// glossary / management-token
管理令牌.
发件人的遥控器。它证明一张纸条归你所有、可由你焚毁，而无需任何地方存在任何账户。
// definition
管理令牌是随每张纸条一同生成的随机秘密。你的手机保管它；服务器只保管一个哈希。出示它恰好授权两件事：读取纸条的状态，以及提前将其焚毁。
这是什么
BurnPony 里没有账户，所以“归属”不可能意味着“以发件人身份登录”。令牌是被具体化的归属：谁持有它，谁就掌控纸条的生命周期，别无他人——即便在被攻破时，运营者的数据库也不行，因为它只持有哈希。
为何重要
它还刻意设计得很窄。令牌管理纸条的存在，却无法解密它。哪怕是你自己，也无法通过 API 把自己的纸条读回来——密钥进了链接，而非令牌。
// in BurnPony
已发送标签页会自动用每张纸条的令牌来获取实时状态（已用查看次数、接收时间）以及驱动焚毁按钮。你的设备上只存储 ID、令牌和设置——从不存储纸条正文。丢了手机，纸条照样会自行过期；你失去的只是遥控器。
相关术语
常见问题。
持有我链接的人能焚毁我的纸条吗？
不能。链接携带的是纸条 ID 和解密密钥；焚毁需要管理令牌，而它从不出现在链接中。
令牌能读取纸条吗？
不能。解密需要来自链接的片段密钥。状态查看和提前焚毁，就是令牌的全部权力。
获取 BurnPony
面向 iPhone 和 Android 的免费自毁加密纸条。收件人只需一个浏览器。无账户、无追踪。