Prenez les clés. Pas la responsabilité.
Chaque projet commence de la même façon : le client doit vous donner l’accès WordPress, le panneau d’hébergement, la clé d’API. Cela arrive par e-mail, reste à jamais dans le fil et fait de vous, discrètement, le gardien d’un secret que vous n’avez jamais voulu stocker. Il existe une meilleure ouverture.
Le problème de l’e-mail d’intégration
Des identifiants échangés par e-mail n’exposent pas que le client — ils vous exposent aussi. Ce fil se trouve désormais dans deux boîtes de réception, chez deux fournisseurs et dans des années de sauvegardes, et si le site du client est un jour compromis, « le mot de passe était en clair dans le Gmail de l’indépendant » est une phrase dont vous ne voulez pas dans le post-mortem. Supprimer votre copie ne supprime pas la sienne.
Ce que BurnPony change
- Le fil garde un lien mort, pas un mot de passe. Vous (ou le client) placez l’identifiant dans une note BurnPony ; l’e-mail contient un lien qui a brûlé après usage. Les lecteurs ultérieurs du fil — y compris les attaquants — ne trouvent que des cendres.
- Les destinataires n’ont besoin de rien. Les clients ne vont pas installer un outil de sécurité pour vous. Un lien BurnPony s’ouvre dans le navigateur qu’ils ont déjà ; la note se déchiffre localement sur leur machine.
- Une phrase secrète répartit le risque. Envoyez le lien par e-mail, puis la phrase secrète par SMS ou à l’oral. Aucun canal seul ne livre le secret — une amélioration de professionnalisme facile qui prend dix secondes de plus.
- Les accusés de réception mettent fin à la danse du « tu l’as bien reçu ? ». L’accusé de lecture divulgué vous indique le moment où le client a réellement ouvert les identifiants, pour que le démarrage ne s’enlise pas dans le silence.
- Projet terminé ? Brûlez ce qui reste. Tout ce qui n’est pas lu dans votre onglet Envoyés meurt d’une pression, et le reste a déjà brûlé de lui-même à l’heure prévue.
Limites honnêtes
BurnPony corrige la remise, pas l’hygiène autour : il ne peut pas faire tourner le mot de passe du client après le projet, ni empêcher l’une ou l’autre partie de coller le secret quelque part de durable après lecture. Rédiger des notes nécessite l’appli (iPhone ou Android) — les clients qui les reçoivent n’ont besoin que d’un navigateur, mais s’ils doivent renvoyer des secrets sans l’avoir installée, faites-les répondre par un canal dont vous changerez ensuite. Et comme toujours, ce qu’un écran affiche peut être copié.
Une méthode sensée
- Convenez de la méthode avec le client au démarrage : les identifiants voyagent par note à combustion, jamais dans le fil.
- Envoyez chaque secret dans sa propre note — 1 à 3 vues, quelques jours d’expiration, accusé activé — avec le lien par e-mail et toute phrase secrète par SMS ou à l’oral.
- Gardez le nom d’utilisateur et le contexte dans le fil normal pour que la note ne contienne rien d’autre que le secret lui-même.
- À la remise, faites tourner tout ce qui est durable et brûlez les notes non lues depuis l’onglet Envoyés.
Obtenez BurnPony
Notes chiffrées qui s’autodétruisent, gratuites, pour iPhone et Android. Les destinataires n’ont besoin que d’un navigateur. Pas de comptes, pas de pistage.