הגבילו את הרשאות המפתח, שלחו אותו פעם אחת בקישור שנמחק, והחליפו אותו לפי לוח זמנים קבוע.
רוב הספקים מאפשרים להגביל מפתח להרשאות, לכתובות IP או לסביבות מסוימות. מפתח מוגבל מצמצם את הנזק אם הוא דולף, וקל יותר לבטל אותו בנפרד.
השתמשו בטופס שלמטה. המפתח מוצפן בדפדפן שלכם ב-AES-GCM-256 והקישור נמחק אחרי ההצגה הראשונה, כך שבצ'אט או באימייל לא נשאר שום דבר שאפשר להשתמש בו.
את הקישור אפשר לשלוח ב-Slack, באימייל או בקריאת שירות. אם הוספתם ביטוי סיסמה, מסרו אותו בעל פה או בערוץ אחר.
הקישור פועל פעם אחת. המפתח צריך לעבור ישר למאגר של משתני סביבה או לכספת, ואף פעם לא למערכת ניהול הגרסאות או למסמך משותף.
התייחסו לכל מפתח משותף כאל מפתח זמני. בתוכנית Pro, יומן הביקורת מראה מתי נפתח כל קישור, וכך קל להכין רשימת מפתחות להחלפה.
ללא חשבון. תוכנית Free נשארת בחינם לתמיד.
התוכן מוצפן בדפדפן שלכם לפני שמשהו נשלח. מחיקה לאחר קריאה פועלת בכל סוד אנונימי.
כתובת URL אחת. המפתח שאחרי הסימן # נשאר בדפדפן ואף פעם לא מגיע לשרתים שלנו.
הפתיחה הראשונה מוחקת את הטקסט המוצפן. בכל כניסה נוספת, של כל אדם שהוא, מוצגת ההודעה שהתוכן כבר נמחק.
ההצפנה בדפדפן הושקה ב-29 בספטמבר 2026. סודות שנוצרו לפני התאריך הזה נשמרו כטקסט גלוי עד שפג תוקפם, ושם הקובץ, גודלו וסוגו עדיין גלויים לנו. קראו את מודל האבטחה המלא.
מפתח API שהודבק בערוץ מיוצא יחד עם סביבת העבודה, נכנס לאינדקס החיפוש וגלוי לכל מי שמצטרף אחר כך. קישור חד-פעמי באותו ערוץ כבר לא מסכן דבר אחרי שנפתח. אם הצוות שלכם עובד ב-Slack, האפליקציה של LinkPilot ל-Slack יוצרת את הקישור בפקודה /secret, וקיצור הדרך להודעות הופך מפתח שמישהו כבר הדביק לקישור סודי, כך שאפשר למחוק את ההודעה המקורית.
קובץ .env שלם הוא טקסט, ולכן אפשר להדביק אותו בטופס כמו שהוא. קובץ שהבייטים שלו חייבים להישמר במדויק, כמו קובץ JSON של חשבון שירות או תעודה, צרפו מחשבון חינמי: הוא מוצפן בדפדפן שלכם ומושמד אחרי ההורדה הראשונה. למפתחים שעושים את זה בסקריפטים, ה-CLI, ה-SDK ושרת ה-MCP יוצרים את אותם סודות מוצפנים מהטרמינל או מעוזר AI.
הקישור הוא שלב המסירה, לא האחסון. מפתחות נשמרים במנהל סודות או בהגדרות הסביבה של הפלטפורמה שלכם. קישור חד-פעמי הוא הדרך שבה מפתח עובר ממי שיצר אותו למי שצריך אותו, פעם אחת, בלי עותק בדרך.
תוכנית Pro, ב-$29 לחודש, מוסיפה ביטוי סיסמה לכל סוד, תאריך ושעת תפוגה מותאמים אישית ואת יומן הביקורת, שמתעד כל צפייה, כל מחיקה וכל ביטול של קישור. לצפייה בתוכניות.