---
title: "איך משתפים מפתחות API בצורה מאובטחת | הבלוג של LinkPilot"
url: https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely
description: "אל תדביקו מפתח API בצ'אט או באימייל. שלחו קישור סודי חד-פעמי שמוצפן בדפדפן ומושמד אחרי פתיחה אחת, והחליפו כל מפתח שכבר הודבק."
lang: he
---

אבטחה (https://uselinkpilot.com/he/blog/category/security)

# איך משתפים מפתחות API בצורה מאובטחת

אל תדביקו מפתח API בצ'אט או באימייל. שלחו קישור סודי חד-פעמי שמוצפן בדפדפן ומושמד אחרי פתיחה אחת, והחליפו כל מפתח שכבר הודבק.

W. Miller (https://uselinkpilot.com/he/author/w-miller)26 במאי 2026 · עודכן 22 באוקטובר 2026 · על LinkPilot (https://uselinkpilot.com/he/about)

אל תדביקו מפתח API בצ'אט או באימייל. שלחו אותו בקישור סודי חד-פעמי (https://uselinkpilot.com/he/tools/free-secret-link-generator): המפתח מוצפן בדפדפן שלכם, מפתח הפענוח נשאר בחלק של הקישור שאחרי הסימן #, והעותק השמור מושמד אחרי פתיחה אחת. אחר כך החליפו כל מפתח שכבר הודבק כטקסט גלוי.

שאר המדריך הוא הפירוט: למה הערוצים המתבקשים נכשלים, נוהל המסירה המדויק, מה עושים כשמפתח דולף בכל זאת, ומתי קישור חד-פעמי הוא הכלי הלא נכון.

## למה לא בטוח לשלוח מפתח API ב-Slack או באימייל?

כי שניהם שומרים את ההודעה כל עוד משהו מחזיק בה, ובדרך מעתיקים אותה לכל מכשיר ולכל ייצוא.

- **בשניהם אפשר לחפש לנצח.** מפתח ששותף ב-2023 הוא המפתח שממנו תתחיל התקרית הבאה שלכם. תוקפים שנכנסים לצ'אט או לתיבת דואר של חברה מחפשים בהם באופן קבוע בדיוק את המחרוזות שנראות כמו מפתחות API: `sk_live`, `AKIA`, `ghp_`, `Bearer`.
- **שניהם מסתנכרנים לכל מקום.** טלפונים, מחשבים ניידים אישיים, טאבלטים: מכשירים שבקרות האבטחה שלכם לא חלות עליהם ומדיניות המחיקה מרחוק לא מגיעה אליהם.
- **שניהם מיוצאים.** בדיקות ציות, גילוי מסמכים בהליך משפטי וייצוא של סביבת העבודה יוצרים כולם עותקים של ההיסטוריה. כל ייצוא הוא עוד מקום שבו המפתח נמצא.
- **שניהם שורדים את עזיבת העובד.** ההתקשרות עם הקבלן מסתיימת, אבל שרשור ההודעות הפרטיות עם מפתח ה-Stripe שלכם נשאר.

מי שמכניס סוד לאחד מהכלים האלה מקבל על עצמו שהסוד יישאר בכל מקום שאליו ההודעה מגיעה, כל עוד משהו מחזיק בה. אף אחת מהמערכות לא תוכננה לשכוח.

## לפני השיתוף: צמצמו את המפתח

המסירה הטובה ביותר היא זו שבה למפתח שנמסר כמעט אין משמעות. לפני שיוצרים משהו, החילו את עקרון ההרשאה המינימלית כבר במקור:

- **הגבילו את ההרשאות.** מפתחות מוגבלים של Stripe (https://docs.stripe.com/keys), טוקני גישה אישיים מפורטים (fine-grained) של GitHub (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens), מדיניות IAM של AWS שמוגבלת לפעולות ולמשאבים מסוימים: רוב הספקים הרציניים מאפשרים ליצור מפתח שיכול לעשות רק את הדבר האחד שהנמען צריך.
- **העדיפו הרשאת קריאה בלבד**, אלא אם באמת צריך גם הרשאות כתיבה.
- **הגדירו תפוגה אצל הספק** כשהפלטפורמה תומכת בזה (טוקנים מפורטים של GitHub, פרטי התחברות זמניים של AWS דרך STS (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html)). כך גם למפתח שדלף יש תאריך תפוגה, בלי קשר לכל מה שתעשו בהמשך.
- **תנו למפתח שם על פי הנמען** (`vendor-x-readonly`), כדי שבעוד חצי שנה ביטול המפתח יהיה החלטה של מבט אחד ולא חפירה ארכיאולוגית.

מפתח מוגבל, עם תפוגה והרשאת קריאה בלבד, הופך את הדליפה הגרועה ביותר מתקרית אבטחה לאי-נוחות.

## דפוס המסירה

1. **צרו את המפתח במערכת המקור** (AWS, Stripe, ה-API שלכם) עם ההרשאות המינימליות, כמו שתואר למעלה.
2. **הדביקו אותו בקישור סודי חד-פעמי** כשהאפשרות מחיקה לאחר קריאה מופעלת, ועם התפוגה הקצרה ביותר שמתאימה: 1 שעה היא ההגדרה הקצרה ביותר, אחריה 24 שעות ו-7 ימים, ובתוכנית Pro אפשר לבחור תאריך ושעה משלכם. מספיק זמן למסירה עצמה, ולא יותר.
3. **הוסיפו ביטוי סיסמה ושלחו אותו בערוץ אחר**: את הקישור באימייל, את ביטוי הסיסמה ב-SMS או בהודעה פרטית ב-Slack. ב-LinkPilot ביטוי הסיסמה, תפוגה מותאמת אישית ויומן הביקורת הם תכונות של תוכנית Pro ב-$29 לחודש. אם אחד הערוצים דולף, לתוקף עדיין יש רק חצי מהפאזל. (LinkPilot מחשב hash לביטוי הסיסמה בדפדפן עם SHA-256 לפני שהוא נשלח; ביטוי הסיסמה עצמו לעולם לא מגיע למסד הנתונים או ללוגים של השרת, ומספר הניסיונות מוגבל ל-5 בדקה לכל כתובת IP.)
4. **שלחו את הקישור.**
5. **ודאו בערוץ נפרד שהנמען קיבל אותו**, ובדקו את ציר הזמן של יומן הביקורת: צפייה אחת, בשעה הצפויה, מהמיקום הצפוי. זה האישור שלכם.

אם אף אחד לא פתח את הקישור עד שפג תוקפו, בטלו את הקישור ושלחו חדש. אל תאריכו את התוקף ואל תשתמשו בו שוב.

## דוגמה: העברת מפתח מוגבל של Stripe

```bash
# generate a restricted key with the minimum needed scopes
stripe api_keys create \
  --restricted \
  --display-name "vendor-x-readonly"

# pipe the resulting key into a LinkPilot secret
curl -X POST https://api.uselinkpilot.com/v1/secrets \
  -H "Authorization: Bearer $LP_KEY" \
  -d 'payload=sk_restricted_…' \
  -d 'expires_in=3600' \
  -d 'burn_after_read=true'
```

מה הנמען רואה: פתיחת הקישור מציגה דף הצגה, ולא את המפתח. בוטים של תצוגה מקדימה וסורקי אימייל שטוענים את הכתובת מראש מקבלים רק מטא-נתונים, כי צפייה נרשמת רק בפעולת ההצגה המפורשת, אף פעם לא בבקשת `GET`. כשהנמען לוחץ על "הצגה" (ומזין את ביטוי הסיסמה, אם הוגדר), הוא רואה את המפתח פעם אחת בלבד. אחרי זה התוכן השמור נדרס והקישור מחזיר HTTP 410. גם אם האימייל מועבר הלאה בכל החברה, רק מי שצפה ראשון יכול היה לקרוא אותו, ויומן הביקורת מראה לכם מי זה היה.

## איזה ערוץ לאיזו מסירה

| מצב | השיטה המומלצת | הערות |
| --- | --- | --- |
| חבר צוות באותו חדר או בשיחה | קישור חד-פעמי, תפוגה אחרי 1 שעה (ההגדרה הקצרה ביותר) | ביטוי סיסמה לא חובה, כי אפשר לוודא את הקבלה בזמן אמת |
| חבר צוות שעובד מרחוק | קישור חד-פעמי + ביטוי סיסמה בערוץ שני | תפוגה אחרי 1 שעה |
| קבלן או סוכנות | מפתח מוגבל + קישור חד-פעמי + ביטוי סיסמה | תנו למפתח את השם שלהם; קבעו ביומן את ביטול המפתח לסוף ההתקשרות |
| לקוח שמקבל מפתח משלו | קישור חד-פעמי מהאפליקציה או מתהליך התמיכה שלכם | תפוגה אחרי 24 שעות; בקשו מהלקוח לשמור אותו מיד |
| צינור CI/CD או שירות | מאגר הסודות של הפלטפורמה (Actions secrets, Vault, ASM) | אף פעם לא קישור: מכונות לא עושות מסירות |
| כל הצוות, גישה מתמשכת | כספת במנהל סיסמאות | זה אחסון ובקרת גישה, לא מסירה |

## מה עושים אם מפתח API דלף?

התייחסו אליו כאל מפתח שנחשף והחליפו אותו אצל הספק; מחיקת ההודעה לא עוזרת. כל מפתח שהופיע בהודעת צ'אט, בגוף אימייל, בצילום מסך, ב-commit ב-git או בהדבקה ציבורית נחשב לכזה. לפי הסדר:

1. **הנפיקו קודם את המפתח החלופי**, אם הספק מאפשר שני מפתחות פעילים. כך שירותים לגיטימיים שמשתמשים במפתח לא יושבתו.
2. **בטלו את המפתח שדלף אצל הספק.** זה הצעד היחיד שבאמת מסיים את החשיפה; מחיקת ההודעה ב-Slack לא מסיימת אותה.
3. **מסרו את המפתח החדש כמו שצריך**: קישור חד-פעמי, ביטוי סיסמה, תפוגה קצרה, לפי הדפוס שלמעלה.
4. **בדקו ביומני השימוש של הספק** את המפתח שדלף, בין רגע החשיפה לרגע הביטול. קריאות API לא צפויות אומרות שזו כבר תקרית אבטחה, ולא רק ניקיון.
5. **תקנו את המקור של ההדבקה**: העבירו את הסוד לכלי משתני הסביבה שלכם שמוחרגים ב-`.gitignore`, הפעילו סריקת סודות בשירות אירוח המאגרים, או עדכנו את נוהל העבודה שהורה למישהו לשלוח אותו בהודעה פרטית.

כל הסבב הזה צריך לקחת דקות. אם החלפת מפתח מפחידה מספיק כדי שאנשים יימנעו ממנה, השבריריות הזו היא הפגיעות האמיתית, ואותה צריך לתקן קודם.

## ממה להימנע

- **לשלוח שוב את אותו סוד.** החליפו אותו במקום זה. שליחה חוזרת מוחקת את התיעוד של "חשיפה אחת בדיוק", שבגללו היה טעם להשתמש בקישור חד-פעמי.
- **חלונות תפוגה ארוכים.** ברירת המחדל צריכה להיות קצרה. רוב המסירות מסתיימות בתוך דקות; חלון של 8 שעות הוא פשוט דליפה ארוכה יותר.
- **לוותר על ביטוי הסיסמה.** הוא כמעט לא עולה כלום, ומגן מפני דליפות מקריות של הכתובת: אימיילים שהועברו הלאה, שיתוף מסך, מישהו שמציץ במסך משותף.
- **צילומי מסך של מפתחות.** הם נשמרים בגלריית התמונות, בסנכרון התמונות לענן ובחיפוש התמונות. צילום מסך נשאר לתמיד כמו הדבקה בצ'אט, רק שקשה יותר _לכם_ לחפש בו, ולתוכנת OCR קל מאוד.
- **להשתמש בכלי הקישורים כאחסון.** הקישור הוא השליח, לא הכספת. הנמען צריך לשמור את המפתח במנהל סיסמאות או בכלי משתני הסביבה ברגע שהוא מקבל אותו.

## מתי קישור חד-פעמי הוא הכלי הלא נכון

כדי להיות כנים, לדפוס הזה יש גבולות:

- **פרטי התחברות בין מכונות** שייכים למנהל סודות או למאגר המובנה של הפלטפורמה, ומוזרקים בזמן הפריסה או בזמן הריצה. אדם שלוחץ על קישור אינו שלב בפריסה.
- **פרטי התחברות משותפים לטווח ארוך** שייכים למנהל סיסמאות עם בקרת גישה אמיתית ואפשרות לבטל גישה לכל אדם בנפרד.
- **החלפה בתדירות גבוהה** (מפתחות שמתחלפים כל שעה) צריכה להיות אוטומטית מקצה לקצה; לאנשים ולקישורים אין מקום בתהליך הזה בכלל.
- **סודות שאסור בשום אופן שצד שלישי כלשהו ייגע בהם**: העבירו את המסירה לערוץ לא מקוון. _עדכון, 29 בספטמבר 2026: במקור נכתב בסעיף הזה ש-LinkPilot לא טוען להצפנה מקצה לקצה (E2EE), ושכדאי להשתמש במקומו בכלי עם הצפנה מקצה לקצה. היום LinkPilot מצפין טקסט בדפדפן, כך שהוא שומר רק טקסט מוצפן, וגם קבצים מצורפים מוצפנים יחד איתו. הדף ארכיטקטורת האבטחה (https://uselinkpilot.com/he/security-architecture) מפרט בדיוק מה מוגן ומה לא._

במקרה הנפוץ, אדם אחד שמוסר פרט התחברות אחד לאדם אחר, פעם אחת, קישור חד-פעמי עם ביטוי סיסמה ותפוגה קצרה הוא הדפוס החזק ביותר מבין הפשוטים.

## לקריאה נוספת

- למה כתובות URL מדליפות מידע רגיש: https://uselinkpilot.com/he/blog/why-urls-leak-sensitive-information
- שיתוף סיסמאות מאובטח: השוואה בין 5 שיטות: https://uselinkpilot.com/he/secure-password-sharing
- ארכיטקטורת האבטחה של LinkPilot: https://uselinkpilot.com/he/security-architecture
- השוואת ממשקי API של מקצרי קישורים: https://uselinkpilot.com/he/blog/url-shortener-api-comparison
- מחולל קישורים סודיים בחינם: https://uselinkpilot.com/he/tools/free-secret-link-generator

## מקורות

- Stripe Docs, API keys: limit access with restricted keys (https://docs.stripe.com/keys).
- GitHub Docs, Managing your personal access tokens (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens).
- AWS IAM User Guide, Temporary security credentials in IAM (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html).

## כלים למאמר הזה

מחולל קישורים סודיים חד-פעמיים

שתפו סיסמה או פתק בקישור שנפתח פעם אחת.
https://uselinkpilot.com/he/tools/free-secret-link-generator

הודעה שמשמידה את עצמה

שלחו פתק שנעלם אחרי קריאה אחת.
https://uselinkpilot.com/he/tools/burn-after-read-secret

מחולל קישורים עם תוקף

צרו קישורים שמפסיקים לעבוד בזמן שקבעתם.
https://uselinkpilot.com/he/tools/temporary-link

## שאלות נפוצות

### זה באמת כל כך גרוע לשלוח מפתח API ב-Slack?

### לא עדיף פשוט להשתמש במנהל סיסמאות?

### מה אם הנמען יצטרך את המפתח שוב בהמשך?

### איך מכניסים מפתח API לצינור CI/CD?

### האם LinkPilot יכול לקרוא את מפתח ה-API שאני משתף?

## LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

יצירת קישור סודי (https://uselinkpilot.com/he/tools/free-secret-link-generator)

## לקריאה נוספת

אבטחה

### איך עובדים קישורים סודיים חד-פעמיים

קישור סודי חד-פעמי מציג את התוכן פעם אחת: הדפדפן מצפין אותו, השרת שומר רק טקסט מוצפן, וההצגה הראשונה מוחקת את העותק השמור.
https://uselinkpilot.com/he/blog/how-one-time-secret-links-work

אבטחה

### קישורים עם תפוגה: הסוד מושמד, לא רק מפסיק להפנות

קישור סודי עם תפוגה משמיד את הסוד במועד שנקבע; קישור מקוצר שמת רק מפסיק להפנות. איך בוחרים חלון זמן, ומה קורה במקרי הקצה.
https://uselinkpilot.com/he/blog/expiring-links-security

אבטחה

### הצפנה בצד הלקוח לשיתוף סודות: על מה היא מגינה ועל מה לא

הצפנה בצד הלקוח מגינה על סוד שמור מפני המפעיל ומדליפת מסד נתונים, ותו לא: JavaScript זדוני, תוספים וקישור שדלף עוקפים אותה.
https://uselinkpilot.com/he/blog/client-side-encryption-for-secret-sharing

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "בלוג",
        "item": "https://uselinkpilot.com/he/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "איך משתפים מפתחות API בצורה מאובטחת",
        "item": "https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely#article",
    "headline": "איך משתפים מפתחות API בצורה מאובטחת",
    "description": "אל תדביקו מפתח API בצ'אט או באימייל. שלחו קישור סודי חד-פעמי שמוצפן בדפדפן ומושמד אחרי פתיחה אחת, והחליפו כל מפתח שכבר הודבק.",
    "inLanguage": "he",
    "datePublished": "2026-05-26",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/he/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "זה באמת כל כך גרוע לשלוח מפתח API ב-Slack?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "הבעיה היא לא עצם השליחה, אלא שההודעה נשארת. בהיסטוריית הצ'אט אפשר לחפש, היא מסתנכרנת לטלפונים, מיוצאת בבדיקות ציות ושורדת את עזיבת העובד. קישור חד-פעמי מוציא את הסוד מהערוץ אחרי קריאה אחת."
        }
      },
      {
        "@type": "Question",
        "name": "לא עדיף פשוט להשתמש במנהל סיסמאות?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן, לפרטי התחברות לטווח ארוך. השתמשו במנהל הסיסמאות כמקום הקבוע של המפתח, ובקישור חד-פעמי רק למסירה. צוותים רבים משתמשים בשניהם: הקישור מעביר את המפתח, והכספת שומרת אותו."
        }
      },
      {
        "@type": "Question",
        "name": "מה אם הנמען יצטרך את המפתח שוב בהמשך?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "אל תשלחו שוב את המפתח המקורי. הנפיקו מפתח חדש, או בקשו מהנמען לשמור אותו במנהל סיסמאות ברגע שהוא מקבל אותו. שליחה חוזרת שוברת את היגיון ההחלפה ומבלבלת את יומן הביקורת."
        }
      },
      {
        "@type": "Question",
        "name": "איך מכניסים מפתח API לצינור CI/CD?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא בקישור. מכונות צריכות לקרוא את המפתח ממאגר הסודות של הפלטפורמה: GitHub Actions secrets, משתני CI של GitLab, AWS Secrets Manager או Vault. קישורים חד-פעמיים מיועדים רק למסירה מאדם לאדם."
        }
      },
      {
        "@type": "Question",
        "name": "האם LinkPilot יכול לקרוא את מפתח ה-API שאני משתף?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא. מאז 29 בספטמבר 2026 התוכן מוצפן בדפדפן שלכם, ומפתח ההצפנה עובר בחלק של הקישור שאחרי הסימן #, שדפדפנים אף פעם לא שולחים לשרת. לכן גם מפעיל עם גישה מלאה למסד הנתונים רואה רק טקסט מוצפן. תוכן שנמחק נדרס ואי אפשר לשחזר אותו. המחיר הוא שמי שמחזיק בקישור המלא מחזיק גם במפתח, ולכן תפוגה קצרה ומחיקה לאחר קריאה עדיין חשובות. קבצים מצורפים מוצפנים באותה דרך. הדף \"ארכיטקטורת האבטחה\" מפרט את המודל כולו, כולל המטא-נתונים שאנחנו עדיין רואים: שם הקובץ, הגודל והסוג שלו."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```