平凡的秘密也值得 干净的退场。

直接发消息的问题

聊天软件是穿着休闲外衣的档案库。三月你发给装修工的门禁码，到十二月还在对话里 — 在你的手机上、在他的手机上、在两边的备份里，同步到你早已忘记的设备。这一切并无恶意；只是「保留」是默认值，而对一个秘密来说，保留就是缺陷。

BurnPony 改变了什么

• 聊天里留下的是链接，而不是密码。发一句「门禁码：[链接]」，对话里永久留下的就只是一条读后即焚的链接。密码本身在你的手机上被加密，并在查看次数用尽后从服务器删除。
• 谁都能打开。用旧安卓手机的奶奶、用工作笔记本的保姆 — 唯一的要求是一个现代浏览器。没人需要安装任何东西。
• 它替你们双方收拾干净。设置一小时过期，意味着即便没被读过的纸条也会自行蒸发。不用记着删消息，也不用请对方删。
• 按对方的节奏，短暂显示。查看器在显示前会提示纸条会自毁，可选的自动隐藏会在 10–120 秒后重新遮住正文 — 在共享屏幕上很方便。
• 当面时，绕过网络。出示 QR 码，就把整条链接从屏幕传到摄像头。什么都没被发往任何地方。

坦诚的局限

对收件人要对自己诚实：想留下密码的人会截图，这没关系 — 关键在于秘密不留在基础设施里，而不是不信任你的遛狗人。发送纸条需要 App（iPhone 或 Android）；阅读则不需要。而链接就是密钥，所以对真正重要的事，请加上口令并当面说出来，而不是只依赖聊天这一个渠道。

一个明智的做法

• 把上下文留在聊天里（「周六的门禁码：」），只把秘密放进纸条。
• 默认设为查看 1 次、过期时间短；对网络不稳的亲戚，改为给 2–3 次查看。
• 凡是关乎钱财或健康的，都加上口令，并当面口头传达。
• 无论如何也要偶尔更换密码 — 焚毁的纸条能减少暴露，但不能替代换锁。