Com compartir claus d'API de manera segura

    Limiteu l'abast de la clau, envieu-la una sola vegada amb un enllaç que es destrueix i roteu-la periòdicament.

    Pas a pas

    1. 1

      Creeu una clau amb l'abast més reduït que permeti la tasca

      La majoria de proveïdors permeten restringir una clau a uns permisos, unes IP o uns entorns concrets. Una clau d'abast limitat redueix el dany si es filtra i és més fàcil de revocar per separat.

    2. 2

      Enganxeu la clau en un enllaç d'un sol ús

      Feu servir el formulari de més avall. La clau es xifra al vostre navegador amb AES-GCM-256 i l'enllaç es destrueix la primera vegada que es mostra, de manera que no queda res aprofitable al xat ni al correu.

    3. 3

      Envieu l'enllaç i, al pla Pro, la frase de contrasenya per una altra via

      Per a l'enllaç, Slack, el correu o un tiquet ja van bé. Si hi afegiu una frase de contrasenya, doneu-la de viva veu o per un canal diferent.

    4. 4

      Feu que el desenvolupador la desi en un gestor de secrets

      L'enllaç funciona una sola vegada. La clau ha d'anar directament a un magatzem de variables d'entorn o a una caixa forta; no s'ha de posar mai al control de versions ni en un document compartit.

    5. 5

      Roteu les claus periòdicament i quan algú marxi

      Tracteu qualsevol clau compartida com a temporal. Al pla Pro, la cronologia d'auditoria mostra quan s'ha obert cada enllaç, i així és fàcil fer la llista de claus que cal rotar.

    Envieu-ho amb un enllaç d'un sol ús

    0/10.000 caràcters

    La protecció amb frase de contrasenya està disponible al pla Pro (29 USD/mes). Mostra els plans

    L'opció «Destrueix després de la lectura» sempre està activada per als secrets anònims. L'enllaç s'autodestrueix després d'una sola visualització.
    Destrueix després de la lectura
    Xifrat al vostre navegador
    Caduca al cap de 7 dies si no es llegeix

    Sense compte. Pla Free, gratuït per sempre.

    Com funciona

    1. 01

      Enganxeu una contrasenya, una clau o un fitxer

      Es xifra al vostre navegador abans que s'enviï res. Tots els secrets anònims es destrueixen després de la primera lectura.

    2. 02

      Envieu l'enllaç

      Un sol URL. La clau que va després del # es queda al navegador i no arriba mai als nostres servidors.

    3. 03

      El secret desat desapareix

      Quan l'enllaç s'obre per primera vegada, el text xifrat es destrueix. Una segona visita, sigui de qui sigui, troba l'avís que el contingut s'ha destruït.

    El xifratge al navegador es va posar en marxa el 29 de setembre de 2026. Els secrets creats abans d'aquesta data es van desar com a text sense xifrar fins que van caducar, i el nom, la mida i el tipus d'un fitxer continuen sent visibles per a nosaltres. Llegeix el model de seguretat complet.

    Enviar una clau d'API sense deixar-la a Slack

    Una clau d'API (API key) enganxada en un canal s'exporta amb l'espai de treball, queda indexada a la cerca i la veu tothom qui s'hi afegeixi més endavant. Un enllaç d'un sol ús al mateix canal és inofensiu quan ja s'ha obert. Si el vostre equip treballa amb Slack, l'aplicació de LinkPilot per a Slack crea l'enllaç amb l'ordre /secret, i la drecera de missatge converteix en un enllaç secret una clau que algú ja hagi enganxat, perquè es pugui suprimir l'original.

    Compartir un fitxer .env o una configuració

    Un fitxer .env sencer és text, de manera que el podeu enganxar al formulari tal com és. Si un fitxer ha de conservar exactament els mateixos bytes, com ara el JSON d'un compte de servei o un certificat, adjunteu-lo des d'un compte gratuït: es xifra al vostre navegador i es destrueix després de la primera baixada. Per als desenvolupadors que ho automatitzen amb scripts, la CLI, l'SDK i el servidor MCP creen els mateixos secrets xifrats des d'un terminal o des d'un assistent.

    Què no substitueix un enllaç d'un sol ús

    És el pas del lliurament, no l'emmagatzematge. Les claus es desen en un gestor de secrets o a la configuració d'entorn de la vostra plataforma; un enllaç d'un sol ús és la manera de fer arribar una clau de qui l'ha generada a qui la necessita, una sola vegada i sense cap còpia pel camí.

    Preguntes freqüents

    El pla Pro, per 29 $ al mes, afegeix una frase de contrasenya a cada secret, una data i hora de caducitat personalitzades i la cronologia d'auditoria, que registra cada visualització, destrucció i revocació. Mostra els plans.

    Pàgines relacionades

    Tots els casos d'ús