Con un enlace de un solo uso. Tú lo generas, la persona lo abre y escribe su clave ahí. La clave nunca pasa por tu código ni por tu base de datos.
El recorrido es:
Generas el enlace desde el panel o con la herramienta
conexiones.enlace.crear.Se lo mandas a quien tenga la clave, por el canal que quieras.
Esa persona la escribe en una página nuestra, con nuestro dominio a la vista.
La clave queda cifrada en el vault y tú recibes un identificador de conexión (
conn_...).
De ahí en adelante trabajas con ese identificador y nunca más con la clave.
El enlace vence en 24 horas y sirve una sola vez. Si generas otro para el mismo sistema, el anterior deja de servir, así que conviene avisarle a la persona si ya le habías mandado uno.
Dos advertencias que vale la pena tener presentes:
La conexión es la empresa. Toda herramienta de un sistema conectable pide el identificador de conexión, incluso si tienes una sola. No hay elección implícita: una factura emitida con el RUT equivocado es un documento tributario real, y corregirlo cuesta una nota de crédito.
Muéstrale el enlace con el dominio visible y nunca como si fuera un aviso del banco o del SII. Un mensaje que pide la clave y esconde de dónde viene tiene la forma exacta de una estafa.