BurnPony

Self-destructing encrypted notes. The recipient just opens a link.

Новое в версии 1.4.0

Route BurnPony through Tor or a SOCKS5 proxy. A new Proxy section in Settings offers off, Orbot one-tap, or a custom SOCKS5 host and port. Add a username and password to put BurnPony on its own Tor circuit, separate from other apps (stream isolation). When a proxy is enabled and unreachable, requests fail rather than falling back to a direct connection. This release also carries the accessibility, language, and reliability work from recent updates.

Send a secret without making the other person install anything.

Write a note, set the self-destruct rules, share one link. The note is
encrypted on your device with AES-256-GCM before anything is uploaded, and
it decrypts only in the recipient's browser. The decryption key travels in
the part of the link after the #, which browsers never send to any server —
so the server stores ciphertext it cannot read, plus a note ID, a view
count, and an expiry. No accounts, no names, no analytics.

WHAT YOU CONTROL
• Views: burn after 1 reading, or allow up to 100
• Expiry: 5 minutes to 30 days, changeable later, counted from now
• Optional passphrase, stretched with PBKDF2 and mixed into the key —
send it through a different channel than the link
• Auto-hide: the revealed note re-hides after a timer
• Read receipts, disclosed to the recipient before they reveal the note —
BurnPony does not do silent read tracking
• A private label for your own list; it never leaves your device
• QR code for in-person handoff: the whole link, key included, transfers
with no network at all

HONEST LIMITS
Whoever has the full link (and passphrase, if set) can read the note. A
recipient can always copy or photograph a note while it is visible.
Self-destruction limits future access; it does not control the moment of
reading.

OPEN
The app, the server, the viewer, and the wire-format specification are
open source (Apache-2.0), with cross-implementation test vectors shared
with the iOS app and the web viewer. Self-hosters can point the app at
their own server from Settings. Protocol: https://burnpony.app/protocol

BurnPony is part of the pony family of privacy tools: encryption you can
inspect instead of taking a developer's word for it.

Версии

Можно выбрать загрузку приложения в виде APK (доступно по ссылкам ниже), однако следует помнить, что при такой установке вы не сможете получать уведомления об обновлениях, и что это менее безопасный способ скачивания. Советуем установить приложение F-Droid и использовать его.

Скачать

Версия 1.4.0 (6) рекомендована Добавлено 27.08.2026

arm64-v8a armeabi-v7a x86 x86_64

Для этой версии требуется Android 7.0 или новее.

Cобрана и подписана оригинальным разработчиком и гарантированно соответствует этому исходному коду.
Разрешения
- неограниченный доступ к Интернету
  
  Приложение сможет создавать сетевые сокеты и использовать различные сетевые протоколы. Так как браузер и другие приложения обеспечивают средства для отправки данных в Интернет, это разрешение необязательно для отправки данных в Интернет.
- com.burnpony.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Скачать APK 2.5 МиБ Подпись PGP | Журнал сборки

Новое в версии 1.0.1

1.0.1 fixes the F-Droid build (JVM toolchain pin removed from the core module). No user-facing changes.

Версия 1.0.1 (2) - Добавлено 01.08.2026

arm64-v8a armeabi-v7a x86 x86_64

Для этой версии требуется Android 7.0 или новее.

Cобрана и подписана оригинальным разработчиком и гарантированно соответствует этому исходному коду.
Разрешения
- неограниченный доступ к Интернету
  
  Приложение сможет создавать сетевые сокеты и использовать различные сетевые протоколы. Так как браузер и другие приложения обеспечивают средства для отправки данных в Интернет, это разрешение необязательно для отправки данных в Интернет.
- com.burnpony.android.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
Скачать APK 1.9 МиБ Подпись PGP | Журнал сборки