---
title: "שליחת פרטי התחברות זמניים למסד נתונים לקבלן"
url: https://uselinkpilot.com/he/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely
description: "צרו משתמש במסד הנתונים עם הרשאות מוגבלות ותפוגה, שלחו את הסיסמה בקישור חד-פעמי במקום באימייל, הגבילו את החיבור וסגרו את החשבון בזמן."
lang: he
---

אבטחה (https://uselinkpilot.com/he/blog/category/security)

# איך שולחים לקבלן פרטי התחברות זמניים למסד נתונים בצורה מאובטחת

צרו משתמש במסד הנתונים עם הרשאות מוגבלות ותפוגה, שלחו את הסיסמה בקישור חד-פעמי במקום באימייל, הגבילו את החיבור וסגרו את החשבון בזמן.

LinkPilot Team (https://uselinkpilot.com/he/author/linkpilot-team) · האנשים שבונים ומפעילים את LinkPilot ב-TetraCore, LLC 25 באוקטובר 2026 · על LinkPilot (https://uselinkpilot.com/he/about)

קבלן שצריך לתקן ייבוא, לשפר שאילתה או להעביר טבלה צריך בדרך כלל פרטי התחברות למסד הנתונים כדי לעשות את זה. הסיכון הוא לעיתים רחוקות הקבלן. הסיכון הוא פרטי ההתחברות עצמם: נוצרו בחיפזון, רחבים יותר מהמשימה, הודבקו באימייל, ועדיין עובדים שישה חודשים אחרי שהחשבונית שולמה.

הפתרון הוא שגרה קצרה. החליטו אם בכלל צריך גישה ישירה, צרו משתמש עם הרשאות מוגבלות ותאריך סיום שכבר מוגדר, שלחו את הסיסמה בקישור סודי חד-פעמי (https://uselinkpilot.com/he/tools/free-secret-link-generator) ולא בהודעה שנשמרים ממנה עותקים, הגבילו את נתיב הרשת וסגרו את החשבון כשהעבודה מסתיימת. המדריך הזה עובר על כל שלב, עם הפקודות המדויקות במקומות שבהם הן עוזרות.

## האם הקבלן צריך גישה ישירה למסד הנתונים?

התחילו מהמשימה, לא מהבקשה. "לתקן את הייבוא" יכול להיות קריאה של טבלה אחת, ויכול להיות גישת כתיבה לחצי מהסכמה. שאלו מה הפעולה, באיזו סביבה ובאילו טבלאות מדובר, ואז חפשו דרך זולה יותר לתת את זה.

- **מסד נתונים של staging** עם עותק עדכני ומנוקה מכסה את רוב עבודת האבחון וההעברה, בלי לחשוף רשומות של לקוחות אמיתיים.
- **API של האפליקציה או API ניהולי** מספיק לעיתים קרובות כשהקבלן צריך לשנות נתונים ולא את הסכמה.
- **עותק קריאה (read replica)** נותן לעבודת ניתוח שדורשת קריאה בלבד מקום לרוץ בלי לגעת במסד הראשי.

אם אף אחת מהאפשרויות האלה לא מתאימה ואי אפשר בלי גישה לסביבת הייצור, כתבו הערה של שורה אחת שמסבירה למה. ההערה הזו תהיה ההצדקה כשמישהו יבדוק את הגישה בהמשך.

## צרו משתמש עם הרשאות מוגבלות ותפוגה מובנית

אף פעם אל תמסרו פרטי התחברות משותפים או את פרטי ההתחברות של עובד. משתמש ייעודי הוא מה שמאפשר לראות מה הקבלן עשה, להגביל את מה שהוא יכול להגיע אליו ולהסיר אותו בלי להשפיע על אף אחד אחר. הגדירו את התפוגה על המשתמש כבר כשאתם יוצרים אותו, כך שהגישה תסתיים גם אם תשכחו.

ב-PostgreSQL, משתמש שיכול לקרוא רק שתי טבלאות ומפסיק לעבוד בתאריך קבוע נראה כך:

```sql
CREATE ROLE contractor_jo LOGIN PASSWORD 'generated-elsewhere'
  VALID UNTIL '2026-11-08 18:00+00';
GRANT CONNECT ON DATABASE app TO contractor_jo;
GRANT USAGE ON SCHEMA public TO contractor_jo;
GRANT SELECT ON orders, order_items TO contractor_jo;
```

ב-MySQL יש `CREATE USER ... PASSWORD EXPIRE INTERVAL 14 DAY`, ושירותים מנוהלים כמו RDS, Cloud SQL ו-Supabase מאפשרים לעשות את אותו הדבר מהקונסולה שלהם או עם טוקנים קצרי חיים מבוססי IAM. השתמשו במה שהפלטפורמה שלכם תומכת בו, וצרו את הסיסמה במנהל סיסמאות במקום להקליד אחת בעצמכם.

תנו את ההרשאות המינימליות שמספיקות למשימה שהוגדרה. לעבודת אבחון זה `SELECT` על טבלאות מסוימות. להעברה זו גישת כתיבה לאובייקטים שישתנו ולשום דבר אחר. תפקידי owner ו-superuser אף פעם לא מתאימים לחשבון זמני.

## איך שולחים לקבלן פרטי התחברות זמניים למסד הנתונים

הסיסמה היא החלק היחיד במסירה שחייב להישאר סודי. השרת, הפורט, שם מסד הנתונים ושם המשתמש מועילים לתוקף אבל לא מספיקים לו, ולכן הם יכולים לעבור בהודעה רגילה. הפרידו בין השניים.

1. **אמתו את זהות הנמען** בערוץ שאתם כבר סומכים עליו, למשל שרשור האימייל של החוזה או שיחה. כתובות שנראות דומות הן דרך נפוצה שבה פרטי התחברות מגיעים לתיבה הלא נכונה.
2. **צרו קישור סודי חד-פעמי** שמכיל רק את הסיסמה. ב-LinkPilot הטקסט מוצפן בדפדפן שלכם לפני שהוא נשמר, העותק השמור מושמד בפעם הראשונה שהקישור נפתח, ואפשר לבחור תפוגה של שעה אחת, 24 שעות או שבעה ימים. בחשבונות Pro אפשר לקבוע תפוגה מותאמת, להוסיף ביטוי סיסמה ולראות ביומן הביקורת מתי הקישור נפתח.
3. **שלחו את הקישור בשרשור הרגיל**, עם הערה של שורה אחת: למה הוא משמש ומתי פג תוקפו. אל תכתבו את שם המשתמש באותה הודעה עם הקישור.
4. **שלחו את פרטי החיבור בנפרד**: שרת, פורט, מסד נתונים, שם משתמש והאם נדרש TLS. אימייל שני או תגובה בכרטיס מספיקים, כי שום דבר שם לא סודי כשהוא לבדו.
5. **העבירו את ביטוי הסיסמה בערוץ אחר** אם הגדרתם אחד, למשל בהודעת SMS או בשיחה.
6. **בקשו מהקבלן לאשר** שהקישור נפתח. אם מופיעה הודעה שהוא כבר נצפה והקבלן לא פתח אותו, התייחסו לסיסמה כאל סיסמה שדלפה והחליפו אותה.

תכונת השיתוף של מנהל סיסמאות היא חלופה סבירה כשהקבלן כבר נמצא בכספת שלכם. להתקשרות חד-פעמית, קישור חד-פעמי חוסך פתיחת חשבון רק כדי למסור ערך אחד. המדריך קישורים סודיים מול מנהלי סיסמאות (https://uselinkpilot.com/he/blog/secret-links-vs-password-managers) מסביר מתי כל אחד מהם מתאים.

## הגבילו את החיבור

משתמש עם הרשאות מוגבלות על פורט פתוח הוא עדיין בעיה. שלושה אמצעי בקרה סוגרים את רוב הפער.

- **דרשו TLS** בחיבור, ובקשו מהקבלן להגדיר `sslmode=require` או את המקבילה בתוכנה שלו. תוכנות רבות חוזרות בשקט לטקסט גלוי אם לא מתעקשים.
- **הגבילו את המקור** באמצעות רשימת IP מורשים, VPN או שרת bastion. הוספת הכתובת של הקבלן לרשימת ההיתרים למשך העבודה מהירה להגדרה ומהירה להסרה.
- **שתפו רק את מה שהמשימה דורשת.** הקבלן לא צריך את תרשים הרשת הפנימית, את מסדי הנתונים האחרים בשרת או את כתובת ה-URL של קונסולת הניהול.

אם הפלטפורמה שלכם מציעה טוקני IAM קצרי חיים במקום סיסמאות קבועות, זו בדרך כלל הבחירה הטובה יותר, והיא מבטלת לגמרי את הצורך למסור סיסמה.

## עקבו אחרי החשבון וסגרו אותו

הפעילו רישום של התחברויות ושל שאילתות למשתמש החדש לפני שהעבודה מתחילה, כדי שתוכלו להשוות את מה שקרה למה שסוכם. התחברויות בשעות משונות או שאילתות על טבלאות שלא קשורות למשימה מצדיקות שאלה, לא האשמה.

כשהמשימה מסתיימת, או כשההיקף משתנה, עשו ארבעה דברים באותו יום:

1. **מחקו או השביתו את המשתמש** וודאו שהוא כבר לא יכול להתחבר.
2. **הסירו את היתר הרשת** שהוספתם לקבלן.
3. **החליפו כל סוד שעבר יחד עם פרטי ההתחברות**, למשל סיסמה של אפליקציה שהייתה באותו כרטיס.
4. **תעדו את המסירה**: למי הייתה גישה ולאילו משאבים, ממתי ועד מתי ומה הסיבה. שמרו את התיעוד, לא את הסיסמה.

פרטי התחברות זמניים עם הרשאות מוגבלות ותפוגה, שנמסרו פעם אחת ונסגרו בזמן, הם לא חריגה מכללי האבטחה. כך פשוט צריכה לעבוד גישה של קבלנים.

## קריאה נוספת

- איך לשתף מפתחות API בצורה מאובטחת: https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely
- שיתוף קישורים מאובטח למתכנתים: https://uselinkpilot.com/he/blog/secure-link-sharing-for-developers
- איך עובדים קישורים סודיים חד-פעמיים: https://uselinkpilot.com/he/blog/how-one-time-secret-links-work
- קישורים עם תפוגה: הסוד מושמד, לא רק מפסיק להפנות: https://uselinkpilot.com/he/blog/expiring-links-security

## כלים למאמר הזה

מחולל קישורים סודיים חד-פעמיים

שתפו סיסמה או פתק בקישור שנפתח פעם אחת.
https://uselinkpilot.com/he/tools/free-secret-link-generator

הודעה שמשמידה את עצמה

שלחו פתק שנעלם אחרי קריאה אחת.
https://uselinkpilot.com/he/tools/burn-after-read-secret

מחולל קישורים עם תוקף

צרו קישורים שמפסיקים לעבוד בזמן שקבעתם.
https://uselinkpilot.com/he/tools/temporary-link

## שאלות נפוצות

### האם בטוח לשלוח סיסמה של מסד נתונים באימייל?

### האם קבלן צריך להשתמש בפרטי ההתחברות של עובד?

### כמה זמן צריכה להימשך גישה זמנית למסד נתונים?

### אילו הרשאות צריך לתת לקבלן?

### האם הקבלן צריך להתחבר לסביבת הייצור או ל-staging?

### האם קישור חד-פעמי לבדו מספיק כדי לאבטח את פרטי ההתחברות?

## LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

יצירת קישור סודי (https://uselinkpilot.com/he/tools/free-secret-link-generator)

## לקריאה נוספת

אבטחה

### איך יוצרים קישור זמני ומאובטח לשיתוף קבצים

בחרו את הקישור הזמני שמתאים לקובץ, צרו קישור שפג תוקפו ונמחק אחרי הורדה אחת, והשתמשו בבטחה בכלי לשיתוף סודות עם קבצים מצורפים.
https://uselinkpilot.com/he/blog/how-to-create-a-temporary-secure-link-for-sharing-files

אבטחה

### אפליקציות עם הודעות שמשמידות את עצמן: Signal, WhatsApp, Telegram, ומתי קישור עדיף

איך עובדות הודעות נעלמות ב-Signal, ב-WhatsApp וב-Telegram, מה כל טיימר מוחק, ממה אף אחד מהם לא מגן, ומתי קישור חד-פעמי מתאים יותר.
https://uselinkpilot.com/he/blog/self-destructing-message-apps

מעקב קישורים

### איך משלבים מקצר קישורים ממותג ב-Slack

הגדירו דומיין ממותג, התקינו אפליקציית Slack שמקצרת קישורים והופכת סיסמאות שהודבקו לקישורים חד-פעמיים, תקנו תצוגות מקדימות וקראו את הקליקים.
https://uselinkpilot.com/he/blog/how-to-integrate-a-branded-link-shortener-with-slack

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "בלוג",
        "item": "https://uselinkpilot.com/he/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "שליחת פרטי התחברות זמניים למסד נתונים לקבלן בצורה מאובטחת",
        "item": "https://uselinkpilot.com/he/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/he/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely#article",
    "headline": "שליחת פרטי התחברות זמניים למסד נתונים לקבלן בצורה מאובטחת",
    "description": "צרו משתמש במסד הנתונים עם הרשאות מוגבלות ותפוגה, שלחו את הסיסמה בקישור חד-פעמי במקום באימייל, הגבילו את החיבור וסגרו את החשבון בזמן.",
    "inLanguage": "he",
    "datePublished": "2026-10-25",
    "dateModified": "2026-10-25",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/he/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/he/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "האם בטוח לשלוח סיסמה של מסד נתונים באימייל?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא. אימייל שומר עותק בדואר היוצא של השולח, בתיבת הדואר של הנמען, בכל מכשיר מסונכרן ובגיבויים של שני ספקי הדואר. שלחו את הסיסמה בקישור סודי חד-פעמי, והשאירו לאימייל את הפרטים שאינם סודיים."
        }
      },
      {
        "@type": "Question",
        "name": "האם קבלן צריך להשתמש בפרטי ההתחברות של עובד?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא. תנו לקבלן משתמש משלו. כך אפשר לראות מה המשתמש הזה עשה, לקבוע לו תפוגה משלו ולהסיר אותו בלי לגעת בגישה של אף אחד אחר."
        }
      },
      {
        "@type": "Question",
        "name": "כמה זמן צריכה להימשך גישה זמנית למסד נתונים?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "מספיק זמן לעבודה שסוכמה, ועוד מרווח קצר לבדיקה. הגדירו את התפוגה על המשתמש במסד הנתונים עצמו וגם על הקישור ששימש למסירת הסיסמה, וכשההיקף לא ברור, קצרו אותה במקום להאריך."
        }
      },
      {
        "@type": "Question",
        "name": "אילו הרשאות צריך לתת לקבלן?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "את ההרשאות המינימליות שמספיקות למשימה שהוגדרה. גישת קריאה לטבלאות מסוימות לעבודת אבחון, גישת כתיבה רק לאובייקטים שהוא ישנה, ואף פעם לא תפקיד superuser או owner."
        }
      },
      {
        "@type": "Question",
        "name": "האם הקבלן צריך להתחבר לסביבת הייצור או ל-staging?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "ל-staging או לעותק מנוקה, בכל פעם שהעבודה מאפשרת. אם אי אפשר בלי סביבת הייצור, כתבו למה, הגבילו את המשתמש ככל האפשר ועברו על יומני הפעילות אחר כך."
        }
      },
      {
        "@type": "Question",
        "name": "האם קישור חד-פעמי לבדו מספיק כדי לאבטח את פרטי ההתחברות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא. הקישור מגן על מסירת הסיסמה. עדיין צריך להגדיר נכון את המשתמש במסד הנתונים, את ההרשאות שלו, את התפוגה שלו ואת נתיב הרשת, ועדיין צריך להסיר את המשתמש בסוף."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```