Grenzen Sie die Berechtigungen des Keys ein, senden Sie ihn einmal über einen selbstlöschenden Link und rotieren Sie ihn nach Plan.
Bei den meisten Anbietern lässt sich ein Key auf bestimmte Berechtigungen, IPs oder Umgebungen beschränken. Ein so eingegrenzter Key begrenzt den Schaden, wenn er durchsickert, und lässt sich leichter einzeln widerrufen.
Nutzen Sie das Formular unten. Der Key wird in Ihrem Browser mit AES-GCM-256 verschlüsselt, und der Link wird nach dem ersten Öffnen gelöscht. In Chat oder E-Mail bleibt also nichts Verwertbares zurück.
Für den Link reichen Slack, E-Mail oder ein Ticket. Wenn Sie eine Passphrase hinzufügen, nennen Sie sie mündlich oder über einen anderen Kanal.
Der Link funktioniert einmal. Der Key gehört direkt in einen Speicher für Umgebungsvariablen oder in einen Vault, niemals in die Versionsverwaltung oder ein geteiltes Dokument.
Behandeln Sie jeden geteilten Key als vorübergehend. Mit Pro zeigt der Audit-Verlauf, wann welcher Link geöffnet wurde. Daraus lässt sich leicht eine Rotationsliste erstellen.
Jetzt einen einmaligen Secret-Link erstellen. Ohne Konto.
In Ihrem Browser verschlüsselt, bevor irgendetwas gesendet wird. Löschen nach dem Lesen ist bei jedem anonymen Geheimnis aktiv.
Eine einzige URL. Der Schlüssel nach dem # bleibt im Browser und erreicht unsere Server nie.
Beim ersten Öffnen wird der Geheimtext gelöscht. Ein zweiter Aufruf, egal von wem, zeigt nur noch den Hinweis, dass der Inhalt gelöscht ist.
Ein API-Key, der in einen Channel eingefügt wurde, wird mit dem Workspace exportiert, von der Suche indexiert und ist für alle sichtbar, die später dazukommen. Ein Einmal-Link im selben Channel ist harmlos, sobald er geöffnet wurde. Arbeitet Ihr Team in Slack, erstellt die Slack-App von LinkPilot den Link mit dem Befehl /secret. Der Nachrichten-Shortcut macht aus einem Key, den jemand schon eingefügt hat, einen Secret-Link, sodass das Original gelöscht werden kann.
Eine ganze `.env`-Datei ist Text und passt deshalb unverändert in das Formular. Eine Datei, die Byte für Byte erhalten bleiben muss, etwa ein Service-Account-JSON oder ein Zertifikat, hängen Sie in einem kostenlosen Konto an. Sie wird in Ihrem Browser verschlüsselt und nach dem ersten Download vernichtet. Wer das als Entwickler per Skript erledigt, erstellt mit CLI, SDK und MCP-Server dieselben verschlüsselten Geheimnisse aus einem Terminal oder über einen Assistenten.
Er übernimmt die Zustellung, nicht die Aufbewahrung. Keys gehören in einen Secrets-Manager oder in die Umgebungseinstellungen Ihrer Plattform. Über einen Einmal-Link gelangt ein Key von der Person, die ihn erzeugt hat, zu der Person, die ihn braucht: einmal und ohne Kopie dazwischen.
Ja, denn der Link zeigt den Key einmal an und wird dann gelöscht. Die Nachricht, die in Slack bleibt, führt auf eine Seite, deren Inhalt gelöscht ist. Der Key selbst sollte nie in den Channel eingefügt werden.
Ja. Der Empfänger braucht nur einen Browser. Nehmen Sie einen Key mit eingegrenzten Berechtigungen, geben Sie dem Link einen kurzen Ablauf und rotieren Sie den Key, wenn der Auftrag endet.
So selten wie möglich. Besser sind Keys pro Person oder pro Dienst, die der Anbieter ausstellt. Lässt sich ein gemeinsam genutzter Key nicht vermeiden, senden Sie ihn einmal über einen Einmal-Link und rotieren Sie ihn nach Plan.
Ja. CLI und SDK verschlüsseln das Geheimnis auf Ihrem Rechner, bevor sie es senden, und die REST API nimmt den Geheimtext an, den sie erzeugen. API-Keys für LinkPilot selbst gibt es in jedem Tarif, auch in Free.
Pro für 29 $ im Monat bietet zusätzlich eine Passphrase für jedes Geheimnis, ein frei wählbares Ablaufdatum mit Uhrzeit und den Audit-Verlauf, der jeden Aufruf, jede Löschung und jeden Widerruf festhält. Tarife ansehen.