Jak bezpečně sdílet API klíče

    Omezte oprávnění klíče, pošlete ho jednou odkazem, který se zničí, a pravidelně ho rotujte.

    Krok za krokem

    1. 1

      Vytvořte klíč s nejužšími oprávněními, jaká úkol dovolí

      Většina poskytovatelů umožňuje omezit klíč na konkrétní oprávnění, IP adresy nebo prostředí. Klíč s omezeným rozsahem při úniku napáchá méně škody a snáze se samostatně zneplatní.

    2. 2

      Vložte klíč do jednorázového odkazu

      Použijte formulář níže. Klíč se zašifruje ve vašem prohlížeči pomocí AES-GCM-256 a odkaz se po prvním zobrazení zničí, takže v chatu ani v e-mailu nezůstane nic použitelného.

    3. 3

      Pošlete odkaz a v tarifu Pro heslovou frázi jinou cestou

      Na odkaz stačí Slack, e-mail nebo tiket. Pokud přidáte heslovou frázi, sdělte ji ústně nebo jiným kanálem.

    4. 4

      Požádejte vývojáře, aby klíč uložil do správce tajných údajů

      Odkaz funguje jednou. Klíč patří rovnou do úložiště proměnných prostředí nebo do trezoru, nikdy do správy verzí ani do sdíleného dokumentu.

    5. 5

      Rotujte klíče pravidelně a při odchodu lidí

      Každý sdílený klíč považujte za dočasný. V tarifu Pro ukazuje časová osa auditu, kdy byl který odkaz otevřen, takže snadno sestavíte seznam klíčů k rotaci.

    Pošlete to jednorázovým odkazem

    0/10 000 znaků

    Ochrana heslovou frází je dostupná v tarifu Pro (29 US$/měs.). Zobrazit tarify

    U anonymních tajných zpráv je volba „Zničit po přečtení“ vždy zapnutá. Odkaz se po jednom zobrazení sám zničí.
    Zničit po přečtení
    Šifrováno ve vašem prohlížeči
    Bez přečtení vyprší za 7 dní

    Bez účtu. Tarif Free je zdarma natrvalo.

    Jak to funguje

    1. 01

      Vložte heslo, klíč nebo soubor

      Zašifruje se ve vašem prohlížeči, ještě než se cokoli odešle. U každé anonymní tajné zprávy je zapnutá volba „Zničit po přečtení“.

    2. 02

      Pošlete odkaz

      Jediná adresa URL. Klíč za znakem # zůstává v prohlížeči a na naše servery se nikdy nedostane.

    3. 03

      Uložená tajná zpráva je pryč

      První otevření šifrový text zničí. Při druhé návštěvě uvidí kdokoli jen oznámení, že obsah byl zničen.

    Šifrování v prohlížeči bylo nasazeno 29. září 2026. Tajné zprávy vytvořené před tímto datem byly až do vypršení platnosti uloženy jako nešifrovaný text. Název, velikost a typ souboru vidíme i nadále. Přečtěte si celý bezpečnostní model.

    Jak předat API klíč, aby nezůstal ve Slacku

    Klíč API vložený do kanálu se exportuje spolu s pracovním prostorem, indexuje ho vyhledávání a vidí ho každý, kdo se připojí později. Jednorázový odkaz ve stejném kanálu je po otevření neškodný. Pokud váš tým pracuje ve Slacku, aplikace LinkPilot pro Slack vytvoří odkaz příkazem /secret a zkratka u zprávy změní klíč, který už někdo vložil, na tajný odkaz, takže původní zprávu lze smazat.

    Sdílení souboru .env nebo konfigurace

    Celý soubor .env je text, takže ho do formuláře vložíte tak, jak je. Soubor, který musí zůstat bajt po bajtu stejný, například JSON servisního účtu nebo certifikát, přiložte z bezplatného účtu. Zašifruje se ve vašem prohlížeči a po prvním stažení se zničí. Pro vývojáře, kteří to skriptují, vytvářejí CLI, SDK a server MCP stejně zašifrované tajné zprávy z terminálu nebo z asistenta.

    Co jednorázový odkaz nenahrazuje

    Slouží k doručení, ne k uložení. Klíče patří do správce tajných údajů (secrets manager) nebo do nastavení prostředí vaší platformy. Jednorázovým odkazem se klíč dostane od toho, kdo ho vygeneroval, k tomu, kdo ho potřebuje: jednou a bez kopie po cestě.

    Časté dotazy

    Tarif Pro za 29 $ měsíčně přidává heslovou frázi ke každé tajné zprávě, vlastní datum a čas vypršení platnosti a časovou osu auditu, která zaznamená každé zobrazení, zničení a zneplatnění. Zobrazit tarify.

    Související

    Všechny případy použití