---
title: "שיתוף מפתחות API בצורה מאובטחת עם מפתחים"
url: https://uselinkpilot.com/he/share-api-keys-securely
description: "איך משתפים מפתחות API בצורה מאובטחת: מגבילים את הרשאות המפתח, שולחים אותו בקישור חד-פעמי שנמחק אחרי צפייה אחת ומחליפים אותו. מתאים גם לקובץ .env שלם."
lang: he
---

# שיתוף מפתחות API בצורה מאובטחת

הגבילו את הרשאות המפתח, שלחו אותו פעם אחת בקישור שנמחק, והחליפו אותו לפי לוח זמנים קבוע.

## שלב אחר שלב

1. 1
   ### צרו מפתח עם ההרשאות המצומצמות ביותר שהמשימה מאפשרת
   רוב הספקים מאפשרים להגביל מפתח להרשאות, לכתובות IP או לסביבות מסוימות. מפתח מוגבל מצמצם את הנזק אם הוא דולף, וקל יותר לבטל אותו בנפרד.
2. 2
   ### הדביקו את המפתח בקישור חד-פעמי
   השתמשו בטופס שלמטה. המפתח מוצפן בדפדפן שלכם ב-AES-GCM-256 והקישור נמחק אחרי ההצגה הראשונה, כך שבצ'אט או באימייל לא נשאר שום דבר שאפשר להשתמש בו.
3. 3
   ### שלחו את הקישור, ובתוכנית Pro מסרו את ביטוי הסיסמה בערוץ אחר
   את הקישור אפשר לשלוח ב-Slack, באימייל או בקריאת שירות. אם הוספתם ביטוי סיסמה, מסרו אותו בעל פה או בערוץ אחר.
4. 4
   ### בקשו מהמפתחים לשמור את המפתח במנהל סודות
   הקישור פועל פעם אחת. המפתח צריך לעבור ישר למאגר של משתני סביבה או לכספת, ואף פעם לא למערכת ניהול הגרסאות או למסמך משותף.
5. 5
   ### החליפו מפתחות לפי לוח זמנים וכשאנשים עוזבים
   התייחסו לכל מפתח משותף כאל מפתח זמני. בתוכנית Pro, יומן הביקורת מראה מתי נפתח כל קישור, וכך קל להכין רשימת מפתחות להחלפה.

## שלחו את זה בקישור חד-פעמי

ללא חשבון. תוכנית Free נשארת בחינם לתמיד.

## איך זה עובד

1. 01
   ### הדביקו סיסמה, מפתח או קובץ
   התוכן מוצפן בדפדפן שלכם לפני שמשהו נשלח. מחיקה לאחר קריאה פועלת בכל סוד אנונימי.
2. 02
   ### שלחו את הקישור
   כתובת URL אחת. המפתח שאחרי הסימן # נשאר בדפדפן ואף פעם לא מגיע לשרתים שלנו.
3. 03
   ### הסוד השמור נמחק
   הפתיחה הראשונה מוחקת את הטקסט המוצפן. בכל כניסה נוספת, של כל אדם שהוא, מוצגת ההודעה שהתוכן כבר נמחק.

ההצפנה בדפדפן הושקה ב-29 בספטמבר 2026. סודות שנוצרו לפני התאריך הזה נשמרו כטקסט גלוי עד שפג תוקפם, ושם הקובץ, גודלו וסוגו עדיין גלויים לנו. קראו את מודל האבטחה המלא (https://uselinkpilot.com/he/security-architecture).

## איך לשלוח מפתח API בלי להשאיר אותו ב-Slack

מפתח API שהודבק בערוץ מיוצא יחד עם סביבת העבודה, נכנס לאינדקס החיפוש וגלוי לכל מי שמצטרף אחר כך. קישור חד-פעמי באותו ערוץ כבר לא מסכן דבר אחרי שנפתח. אם הצוות שלכם עובד ב-Slack, האפליקציה של LinkPilot ל-Slack (https://uselinkpilot.com/he/slack) יוצרת את הקישור בפקודה /secret, וקיצור הדרך להודעות הופך מפתח שמישהו כבר הדביק לקישור סודי, כך שאפשר למחוק את ההודעה המקורית.

## שיתוף קובץ .env או קובץ תצורה

קובץ `.env` שלם הוא טקסט, ולכן אפשר להדביק אותו בטופס כמו שהוא. קובץ שהבייטים שלו חייבים להישמר במדויק, כמו קובץ JSON של חשבון שירות או תעודה, צרפו מחשבון חינמי: הוא מוצפן בדפדפן שלכם ומושמד אחרי ההורדה הראשונה. למפתחים שעושים את זה בסקריפטים, ה-CLI, ה-SDK ושרת ה-MCP (https://uselinkpilot.com/he/developers) יוצרים את אותם סודות מוצפנים מהטרמינל או מעוזר AI.

## מה קישור חד-פעמי לא מחליף

הקישור הוא שלב המסירה, לא האחסון. מפתחות נשמרים במנהל סודות או בהגדרות הסביבה של הפלטפורמה שלכם. קישור חד-פעמי הוא הדרך שבה מפתח עובר ממי שיצר אותו למי שצריך אותו, פעם אחת, בלי עותק בדרך.

## שאלות נפוצות

### האם בטוח לשלוח מפתח API בקישור ב-Slack?

### אפשר לשתף מפתח עם מישהו מחוץ לחברה?

### האם בכלל כדאי לשתף מפתחות של סביבת הייצור?

### אפשר להפוך את זה לאוטומטי?

תוכנית Pro, ב-$29 לחודש, מוסיפה ביטוי סיסמה לכל סוד, תאריך ושעת תפוגה מותאמים אישית ואת יומן הביקורת, שמתעד כל צפייה, כל מחיקה וכל ביטול של קישור. לצפייה בתוכניות (https://uselinkpilot.com/he/pricing).

## עוד בנושא

- שיתוף פרטי התחברות בצורה מאובטחת: https://uselinkpilot.com/he/share-credentials-securely
- הדרך הטובה ביותר לשיתוף סיסמאות בצוות: https://uselinkpilot.com/he/share-passwords-with-team
- שליחת סיסמה בצורה מאובטחת: https://uselinkpilot.com/he/send-password-securely
- CLI, SDK ו-API למפתחים: https://uselinkpilot.com/he/developers

כל תרחישי השימוש: https://uselinkpilot.com/he/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "דף הבית",
        "item": "https://uselinkpilot.com/he"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "תרחישי שימוש",
        "item": "https://uselinkpilot.com/he/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "שיתוף מפתחות API בצורה מאובטחת",
        "item": "https://uselinkpilot.com/he/share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "האם בטוח לשלוח מפתח API בקישור ב-Slack?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן, כי הקישור מציג את המפתח פעם אחת ואז נמחק. ההודעה שנשארת ב-Slack מובילה להודעה שהתוכן כבר נמחק. את המפתח עצמו אף פעם אל תדביקו בערוץ."
        }
      },
      {
        "@type": "Question",
        "name": "אפשר לשתף מפתח עם מישהו מחוץ לחברה?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן. הנמען צריך רק דפדפן. השתמשו במפתח עם הרשאות מוגבלות ובקישור עם תוקף קצר, והחליפו את המפתח כשההתקשרות מסתיימת."
        }
      },
      {
        "@type": "Question",
        "name": "האם בכלל כדאי לשתף מפתחות של סביבת הייצור?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כמה שפחות. עדיף שהספק ינפיק מפתח נפרד לכל אדם או לכל שירות. כשאין ברירה אלא להשתמש במפתח משותף, שלחו אותו פעם אחת בקישור חד-פעמי והחליפו אותו לפי לוח זמנים קבוע."
        }
      },
      {
        "@type": "Question",
        "name": "אפשר להפוך את זה לאוטומטי?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "כן. ה-CLI וה-SDK מצפינים את הסוד במחשב שלכם לפני השליחה, וה-REST API מקבל את הטקסט המוצפן שהם מפיקים. מפתחות API ל-LinkPilot עצמו זמינים בכל תוכנית, גם ב-Free."
        }
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "HowTo",
    "name": "שיתוף מפתחות API בצורה מאובטחת",
    "description": "הגבילו את הרשאות המפתח, שלחו אותו פעם אחת בקישור שנמחק, והחליפו אותו לפי לוח זמנים קבוע.",
    "step": [
      {
        "@type": "HowToStep",
        "position": 1,
        "name": "צרו מפתח עם ההרשאות המצומצמות ביותר שהמשימה מאפשרת",
        "text": "רוב הספקים מאפשרים להגביל מפתח להרשאות, לכתובות IP או לסביבות מסוימות. מפתח מוגבל מצמצם את הנזק אם הוא דולף, וקל יותר לבטל אותו בנפרד."
      },
      {
        "@type": "HowToStep",
        "position": 2,
        "name": "הדביקו את המפתח בקישור חד-פעמי",
        "text": "השתמשו בטופס שלמטה. המפתח מוצפן בדפדפן שלכם ב-AES-GCM-256 והקישור נמחק אחרי ההצגה הראשונה, כך שבצ'אט או באימייל לא נשאר שום דבר שאפשר להשתמש בו."
      },
      {
        "@type": "HowToStep",
        "position": 3,
        "name": "שלחו את הקישור, ובתוכנית Pro מסרו את ביטוי הסיסמה בערוץ אחר",
        "text": "את הקישור אפשר לשלוח ב-Slack, באימייל או בקריאת שירות. אם הוספתם ביטוי סיסמה, מסרו אותו בעל פה או בערוץ אחר."
      },
      {
        "@type": "HowToStep",
        "position": 4,
        "name": "בקשו מהמפתחים לשמור את המפתח במנהל סודות",
        "text": "הקישור פועל פעם אחת. המפתח צריך לעבור ישר למאגר של משתני סביבה או לכספת, ואף פעם לא למערכת ניהול הגרסאות או למסמך משותף."
      },
      {
        "@type": "HowToStep",
        "position": 5,
        "name": "החליפו מפתחות לפי לוח זמנים וכשאנשים עוזבים",
        "text": "התייחסו לכל מפתח משותף כאל מפתח זמני. בתוכנית Pro, יומן הביקורת מראה מתי נפתח כל קישור, וכך קל להכין רשימת מפתחות להחלפה."
      }
    ],
    "inLanguage": "he"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```