Restablece la contraseña. No el incidente.

El problema de pegar credenciales

Una contraseña pegada en un ticket o chat sobrevive a su propia rotación: se queda en el hilo, en el historial del ticket, en el almacén de correo y en cada copia de seguridad de cada uno, buscable mucho después de que la cuenta siguió su camino. Aunque la credencial sea temporal, el registro no lo es — y "grepear el archivo de la mesa de ayuda en busca de contraseñas" es una jugada real de atacante precisamente porque funciona.

Qué cambia BurnPony

• La credencial nunca descansa en el archivo. Envía al ticket un enlace de BurnPony en lugar de la contraseña. El hilo guarda un enlace que se quema; el secreto en sí se cifró en tu teléfono y se borró del relé en su última vista o al caducar.
• Las vistas se ajustan al flujo de trabajo. Una vista para un usuario. Un puñado si el usuario siempre falla el primer intento. La última vista permitida borra el texto cifrado de forma atómica — dos descargas simultáneas no pueden estirar una nota de una sola vista.
• Los acuses cierran el círculo. Activa el acuse de lectura divulgado y el ticket puede cerrarse sobre un hecho — la nota se abrió a las 14:32 — en lugar de sobre el silencio.
• La caducidad hace cumplir tu política. Un enlace de restablecimiento que debe usarse hoy recibe una caducidad de 1 hora u 8 horas, impuesta por el servidor, no pidiéndolo con amabilidad.
• Sin proliferación de cuentas. El destinatario necesita un navegador, no un alta. Contratistas, nuevos empleados sin buzón y externos puntuales funcionan todos igual.

Límites honestos

BurnPony saca un artefacto — el secreto — de tus archivos. No es un sistema PAM: no hay baúl, ni rotación, ni rastro de auditoría más allá de tu propia pestaña de Enviados, ni consola de administración. Redactar notas requiere la app (iPhone o Android), que puede no encajar en todos los puestos. Y ninguna herramienta impide que un destinatario copie lo que le mostró su pantalla — combina la nota con un cambio de contraseña forzado en el primer inicio de sesión, tal como ya haces.

Un patrón sensato

• Genera la credencial temporal con tus herramientas habituales, con rotación forzada en el primer uso.
• Pon la credencial — solo la credencial — en una nota de BurnPony: 1–2 vistas, caducidad corta, acuse activado.
• Pega el enlace en el ticket o el chat, con el nombre de usuario viajando en el ticket como de costumbre, para que ningún canal por sí solo esté completo.
• Cierra el ticket cuando llegue el acuse; quema la nota desde la pestaña de Enviados si la solicitud resulta falsa.