Ασφαλής αποστολή κλειδιών API

    Περιορίστε τα δικαιώματα του κλειδιού, στείλτε το μία φορά με σύνδεσμο που διαγράφεται οριστικά και να το αντικαθιστάτε με νέο σε τακτά διαστήματα.

    Βήμα προς βήμα

    1. 1

      Δημιουργήστε ένα κλειδί με τα λιγότερα δικαιώματα που επιτρέπει η εργασία

      Οι περισσότεροι πάροχοι επιτρέπουν να περιορίσετε ένα κλειδί σε συγκεκριμένα δικαιώματα, διευθύνσεις IP ή περιβάλλοντα. Ένα κλειδί με περιορισμένα δικαιώματα μειώνει τη ζημιά αν διαρρεύσει, και είναι πιο εύκολο να το ανακαλέσετε μεμονωμένα.

    2. 2

      Επικολλήστε το κλειδί σε έναν σύνδεσμο μίας χρήσης

      Χρησιμοποιήστε τη φόρμα παρακάτω. Το κλειδί κρυπτογραφείται στο πρόγραμμα περιήγησής σας με AES-GCM-256 και ο σύνδεσμος διαγράφεται οριστικά μετά την πρώτη εμφάνιση, οπότε στη συνομιλία ή στο email δεν μένει τίποτα που να μπορεί να χρησιμοποιηθεί.

    3. 3

      Στείλτε τον σύνδεσμο και, στο πακέτο Pro, τη φράση πρόσβασης από άλλο κανάλι

      Για τον σύνδεσμο αρκεί το Slack, το email ή ένα ticket. Αν προσθέσετε φράση πρόσβασης, δώστε την προφορικά ή από διαφορετικό κανάλι.

    4. 4

      Ζητήστε από τον προγραμματιστή να το αποθηκεύσει σε διαχειριστή μυστικών

      Ο σύνδεσμος λειτουργεί μία φορά. Το κλειδί πρέπει να πάει κατευθείαν σε χώρο αποθήκευσης μεταβλητών περιβάλλοντος ή σε κρύπτη, ποτέ σε αποθετήριο κώδικα ή σε κοινόχρηστο έγγραφο.

    5. 5

      Να αντικαθιστάτε τα κλειδιά σε τακτά διαστήματα και όταν αποχωρεί κάποιος

      Να θεωρείτε προσωρινό κάθε κλειδί που έχετε μοιραστεί. Στο πακέτο Pro, το ιστορικό ενεργειών (audit log) δείχνει πότε ανοίχτηκε κάθε σύνδεσμος, και έτσι η λίστα για την εναλλαγή κλειδιών (key rotation) φτιάχνεται εύκολα.

    Στείλτε το με σύνδεσμο μίας χρήσης

    0/10.000 χαρακτήρες

    Η προστασία με φράση πρόσβασης είναι διαθέσιμη στο πακέτο Pro (29 $/μήνα). Δείτε τα πακέτα

    Η διαγραφή μετά την ανάγνωση είναι πάντα ενεργή για τα ανώνυμα μυστικά. Ο σύνδεσμος αυτοκαταστρέφεται μετά από μία προβολή.
    Διαγραφή μετά την ανάγνωση
    Κρυπτογράφηση στο πρόγραμμα περιήγησής σας
    Λήγει σε 7 ημέρες αν δεν διαβαστεί

    Χωρίς λογαριασμό. Το δωρεάν πακέτο ισχύει για πάντα.

    Πώς λειτουργεί

    1. 01

      Επικολλήστε έναν κωδικό πρόσβασης, ένα κλειδί ή ένα αρχείο

      Κρυπτογραφείται στο πρόγραμμα περιήγησής σας πριν σταλεί οτιδήποτε. Η διαγραφή μετά την ανάγνωση είναι ενεργή για κάθε ανώνυμο μυστικό.

    2. 02

      Στείλτε τον σύνδεσμο

      Ένα URL. Το κλειδί μετά το # μένει στο πρόγραμμα περιήγησης και δεν φτάνει ποτέ στους διακομιστές μας.

    3. 03

      Το αποθηκευμένο μυστικό παύει να υπάρχει

      Με το πρώτο άνοιγμα το κρυπτογράφημα διαγράφεται οριστικά. Σε δεύτερη επίσκεψη, από οποιονδήποτε, εμφανίζεται η ειδοποίηση ότι το περιεχόμενο έχει καταστραφεί.

    Η κρυπτογράφηση στο πρόγραμμα περιήγησης τέθηκε σε λειτουργία στις 29 Σεπτεμβρίου 2026. Τα μυστικά που δημιουργήθηκαν πριν από αυτή την ημερομηνία αποθηκεύονταν ως μη κρυπτογραφημένο κείμενο μέχρι να λήξουν, και το όνομα, το μέγεθος και ο τύπος ενός αρχείου εξακολουθούν να είναι ορατά σε εμάς. Διαβάστε ολόκληρο το μοντέλο ασφάλειας.

    Στείλτε ένα API key χωρίς να μείνει στο Slack

    Ένα κλειδί API που επικολλήθηκε σε ένα κανάλι εξάγεται μαζί με τον χώρο εργασίας, ευρετηριάζεται από την αναζήτηση και το βλέπει όποιος μπει αργότερα. Ένας σύνδεσμος μίας χρήσης στο ίδιο κανάλι είναι ακίνδυνος από τη στιγμή που έχει ανοιχτεί. Αν η ομάδα σας δουλεύει στο Slack, η εφαρμογή του LinkPilot για το Slack δημιουργεί τον σύνδεσμο με την εντολή /secret, και η συντόμευση μηνύματος μετατρέπει ένα κλειδί που κάποιος έχει ήδη επικολλήσει σε μυστικό σύνδεσμο, ώστε το αρχικό μήνυμα να μπορεί να διαγραφεί.

    Στείλτε ένα αρχείο .env ή ένα αρχείο ρυθμίσεων

    Ένα ολόκληρο αρχείο .env είναι κείμενο, άρα χωρά στη φόρμα όπως είναι. Ένα αρχείο που πρέπει να μείνει ίδιο byte προς byte, όπως το αρχείο JSON ενός λογαριασμού υπηρεσίας (service account) ή ένα πιστοποιητικό, επισυνάψτε το από δωρεάν λογαριασμό: κρυπτογραφείται στο πρόγραμμα περιήγησής σας και καταστρέφεται μετά την πρώτη λήψη. Για τους προγραμματιστές που το αυτοματοποιούν με script, το CLI, το SDK και ο διακομιστής MCP δημιουργούν τα ίδια κρυπτογραφημένα μυστικά από ένα τερματικό ή από έναν βοηθό τεχνητής νοημοσύνης.

    Τι δεν αντικαθιστά ο σύνδεσμος μίας χρήσης

    Είναι το βήμα της παράδοσης, όχι η αποθήκευση. Τα κλειδιά μένουν σε έναν διαχειριστή μυστικών (secrets manager) ή στις ρυθμίσεις περιβάλλοντος της πλατφόρμας σας. Ο σύνδεσμος μίας χρήσης είναι ο τρόπος να φτάσει ένα κλειδί από αυτόν που το δημιούργησε σε αυτόν που το χρειάζεται, μία φορά, χωρίς αντίγραφο στη διαδρομή.

    Συχνές ερωτήσεις

    Το πακέτο Pro (29 $ τον μήνα) προσθέτει φράση πρόσβασης σε κάθε μυστικό, προσαρμοσμένη ημερομηνία και ώρα λήξης, καθώς και το ιστορικό ενεργειών, που καταγράφει κάθε προβολή, οριστική διαγραφή και ανάκληση. Δείτε τα πακέτα.

    Σχετικά

    Όλες οι περιπτώσεις χρήσης