BurnPony vs Zero Note
同一物种。不同的证明。
两款独立开发的应用，一个共同前提：信息有其自然寿命，纸条在完成使命后就该不再存在。Zero Note 用更多规则来回应 — 查看次数、时间，甚至位置。BurnPony 用更多证据来回应：有名有姓的加密原语、公开的行为，以及一个你能读的查看器。哪种取舍对，取决于你需要能核查什么。
简短版
要位置规则和今天就能用，选 Zero Note；要能验证的加密和根本不存在的副本，选 BurnPony。 Zero Note 可以把纸条锁定到某个地址或国家，并且已经上架 App Store。BurnPony 明确规定了它的全部构造 — AES-256-GCM、HKDF、600,000 次迭代的 PBKDF2 — 不在任何地方保留纸条正文的本地副本，在不收集任何人邮箱的情况下完成回执，并提供一个可审计的单文件查看器。
一览。
| BurnPony | Zero Note | |
|---|---|---|
| 客户端加密 | 是 — AES-256-GCM，在设备上封存 | 是 — 描述为基于 AES 的端到端加密 |
| 加密规格 | 完整记录：HKDF-SHA256、PBKDF2 60 万次、nonce 与 tag 长度 | 点明了算法家族；未公开构造 |
| 可验证性 | 可通过查看源代码审计查看器；用共享向量交叉验证应用与浏览器 | 无文档 |
| 账户模式 | 无 — 任何人都没有账户 | 匿名账户，无需邮箱或电话 |
| 按查看次数自毁 | 1–100 次，最后一次查看时原子性删除密文 | 是 |
| 按时间自毁 | 1 小时–30 天 | 时长或日历日期；最长保留 30 天 |
| 按位置自毁 | 否 | 是 — 任意位置、某个地址或某个国家 |
| 口令短语作为第二重因素 | 是 — PBKDF2-HMAC-SHA256，600,000 次迭代 | 无文档 |
| 阅读确认 | 无内容推送；揭示前告知收件人；不收集邮箱 | 邮件通知；为发送而存储收件人的邮箱地址 |
| 发送后的本地副本 | 无 — 已发送标签页保存 ID、令牌、设置；从不保存纸条正文 | 应用保留一份存储在 iCloud 中的本地副本（据其隐私政策） |
| 服务器可见的设置 | 自动隐藏加密后随纸条一同传输；服务器只看到一个计数器和一个时钟 | 按设计可读的访问规则，包括地理围栏坐标 — 坦诚披露 |
| 存在性隐私 | 已焚毁、已过期、从未存在：响应完全相同 | 无文档 |
| 基础设施 | 个人运营的中继；设置中支持自定义服务器 URL | 托管在 Cloudflare 上的存储 |
| 源代码 | 查看器如今在每个链接上都可读；代码仓库计划中 | 无已公开的代码仓库 |
| 可用性 | 开发中 — 正在准备提交 App Store | 现已上架 App Store |
| 价格 | 免费 | 免费，部分付费功能经由 Apple |
| 运营方 | 一位独立开发者 | 一位独立开发者 |
诚实的取舍。
Zero Note 的优势
- 按位置锁定的纸条。 把纸条锁定到某个具体地址或国家，是一条真正新颖的规则，BurnPony 干脆没有 — 对于只应在办公室打开的密钥，或只有在现场才有意义的指示，这里没有任何东西能与之竞争。
- 它今天就能用。 Zero Note 此刻就在 App Store 上；BurnPony 还在准备中。对于你今天下午就要发出的纸条，可用性就是全部理由。
- 按日历日期过期。 当纸条的寿命系于某个事件而非一段时长时，“15 号销毁”比数小时来得更利落。
- 坦诚的免责声明文化。 Zero Note 直白地说明，其服务器能读取访问规则，以便执行它们。这种坦率比它本该有的更为少见，值得称赞。
BurnPony 的优势
- 能核查而不仅是信任的加密。 “基于 AES”只点出一个家族；BurnPony 点明了构造 — AES-256-GCM、HKDF-SHA256、600,000 次迭代的 PBKDF2、确切的 nonce 与 tag 长度 — 并用共享测试向量在应用与浏览器查看器之间交叉验证。处理你密钥的那个查看器，在每个纸条链接上都可读。
- 没有副本，任何地方都没有。 发送后，BurnPony 不在你的手机、iCloud 或任何其他地方保留纸条正文 — 已发送标签页保留的是 ID、令牌和设置。一条阅后即焚、却又活在同步本地副本里的纸条，有两条命；BurnPony 的只有一条。
- 无需通讯录的回执。 已读确认以一条无内容的推送送达，收件人在揭示前会被告知，而且为了让它工作，不收集也不存储任何人的邮箱地址。
- 更小的可读面。 服务器只强制执行两样它无需知道更多就能核查的东西 — 一个查看计数器和一个时钟。就连自动隐藏设置也加密后随纸条一同传输，失效链接与从未存在过的链接无从区分。
- 你自己的中继，只要你愿意。 设置如今就接受自定义服务器 URL，中继的源代码也计划发布 — 这是一条离开共享基础设施的路，而 Zero Note 托管在 Cloudflare 上的设计并不提供。
结论。
- 如果按位置锁定正是你真正需要的功能，或者纸条今天就得发出，就选 Zero Note — 它是一款考虑周到、现已存在的独立工具。
- 如果你的标准是可验证性：明确规定的原语、可审计的查看器、不留残余副本，以及不收集任何人邮箱的回执，就选 BurnPony。
- 无论选哪个，你资助的都是一位独立开发者，而非广告模式 — 这是一次罕见的、两种答案都尊重读者的对比。
试试 BurnPony
免费。无账户、无追踪。在你的手机上用 AES-256-GCM 封存；收件人只需一个浏览器。