---
title: "Cloud secret manager: hvad det er, og hvordan du vælger"
url: https://uselinkpilot.com/da/blog/cloud-secret-manager
description: "Hvad en cloud secret manager gemmer og beskytter, valget mellem AWS, Google, Azure og Vault, hvordan du indfører en, og hullet ved overdragelse til mennesker."
lang: da
---

Sikkerhed (https://uselinkpilot.com/da/blog/category/security)

# Cloud secret manager: hvad det er, hvordan du vælger en, og hvad den ikke dækker

Hvad en cloud secret manager gemmer og beskytter, valget mellem AWS, Google, Azure og Vault, hvordan du indfører en, og hullet ved overdragelse til mennesker.

LinkPilot Team (https://uselinkpilot.com/da/author/linkpilot-team) · Holdet, der udvikler og driver LinkPilot hos TetraCore, LLC 26. oktober 2026 · Om LinkPilot (https://uselinkpilot.com/da/about)

Før eller siden når alle teams dertil, hvor loginoplysningerne ligger for mange steder: en `.env` på hver bærbar, en fastgjort besked i Slack, et regneark kaldet ”logins”, en CI-variabel, som nogen satte for to år siden. En cloud secret manager findes for at samle alt det ét sted, der er krypteret, har adgangsstyring og bliver revideret.

Denne guide forklarer, hvad en cloud secret manager gør, hvordan du vælger mellem de vigtigste muligheder, hvordan du indfører en uden en lang migrering, og den ene opgave, den ikke løser: at få en hemmelighed frem til et menneske, der ikke er inde i din cloudkonto.

## Hvad en cloud secret manager gør

En secret manager gemmer følsomme værdier og udleverer dem til autoriserede identiteter, når de beder om dem. Kernefunktionerne er de samme hos alle udbydere:

- **Krypteret lagring** i hvile, med nøgler i udbyderens tjeneste til nøgleadministration, og TLS under overførslen.
- **Adgang baseret på identitet**: Hver hemmelighed har en politik, der angiver, hvilke brugere, roller eller workloads der må læse, skrive eller rotere den. Et program godkender sig med sin egen identitet, ikke med en masteradgangskode.
- **Revisionslogning** af hver læsning, skrivning og rotation, med hvem, hvad og hvornår.
- **Versionering og rotation**: En ny værdi kan klargøres, programmerne kan skifte over, og den gamle version kan udfases. Mange secret managers roterer loginoplysninger til databaser automatisk.
- **Hentning ved kørsel**: Programmet henter hemmeligheden, når det starter, eller når det har brug for den, så værdien aldrig skrives ind i kode, images eller konfigurationsfiler.

En hemmelighed er alt, der giver adgang. Konfiguration, der blot beskriver adfærd, fx et portnummer eller et funktionsflag, hører hjemme i almindelig konfiguration. Blander man de to, bliver lageret til hemmeligheder rodet og konfigurationslageret farligt.

## Sådan vælger du en

Valget afhænger som regel af, hvor dine workloads kører, og hvor mange clouds du bruger.

| Mulighed | Passer bedst til | Hold øje med |
| --- | --- | --- |
| AWS Secrets Manager / Parameter Store | Workloads, der allerede kører på AWS, med IAM-identiteter overalt | Pris pr. hemmelighed i Secrets Manager; Parameter Store er billigere til almindelige værdier |
| Google Secret Manager | GCP-projekter og workloads på Cloud Run og GKE | Valg af regional replikering |
| Azure Key Vault | Workloads på Azure og behov for styring af certifikaters livscyklus | Separate vaults pr. miljø, så politikkerne forbliver enkle |
| HashiCorp Vault | Flere clouds eller egne servere, dynamiske loginoplysninger med kort levetid | Du skal selv drive det, medmindre du bruger den hostede version |
| Doppler, Infisical, 1Password Secrets Automation | Små teams, der vil have udviklervenlig synkronisering til mange platforme | Endnu en leverandør i tillidskæden |

Fire spørgsmål afgør de fleste valg. Kan den integreres med dine deploymentværktøjer og dit runtime-miljø uden specialkode? Kan dine workloads godkende sig over for den med den identitet, de allerede har? Kan den rotere de typer loginoplysninger, du faktisk har? Og ender dens revisionslogge der, hvor dit sikkerhedsteam allerede kigger? Priser, regioner og compliance-certificeringer kommer efter de fire.

## Indførelse uden et projekt på seks måneder

1. **Lav en oversigt, og udpeg ejere.** Skriv alle hemmeligheder ned: hvor de ligger, hvad der bruger dem, og hvem der har ansvaret. Ejeren bestemmer politikken for rotation og listen over, hvem der har adgang.
2. **Opret identiteterne først.** Opret roller eller servicekonti for hver workload og hvert miljø, før du flytter en eneste værdi. Adgangspolitikker, der siger ”denne tjeneste, dette miljø, kun læseadgang”, er hele pointen.
3. **Migrer i rækkefølge efter risiko.** Først adgangskoder til produktionsdatabaser og betalingsnøgler, derefter API-nøgler fra tredjeparter og så resten. Fjern hver værdi fra kode, CI-variabler og konfigurationsfiler, når den flyttes, og roter den undervejs, fordi den gamle værdi allerede er blevet kopieret rundt.
4. **Skift måden, programmerne læser hemmeligheder på.** Erstat hårdkodede værdier og miljøfiler med et kald til secret managerens SDK ved opstart, eller indsæt dem med platformens egen integration.
5. **Slå rotation til** for alt, hvad secret manageren selv kan rotere, og skriv en rotationsfunktion eller en driftsvejledning til resten.
6. **Lav alarmer på det usædvanlige.** En hemmelighed, der læses af en ny identitet, en pludselig stigning i antallet af læsninger eller en læsning fra en region, du ikke deployer til, er værd at blive vækket for.

De almindelige fejl er forudsigelige: De gamle kopier bliver liggende efter migreringen, en workload får læseadgang til hele lageret i stedet for kun sine egne hemmeligheder, og den hentede værdi logges i programmets logge.

## Hullet, en secret manager ikke dækker

En secret manager er bygget til maskiner og til folk inden for dit identitetssystem. Den er ikke bygget til det øjeblik, hvor loginoplysninger skal frem til nogen uden for det: en ekstern konsulent, der har brug for en midlertidig adgangskode til en database, en kunde, der skal have sit første administratorlogin, en leverandørs tekniker, der skal bruge et token en eftermiddag, en nyansat på første dag, før vedkommendes SSO-konto findes.

De overdragelser sker alligevel, og uden en godkendt vej sker de via e-mail og chat, præcis der, hvor secret managers skulle have fået loginoplysningerne væk fra. Den godkendte vej er et hemmeligt engangslink (https://uselinkpilot.com/da/tools/free-secret-link-generator). Værdien krypteres i din browser, før den gemmes, beskeden indeholder kun et link, den gemte kopi destrueres, første gang linket åbnes, og linket udløber efter en fast tid, hvis ingen åbner det.

Det mønster, der virker: Secret manageren er det autoritative system, og engangslinket er leveringsmetoden, når et menneske uden for systemet har brug for en værdi én gang. Generer loginoplysningerne, gem dem i secret manageren, send dem til personen via et engangslink, og roter dem, når personens adgang ophører. Hemmelige links og adgangskodeadministratorer (https://uselinkpilot.com/da/blog/secret-links-vs-password-managers) bruger samme ræsonnement på teamets adgangskodeadministrator, og guiden om loginoplysninger mellem teams (https://uselinkpilot.com/da/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams) gennemgår rutinen.

## En kort tjekliste

- Hver hemmelighed har en ejer, en adgangspolitik og en regel for rotation.
- Workloads godkender sig med deres egen identitet, aldrig med en delt nøgle.
- Efter migreringen findes der ingen hemmeligheder i kode, images, CI-variabler eller chat.
- Læsninger logges et sted, hvor en person faktisk kigger.
- Folk uden for identitetssystemet modtager hemmeligheder via et engangslink, ikke i en besked.

Gør du de fem ting, holder din secret manager op med at være et produkt, du har købt, og bliver grunden til, at loginoplysninger holdt op med at lække.

## Læs også

- Sådan deler du API-nøgler sikkert: https://uselinkpilot.com/da/blog/how-to-share-api-keys-securely
- Sikker deling af links for udviklere: https://uselinkpilot.com/da/blog/secure-link-sharing-for-developers
- Sådan laver du en sikker måde at overdrage loginoplysninger mellem teams på: https://uselinkpilot.com/da/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
- Hemmelige links og adgangskodeadministratorer: https://uselinkpilot.com/da/blog/secret-links-vs-password-managers

## Værktøjer til denne artikel

Generator til hemmelige engangslinks

Del en adgangskode eller en note via et link, der kun kan åbnes én gang.
https://uselinkpilot.com/da/tools/free-secret-link-generator

Selvdestruerende besked

Send en note, der forsvinder efter én læsning.
https://uselinkpilot.com/da/tools/burn-after-read-secret

Generator til links med udløb

Opret links, der holder op med at virke på et bestemt tidspunkt.
https://uselinkpilot.com/da/tools/temporary-link

## Ofte stillede spørgsmål

### Hvad er en cloud secret manager?

### Hvad skal man gemme i en secret manager?

### Hvordan læser programmer hemmeligheder fra den?

### Hvor ofte skal hemmeligheder roteres?

### Krypterer secret managers de gemte værdier?

### Hvad er forskellen på at gemme og at dele hemmeligheder?

## LinkPilot sender et hemmeligt link, der er væk, når det er åbnet.

Krypteres i din browser, vises én gang og destrueres derefter. Kræver ingen konto.

Opret et hemmeligt link (https://uselinkpilot.com/da/tools/free-secret-link-generator)

## Læs videre

Sikkerhed

### AWS access key og secret key: opret, brug, roter og del dem sikkert

Hvad et AWS access key ID og en secret access key er, hvorfor den hemmelige del kun vises én gang, rotation, hvad du gør efter et læk, og sikker deling.
https://uselinkpilot.com/da/blog/aws-access-key-and-secret-key

Sikkerhed

### Del SSH-loginoplysninger sikkert med et link, der udløber

Brug helst modtagerens offentlige nøgle. Skal en privat nøgle eller adgangskode sendes, så brug et engangslink med udløb, og send vært og brugernavn for sig.
https://uselinkpilot.com/da/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely

Sikkerhed

### Sådan deler du loginoplysninger sikkert uden e-mail

Fire måder at dele en adgangskode på uden e-mail, hvornår hver passer, og en guide til et midlertidigt loginlink, der slettes efter én åbning.
https://uselinkpilot.com/da/blog/how-to-share-credentials-securely-without-email

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Forside",
        "item": "https://uselinkpilot.com/da"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/da/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Cloud secret manager: hvad det er, og hvordan du vælger en",
        "item": "https://uselinkpilot.com/da/blog/cloud-secret-manager"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/da/blog/cloud-secret-manager#article",
    "headline": "Cloud secret manager: hvad det er, og hvordan du vælger en",
    "description": "Hvad en cloud secret manager gemmer og beskytter, valget mellem AWS, Google, Azure og Vault, hvordan du indfører en, og hullet ved overdragelse til mennesker.",
    "inLanguage": "da",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/da/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/da/blog/cloud-secret-manager"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Hvad er en cloud secret manager?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "En administreret tjeneste, der gemmer loginoplysninger som API-nøgler, adgangskoder til databaser og certifikater krypteret, styrer, hvilke identiteter der må læse hver enkelt, logger hver adgang og kan rotere værdier efter en tidsplan. Programmer henter hemmelighederne fra den ved kørsel i stedet for at have dem i kode eller konfiguration."
        }
      },
      {
        "@type": "Question",
        "name": "Hvad skal man gemme i en secret manager?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Alt, der giver adgang: adgangskoder, API-nøgler, tokens, private nøgler, certifikater og forbindelsesstrenge med indlejrede loginoplysninger. Almindelig konfiguration som logniveauer og funktionsflag hører hjemme i konfigurationen, ikke i lageret til hemmeligheder."
        }
      },
      {
        "@type": "Question",
        "name": "Hvordan læser programmer hemmeligheder fra den?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Via udbyderens SDK eller CLI, godkendt med workloadens egen identitet, fx en IAM-rolle eller en servicekonto i Kubernetes. Programmet har aldrig en langlivet loginoplysning til at nå lageret til hemmeligheder."
        }
      },
      {
        "@type": "Question",
        "name": "Hvor ofte skal hemmeligheder roteres?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Efter en tidsplan for langlivede værdier, der understøtter det, og med det samme ved hændelser: en fratrædelse, et leverandørskifte, enhver mistanke om, at en værdi er blevet eksponeret. De fleste secret managers kan rotere adgangskoder til databaser automatisk; API-nøgler fra tredjeparter kræver som regel en rotationsfunktion eller et manuelt trin."
        }
      },
      {
        "@type": "Question",
        "name": "Krypterer secret managers de gemte værdier?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja, i hvile med en nøgle i udbyderens tjeneste til nøgleadministration og under overførslen via TLS. Adgangen styres stadig af de tilladelser, du sætter, så kryptering beskytter ikke mod en for bred politik."
        }
      },
      {
        "@type": "Question",
        "name": "Hvad er forskellen på at gemme og at dele hemmeligheder?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Lagring handler om, hvor en hemmelighed ligger, og hvordan maskiner og autoriserede personer henter den over tid. Deling er det øjeblik, hvor en værdi skal frem til en person, der ikke er i systemet: en ekstern konsulent, en kunde, en nyansat. En secret manager klarer det første. Et hemmeligt engangslink klarer det andet uden at efterlade en kopi i en besked."
        }
      }
    ],
    "inLanguage": "da"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```