Partager une clé API en toute sécurité

    Limitez la portée de la clé, envoyez-la une seule fois par un lien qui se détruit et renouvelez-la à intervalles réguliers.

    Étape par étape

    1. 1

      Créez une clé dont la portée se limite à ce que la tâche exige

      La plupart des fournisseurs permettent de restreindre une clé à certaines autorisations, adresses IP ou environnements. Une clé à portée limitée réduit les dégâts en cas de fuite et se révoque plus facilement, sans toucher aux autres.

    2. 2

      Collez la clé dans un lien à usage unique

      Utilisez le formulaire ci-dessous. La clé est chiffrée dans votre navigateur avec AES-GCM-256 et le lien se détruit après le premier affichage : rien d’exploitable ne reste dans la messagerie ou les e-mails.

    3. 3

      Envoyez le lien et, avec le forfait Pro, la phrase de passe par un autre canal

      Slack, l’e-mail ou un ticket conviennent pour le lien. Si vous ajoutez une phrase de passe, communiquez-la de vive voix ou par un autre canal.

    4. 4

      Demandez au développeur de la stocker dans un gestionnaire de secrets

      Le lien ne fonctionne qu’une fois. La clé doit aller directement dans un gestionnaire de variables d’environnement ou dans un coffre-fort, jamais dans le dépôt de code source ni dans un document partagé.

    5. 5

      Renouvelez les clés à intervalles réguliers et à chaque départ

      Considérez toute clé partagée comme temporaire. Avec le forfait Pro, l’historique d’audit indique quand chaque lien a été ouvert : la liste des clés à renouveler s’établit facilement.

    Envoyer par un lien à usage unique

    0/10 000 caractères

    La protection par phrase de passe est disponible avec le forfait Pro (29 $US/mois). Voir les forfaits

    La destruction après lecture est toujours activée pour les secrets anonymes. Le lien s’autodétruit après une seule ouverture.
    Destruction après lecture
    Chiffré dans votre navigateur
    Expire au bout de 7 jours s’il n’est pas lu

    Sans compte. Forfait Free, gratuit sans limite de durée.

    Comment cela fonctionne

    1. 01

      Collez un mot de passe, une clé ou un fichier

      Le contenu est chiffré dans votre navigateur avant tout envoi. La destruction après lecture est activée pour chaque secret anonyme.

    2. 02

      Envoyez le lien

      Une seule URL. La clé située après le # reste dans le navigateur et n’atteint jamais nos serveurs.

    3. 03

      Le secret stocké n’existe plus

      La première ouverture détruit le texte chiffré. Une deuxième visite, de qui que ce soit, aboutit au message indiquant que le contenu a été détruit.

    Le chiffrement dans le navigateur a été mis en service le 29 septembre 2026. Les secrets créés avant cette date ont été stockés en clair jusqu’à leur expiration, et nous voyons toujours le nom, la taille et le type d’un fichier. Lire le modèle de sécurité complet.

    Envoyer une clé API sans la laisser dans Slack

    Une clé API collée dans un canal est exportée avec l’espace de travail, indexée par la recherche et visible par toutes les personnes qui rejoignent le canal plus tard. Dans le même canal, un lien à usage unique devient inoffensif une fois ouvert. Si votre équipe travaille dans Slack, l’application LinkPilot pour Slack crée le lien avec la commande /secret, et le raccourci de message transforme en lien secret une clé que quelqu’un a déjà collée, ce qui permet de supprimer le message d’origine.

    Partager un fichier .env ou une configuration

    Un fichier .env entier est du texte : il tient donc tel quel dans le formulaire. Pour un fichier dont les octets doivent rester exactement les mêmes, comme le JSON d’un compte de service ou un certificat, joignez-le depuis un compte gratuit ; il est chiffré dans votre navigateur et détruit après le premier téléchargement. Pour les développeurs qui automatisent cette étape par script, la CLI, le SDK et le serveur MCP créent les mêmes secrets chiffrés depuis un terminal ou un assistant.

    Ce qu’un lien à usage unique ne remplace pas

    Il sert à la transmission, pas au stockage. Les clés sont conservées dans un gestionnaire de secrets ou dans les paramètres d’environnement de votre plateforme ; le lien à usage unique est le moyen par lequel une clé passe de la personne qui l’a générée à celle qui en a besoin, une seule fois, sans copie intermédiaire.

    Questions fréquentes

    Le forfait Pro, à 29 $ par mois, ajoute une phrase de passe sur chaque secret, une date et une heure d’expiration personnalisées, ainsi que l’historique d’audit, qui enregistre chaque ouverture, chaque destruction et chaque révocation. Voir les forfaits.

    Voir aussi

    Tous les cas d’usage