорожная карта это отслеживает.

Установите BurnPony

Бесплатные самоуничтожающиеся зашифрованные записки для iPhone и Android. Получателям нужен только браузер. Без аккаунтов, без слежки.