Реле с нулевым разглашением.
Сервер, спроектированный знать так мало, как только может знать сервер, и как можно более короткое время.
Реле с нулевым разглашением — это сервер, который оказывает свою услугу — хранение и доставку — не имея возможности прочитать то, что обрабатывает. Реле BurnPony хранит зашифрованный конверт и минимальный учёт; ключ расшифровки едет во фрагменте URL и никогда не приходит.
Что это
Любой сервер — это будущая цель повестки, заголовок об утечке или история о любопытном админе. Дизайн с нулевым разглашением отвечает на все три одинаково: интересных данных там никогда не было. То, что даёт компрометация реле, — это шифротекст с прикреплённым обратным отсчётом.
Почему это важно
Дизайн обеспечивается структурой, а не политикой — браузеры не отправляют фрагменты, так что реле не смогло бы собирать ключи, даже если бы его оператор завтра стал злонамеренным. Это обещание сильнее любой политики конфиденциальности.
Связанные термины
Частые вопросы.
А зачем вообще нужен сервер?
Асинхронность. Вы и получатель редко бываете онлайн в один и тот же момент; реле держит запечатанную записку, пока он не откроет ссылку, а затем удаляет её при последнем просмотре или по истечении срока — смотря что наступит раньше.
Могу ли я запустить реле сам?
Приложение уже сегодня поддерживает свой URL сервера в Настройках, и каждая записка помнит свой сервер. Исходный код реле запланирован к публичному выпуску; дорожная карта это отслеживает.
Установите BurnPony
Бесплатные самоуничтожающиеся зашифрованные записки для iPhone и Android. Получателям нужен только браузер. Без аккаунтов, без слежки.