---
title: "Una manera segura de lliurar credencials entre equips"
url: https://uselinkpilot.com/ca/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
description: "Lliurar credencials entre equips de manera segura: caixa forta o enllaç d'un sol ús segons l'ús, abast limitat, un responsable i revocació a temps."
lang: ca
---

Seguretat (https://uselinkpilot.com/ca/blog/category/security)

# Com crear una manera segura de lliurar credencials entre equips

Lliurar credencials entre equips de manera segura: caixa forta o enllaç d'un sol ús segons l'ús, abast limitat, un responsable i revocació a temps.

LinkPilot Team (https://uselinkpilot.com/ca/author/linkpilot-team) · Les persones que desenvolupen i gestionen LinkPilot a TetraCore, LLC 26 d’octubre del 2026 · Sobre LinkPilot (https://uselinkpilot.com/ca/about)

Les credencials passen d'un equip a un altre constantment. L'equip de plataforma dona una clau de desplegament a un equip de producte, l'equip de suport rep les dades d'accés d'administrador del portal d'un proveïdor, l'equip de finances passa el testimoni de l'API del banc a enginyeria per a una integració. Cada lliurament és rutinari, i cada un és el punt on una credencial acaba més sovint en un fil de Slack per sempre.

Una manera segura de lliurar credencials entre equips depèn menys d'una eina enginyosa que d'una norma clara per decidir quina de dues eines cal fer servir, més uns quants hàbits al voltant. Aquesta guia exposa aquesta norma i aquests hàbits: limitar l'abast de la credencial, lliurar-la sense posar-la en un missatge, designar-ne un responsable i retirar-la a temps.

## L'única decisió que importa: caixa forta o enllaç d'un sol ús

Tota la resta depèn de com farà servir la credencial l'equip que la rep.

| L'equip que la rep… | Feu servir | Per què |
| --- | --- | --- |
| La continuarà fent servir, diverses persones, sense data de final | Una caixa forta compartida al gestor de contrasenyes o de secrets | Accés nominal, revocació i rotació en un sol lloc |
| La farà servir una vegada, o una sola persona la necessita poc temps | Un enllaç secret d'un sol ús | El missatge només porta un enllaç, i la còpia es destrueix la primera vegada que s'obre |
| L'executarà des del codi o des de la CI | Un gestor de secrets amb identitats de màquina | Cap persona no veu mai el valor |

**La caixa forta** és el sistema de referència. Si la credencial ha de viure més enllà del lliurament, ha d'anar a una caixa forta compartida que sigui de l'equip que la rep, amb els membres afegits pel seu nom. La majoria de gestors de contrasenyes per a empreses i eines com Vault o AWS Secrets Manager ho fan bé.

**L'enllaç d'un sol ús** és per al moment del traspàs quan la caixa forta no és l'opció adequada: el destinatari no és a la vostra caixa forta, la credencial és temporal o heu de passar un valor a una persona ara mateix. El secret es xifra al vostre navegador, la còpia desada queda destruïda la primera vegada que s'obre l'enllaç, i l'enllaç mateix deixa de funcionar quan caduca si ningú no l'obre. Enllaços secrets o gestors de contrasenyes (https://uselinkpilot.com/ca/blog/secret-links-vs-password-managers) repassa els casos límit.

**Mai** correu, xat, documents compartits ni tiquets. Tots guarden còpies, tots se sincronitzen amb dispositius que no controleu i en tots pot cercar la propera persona que entri al compte.

## Limiteu l'abast de la credencial abans que es mogui

Un bon canal no pot arreglar una credencial amb massa permisos.

- **Creeu un compte separat** per a l'equip o la persona que la rep, en lloc de deixar-ne un de lligat a una persona concreta. Les identitats compartides no es poden auditar ni es poden retirar netament.
- **Doneu els permisos que necessita la tasca.** Un equip que llegeix informes no necessita accés d'escriptura. Un equip que desplega no necessita accés a la facturació.
- **Roteu-la primer si el valor ja ha circulat.** Si la clau actual s'ha enganxat per aquí i per allà, genereu-ne una de nova per al lliurament en lloc d'escampar encara més l'antiga.
- **Cerqueu en el material relacionat.** Els tiquets, els manuals d'operacions, les configuracions d'exemple i els scripts adjunts a la feina sovint contenen la mateixa credencial que esteu a punt de lliurar. Traieu-la abans del lliurament; si no, el lliurament és el menor dels riscos d'exposició.

## El lliurament

1. **Verifiqueu el destinatari** per un canal en què la vostra organització ja confiï: el tiquet, un responsable conegut, una videotrucada. Les adreces que s'hi assemblen i els noms emplenats automàticament són la manera habitual que un secret acabi on no toca.
2. **Lliureu-la amb l'eina triada.** Caixa forta: afegiu la persona a la col·lecció compartida. Enllaç: enganxeu el valor a l'eina d'enllaços secrets d'un sol ús (https://uselinkpilot.com/ca/tools/free-secret-link-generator), poseu una caducitat que s'ajusti al marge real (una hora si la persona està esperant, un dia si hi ha fusos horaris pel mig), limiteu les visualitzacions a una, afegiu una frase de contrasenya amb un compte Pro per a qualsevol cosa delicada i envieu l'enllaç.
3. **Envieu el context a part.** El nom d'usuari, l'amfitrió i a què dona accés la credencial van en un missatge normal, mai al costat de l'enllaç. Un sol missatge filtrat no ha de contenir mai les dues meitats.
4. **Registreu el lliurament** al vostre sistema de referència, sense el secret: destinatari, finalitat, sistema, responsable, data de final.
5. **Demaneu que confirmin l'accés**, no el valor. «Podeu iniciar la sessió?» és la pregunta correcta. «Torneu-me la clau per comprovar-la» no ho és.

Per a un equip que ho fa sovint, l'aplicació de LinkPilot per a Slack (https://uselinkpilot.com/ca/slack) converteix una contrasenya enganxada en un enllaç d'un sol ús des del mateix canal, de manera que l'hàbit no depèn que tothom recordi obrir una altra eina.

## Designeu un responsable i reviseu periòdicament

Les credencials sense responsable no es roten ni es retiren mai. L'equip que la rep ha de designar una persona que respongui del valor: qui el té, qui més el necessita i quan desapareix.

- **Mínim privilegi per rol**, amb rols o grups quan simplifiquin l'administració, perquè una baixa no signifiqui restablir l'accés a cada sistema un per un.
- **Autenticació multifactor** a la caixa forta, perquè ara la caixa forta és el que val la pena atacar.
- **Un ritme de revisió** que s'ajusti a la sensibilitat: cada trimestre per a la majoria de credencials compartides, i a cada canvi a l'equip per a l'accés de producció.
- **Auditeu els lliuraments.** Una caixa forta mostra qui ha accedit a què. Un compte Pro de LinkPilot mostra una cronologia d'auditoria per a cada enllaç secret, perquè pugueu veure quan s'ha mostrat el secret d'un sol ús i contrastar-ho amb la confirmació del destinatari.

## Caducitat, rotació i exposició

Decidiu com acaba la vida de la credencial abans que comenci.

- **L'accés temporal acaba en la data acordada.** Suprimiu el compte o la pertinença a la caixa forta i revoqueu qualsevol enllaç d'un sol ús que no s'hagi obert.
- **La rotació segueix el risc**, no només el calendari: després d'una baixa, després d'un canvi de proveïdor, després de qualsevol sospita d'exposició, i periòdicament per a tot el que sigui de llarga durada.
- **Una sospita de filtració és una filtració** fins que es demostri el contrari. Roteu la credencial al sistema que l'accepta, aviseu el responsable i actualitzeu les tasques i els serveis que depenien del valor antic. La guia sobre claus d'API (https://uselinkpilot.com/ca/blog/how-to-share-api-keys-securely) inclou una llista de comprovació de la rotació que serveix per a la majoria de tipus de credencials.

Dues eines, una norma per triar entre totes dues i un responsable per a cada valor. Aquest és tot el sistema, i aguanta molts més lliuraments que qualsevol document de política que la gent deixa de llegir.

## Lectures relacionades

- Enllaços secrets o gestors de contrasenyes: https://uselinkpilot.com/ca/blog/secret-links-vs-password-managers
- Com compartir credencials de manera segura sense correu: https://uselinkpilot.com/ca/blog/how-to-share-credentials-securely-without-email
- Compartir enllaços de manera segura per a desenvolupadors: https://uselinkpilot.com/ca/blog/secure-link-sharing-for-developers
- Com compartir claus d'API de manera segura: https://uselinkpilot.com/ca/blog/how-to-share-api-keys-securely

## Eines per a aquest article

Generador d'enllaços secrets d'un sol ús

Compartiu una contrasenya o una nota amb un enllaç que només s'obre una vegada.
https://uselinkpilot.com/ca/tools/free-secret-link-generator

Missatge que s'autodestrueix

Envieu una nota que desapareix després de llegir-la una vegada.
https://uselinkpilot.com/ca/tools/burn-after-read-secret

Generador d'enllaços amb caducitat

Creeu enllaços que deixen de funcionar en un moment determinat.
https://uselinkpilot.com/ca/tools/temporary-link

## Preguntes freqüents

### Quina és la manera més segura de lliurar una contrasenya entre equips?

### Els equips han de compartir un compte o crear comptes separats?

### Quan cal fer servir un enllaç secret d'un sol ús en lloc de la caixa forta?

### Què cal registrar d'un lliurament de credencials?

### Quant de temps ha d'estar activa una credencial lliurada?

### I si una credencial ha anat a parar a la persona equivocada?

## LinkPilot envia un enllaç secret que desapareix després d'obrir-lo.

Es xifra al vostre navegador, es mostra una sola vegada i després es destrueix. Sense compte.

Crea un enllaç secret (https://uselinkpilot.com/ca/tools/free-secret-link-generator)

## Llegiu també

Seguretat

### Compartir text confidencial xifrat entre companys: guia pràctica

Quin text de la feina és confidencial, per què el xat i el correu en guarden còpies i una rutina per compartir-lo xifrat amb enllaços d'un sol ús i Slack.
https://uselinkpilot.com/ca/blog/encrypted-sharing-of-sensitive-text-between-coworkers

Seguretat

### Gestor de secrets al núvol: què és, com triar-ne un i què no cobreix

Què desa i protegeix un gestor de secrets al núvol, com triar entre AWS, Google, Azure o Vault, com implantar-lo i el buit en el lliurament a persones.
https://uselinkpilot.com/ca/blog/cloud-secret-manager

Seguiment d'enllaços

### Com triar enllaços curts compatibles amb UTM per a un seguiment fiable

Què vol dir que un escurçador admeti UTM, quatre comprovacions per saber si conserva les etiquetes i una rutina per crear i provar enllaços de campanya.
https://uselinkpilot.com/ca/blog/how-to-choose-short-links-with-utm-parameter-support

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Inici",
        "item": "https://uselinkpilot.com/ca"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/ca/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Com crear una manera segura de lliurar credencials entre equips",
        "item": "https://uselinkpilot.com/ca/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/ca/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams#article",
    "headline": "Com crear una manera segura de lliurar credencials entre equips",
    "description": "Lliurar credencials entre equips de manera segura: caixa forta o enllaç d'un sol ús segons l'ús, abast limitat, un responsable i revocació a temps.",
    "inLanguage": "ca",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/ca/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/ca/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Quina és la manera més segura de lliurar una contrasenya entre equips?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Una caixa forta compartida quan l'equip que la rep la continuarà fent servir, i un enllaç secret d'un sol ús quan una persona la necessita una sola vegada. En tots dos casos, la contrasenya no apareix mai en un correu, un xat o un tiquet."
        }
      },
      {
        "@type": "Question",
        "name": "Els equips han de compartir un compte o crear comptes separats?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Comptes separats sempre que el sistema ho permeti. Així es pot veure qui ha fet què i retirar l'accés d'una persona sense restablir el de tots els altres."
        }
      },
      {
        "@type": "Question",
        "name": "Quan cal fer servir un enllaç secret d'un sol ús en lloc de la caixa forta?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Quan el destinatari ha de rebre una credencial però no l'ha de guardar en un magatzem compartit: un col·laborador extern, un enginyer d'un proveïdor, un company que necessita una vegada una contrasenya d'administrador temporal. L'enllaç es destrueix la primera vegada que s'obre i no deixa res al missatge."
        }
      },
      {
        "@type": "Question",
        "name": "Què cal registrar d'un lliurament de credencials?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El destinatari, la finalitat, el sistema, la persona responsable i la data en què ha d'acabar l'accés. Mai la credencial mateixa."
        }
      },
      {
        "@type": "Question",
        "name": "Quant de temps ha d'estar activa una credencial lliurada?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "El temps que la feina ho requereixi i ni un dia més. Si no se sap la data de final, poseu una data de revisió propera en lloc de deixar-la oberta, i allargueu-la de manera deliberada, no per defecte."
        }
      },
      {
        "@type": "Question",
        "name": "I si una credencial ha anat a parar a la persona equivocada?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Tracteu-la com a exposada. Roteu-la al sistema que l'accepta, aviseu el responsable, actualitzeu tot el que en depenia i reviseu com es va triar el destinatari perquè no torni a passar de la mateixa manera."
        }
      }
    ],
    "inLanguage": "ca"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```