---
title: "API-Schlüssel sicher teilen | LinkPilot-Blog"
url: https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely
description: "Nie API-Schlüssel in Chat oder E-Mail: Ein Einmal-Link wird im Browser verschlüsselt und nach dem Öffnen gelöscht. Bereits eingefügte Schlüssel rotieren Sie."
lang: de
---

Sicherheit (https://uselinkpilot.com/de/blog/category/security)

# API-Schlüssel sicher teilen

Nie API-Schlüssel in Chat oder E-Mail: Ein Einmal-Link wird im Browser verschlüsselt und nach dem Öffnen gelöscht. Bereits eingefügte Schlüssel rotieren Sie.

W. Miller (https://uselinkpilot.com/de/author/w-miller)26. Mai 2026 · Aktualisiert am 22. Oktober 2026 · Über LinkPilot (https://uselinkpilot.com/de/about)

Fügen Sie einen API-Schlüssel nie in einen Chat oder eine E-Mail ein. Senden Sie ihn als Einmal-Link (https://uselinkpilot.com/de/tools/free-secret-link-generator): Der Schlüssel wird in Ihrem Browser verschlüsselt, der Entschlüsselungsschlüssel bleibt im Teil des Links nach dem #, und die gespeicherte Kopie wird nach einmaligem Öffnen gelöscht. Rotieren Sie danach jeden Schlüssel, der bereits im Klartext eingefügt wurde.

Der Rest dieses Leitfadens liefert die Details: warum die naheliegenden Kanäle versagen, wie die Übergabe genau abläuft, was zu tun ist, wenn ein Schlüssel trotzdem durchsickert, und in welchen Fällen ein Einmal-Link das falsche Werkzeug ist.

## Warum ist es unsicher, einen API-Schlüssel per Slack oder E-Mail zu senden?

Weil beide die Nachricht so lange aufbewahren, wie irgendetwas sie speichert, und sie unterwegs auf jedes Gerät und in jeden Export kopieren.

- **Beide sind für immer durchsuchbar.** Ein Schlüssel, der 2023 geteilt wurde, ist der Schlüssel, mit dem Ihr nächster Sicherheitsvorfall beginnt. Angreifer, die in einen Firmenchat oder ein Postfach gelangen, suchen dort routinemäßig nach genau den Zeichenfolgen, die typisch für API-Schlüssel sind: `sk_live`, `AKIA`, `ghp_`, `Bearer`.
- **Beide synchronisieren überallhin.** Handys, private Laptops, Tablets: Geräte, die Ihre Sicherheitskontrollen nicht erfassen und die Ihre Richtlinie zum Löschen aus der Ferne nicht erreicht.
- **Beide werden exportiert.** Compliance-Prüfungen, rechtliche Beweisanforderungen und Workspace-Exporte erzeugen Kopien des Verlaufs. Jeder Export ist ein weiterer Ort, an dem der Schlüssel liegt.
- **Beide überdauern das Ausscheiden.** Der Auftrag des externen Dienstleisters endet, der Direktnachrichten-Verlauf mit Ihrem Stripe-Schlüssel darin nicht.

Wer eine vertrauliche Information in eines dieser Tools schreibt, nimmt hin, dass sie überall dort liegt, wo die Nachricht landet, und zwar so lange, wie irgendetwas sie aufbewahrt. Keines der beiden Systeme wurde zum Vergessen gebaut.

## Vor dem Teilen: den Schlüssel verkleinern

Die beste Übergabe ist eine, bei der es auf den übergebenen Schlüssel kaum ankommt. Wenden Sie deshalb schon an der Quelle das Prinzip der minimalen Rechte an, bevor Sie irgendetwas erzeugen:

- **Schränken Sie den Umfang ein.** Eingeschränkte Schlüssel bei Stripe (https://docs.stripe.com/keys), Fine-grained Personal Access Tokens bei GitHub (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens), AWS-IAM-Richtlinien für bestimmte Aktionen und Ressourcen: Die meisten seriösen Anbieter lassen Sie einen Schlüssel erstellen, der nur genau das kann, was der Empfänger braucht.
- **Bevorzugen Sie Lesezugriff**, sofern Schreibrechte nicht wirklich nötig sind.
- **Legen Sie beim Anbieter einen Ablauf fest**, wo die Plattform das unterstützt (Fine-grained PATs bei GitHub, temporäre AWS-Zugangsdaten über STS (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html)). Dann hat selbst ein durchgesickerter Schlüssel ein Verfallsdatum, unabhängig von allem, was Sie später tun.
- **Benennen Sie ihn nach dem Empfänger** (`vendor-x-readonly`). So ist das Widerrufen in sechs Monaten eine Entscheidung auf einen Blick statt einer archäologischen Ausgrabung.

Ist der Schlüssel eingeschränkt, befristet und nur zum Lesen berechtigt, wird selbst das schlimmste Leck vom Sicherheitsvorfall zum bloßen Ärgernis.

## Das Übergabemuster

1. **Erzeugen Sie den Schlüssel im Quellsystem** (AWS, Stripe, Ihre eigene API) mit den minimal nötigen Berechtigungen, wie oben beschrieben.
2. **Fügen Sie ihn in einen Einmal-Link ein**, mit aktiviertem Löschen nach dem Lesen und dem kürzesten passenden Ablauf: 1 Stunde ist die kürzeste Voreinstellung, danach folgen 24 Stunden und 7 Tage, mit Pro auch ein frei wählbares Datum mit Uhrzeit. Gerade lang genug für die eigentliche Übergabe, nicht länger.
3. **Fügen Sie eine Passphrase hinzu und übermitteln Sie sie über einen anderen Kanal**: den Link per E-Mail, die Passphrase per SMS oder Slack-Direktnachricht. In LinkPilot sind Passphrase, frei wählbarer Ablauf und Audit-Verlauf Funktionen des Pro-Tarifs für 29 $ im Monat. Wenn einer der beiden Kanäle kompromittiert wird, hat der Angreifer trotzdem nur die Hälfte des Puzzles. (LinkPilot hasht die Passphrase im Browser mit SHA-256, bevor sie gesendet wird. Die Passphrase im Klartext erreicht nie die Datenbank oder die Logs des Servers, und Versuche sind auf 5 pro IP-Adresse und Minute begrenzt.)
4. **Senden Sie den Link.**
5. **Bestätigen Sie über einen anderen Kanal, dass der Empfänger ihn abgerufen hat**, und prüfen Sie den Audit-Verlauf: ein Abruf, zur erwarteten Zeit, vom erwarteten Ort. Das ist Ihre Empfangsbestätigung.

Bleibt der Link bis zum Ablauf ungeöffnet, widerrufen Sie ihn und senden Sie einen neuen. Verlängern Sie ihn nicht und verwenden Sie ihn nicht wieder.

## Beispiel: einen eingeschränkten Stripe-Schlüssel weitergeben

```bash
# generate a restricted key with the minimum needed scopes
stripe api_keys create \
  --restricted \
  --display-name "vendor-x-readonly"

# pipe the resulting key into a LinkPilot secret
curl -X POST https://api.uselinkpilot.com/v1/secrets \
  -H "Authorization: Bearer $LP_KEY" \
  -d 'payload=sk_restricted_…' \
  -d 'expires_in=3600' \
  -d 'burn_after_read=true'
```

Was der Empfänger erlebt: Der Link öffnet eine Seite mit einer Schaltfläche zum Anzeigen, nicht den Schlüssel. Vorschau-Bots und E-Mail-Scanner, die die URL vorab abrufen, erhalten nur Metadaten, denn ein Abruf wird ausschließlich beim ausdrücklichen Klick auf „Anzeigen“ erfasst, nie beim `GET`. Klickt der Empfänger auf „Anzeigen“ (und gibt die Passphrase ein, falls gesetzt), sieht er den Schlüssel genau einmal. Danach wird der gespeicherte Inhalt überschrieben, und der Link liefert HTTP 410. Selbst wenn die E-Mail im ganzen Unternehmen weitergeleitet wird, konnte nur die erste Person den Schlüssel je lesen. Und der Audit-Verlauf zeigt Ihnen, wer das war.

## Welcher Kanal für welche Übergabe

| Situation | Empfohlene Methode | Hinweise |
| --- | --- | --- |
| Kollegin oder Kollege im selben Raum oder im selben Call | Einmal-Link, Ablauf nach 1 Stunde (die kürzeste Voreinstellung) | Passphrase optional, den Empfang können Sie direkt bestätigen |
| Kollegin oder Kollege aus der Ferne | Einmal-Link + Passphrase über einen zweiten Kanal | Ablauf nach 1 Stunde |
| Externer Dienstleister oder Agentur | Eingeschränkter Schlüssel + Einmal-Link + Passphrase | Schlüssel nach ihnen benennen, Widerruf zum Auftragsende im Kalender eintragen |
| Kunde, der seinen eigenen Schlüssel erhält | Einmal-Link aus Ihrer App oder Ihrem Support-Ablauf | Ablauf nach 24 Stunden, Kunden anweisen, ihn sofort zu speichern |
| CI/CD-Pipeline oder Dienst | Secret Store der Plattform (Actions Secrets, Vault, ASM) | Nie ein Link, Maschinen machen keine Übergaben |
| Ganzes Team, dauerhafter Zugriff | Tresor im Passwortmanager | Das ist Speicherung und Zugriffskontrolle, keine Übergabe |

## Was tun, wenn ein API-Schlüssel durchgesickert ist?

Betrachten Sie ihn als kompromittiert und rotieren Sie ihn beim Anbieter. Die Nachricht zu löschen bringt nichts. Das gilt für jeden Schlüssel, der in einer Chatnachricht, einem E-Mail-Text, einem Screenshot, einem Git-Commit oder einem öffentlichen Paste gelandet ist. In dieser Reihenfolge:

1. **Stellen Sie zuerst den Ersatzschlüssel aus**, sofern der Anbieter zwei aktive Schlüssel erlaubt. So vermeiden Sie Ausfälle für die legitimen Nutzer.
2. **Widerrufen Sie den durchgesickerten Schlüssel beim Anbieter.** Nur dieser Schritt beendet die Gefährdung tatsächlich. Die Slack-Nachricht zu löschen tut das nicht.
3. **Übergeben Sie den neuen Schlüssel richtig**: Einmal-Link, Passphrase, kurzer Ablauf, wie im Muster oben.
4. **Prüfen Sie die Nutzungsprotokolle des Anbieters** für den durchgesickerten Schlüssel zwischen dem Leck und dem Widerruf. Unerwartete Aufrufe bedeuten: Jetzt ist es ein Sicherheitsvorfall, keine Aufräumarbeit mehr.
5. **Beheben Sie die Ursache des Einfügens**: Nehmen Sie den Schlüssel in Ihre per `.gitignore` ausgeschlossene Env-Konfiguration auf, aktivieren Sie Secret Scanning bei Ihrem Repository-Host, oder ändern Sie das Runbook, das jemanden angewiesen hat, ihn per Direktnachricht zu schicken.

Der ganze Vorgang sollte nur Minuten dauern. Wenn das Rotieren eines Schlüssels so heikel ist, dass Leute es vermeiden, ist diese Zerbrechlichkeit die eigentliche Schwachstelle. Beheben Sie zuerst sie.

## Was Sie vermeiden sollten

- **Dieselbe vertrauliche Information erneut senden.** Rotieren Sie stattdessen. Erneutes Senden zerstört den Nachweis „genau ein Abruf“, der den Einmal-Link überhaupt lohnenswert gemacht hat.
- **Lange Ablaufzeiten.** Wählen Sie standardmäßig kurze. Die meisten Übergaben sind in Minuten erledigt. Ein Zeitfenster von 8 Stunden ist nur ein längeres Leck.
- **Auf die Passphrase verzichten.** Sie kostet fast nichts und schützt vor versehentlich weitergegebenen URLs: weitergeleiteten E-Mails, geteilten Bildschirmen, Blicken über die Schulter auf einen gemeinsamen Monitor.
- **Screenshots von Schlüsseln.** Sie landen in der Fotogalerie, in der Cloud-Synchronisierung von Fotos und in der Bildersuche. Ein Screenshot hat die Dauerhaftigkeit eines Chat-Eintrags, ist für _Sie_ schlechter durchsuchbar und für Texterkennung (OCR) bestens.
- **Das Link-Tool als Speicher nutzen.** Der Link ist der Kurier, nicht der Tresor. Der Empfänger sollte den Schlüssel sofort nach Erhalt in einem Passwortmanager oder seiner Env-Konfiguration speichern.

## Wann ein Einmal-Link das falsche Werkzeug ist

Ehrlich gesagt hat dieses Muster Grenzen:

- **Zugangsdaten von Maschine zu Maschine** gehören in einen Secrets Manager oder den nativen Speicher der Plattform und werden beim Deployment oder zur Laufzeit eingespielt. Ein Mensch, der auf einen Link klickt, ist kein Deployment-Schritt.
- **Langlebige gemeinsame Zugangsdaten** gehören in einen Passwortmanager mit echter Zugriffskontrolle und Widerruf pro Person.
- **Häufiges Rotieren** (Schlüssel, die sich stündlich ändern) sollte durchgehend automatisiert sein. Menschen und Links haben in diesem Ablauf nichts zu suchen.
- **Vertrauliche Informationen, die keinerlei Dritte berühren dürfen**: Verlegen Sie die Übergabe in die Offline-Welt. _Aktualisierung vom 29. September 2026: Dieser Punkt besagte ursprünglich, dass LinkPilot keine Ende-zu-Ende-Verschlüsselung beansprucht, und empfahl stattdessen ein Ende-zu-Ende-verschlüsseltes Tool. LinkPilot verschlüsselt Textinhalte und angehängte Dateien jetzt im Browser und speichert also nur noch Geheimtext. Die Seite zur Sicherheitsarchitektur (https://uselinkpilot.com/de/security-architecture) beschreibt genau, was geschützt ist und was nicht._

Für den Normalfall, eine Person übergibt einer anderen einmal einen Zugang, ist der Einmal-Link mit Passphrase und kurzem Ablauf das stärkste einfache Muster, das es gibt.

## Weiterführende Artikel

- Warum URLs vertrauliche Informationen preisgeben: https://uselinkpilot.com/de/blog/why-urls-leak-sensitive-information
- Passwörter sicher teilen: 5 Methoden im Vergleich: https://uselinkpilot.com/de/secure-password-sharing
- Sicherheitsarchitektur von LinkPilot: https://uselinkpilot.com/de/security-architecture
- URL-Shortener-APIs im Vergleich: https://uselinkpilot.com/de/blog/url-shortener-api-comparison
- Kostenloser Secret-Link-Generator: https://uselinkpilot.com/de/tools/free-secret-link-generator

## Quellen

- Stripe Docs, API keys: limit access with restricted keys (https://docs.stripe.com/keys).
- GitHub Docs, Managing your personal access tokens (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens).
- AWS IAM User Guide, Temporary security credentials in IAM (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html).

## Tools zu diesem Artikel

One-Time-Secret-Link-Generator

Teilen Sie ein Passwort oder eine Notiz über einen Link, der sich nur einmal öffnen lässt.
https://uselinkpilot.com/de/tools/free-secret-link-generator

Selbstlöschende Nachricht

Senden Sie eine Notiz, die nach einmaligem Lesen verschwindet.
https://uselinkpilot.com/de/tools/burn-after-read-secret

Generator für ablaufende Links

Erstellen Sie Links, die zu einem festgelegten Zeitpunkt nicht mehr funktionieren.
https://uselinkpilot.com/de/tools/temporary-link

## Häufige Fragen

### Ist es wirklich so schlimm, einen API-Schlüssel per Slack zu schicken?

### Sollte ich einfach einen Passwortmanager nutzen?

### Was, wenn der Empfänger den Schlüssel später noch einmal braucht?

### Wie bekomme ich einen API-Schlüssel in meine CI/CD-Pipeline?

### Kann LinkPilot den API-Schlüssel lesen, den ich teile?

## LinkPilot verschickt einen Secret-Link, der nach dem Öffnen verschwunden ist.

In Ihrem Browser verschlüsselt, einmal angezeigt, dann gelöscht. Ohne Konto.

Secret-Link erstellen (https://uselinkpilot.com/de/tools/free-secret-link-generator)

## Weiterlesen

Sicherheit

### So funktionieren Einmal-Links für Geheimnisse

Ein Einmal-Link zeigt seinen Inhalt einmal: Der Browser verschlüsselt, der Server speichert nur Geheimtext, das erste Öffnen löscht die gespeicherte Kopie.
https://uselinkpilot.com/de/blog/how-one-time-secret-links-work

Sicherheit

### Ablaufende Links: Geheimnis vernichtet statt umgeleitet

Ein ablaufender Secret-Link vernichtet das Geheimnis zum Stichtag, ein toter Kurzlink leitet nur nicht mehr weiter. Zeitfenster wählen, Sonderfälle kennen.
https://uselinkpilot.com/de/blog/expiring-links-security

Sicherheit

### Clientseitige Verschlüsselung: Was sie schützt und was nicht

Verschlüsselung im Browser schützt Geheimnisse vor Betreiber und Datenbank-Leaks, mehr nicht. Schadcode, Erweiterungen und geleakte Links hebeln sie aus.
https://uselinkpilot.com/de/blog/client-side-encryption-for-secret-sharing

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Startseite",
        "item": "https://uselinkpilot.com/de"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blog",
        "item": "https://uselinkpilot.com/de/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "API-Schlüssel sicher teilen",
        "item": "https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely#article",
    "headline": "API-Schlüssel sicher teilen",
    "description": "Nie API-Schlüssel in Chat oder E-Mail: Ein Einmal-Link wird im Browser verschlüsselt und nach dem Öffnen gelöscht. Bereits eingefügte Schlüssel rotieren Sie.",
    "inLanguage": "de",
    "datePublished": "2026-05-26",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/de/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/de/blog/how-to-share-api-keys-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Ist es wirklich so schlimm, einen API-Schlüssel per Slack zu schicken?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Das Problem ist nicht das Senden, sondern die Dauerhaftigkeit. Der Chatverlauf ist durchsuchbar, wird aufs Handy synchronisiert, landet bei Compliance-Prüfungen in Exporten und bleibt auch nach dem Ausscheiden von Beschäftigten erhalten. Ein Einmal-Link entfernt die vertrauliche Information nach einem einzigen Abruf aus dem Kanal."
        }
      },
      {
        "@type": "Question",
        "name": "Sollte ich einfach einen Passwortmanager nutzen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja, für langlebige Zugangsdaten. Der Passwortmanager ist der Ort, an dem der Schlüssel dauerhaft liegt, der Einmal-Link dient nur der Übergabe. Viele Teams nutzen beides: Der Link transportiert den Schlüssel, der Tresor bewahrt ihn auf."
        }
      },
      {
        "@type": "Question",
        "name": "Was, wenn der Empfänger den Schlüssel später noch einmal braucht?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Senden Sie das Original nicht erneut. Stellen Sie einen neuen Schlüssel aus, oder bitten Sie den Empfänger, ihn gleich beim Empfang in einem Passwortmanager zu speichern. Erneutes Teilen untergräbt das Rotieren der Schlüssel und macht den Audit-Verlauf unübersichtlich."
        }
      },
      {
        "@type": "Question",
        "name": "Wie bekomme ich einen API-Schlüssel in meine CI/CD-Pipeline?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nicht per Link. Maschinen sollten aus dem Secret Store Ihrer Plattform lesen: GitHub Actions Secrets, GitLab-CI-Variablen, AWS Secrets Manager, Vault. Einmal-Links sind nur für Übergaben von Mensch zu Mensch gedacht."
        }
      },
      {
        "@type": "Question",
        "name": "Kann LinkPilot den API-Schlüssel lesen, den ich teile?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Nein. Seit dem 29. September 2026 wird der Inhalt in Ihrem Browser verschlüsselt, und der Schlüssel steht im Teil des Links nach dem #, den Browser nie mitsenden. Selbst ein Betreiber mit vollem Datenbankzugriff sieht nur Geheimtext. Gelöschte Inhalte werden überschrieben und lassen sich nicht wiederherstellen. Die Kehrseite: Wer den vollständigen Link hat, hat auch den Schlüssel. Ein kurzer Ablauf und Löschen nach dem Lesen bleiben deshalb wichtig. Angehängte Dateien werden auf dieselbe Weise verschlüsselt. Die Seite zur Sicherheitsarchitektur beschreibt das ganze Modell, auch die Metadaten, die wir weiterhin sehen: Name, Größe und Typ einer Datei."
        }
      }
    ],
    "inLanguage": "de"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```