Sådan deler du API-nøgler sikkert

    Begræns nøglens rettigheder, send den én gang via et link, der slettes, og roter den med faste mellemrum.

    Trin for trin

    1. 1

      Opret en nøgle med de snævreste rettigheder, opgaven tillader

      Hos de fleste udbydere kan en nøgle begrænses til bestemte tilladelser, IP-adresser eller miljøer. En nøgle med begrænsede rettigheder mindsker skaden, hvis den lækker, og er lettere at tilbagekalde særskilt.

    2. 2

      Indsæt nøglen i et engangslink

      Brug formularen nedenfor. Nøglen krypteres i din browser med AES-GCM-256, og linket slettes efter første visning, så der ikke ligger noget brugbart tilbage i chatten eller e-mailen.

    3. 3

      Send linket, og på Pro adgangssætningen ad en anden vej

      Slack, e-mail eller en supportsag er fint til linket. Tilføjer du en adgangssætning, så giv den mundtligt eller gennem en anden kanal.

    4. 4

      Bed udvikleren om at gemme nøglen i en secrets manager

      Linket virker én gang. Nøglen skal direkte ind i et lager til miljøvariabler eller en boks, aldrig i versionsstyringen eller et delt dokument.

    5. 5

      Roter med faste mellemrum, og når folk stopper

      Betragt enhver delt nøgle som midlertidig. På Pro viser revisionsloggen, hvornår hvert link blev åbnet, og så er det let at lave en liste over, hvad der skal roteres.

    Send det med et engangslink

    0/10.000 tegn

    Beskyttelse med adgangssætning fås på Pro-planen (29 US$/md.). Se planerne

    ”Slet efter læsning” er altid slået til for anonyme hemmeligheder. Linket selvdestruerer efter én visning.
    Slet efter læsning
    Krypteres i din browser
    Udløber efter 7 dage, hvis det ikke er læst

    Kræver ingen konto. Free-planen er gratis for altid.

    Sådan virker det

    1. 01

      Indsæt en adgangskode, en nøgle eller en fil

      Indholdet krypteres i din browser, før noget sendes. ”Slet efter læsning” er slået til for alle anonyme hemmeligheder.

    2. 02

      Send linket

      Én URL. Nøglen efter # bliver i browseren og når aldrig vores servere.

    3. 03

      Den gemte hemmelighed er væk

      Første gang linket åbnes, slettes chifferteksten. Ved et nyt besøg, uanset fra hvem, vises meddelelsen om, at indholdet er slettet.

    Kryptering i browseren blev lanceret den 29. september 2026. Hemmeligheder, der blev oprettet før den dato, lå gemt som klartekst, indtil de udløb, og vi kan stadig se en fils navn, størrelse og type. Læs hele sikkerhedsmodellen.

    Send en API-nøgle uden at efterlade den i Slack

    En API-nøgle, der er indsat i en kanal, bliver eksporteret sammen med arbejdsområdet, indekseret af søgningen og er synlig for alle, der kommer til senere. Et engangslink i samme kanal er harmløst, når det først er åbnet. Arbejder dit team i Slack, opretter LinkPilots Slack-app linket med kommandoen /secret, og beskedgenvejen laver en nøgle, som nogen allerede har indsat, om til et hemmeligt link, så den oprindelige besked kan slettes.

    Del en .env-fil eller en konfiguration

    En hel .env-fil er tekst, så den kan indsættes i formularen, som den er. En fil, der skal bevare sine præcise bytes, for eksempel en JSON-fil til en servicekonto eller et certifikat, vedhæfter du fra en gratis konto. Den krypteres i din browser og destrueres efter første download. For udviklere, der vil automatisere det med scripts, opretter CLI'en, SDK'et og MCP-serveren de samme krypterede hemmeligheder fra en terminal eller en assistent.

    Hvad et engangslink ikke erstatter

    Linket er leveringen, ikke opbevaringen. Nøgler hører hjemme i en secrets manager eller i platformens miljøindstillinger. Et engangslink er den måde, en nøgle kommer fra den, der har genereret den, til den, der skal bruge den: én gang og uden en kopi undervejs.

    Ofte stillede spørgsmål

    Pro koster 29 $ om måneden og tilføjer en adgangssætning på hver hemmelighed, en selvvalgt udløbsdato med klokkeslæt og revisionsloggen, som registrerer hver visning, sletning og tilbagekaldelse. Se planerne.

    Relaterede sider

    Alle anvendelsesområder