Сбросьте пароль. Но не инцидент.
Любая служба поддержки знает эту картину: временный пароль должен дойти до пользователя прямо сейчас, а каналы под рукой — почта, тикет, Teams — все они архивы. BurnPony даёт учётным данным ссылку, которая умирает, вместо бумажного следа, который не умирает.
Проблема со вставкой учётных данных
Пароль, вставленный в тикет или чат, переживает собственную ротацию: он остаётся в переписке, в истории тикета, в почтовом хранилище и в каждой их резервной копии, доступный для поиска ещё долго после того, как учётка ушла. Даже если учётные данные временные, запись о них — нет, и "grep по архиву поддержки в поисках паролей" — реальный приём злоумышленника именно потому, что он работает.
Что меняет BurnPony
- Учётные данные никогда не оседают в архиве. Отправьте в тикет ссылку BurnPony вместо пароля. В переписке остаётся сгорающая ссылка; сам секрет был зашифрован на вашем телефоне и удалён с реле при последнем просмотре или по истечении срока.
- Просмотры подстраиваются под рабочий процесс. Один просмотр для одного пользователя. Несколько, если пользователь вечно спотыкается на первой попытке. Последний разрешённый просмотр удаляет шифртекст атомарно — два одновременных запроса не растянут записку на один просмотр.
- Уведомления замыкают цикл. Включите раскрытое уведомление о прочтении, и тикет можно закрыть по факту — записку открыли в 14:32 — а не по молчанию.
- Срок действия обеспечивает вашу политику. Ссылка сброса, которой надо воспользоваться сегодня, получает срок в 1 или 8 часов, обеспечиваемый сервером, а не вежливой просьбой.
- Никакого разрастания аккаунтов. Получателю нужен браузер, а не регистрация. Подрядчики, новички без почтовых ящиков и разовые внешние люди — все работают одинаково.
Честные ограничения
BurnPony выносит один артефакт — секрет — из ваших архивов. Это не PAM-система: нет ни хранилища, ни ротации, ни журнала аудита сверх вашей вкладки «Отправленные», ни консоли администратора. Для составления записок нужно приложение (iPhone или Android), что подходит не каждому рабочему месту. И никакой инструмент не помешает получателю скопировать то, что показал ему экран — сочетайте записку с принудительной сменой пароля при первом входе, ровно как вы уже делаете.
Разумный подход
- Сгенерируйте временные учётные данные в своих обычных инструментах, с принудительной ротацией при первом использовании.
- Поместите учётные данные — только их — в записку BurnPony: 1–2 просмотра, короткий срок, уведомление включено.
- Вставьте ссылку в тикет или чат, а имя пользователя пусть, как обычно, идёт в тикете, чтобы ни один канал в одиночку не был полным.
- Закройте тикет, когда придёт уведомление; сожгите записку из вкладки «Отправленные», если запрос окажется поддельным.
Установите BurnPony
Бесплатные самоуничтожающиеся зашифрованные записки для iPhone и Android. Получателям нужен только браузер. Без аккаунтов, без слежки.