---
title: "שיתוף פרטי התחברות SSH בקישור עם תפוגה"
url: https://uselinkpilot.com/he/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely
description: "העדיפו את המפתח הציבורי של הנמען. כשחייבים להעביר מפתח פרטי או סיסמה, שלחו אותם בקישור חד-פעמי עם תפוגה, ואת השרת ושם המשתמש בנפרד."
lang: he
---

אבטחה (https://uselinkpilot.com/he/blog/category/security)

# איך משתפים פרטי התחברות SSH בקישור שתוקפו פג, בצורה מאובטחת

העדיפו את המפתח הציבורי של הנמען. כשחייבים להעביר מפתח פרטי או סיסמה, שלחו אותם בקישור חד-פעמי עם תפוגה, ואת השרת ושם המשתמש בנפרד.

LinkPilot Team (https://uselinkpilot.com/he/author/linkpilot-team) · האנשים שבונים ומפעילים את LinkPilot ב-TetraCore, LLC 25 באוקטובר 2026 · על LinkPilot (https://uselinkpilot.com/he/about)

מישהו צריך להיכנס לשרת הלילה, ופרטי ההתחברות צריכים להגיע אליו עכשיו. הפיתוי הוא להדביק את המפתח הפרטי או את סיסמת ה-root ב-Slack. כל הודעה שהמפתח עובר דרכה שומרת עותק, ולכן הדרך הטובה יותר היא קישור חד-פעמי שתוקפו פג: מקבלים את הסוד פעם אחת, ואז הוא נעלם.

אבל הקישור הוא רק שלב המשלוח. לפני שיוצרים אותו, בחרו את פרטי ההתחברות הנכונים לשליחה, הגבילו אותם למשימה והחליטו איך תסירו אותם. המדריך הזה עובר על כל זה, כולל השאלה מה להכניס לקישור חד-פעמי לשיתוף פרטי גישה לשרת ומה להשאיר בחוץ.

## אילו פרטי התחברות SSH אתם בעצם משתפים?

גישת SSH יכולה להתבסס על ארבעה דברים שונים, ולכל אחד מהם כללי שיתוף שונים מאוד.

| פרטי התחברות | מה זה | האם הם צריכים לעבור בכלל? |
| --- | --- | --- |
| מפתח ציבורי | החצי שהשרת שומר | כן, בחופשיות. הוא לא סודי. |
| מפתח פרטי | החצי שהמשתמש מחזיק | רק כשהוא נוצר במיוחד לנמען, ורק פעם אחת |
| סיסמה | מחרוזת משותפת שהשרת בודק | פעם אחת, כערך זמני שתחליפו |
| תעודת SSH | מפתח שה-CA שלכם חתם עליו, עם תקופת תוקף | התעודה לא סודית, המפתח שמאחוריה כן |

**המסירה הטובה ביותר היא זו שבה שום דבר סודי לא עובר.** אם לנמען כבר יש זוג מפתחות SSH, בקשו ממנו את המפתח הציבורי, הוסיפו אותו לקובץ `~/.ssh/authorized_keys` בחשבון הנכון ואמרו לו להתחבר. הסרת השורה הזו בהמשך מסיימת את הגישה שלו.

**צרו לו מפתח ייעודי** כשאין לו מפתח והוא לא יכול ליצור אחד. אף פעם אל תשלחו את המפתח הפרטי שאתם משתמשים בו ביום-יום. מפתח שנוצר לנמען אפשר להגביל, לתעד ולמחוק בלי לגעת בשום דבר אחר.

**לצורך חוזר, העדיפו תעודות או גישה מנוהלת.** אם אותו אדם יצטרך גישה שוב ושוב, מסירות חד-פעמיות חוזרות הן הכלי הלא נכון. תעודת SSH עם תוקף קצר, או כלי גישה כמו Teleport או Tailscale SSH, נותנים תפוגה שמובנית בפרטי ההתחברות עצמם, ולא מודבקת על שלב המשלוח.

## הגבילו את פרטי ההתחברות לפני שאתם משתפים אותם

מה שלא תשלחו, צמצמו אותו ככל שהמשימה מאפשרת:

- **חשבון אחד, שרת אחד.** הוסיפו את המפתח לחשבון השירות שאחראי על העבודה, לא ל-root, ורק במכונה הרלוונטית.
- **הגבילו את מה שהמפתח יכול לעשות** באמצעות אפשרויות של `authorized_keys` כמו `from="203.0.113.5"`, `no-port-forwarding` או עטיפת `command=` כשהעבודה היא סקריפט אחד.
- **תנו לסיסמה תאריך תפוגה.** אם אתם משתפים סיסמה, הריצו `passwd -e` או את המקבילה בפלטפורמה שלכם, כדי שהנמען יצטרך להחליף אותה בהתחברות הראשונה, ותכננו להשבית את החשבון בתאריך קבוע.
- **רשמו את תאריך הסיום** לפני שאתם שולחים משהו. "כשהעבודה תיגמר" זה לא תאריך.

## איך משתפים פרטי התחברות SSH בקישור שתוקפו פג

1. **ודאו מי הנמען** בערוץ שאתם כבר סומכים עליו: כרטיס התמיכה, שרשור אימייל מוכר או שיחה. רוב פרטי ההתחברות שמגיעים לאדם הלא נכון נשלחים לכתובת שנראית דומה או לשם שהושלם אוטומטית.
2. **הדביקו רק את הסוד** בכלי ליצירת קישורים סודיים חד-פעמיים (https://uselinkpilot.com/he/tools/free-secret-link-generator). במפתח פרטי הכוונה לכל בלוק ה-PEM ולשום דבר אחר. ב-LinkPilot הטקסט מוצפן בדפדפן שלכם לפני שהוא נשמר, כך שהשירות מחזיק תמיד רק טקסט מוצפן, ומפתח הפענוח נמצא בחלק של הכתובת שדפדפנים לא שולחים לשרתים.
3. **התאימו את התפוגה לחלון הזמן.** שעה אחת אם הנמען מחכה לקישור, 24 שעות אם הוא באזור זמן אחר, שבעה ימים רק כשיש סיבה אמיתית. הקישור גם מושמד בפעם הראשונה שפותחים אותו, כך שהתפוגה היא רשת הביטחון, ולא אמצעי הבקרה העיקרי.
4. **הוסיפו ביטוי סיסמה בחשבון Pro** כשפרטי ההתחברות רגישים, ומסרו את ביטוי הסיסמה בערוץ אחר. ב-Pro יש גם יומן ביקורת שמראה מתי הסוד הוצג.
5. **שלחו את הקישור עם שורה אחת שמסבירה למה הוא מיועד**, ובלי פרטי חיבור.
6. **שלחו את פרטי החיבור בהודעה נפרדת**: שם השרת או הכתובת, הפורט, שם המשתמש ושיטת האימות. אף אחד מהם לא סודי לבדו, אבל יחד עם המפתח הם כל פרטי ההתחברות.

אם הקישור מציין שכבר פתחו אותו והנמען אומר שהוא לא פתח אותו, אל תתווכחו על זה. התייחסו לפרטי ההתחברות כאל חשופים, הסירו את המפתח או החליפו את הסיסמה, וצרו חדשים.

## קישור חד-פעמי לשיתוף פרטי גישה לשרת

השאלה מה שייך לתוך הסוד עולה כל פעם מחדש. כלל טוב: הקישור נושא את מה שתוקף לא יכול לנחש, וההודעה הרגילה נושאת את מה שהוא כן יכול.

**בקישור החד-פעמי:**

- המפתח הפרטי, או הסיסמה הזמנית
- ביטוי סיסמה למפתח, אם הוגדר כזה כשהמפתח נוצר
- שום דבר אחר

**בהודעה רגילה, שנשלחת בנפרד:**

- שם המארח או כתובת ה-IP, והפורט
- החשבון שאליו מתחברים
- האם להשתמש במפתח או בסיסמה
- טביעת האצבע של מפתח השרת, כדי שהנמען יוכל לאמת את השרת בחיבור הראשון
- הערה קצרה: למה הגישה מיועדת ומתי היא מסתיימת

השאירו צילומי מסך ולוגים של הטרמינל מחוץ לשניהם. צילום מסך של עבודה בטרמינל כולל לעיתים קרובות טוקנים, כתובות פנימיות ושמות משתמש אחרים שאף פעם לא היו אמורים לעבור.

## עזרו לנמען לשמור את המפתח בבטחה

מסירה מאובטחת עדיין נכשלת אם המפתח נשמר בתיקיית ההורדות עם הרשאות קריאה לכולם. שלחו את ההוראות האלה יחד עם פרטי החיבור:

```bash
# save the key, then lock it down
chmod 600 ~/.ssh/acme_deploy
ssh-add ~/.ssh/acme_deploy
# verify the host key fingerprint against the one you were sent
ssh -i ~/.ssh/acme_deploy deploy@203.0.113.5
```

בקשו מהנמען לפתוח את הקישור הסודי רק כשהוא מוכן להשתמש בו, במכשיר שבשליטתו ובחיבור שהוא סומך עליו. פתיחה במחשב משותף "רק כדי לבדוק שזה עובד" משאירה עותק בהיסטוריית לוח ההעתקה של אותו מחשב.

## בדקו, ואז סגרו את החלון

כל עוד חלון הגישה פתוח, בקשו מהנמען לבדוק את החיבור המדויק ולוודא שהמשימה רצה. אל תרחיבו הרשאות כדי שבדיקה תעבור; תקנו את ההגבלה במקום זה.

כשהעבודה מסתיימת:

1. **הסירו את המפתח הציבורי** מ-`authorized_keys`, או השביתו את החשבון, או תנו לתעודה לפוג בזמן שנקבע.
2. **החליפו כל מה שעבר** יחד עם פרטי ההתחברות, כולל סיסמה זמנית שהייתה אמורה להשתנות בהתחברות הראשונה ולא השתנתה.
3. **עברו על `auth.log`** או על מקור הביקורת של SSH, וחפשו חיבורים מחוץ לזמן המוסכם או מכתובות לא צפויות.
4. **רשמו למי היה מה, ממתי ועד מתי.** התיעוד נשאר; פרטי ההתחברות לא.

התפוגה של הקישור מגבילה כמה זמן אפשר היה לקבל את הסוד. התפוגה של פרטי ההתחברות מגבילה כמה זמן אפשר להשתמש בהם. צריך את שתיהן, ואת השנייה אנשים שוכחים.

## לקריאה נוספת

- שיתוף קישורים מאובטח למפתחים: https://uselinkpilot.com/he/blog/secure-link-sharing-for-developers
- איך משתפים מפתחות API בצורה מאובטחת: https://uselinkpilot.com/he/blog/how-to-share-api-keys-securely
- קישורים עם תפוגה: הסוד מושמד, ולא רק מופנה הלאה: https://uselinkpilot.com/he/blog/expiring-links-security
- סורקי קישורים וסודות חד-פעמיים: https://uselinkpilot.com/he/blog/link-scanners-and-one-time-secrets

## כלים למאמר הזה

מחולל קישורים סודיים חד-פעמיים

שתפו סיסמה או פתק בקישור שנפתח פעם אחת.
https://uselinkpilot.com/he/tools/free-secret-link-generator

מחולל קישורים עם תוקף

צרו קישורים שמפסיקים לעבוד בזמן שקבעתם.
https://uselinkpilot.com/he/tools/temporary-link

הודעה שמשמידה את עצמה

שלחו פתק שנעלם אחרי קריאה אחת.
https://uselinkpilot.com/he/tools/burn-after-read-secret

## שאלות נפוצות

### האם קישור עם תפוגה גורם גם למפתח ה-SSH לפוג?

### האם בטוח לשתף מפתח SSH פרטי בקישור חד-פעמי?

### מה לשתף אם לנמען כבר יש מפתח SSH?

### האם תוקף הקישור יכול לפוג לפני שהנמען פותח אותו?

### האם סורק אבטחה או תצוגה מקדימה של קישור יכולים לפתוח את הקישור החד-פעמי ולגרום לו להימחק?

### האם שם המשתמש והשרת צריכים להיות באותה הודעה עם הקישור?

## LinkPilot שולח קישור סודי שנמחק אחרי שפותחים אותו.

מוצפן בדפדפן שלכם, מוצג פעם אחת ואז מושמד. ללא חשבון.

יצירת קישור סודי (https://uselinkpilot.com/he/tools/free-secret-link-generator)

## לקריאה נוספת

אבטחה

### איך משתפים פרטי התחברות בצורה מאובטחת בלי אימייל

ארבע דרכים לשתף סיסמה בלי אימייל, מתי כל אחת מתאימה, ושלב אחר שלב: קישור זמני לשיתוף פרטי התחברות שנמחק אחרי פתיחה אחת.
https://uselinkpilot.com/he/blog/how-to-share-credentials-securely-without-email

אבטחה

### איך שולחים סוד חתימה של webhook ללקוח בצורה מאובטחת

מסירת סוד חתימה של webhook ללקוח בלי להשאיר עותקים באימייל או בכרטיסים: אימות הנמען, קישור חד-פעמי, שמירה נכונה והחלפה אם נחשף.
https://uselinkpilot.com/he/blog/how-to-send-a-webhook-signing-secret-to-a-client-securely

אבטחה

### שליחת פרטי התחברות זמניים למסד נתונים לקבלן בצורה מאובטחת

צרו משתמש במסד הנתונים עם הרשאות מוגבלות ותפוגה, שלחו את הסיסמה בקישור חד-פעמי במקום באימייל, הגבילו את החיבור וסגרו את החשבון בזמן.
https://uselinkpilot.com/he/blog/how-to-send-a-temporary-database-login-to-a-contractor-securely

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "בלוג",
        "item": "https://uselinkpilot.com/he/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "שיתוף פרטי התחברות SSH בקישור עם תפוגה, בצורה מאובטחת",
        "item": "https://uselinkpilot.com/he/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/he/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely#article",
    "headline": "שיתוף פרטי התחברות SSH בקישור עם תפוגה, בצורה מאובטחת",
    "description": "העדיפו את המפתח הציבורי של הנמען. כשחייבים להעביר מפתח פרטי או סיסמה, שלחו אותם בקישור חד-פעמי עם תפוגה, ואת השרת ושם המשתמש בנפרד.",
    "inLanguage": "he",
    "datePublished": "2026-10-25",
    "dateModified": "2026-10-25",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/he/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/he/blog/how-to-share-ssh-credentials-with-a-link-that-expires-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "האם קישור עם תפוגה גורם גם למפתח ה-SSH לפוג?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא. הקישור קובע כמה זמן אפשר לקבל ממנו את הסוד. המפתח ממשיך לעבוד בשרת עד שמסירים אותו מ-authorized_keys, או עד שהתעודה שהוא שייך לה מגיעה לסוף התוקף שלה."
        }
      },
      {
        "@type": "Question",
        "name": "האם בטוח לשתף מפתח SSH פרטי בקישור חד-פעמי?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "זה הרבה יותר בטוח מאימייל או מצ'אט, כי שום עותק לא נשאר בהודעה. אבל אחרי זה המפתח הפרטי עדיין נמצא בידיים של מישהו אחר, ולכן צרו לו מפתח ייעודי, הגבילו אותו בקפדנות והסירו אותו כשהעבודה מסתיימת."
        }
      },
      {
        "@type": "Question",
        "name": "מה לשתף אם לנמען כבר יש מפתח SSH?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "בקשו ממנו את המפתח הציבורי והוסיפו אותו לחשבון הנכון בשרת. שום דבר סודי לא צריך לעבור, ואפשר להסיר את השורה הזו בהמשך."
        }
      },
      {
        "@type": "Question",
        "name": "האם תוקף הקישור יכול לפוג לפני שהנמען פותח אותו?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן. בחרו חלון זמן שמתאים למועד שבו הנמען באמת יישב מול המקלדת, שלחו את הקישור כשהוא מוכן, ואם החלון עבר, צרו קישור חדש במקום להאריך את הישן."
        }
      },
      {
        "@type": "Question",
        "name": "האם סורק אבטחה או תצוגה מקדימה של קישור יכולים לפתוח את הקישור החד-פעמי ולגרום לו להימחק?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "בקשה שרק טוענת את הדף לא מציגה סוד של LinkPilot. ההצגה היא פעולה מכוונת, ומפתח הפענוח נמצא בחלק של הקישור שאחרי הסימן #, שדפדפנים אף פעם לא שולחים לשרתים, ולכן סורק אוטומטי לא יכול לקרוא את התוכן. סורק עדיין יכול לחשוף שהקישור קיים, ולכן שם המשתמש והשרת נשלחים בנפרד."
        }
      },
      {
        "@type": "Question",
        "name": "האם שם המשתמש והשרת צריכים להיות באותה הודעה עם הקישור?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "לא. הקישור בהודעה אחת ופרטי החיבור בהודעה אחרת. כך הודעה אחת שדלפה נותנת לתוקף קישור שכבר נמחק, או פרטים שאי אפשר להתחבר איתם."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```