Redefina a senha. Não o incidente.
Todo helpdesk conhece o formato disso: uma senha temporária tem que chegar a um usuário agora, e os canais à mão — e-mail, o ticket, Teams — são todos arquivos. O BurnPony dá à credencial um link que morre em vez de um rastro de papel que não morre.
O problema de colar credenciais
Uma senha colada num ticket ou chat sobrevive à própria rotação: fica na thread, no histórico do ticket, no armazenamento de e-mail e em cada backup de cada um, pesquisável muito depois de a conta seguir em frente. Mesmo quando a credencial é temporária, o registro dela não é — e "dar grep no arquivo do helpdesk atrás de senhas" é uma jogada real de atacante justamente porque funciona.
O que o BurnPony muda
- A credencial nunca descansa no arquivo. Envie ao ticket um link BurnPony em vez da senha. A thread guarda um link que queima; o segredo em si foi criptografado no seu telefone e apagado do relay na última visualização ou na expiração.
- As visualizações combinam com o fluxo de trabalho. Uma visualização para um usuário. Umas poucas se o usuário sempre erra na primeira tentativa. A última visualização permitida apaga o texto cifrado de forma atômica — duas buscas simultâneas não conseguem esticar uma nota de uma única visualização.
- Recibos fecham o ciclo. Ative o recibo de leitura divulgado e o ticket pode ser fechado com base em fato — a nota foi aberta às 14:32 — em vez de no silêncio.
- A expiração faz cumprir sua política. Um link de redefinição que precisa ser usado hoje recebe uma expiração de 1 hora ou 8 horas, imposta pelo servidor, não pedindo com jeitinho.
- Sem proliferação de contas. O destinatário precisa de um navegador, não de um cadastro. Prestadores, novos contratados sem caixa de correio e externos pontuais funcionam todos do mesmo jeito.
Limites honestos
O BurnPony tira um artefato — o segredo — dos seus arquivos. Não é um sistema PAM: não há cofre, nem rotação, nem trilha de auditoria além da sua própria aba Enviados, nem console de administração. Redigir notas exige o app (iPhone ou Android), que pode não caber em toda mesa. E nenhuma ferramenta impede que um destinatário copie o que a tela mostrou — combine a nota com uma troca de senha forçada no primeiro login, exatamente como você já faz.
Um padrão sensato
- Gere a credencial temporária nas suas ferramentas normais, com rotação forçada no primeiro uso.
- Coloque a credencial — só a credencial — numa nota do BurnPony: 1–2 visualizações, expiração curta, recibo ligado.
- Cole o link no ticket ou no chat, com o nome de usuário viajando no ticket como de costume, para que nenhum canal sozinho seja completo.
- Feche o ticket quando o recibo chegar; queime a nota na aba Enviados se a solicitação se revelar falsa.
Baixe o BurnPony
Notas criptografadas que se autodestroem, grátis, para iPhone e Android. Os destinatários só precisam de um navegador. Sem contas, sem rastreamento.