diff --git a/doc/deployment-nubes-production.md b/doc/deployment-nubes-production.md
index 59c575e..0e8ec8c 100644
--- a/doc/deployment-nubes-production.md
+++ b/doc/deployment-nubes-production.md
@@ -117,8 +117,9 @@ curl -X POST -H "Authorization: Bearer $TOKEN" -H "Content-Type: application/jso
   https://<iot-домен>/v1/namespaces/<ns>/iot/devices
 ```
 
-Ответ содержит `mqtt_username` = `<ns>_<device_id>` и `mqtt_password`.
-Повторный просмотр пароля: `GET /v1/namespaces/<ns>/iot/devices/<name>`.
+Ответ содержит `mqtt_username` = `<ns>_<device_id>` и `mqtt_password` — пароль
+отдаётся ТОЛЬКО здесь, один раз (в БД хранится bcrypt-хэш, см. P0-3). GET пароль
+НЕ возвращает — сохраните его сразу.
 
 Устройство подключается:
 - URL: `wss://<emqx-домен>/mqtt`, подпротокол `mqtt`;