// glossary / passphrase
口令短语.
纸条的第二要素：链接走一条路，短语走另一条路，读取需要两者兼备。
// definition
口令短语是一个在链接之外还需要的可选秘密。它会被规范化，用 PBKDF2-HMAC-SHA256 迭代 600,000 次拉伸，并混入密钥派生——单凭链接便再也解不开任何东西。
这是什么
链接就是密钥，这使得你借以发送它的渠道也成了你安全的一部分。口令短语把这份风险一分为二：用邮件发链接，用口头说短语；用短信发链接，当面交付短语。只窃听其中一条渠道的人，只握有半个秘密。
为何重要
它还能优雅地熬过最坏的情形——一个被贴错聊天、被转发或被记录的链接，对任何没有短语的人来说，只要纸条还活着，就都是无法读取的噪声。
// in BurnPony
查看器会索取短语，并明白地告诉收件人：猜测只在其设备上进行，不消耗查看次数。正确的短语会打开纸条；与此同时，密文恰好只被取过一次。
相关术语
常见问题。
怎样才算一个好的纸条口令短语？
长度胜过机巧——几个随机的词，胜过一个夹带标点的密码。并且要用一条与链接真正不同的渠道来递交它；放进同一封邮件里的口令短语毫无意义。
如果收件人弄丢了短语，我能恢复纸条吗？
谁也不能——你不能，开发者也不能。若你手里还有，就把短语再发一次；否则就焚毁这张纸条，另建一张新的。
获取 BurnPony
面向 iPhone 和 Android 的免费自毁加密纸条。收件人只需一个浏览器。无账户、无追踪。