报道 BurnPony。

一句话简介

BurnPony 是面向 iPhone 和 Android 的自毁加密纸条：在设备上用 AES-256-GCM 封存，以一个可在任意浏览器中打开的链接分享，并在最后一次允许的查看之后焚毁。

标准简介

BurnPony 用客户端加密创建阅后即焚的纸条。纸条在上传前就在发件人的手机上用 AES-256-GCM 封存；解密密钥只在链接的 #片段中传递，浏览器从不将其发往服务器，因此中继存储的是它无法读取的密文。收件人无需应用 — 单一自包含的查看器页面即可在任意现代浏览器中解密纸条。纸条带有查看额度（1–100）和有效期（1 小时–30 天）；最后一次查看会在同一数据库事务中删除密文，而已焚毁、已过期和从未存在的纸条从外部无法区分。可选附加功能包括用 PBKDF2 强化的口令第二重因素、已披露的已读回执、加密的自动隐藏计时器、二维码交接，以及带实时状态的提前焚毁。BurnPony 由 NorseHorse 开发，他是隐私应用 Pony 家族（PGPony、CarrierPony、AgePony、QuorumPony、RelayPony）背后的独立开发者。它是免费的。

关键事实

• 平台： iOS (iPhone)、Android 和桌面版（macOS、Linux、Windows）, 收件人使用任意现代浏览器。 现已在 App Store 提供。 现已在 Google Play 和 F-Droid 提供。
• 价格： 免费。
• 加密： AES-256-GCM，密钥经 HKDF-SHA256，可选口令经 PBKDF2-HMAC-SHA256（60 万次迭代）— 全部在客户端。
• 链接： burnpony.app/n/<id>#<key> — 密钥存在于片段中，从不到达服务器。
• 生命周期： 1–100 次查看，1 小时–30 天有效期，可从「已发送」标签提前焚毁；对已焚毁、已过期和不存在的纸条返回相同响应。
• 账户： 无论发件人还是收件人都没有。无分析、无追踪器。
• 开发者： NorseHorse，独立单人开发者。
• Apple ID： 6788513233 — App Store 页面.
• Android 包名： com.burnpony.android.

它的不同之处

• 「服务器无法读取」的说法是结构性的，而非契约性的：密钥位于 URL 片段中，浏览器从不传输它。
• 收件人一侧的代码在每张纸条上都可审计：查看器是单一自包含页面，可通过「查看源代码」读取。
• 没有监视的已读回执：收件人在显示前会被告知，且推送通知不含内容。
• 独立小规模本身就是一项特性：一位开发者、没有增长团队、没有收集任何数据的动机。

图片

• 应用图标： 1024px · 512px · 256px
• 社交/OG 图片： 1200×630

请勿更改图标的颜色或样式。

联系

NorseHorse@norsehor.se — 直达开发者。欢迎通过 PGP 密钥发送加密邮件。