Toma las llaves. No la responsabilidad.
Cada proyecto empieza igual: el cliente tiene que darte el acceso de WordPress, el panel de hosting, la clave de API. Llega por correo, se queda en el hilo para siempre y, sin ruido, te convierte en el custodio de un secreto que nunca quisiste guardar. Hay una mejor jugada de apertura.
El problema del correo de incorporación
Las credenciales intercambiadas por correo no solo exponen al cliente — te exponen a ti. Ese hilo ahora está en dos bandejas de entrada, dos proveedores y años de copias de seguridad, y si el sitio del cliente llega a ser vulnerado, «la contraseña estaba en texto plano en el Gmail del autónomo» es una frase que no quieres en el análisis posterior. Borrar tu copia no borra la suya.
Qué cambia BurnPony
- El hilo guarda un enlace muerto, no una contraseña. Tú (o el cliente) pones la credencial en una nota de BurnPony; el correo contiene un enlace que se quemó tras usarse. Quienes lean el hilo más tarde — incluidos los atacantes — encuentran cenizas.
- Los destinatarios no necesitan nada. Los clientes no van a instalar una herramienta de seguridad por ti. Un enlace de BurnPony se abre en el navegador que ya tienen; la nota se descifra localmente en su equipo.
- Una frase de contraseña reparte el riesgo. Envía el enlace por correo y luego la frase por mensaje o de viva voz. Ningún canal por sí solo revela el secreto — una mejora fácil de profesionalidad que cuesta diez segundos más.
- Los acuses de recibo zanjan el baile del «¿lo recibiste?». El acuse de lectura divulgado te dice el momento exacto en que el cliente abrió las credenciales, para que el arranque no se atasque en el silencio.
- ¿Terminó el proyecto? Quema lo pendiente. Todo lo no leído en tu pestaña de Enviados muere con un toque, y lo demás ya se quemó solo según lo previsto.
Límites honestos
BurnPony arregla la entrega, no la higiene a su alrededor: no puede rotar la contraseña del cliente tras el proyecto ni impedir que cualquiera de las partes pegue el secreto en algún sitio duradero tras leerlo. Redactar notas requiere la app (iPhone o Android) — los clientes que las reciben solo necesitan un navegador, pero si tienen que devolver secretos y no la tienen instalada, pídeles que respondan por un canal del que luego rotarás. Y como siempre, lo que muestra una pantalla se puede copiar.
Un patrón sensato
- Acuerda el patrón con el cliente en el arranque: las credenciales viajan por nota que se quema, nunca en el hilo.
- Envía cada secreto como su propia nota — 1–3 vistas, unos días de caducidad, acuse activado — con el enlace por correo y cualquier frase de contraseña por mensaje o voz.
- Deja el nombre de usuario y el contexto en el hilo normal para que la nota no contenga más que el secreto en sí.
- En la entrega, rota todo lo de larga duración y quema cualquier nota no leída desde la pestaña de Enviados.
Consigue BurnPony
Notas cifradas que se autodestruyen, gratis, para iPhone y Android. Los destinatarios solo necesitan un navegador. Sin cuentas, sin seguimiento.