Nimm die Schlüssel. Nicht die Haftung.
Jedes Projekt beginnt gleich: Der Kunde muss dir das WordPress-Login, das Hosting-Panel, den API-Schlüssel geben. Es kommt per E-Mail, bleibt für immer im Thread und macht dich stillschweigend zum Verwahrer eines Geheimnisses, das du nie speichern wolltest. Es gibt einen besseren Eröffnungszug.
Das Problem mit der Onboarding-E-Mail
Über E-Mail ausgetauschte Zugangsdaten gefährden nicht nur den Kunden — sie gefährden dich. Dieser Thread liegt jetzt in zwei Postfächern, bei zwei Anbietern und in Jahren von Backups, und falls die Website des Kunden je kompromittiert wird, ist „das Passwort lag im Klartext im Gmail des Freelancers“ ein Satz, den du nicht in der Nachbetrachtung willst. Deine Kopie zu löschen, löscht seine nicht.
Was BurnPony ändert
- Der Thread enthält einen toten Link, kein Passwort. Du (oder der Kunde) legst die Zugangsdaten in eine BurnPony-Notiz; die E-Mail enthält einen Link, der nach der Nutzung verbrannt ist. Spätere Leser des Threads — auch Angreifer — finden Asche.
- Empfänger brauchen nichts. Kunden werden für dich kein Sicherheitstool installieren. Ein BurnPony-Link öffnet sich in dem Browser, den sie ohnehin haben; die Notiz wird lokal auf ihrem Rechner entschlüsselt.
- Eine Passphrase teilt das Risiko. Schick den Link per E-Mail, dann die Passphrase per SMS oder mündlich. Kein Kanal allein gibt das Geheimnis preis — ein einfaches Plus an Professionalität, das zehn Sekunden extra kostet.
- Empfangsbestätigungen beenden das „Hast du’s bekommen?“-Spiel. Die offengelegte Lesebestätigung sagt dir den Moment, in dem der Kunde die Zugangsdaten tatsächlich geöffnet hat, damit der Start nicht am Schweigen hängen bleibt.
- Projekt vorbei? Verbrenne, was aussteht. Alles Ungelesene in deinem Gesendet-Tab stirbt mit einem Tippen, und alles andere hat sich planmäßig bereits selbst verbrannt.
Ehrliche Grenzen
BurnPony behebt die Übergabe, nicht die Hygiene drumherum: Es kann das Passwort des Kunden nach dem Projekt nicht rotieren und keine der beiden Seiten davon abhalten, das Geheimnis nach dem Lesen irgendwo dauerhaft einzufügen. Notizen verfassen erfordert die App (iPhone oder Android) — Kunden, die sie empfangen, brauchen nur einen Browser, aber wenn sie Geheimnisse zurücksenden müssen und sie nicht installiert haben, lass sie über einen Kanal antworten, von dem du danach wegrotierst. Und wie immer: Was ein Bildschirm anzeigt, lässt sich kopieren.
Ein sinnvolles Vorgehen
- Vereinbare das Vorgehen mit dem Kunden beim Start: Zugangsdaten reisen per Burn-Notiz, nie im Thread.
- Sende jedes Geheimnis als eigene Notiz — 1–3 Aufrufe, ein paar Tage Ablauf, Bestätigung an — mit dem Link per E-Mail und einer etwaigen Passphrase per SMS oder mündlich.
- Behalte Benutzername und Kontext im normalen Thread, damit die Notiz nichts als das Geheimnis selbst enthält.
- Bei der Übergabe rotiere alles Langlebige und verbrenne alle ungelesenen Notizen aus dem Gesendet-Tab.
Hol dir BurnPony
Kostenlose, sich selbst zerstörende verschlüsselte Notizen für iPhone und Android. Empfänger brauchen nur einen Browser. Keine Konten, kein Tracking.