API-avainten jakaminen turvallisesti

    Rajaa avaimen oikeudet, lähetä avain kerran tuhoutuvalla linkillä ja kierrätä se aikataulun mukaan.

    Vaihe vaiheelta

    1. 1

      Luo avain, jonka oikeudet ovat niin suppeat kuin tehtävä sallii

      Useimmissa palveluissa avaimen voi rajata tiettyihin käyttöoikeuksiin, IP-osoitteisiin tai ympäristöihin. Rajattu avain pienentää vahinkoa, jos se vuotaa, ja se on helpompi mitätöidä erikseen.

    2. 2

      Liitä avain kertakäyttölinkkiin

      Käytä alla olevaa lomaketta. Avain salataan selaimessasi AES-GCM-256:lla, ja linkki tuhoutuu ensimmäisen avauksen jälkeen, joten pikaviesteihin tai sähköpostiin ei jää mitään käyttökelpoista.

    3. 3

      Lähetä linkki ja Pro-paketissa salalause eri reittiä

      Linkin voi lähettää Slackissa, sähköpostilla tai tiketissä. Jos lisäät salalauseen, kerro se suullisesti tai eri kanavassa.

    4. 4

      Pyydä kehittäjää tallentamaan avain salaisuuksien hallintajärjestelmään

      Linkki toimii kerran. Avain kuuluu suoraan ympäristömuuttujien säilöön tai holviin, ei koskaan versionhallintaan eikä jaettuun dokumenttiin.

    5. 5

      Kierrätä avaimet aikataulun mukaan ja aina, kun joku lähtee

      Pidä jokaista jaettua avainta väliaikaisena. Pro-paketissa tarkastusloki näyttää, milloin kukin linkki on avattu, joten kierrätettävien avainten luettelo on helppo koota.

    Lähetä se kertakäyttölinkillä

    0/10 000 merkkiä

    Salalausesuojaus kuuluu Pro-pakettiin (29 $/kk). Katso paketit

    Asetus ”Tuhoa lukemisen jälkeen” on aina käytössä ilman tiliä luoduissa salaisuuksissa. Linkki tuhoutuu yhden katselukerran jälkeen.
    Tuhoa lukemisen jälkeen
    Salataan selaimessasi
    Vanhenee 7 päivän kuluttua, jos sitä ei lueta

    Tiliä ei tarvita. Free-paketti on pysyvästi ilmainen.

    Näin se toimii

    1. 01

      Liitä salasana, avain tai tiedosto

      Sisältö salataan selaimessasi, ennen kuin mitään lähetetään. Asetus ”Tuhoa lukemisen jälkeen” on käytössä jokaisessa ilman tiliä luodussa salaisuudessa.

    2. 02

      Lähetä linkki

      Yksi URL-osoite. #-merkin jälkeinen avain pysyy selaimessa eikä päädy koskaan palvelimillemme.

    3. 03

      Tallennettu salaisuus on poissa

      Ensimmäinen avaus tuhoaa salatekstin. Jos linkki avataan toisen kerran, näkyviin tulee ilmoitus siitä, että sisältö on tuhottu.

    Selaimessa tehtävä salaus otettiin käyttöön 29. syyskuuta 2026. Sitä ennen luodut salaisuudet tallennettiin selväkielisinä siihen asti, kun ne vanhenivat, ja tiedoston nimi, koko ja tyyppi näkyvät meille edelleen. Lue koko tietoturvamalli.

    Lähetä API-avain niin, ettei se jää Slackiin

    Kanavalle liitetty API-avain päätyy työtilan vientitiedostoihin, haku indeksoi sen, ja sen näkevät kaikki, jotka liittyvät kanavalle myöhemmin. Samalla kanavalla oleva kertakäyttölinkki on vaaraton, kun se on kerran avattu. Jos tiimisi käyttää Slackia, LinkPilotin Slack-sovellus luo linkin komennolla /secret, ja viestin pikatoiminto muuttaa jo kanavalle liitetyn avaimen salaiseksi linkiksi, jolloin alkuperäisen viestin voi poistaa.

    .env-tiedoston tai asetustiedoston jakaminen

    Kokonainenkin .env-tiedosto on tekstiä, joten se mahtuu lomakkeeseen sellaisenaan. Jos tiedoston pitää säilyä tavulleen samana, kuten palvelutilin JSON-tiedoston tai varmenteen, liitä se tiedostona ilmaisella tilillä. Se salataan selaimessasi ja tuhotaan ensimmäisen latauksen jälkeen. Jos haluat hoitaa tämän skriptillä, CLI, SDK ja MCP-palvelin luovat samanlaiset salatut salaisuudet päätteestä tai tekoälyavustajasta käsin.

    Mitä kertakäyttölinkki ei korvaa

    Kertakäyttölinkki on toimitustapa, ei säilytyspaikka. Avaimet säilytetään salaisuuksien hallintajärjestelmässä (secrets manager) tai alustasi ympäristöasetuksissa. Kertakäyttölinkillä avain siirtyy sen luojalta sille, joka sitä tarvitsee: kerran ja niin, ettei matkan varrelle jää kopiota.

    Usein kysytyt kysymykset

    Pro-paketti (29 $ kuukaudessa) lisää jokaiseen salaisuuteen salalauseen, vapaasti valittavan vanhenemispäivän ja kellonajan sekä tarkastuslokin, johon kirjataan jokainen katselu, tuhoutuminen ja mitätöinti. Katso paketit.

    Lue myös

    Kaikki käyttökohteet