Prendi le chiavi. Non la responsabilità.

Il problema dell’email di onboarding

Le credenziali scambiate via email non espongono solo il cliente — espongono te. Quel thread ora sta in due caselle di posta, due provider e anni di backup, e se il sito del cliente venisse mai violato, «la password era in chiaro nella Gmail del freelance» è una frase che non vuoi nel post-mortem. Cancellare la tua copia non cancella la sua.

Cosa cambia BurnPony

• Il thread contiene un link morto, non una password. Tu (o il cliente) metti la credenziale in una nota BurnPony; l’email contiene un link che si è bruciato dopo l’uso. Chi leggerà il thread in futuro — attaccanti compresi — trova cenere.
• Ai destinatari non serve nulla. I clienti non installeranno uno strumento di sicurezza per te. Un link BurnPony si apre nel browser che hanno già; la nota si decifra localmente sul loro dispositivo.
• Una passphrase divide il rischio. Manda il link via email, poi la passphrase via messaggio o a voce. Nessun canale da solo rivela il segreto — un facile scatto di professionalità che richiede dieci secondi in più.
• Le conferme chiudono il balletto del «l’hai ricevuto?». La conferma di lettura dichiarata ti dice il momento esatto in cui il cliente ha aperto le credenziali, così l’avvio non si arena nel silenzio.
• Progetto finito? Brucia ciò che è in sospeso. Tutto ciò che è non letto nella scheda Inviati muore con un tocco, e il resto si è già bruciato da solo come previsto.

Limiti onesti

BurnPony risolve il passaggio di consegne, non l’igiene attorno: non può ruotare la password del cliente dopo il progetto, né impedire a nessuna delle due parti di incollare il segreto in un luogo durevole dopo la lettura. Comporre note richiede l’app (iPhone o Android) — i clienti che le ricevono hanno bisogno solo di un browser, ma se devono rimandare segreti e non l’hanno installata, falli rispondere su un canale da cui poi cambierai. E come sempre, ciò che uno schermo mostra può essere copiato.

Uno schema sensato

• Concorda lo schema con il cliente all’avvio: le credenziali viaggiano tramite nota che si brucia, mai nel thread.
• Invia ogni segreto come nota a sé — 1–3 visualizzazioni, qualche giorno di scadenza, conferma attiva — con il link via email e l’eventuale passphrase via messaggio o voce.
• Tieni nome utente e contesto nel thread normale, così la nota non contiene altro che il segreto stesso.
• Alla consegna, ruota tutto ciò che è a lunga durata e brucia le note non lette dalla scheda Inviati.