Réinitialisez le mot de passe. Pas l’incident.
Toute assistance en connaît la forme : un mot de passe temporaire doit atteindre un utilisateur tout de suite, et les canaux à disposition — e-mail, le ticket, Teams — sont tous des archives. BurnPony donne à l’identifiant un lien qui meurt au lieu d’une trace écrite qui, elle, ne meurt pas.
Le problème du collage d’identifiants
Un mot de passe collé dans un ticket ou un chat survit à sa propre rotation : il reste dans le fil, l’historique du ticket, le stockage de courrier et chaque sauvegarde de chacun, cherchable bien après que le compte a évolué. Même quand l’identifiant est temporaire, sa trace ne l’est pas — et « grepper l’archive de l’assistance à la recherche de mots de passe » est une vraie manœuvre d’attaquant, précisément parce qu’elle marche.
Ce que BurnPony change
- L’identifiant ne repose jamais dans l’archive. Envoyez au ticket un lien BurnPony au lieu du mot de passe. Le fil garde un lien qui brûle ; le secret lui-même a été chiffré sur votre téléphone et supprimé du relais à sa dernière vue ou à l’expiration.
- Les vues collent au flux de travail. Une vue pour un utilisateur. Une poignée si l’utilisateur rate toujours la première tentative. La dernière vue autorisée supprime le texte chiffré de façon atomique — deux récupérations simultanées ne peuvent pas étirer une note à une seule vue.
- Les accusés bouclent la boucle. Activez l’accusé de lecture divulgué et le ticket peut être clos sur un fait — la note a été ouverte à 14h32 — plutôt que sur le silence.
- L’expiration applique votre politique. Un lien de réinitialisation à utiliser aujourd’hui reçoit une expiration d’1 heure ou de 8 heures, imposée par le serveur, pas en demandant gentiment.
- Pas de prolifération de comptes. Le destinataire a besoin d’un navigateur, pas d’une inscription. Prestataires, nouvelles recrues sans boîte mail et externes ponctuels fonctionnent tous de la même façon.
Limites honnêtes
BurnPony sort un artefact — le secret — de vos archives. Ce n’est pas un système PAM : pas de coffre, pas de rotation, pas de piste d’audit au-delà de votre propre onglet Envoyés, pas de console d’administration. Rédiger des notes nécessite l’appli (iPhone ou Android), qui ne convient pas à tous les postes. Et aucun outil n’empêche un destinataire de copier ce que son écran lui a montré — associez la note à un changement de mot de passe forcé à la première connexion, exactement comme vous le faites déjà.
Une méthode sensée
- Générez l’identifiant temporaire avec vos outils habituels, avec rotation forcée à la première utilisation.
- Placez l’identifiant — uniquement l’identifiant — dans une note BurnPony : 1 à 2 vues, expiration courte, accusé activé.
- Collez le lien dans le ticket ou le chat, le nom d’utilisateur voyageant dans le ticket comme d’habitude, pour qu’aucun canal seul ne soit complet.
- Fermez le ticket quand l’accusé arrive ; brûlez la note depuis l’onglet Envoyés si la demande s’avère bidon.
Obtenez BurnPony
Notes chiffrées qui s’autodétruisent, gratuites, pour iPhone et Android. Les destinataires n’ont besoin que d’un navigateur. Pas de comptes, pas de pistage.