---
title: "API key सुरक्षित तरीके से कैसे शेयर करें | LinkPilot ब्लॉग"
url: https://uselinkpilot.com/hi/blog/how-to-share-api-keys-securely
description: "API key चैट या ईमेल में पेस्ट न करें। वन-टाइम सीक्रेट लिंक भेजें, जो ब्राउज़र में एन्क्रिप्ट होता है और एक बार खुलते ही मिट जाता है। पेस्ट हुई key रोटेट करें।"
lang: hi
---

सिक्योरिटी (https://uselinkpilot.com/hi/blog/category/security)

# API key सुरक्षित तरीके से कैसे शेयर करें

API key चैट या ईमेल में पेस्ट न करें। वन-टाइम सीक्रेट लिंक भेजें, जो ब्राउज़र में एन्क्रिप्ट होता है और एक बार खुलते ही मिट जाता है। पेस्ट हुई key रोटेट करें।

W. Miller (https://uselinkpilot.com/hi/author/w-miller)26 मई 2026 · अपडेट किया गया: 22 अक्टूबर 2026 · LinkPilot के बारे में (https://uselinkpilot.com/hi/about)

API key को चैट या ईमेल में पेस्ट न करें। उसे वन-टाइम सीक्रेट लिंक (https://uselinkpilot.com/hi/tools/free-secret-link-generator) से भेजें: key आपके ब्राउज़र में ही एन्क्रिप्ट होती है, उसे खोलने वाली कुंजी लिंक में # के बाद के हिस्से में रहती है, और स्टोर की गई कॉपी एक बार खुलते ही मिट जाती है। जो key पहले ही सादे टेक्स्ट में पेस्ट हो चुकी है, उसे रोटेट कर दें।

यह गाइड बाकी ब्योरा देती है: आम चैनल क्यों फ़ेल होते हैं, हैंडओवर का ठीक-ठीक तरीका, key लीक हो जाए तो क्या करें, और किन मामलों में वन-टाइम लिंक सही टूल नहीं है।

## Slack या ईमेल में API key भेजना असुरक्षित क्यों है?

क्योंकि दोनों मैसेज को तब तक रखते हैं जब तक कोई भी चीज़ उसे संभाले रखती है, और रास्ते में उसे हर डिवाइस और हर एक्सपोर्ट में कॉपी कर देते हैं।

- **दोनों में हमेशा सर्च किया जा सकता है।** 2023 में शेयर की गई key से ही आपकी अगली सुरक्षा घटना शुरू हो सकती है। जो हमलावर किसी कंपनी की चैट या मेलबॉक्स में घुस जाते हैं, वे अक्सर ठीक उन्हीं स्ट्रिंग को सर्च करते हैं जो API key जैसी दिखती हैं: `sk_live`, `AKIA`, `ghp_`, `Bearer`।
- **दोनों हर जगह सिंक होते हैं।** फ़ोन, निजी लैपटॉप, टैबलेट: ऐसे डिवाइस जो आपके सुरक्षा कंट्रोल के दायरे से बाहर हैं और जिन तक आपकी रिमोट-वाइप पॉलिसी नहीं पहुंचती।
- **दोनों एक्सपोर्ट होते हैं।** कंप्लायंस रिव्यू, कानूनी जांच और वर्कस्पेस एक्सपोर्ट, सबमें हिस्ट्री की कॉपी बनती है। हर एक्सपोर्ट एक और जगह है जहां key मौजूद रहती है।
- **ऑफ़बोर्डिंग के बाद भी दोनों बने रहते हैं।** कॉन्ट्रैक्टर का काम खत्म हो जाता है, लेकिन वह DM थ्रेड बना रहता है जिसमें आपकी Stripe key पड़ी है।

इनमें से किसी भी टूल में सीक्रेट डालने का मतलब है यह मान लेना कि मैसेज जहां-जहां पहुंचेगा, सीक्रेट वहां तब तक रहेगा जब तक कोई भी चीज़ उसे संभाले रखेगी। इनमें से कोई भी सिस्टम भूलने के लिए नहीं बना है।

## शेयर करने से पहले: key को छोटा करें

सबसे अच्छा हैंडओवर वह है जिसमें सौंपी जा रही key से लगभग कोई फ़र्क न पड़े। कुछ भी बनाने से पहले, key जहां से बनती है वहीं कम से कम अधिकार का नियम लागू करें:

- **दायरा सीमित करें।** Stripe restricted keys (https://docs.stripe.com/keys), GitHub fine-grained personal access tokens (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens), खास actions और resources तक सीमित AWS IAM पॉलिसी: ज़्यादातर गंभीर प्रोवाइडर ऐसी key बनाने देते हैं जो सिर्फ़ वही एक काम कर सके जिसकी प्राप्तकर्ता को ज़रूरत है।
- **सिर्फ़ पढ़ने का ऐक्सेस दें**, जब तक लिखने की सच में ज़रूरत न हो।
- **प्रोवाइडर की तरफ़ एक्सपायरी सेट करें**, जहां प्लेटफ़ॉर्म इसकी सुविधा देता है (GitHub fine-grained PATs, STS से AWS के अस्थायी क्रेडेंशियल (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html))। तब लीक हुई key की भी एक तय उम्र होती है, चाहे आप बाद में कुछ भी करें या न करें।
- **key का नाम प्राप्तकर्ता के नाम पर रखें** (`vendor-x-readonly`), ताकि छह महीने बाद उसे वापस लेने का फ़ैसला एक नज़र में हो जाए, उसके लिए पुराने रिकॉर्ड न खंगालने पड़ें।

सीमित दायरे वाली, एक्सपायर होने वाली, सिर्फ़ पढ़ने वाली key से सबसे बुरा लीक भी सुरक्षा घटना नहीं, बस एक झंझट बनकर रह जाता है।

## हैंडओवर का तरीका

1. **key उसी सिस्टम में बनाएं जहां वह इस्तेमाल होगी** (AWS, Stripe, आपका अपना API), ऊपर बताए अनुसार कम से कम अधिकारों के साथ।
2. **उसे वन-टाइम सीक्रेट लिंक में पेस्ट करें**, “पढ़ने के बाद मिटाएं” चालू रखें और काम के हिसाब से सबसे छोटी एक्सपायरी चुनें: सबसे छोटा प्रीसेट 1 घंटा है, उसके बाद 24 घंटे और 7 दिन, और Pro पर अपनी पसंद की तारीख और समय। बस असली हैंडओवर के लिए जितना समय चाहिए, उससे ज़्यादा नहीं।
3. **पासफ़्रेज़ जोड़ें और उसे किसी दूसरे चैनल से भेजें**: लिंक ईमेल से, पासफ़्रेज़ SMS या Slack DM से। LinkPilot में पासफ़्रेज़, अपनी पसंद की एक्सपायरी और ऑडिट टाइमलाइन Pro की सुविधाएं हैं, $29/माह पर। अगर किसी एक चैनल से लीक हो भी जाए, तो हमलावर के पास पहेली का आधा हिस्सा ही होता है। (LinkPilot पासफ़्रेज़ को भेजने से पहले ब्राउज़र में ही SHA-256 से हैश करता है; असली पासफ़्रेज़ सर्वर के डेटाबेस या लॉग तक कभी नहीं पहुंचता, और कोशिशें हर IP से हर मिनट 5 तक सीमित हैं।)
4. **लिंक भेज दें।**
5. **किसी दूसरे चैनल से पुष्टि करें कि प्राप्तकर्ता ने उसे खोल लिया है**, और ऑडिट टाइमलाइन देखें: एक बार खुला, उम्मीद के समय पर, उम्मीद की जगह से। यही आपकी रसीद है।

अगर एक्सपायरी तक लिंक नहीं खुलता, तो उसे वापस लें और नया लिंक भेजें। एक्सपायरी न बढ़ाएं और वही लिंक दोबारा इस्तेमाल न करें।

## उदाहरण: Stripe restricted key भेजना

```bash
# generate a restricted key with the minimum needed scopes
stripe api_keys create \
  --restricted \
  --display-name "vendor-x-readonly"

# pipe the resulting key into a LinkPilot secret
curl -X POST https://api.uselinkpilot.com/v1/secrets \
  -H "Authorization: Bearer $LP_KEY" \
  -d 'payload=sk_restricted_…' \
  -d 'expires_in=3600' \
  -d 'burn_after_read=true'
```

प्राप्तकर्ता को क्या दिखता है: लिंक खोलने पर “दिखाएं” वाला पेज खुलता है, key नहीं। लिंक प्रीव्यू बॉट और ईमेल स्कैनर, जो URL को पहले से लोड कर लेते हैं, सिर्फ़ मेटाडेटा पाते हैं, क्योंकि लिंक का खुलना सिर्फ़ “दिखाएं” पर साफ़ क्लिक से दर्ज होता है, `GET` से कभी नहीं। प्राप्तकर्ता “दिखाएं” पर क्लिक करता है (और पासफ़्रेज़ सेट हो तो उसे डालता है), तब key ठीक एक बार दिखती है। उसके बाद स्टोर किए गए डेटा पर दूसरा डेटा लिख दिया जाता है और लिंक HTTP 410 लौटाता है। अगर ईमेल पूरी कंपनी में फ़ॉरवर्ड होता रहे, तब भी सिर्फ़ पहला व्यक्ति ही उसे पढ़ सकता था, और ऑडिट रिकॉर्ड आपको बताता है कि वह कौन था।

## किस हैंडओवर के लिए कौन-सा चैनल

| स्थिति | सुझाया गया तरीका | नोट |
| --- | --- | --- |
| टीम का सदस्य, उसी कमरे में या कॉल पर | वन-टाइम लिंक, 1 घंटे की एक्सपायरी (सबसे छोटा प्रीसेट) | पासफ़्रेज़ ज़रूरी नहीं: आप उसी समय पुष्टि कर सकते हैं कि key मिल गई |
| दूर बैठा टीम का सदस्य | वन-टाइम लिंक + दूसरे चैनल से पासफ़्रेज़ | 1 घंटे की एक्सपायरी |
| कॉन्ट्रैक्टर या एजेंसी | सीमित दायरे वाली key + वन-टाइम लिंक + पासफ़्रेज़ | key का नाम उनके नाम पर रखें; काम खत्म होने की तारीख पर key वापस लेने का रिमाइंडर कैलेंडर में डालें |
| ग्राहक, जिसे उसकी अपनी key मिल रही है | आपके ऐप या सपोर्ट प्रोसेस से वन-टाइम लिंक | 24 घंटे की एक्सपायरी; उन्हें कहें कि key तुरंत सुरक्षित जगह स्टोर कर लें |
| CI/CD पाइपलाइन या सर्विस | प्लेटफ़ॉर्म का सीक्रेट स्टोर (Actions secrets, Vault, ASM) | लिंक कभी नहीं: मशीनें हैंडओवर नहीं करतीं |
| पूरी टीम, लगातार ऐक्सेस | पासवर्ड मैनेजर का वॉल्ट | यह स्टोरेज और ऐक्सेस कंट्रोल है, हैंडओवर नहीं |

## API key लीक हो जाए तो क्या करें?

उसे एक्सपोज़ हुआ मानें और प्रोवाइडर के यहां उसे रोटेट करें; मैसेज डिलीट करने से कुछ नहीं होता। जो भी key किसी चैट मैसेज, ईमेल, स्क्रीनशॉट, git commit या सार्वजनिक पेस्ट में आई है, वह इसी गिनती में है। इस क्रम में:

1. **पहले नई key जारी करें**, अगर प्रोवाइडर एक साथ दो चालू keys रखने देता है। इससे सही इस्तेमाल करने वालों का काम नहीं रुकता।
2. **लीक हुई key को प्रोवाइडर के यहां वापस लें।** सिर्फ़ यही कदम असल में खतरा खत्म करता है; Slack मैसेज डिलीट करने से यह नहीं होता।
3. **नई key ठीक तरीके से सौंपें**: वन-टाइम लिंक, पासफ़्रेज़, छोटी एक्सपायरी, ऊपर बताए तरीके से।
4. **प्रोवाइडर के इस्तेमाल वाले लॉग देखें**, लीक होने से लेकर वापस लिए जाने तक उस key से क्या हुआ। अनजान कॉल दिखें तो मतलब यह अब सफ़ाई का काम नहीं, सुरक्षा घटना है।
5. **जहां से पेस्ट हुआ, वह वजह ठीक करें**: सीक्रेट को अपने `.gitignore` में शामिल env टूलिंग में डालें, रिपॉज़िटरी होस्ट पर secret scanning चालू करें, या वह रनबुक अपडेट करें जिसमें किसी को key DM करने को कहा गया था।

यह पूरा काम कुछ मिनट में हो जाना चाहिए। अगर key रोटेट करना इतना डरावना है कि लोग उससे बचते हैं, तो असली कमज़ोरी वही नाज़ुकपन है। पहले उसे ठीक करें।

## किन चीज़ों से बचें

- **वही सीक्रेट दोबारा भेजना।** इसके बजाय रोटेट करें। दोबारा भेजने से ऑडिट का “ठीक एक बार दिखा” वाला रिकॉर्ड खत्म हो जाता है, जिसकी वजह से वन-टाइम लिंक इस्तेमाल करना फ़ायदेमंद था।
- **लंबी एक्सपायरी।** छोटी एक्सपायरी को डिफ़ॉल्ट रखें। ज़्यादातर हैंडओवर कुछ मिनट में हो जाते हैं; 8 घंटे की अवधि बस ज़्यादा लंबा लीक है।
- **पासफ़्रेज़ छोड़ देना।** इसमें लगभग कुछ नहीं लगता और यह गलती से URL लीक होने से बचाता है: फ़ॉरवर्ड किए गए ईमेल, स्क्रीन शेयर, साझा स्क्रीन पर किसी का कंधे के ऊपर से झांकना।
- **keys के स्क्रीनशॉट।** ये कैमरा रोल, क्लाउड फ़ोटो सिंक और इमेज सर्च में पहुंच जाते हैं। स्क्रीनशॉट भी चैट में पेस्ट करने जितना ही स्थायी है, बस _आपके_ लिए उसमें सर्च करना मुश्किल है और OCR के लिए आसान।
- **लिंक टूल को स्टोरेज की तरह इस्तेमाल करना।** लिंक कूरियर है, वॉल्ट नहीं। key मिलते ही प्राप्तकर्ता को उसे पासवर्ड मैनेजर या env टूलिंग में स्टोर कर लेना चाहिए।

## कब वन-टाइम लिंक सही टूल नहीं है

ईमानदारी से कहें तो इस तरीके की भी सीमाएं हैं:

- **मशीन से मशीन वाले क्रेडेंशियल** सीक्रेट मैनेजर या प्लेटफ़ॉर्म के अपने स्टोर में रहने चाहिए, जहां से वे डिप्लॉय या रनटाइम पर डाले जाएं। किसी इंसान का लिंक पर क्लिक करना डिप्लॉयमेंट का कदम नहीं है।
- **लंबे समय तक साझा रहने वाले क्रेडेंशियल** पासवर्ड मैनेजर में रहने चाहिए, जहां असली ऐक्सेस कंट्रोल हो और हर व्यक्ति का ऐक्सेस अलग से वापस लिया जा सके।
- **बार-बार रोटेशन** (हर घंटे बदलने वाली keys) शुरू से अंत तक ऑटोमेट होनी चाहिए; उस प्रक्रिया में इंसानों और लिंक की कोई जगह नहीं होनी चाहिए।
- **ऐसे सीक्रेट जिन्हें किसी भी तीसरे पक्ष के हाथ लगने का जोखिम आप नहीं उठा सकते**: हैंडओवर ऑफ़लाइन करें। _अपडेट, 29 सितंबर 2026: इस बिंदु में पहले लिखा था कि LinkPilot E2EE का दावा नहीं करता और इसकी जगह कोई एंड-टू-एंड एन्क्रिप्टेड टूल इस्तेमाल करें। अब LinkPilot टेक्स्ट को ब्राउज़र में ही एन्क्रिप्ट करता है, इसलिए वह सिर्फ़ एन्क्रिप्ट किया हुआ डेटा स्टोर करता है, और साथ में जोड़ी गई फ़ाइलें भी इसी तरह। सिक्योरिटी आर्किटेक्चर (https://uselinkpilot.com/hi/security-architecture) पेज ठीक-ठीक बताता है कि क्या सुरक्षित है और क्या नहीं।_

आम मामले में, जब एक व्यक्ति किसी दूसरे व्यक्ति को एक क्रेडेंशियल एक बार सौंपता है, पासफ़्रेज़ और छोटी एक्सपायरी वाला वन-टाइम लिंक आसान तरीकों में सबसे मज़बूत है।

## और पढ़ें

- URL से संवेदनशील जानकारी क्यों लीक होती है: https://uselinkpilot.com/hi/blog/why-urls-leak-sensitive-information
- पासवर्ड सुरक्षित तरीके से शेयर करना: 5 तरीकों की तुलना: https://uselinkpilot.com/hi/secure-password-sharing
- LinkPilot सिक्योरिटी आर्किटेक्चर: https://uselinkpilot.com/hi/security-architecture
- URL शॉर्टनर API की तुलना: https://uselinkpilot.com/hi/blog/url-shortener-api-comparison
- मुफ़्त सीक्रेट लिंक जनरेटर: https://uselinkpilot.com/hi/tools/free-secret-link-generator

## संदर्भ

- Stripe Docs, API keys: limit access with restricted keys (https://docs.stripe.com/keys).
- GitHub Docs, Managing your personal access tokens (https://docs.github.com/en/authentication/keeping-your-account-and-data-secure/managing-your-personal-access-tokens).
- AWS IAM User Guide, Temporary security credentials in IAM (https://docs.aws.amazon.com/IAM/latest/UserGuide/id_credentials_temp.html).

## इस लेख के लिए टूल

वन-टाइम सीक्रेट लिंक जनरेटर

पासवर्ड या नोट ऐसे लिंक से शेयर करें जो सिर्फ़ एक बार खुलता है।
https://uselinkpilot.com/hi/tools/free-secret-link-generator

अपने आप मिटने वाला मैसेज

ऐसा नोट भेजें जो एक बार पढ़ते ही मिट जाता है।
https://uselinkpilot.com/hi/tools/burn-after-read-secret

एक्सपायर होने वाला लिंक जनरेटर

ऐसे लिंक बनाएं जो तय समय पर काम करना बंद कर दें।
https://uselinkpilot.com/hi/tools/temporary-link

## अक्सर पूछे जाने वाले सवाल

### क्या Slack में API key भेजना सच में इतना बुरा है?

### क्या मुझे बस पासवर्ड मैनेजर इस्तेमाल करना चाहिए?

### अगर प्राप्तकर्ता को बाद में key फिर चाहिए तो?

### API key को CI/CD में कैसे पहुंचाएं?

### क्या LinkPilot मेरी शेयर की गई API key पढ़ सकता है?

## LinkPilot ऐसा सीक्रेट लिंक भेजता है जो खुलने के बाद मिट जाता है।

आपके ब्राउज़र में ही एन्क्रिप्ट होता है, एक बार दिखता है और फिर हमेशा के लिए मिट जाता है। अकाउंट बनाने की ज़रूरत नहीं।

सीक्रेट लिंक बनाएं (https://uselinkpilot.com/hi/tools/free-secret-link-generator)

## आगे पढ़ें

सिक्योरिटी

### वन-टाइम सीक्रेट लिंक कैसे काम करते हैं

वन-टाइम सीक्रेट लिंक सामग्री एक बार दिखाता है: ब्राउज़र उसे एन्क्रिप्ट करता है, सर्वर सिर्फ़ एन्क्रिप्टेड डेटा रखता है; पहली बार खुलते ही कॉपी मिट जाती है।
https://uselinkpilot.com/hi/blog/how-one-time-secret-links-work

सिक्योरिटी

### एक्सपायरी वाले लिंक: सीक्रेट मिट जाता है, बस रीडायरेक्ट नहीं

एक्सपायर होने वाला सीक्रेट लिंक समय-सीमा पर सीक्रेट मिटा देता है, जबकि बंद शॉर्ट लिंक सिर्फ़ रीडायरेक्ट रोकता है। सही समय-सीमा कैसे चुनें, और खास मामले।
https://uselinkpilot.com/hi/blog/expiring-links-security

सिक्योरिटी

### सीक्रेट शेयरिंग में क्लाइंट-साइड एन्क्रिप्शन: किससे बचाता है, किससे नहीं

क्लाइंट-साइड एन्क्रिप्शन स्टोर किए गए सीक्रेट को ऑपरेटर और डेटाबेस लीक से बचाता है, बस। गलत JavaScript, एक्सटेंशन और लीक हुआ लिंक इसे बेकार कर देते हैं।
https://uselinkpilot.com/hi/blog/client-side-encryption-for-secret-sharing

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "होम",
        "item": "https://uselinkpilot.com/hi"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "ब्लॉग",
        "item": "https://uselinkpilot.com/hi/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "API key सुरक्षित तरीके से कैसे शेयर करें",
        "item": "https://uselinkpilot.com/hi/blog/how-to-share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/hi/blog/how-to-share-api-keys-securely#article",
    "headline": "API key सुरक्षित तरीके से कैसे शेयर करें",
    "description": "API key चैट या ईमेल में पेस्ट न करें। वन-टाइम सीक्रेट लिंक भेजें, जो ब्राउज़र में एन्क्रिप्ट होता है और एक बार खुलते ही मिट जाता है। पेस्ट हुई key रोटेट करें।",
    "inLanguage": "hi",
    "datePublished": "2026-05-26",
    "dateModified": "2026-10-22",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Person",
      "@id": "https://uselinkpilot.com/author/w-miller#person",
      "name": "W. Miller",
      "url": "https://uselinkpilot.com/hi/author/w-miller",
      "worksFor": {
        "@type": "Organization",
        "name": "LinkPilot",
        "url": "https://uselinkpilot.com"
      }
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/hi/blog/how-to-share-api-keys-securely"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "क्या Slack में API key भेजना सच में इतना बुरा है?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "समस्या भेजने में नहीं, उसके हमेशा बने रहने में है। चैट हिस्ट्री में सर्च किया जा सकता है, वह मोबाइल पर सिंक होती है, कंप्लायंस रिव्यू में एक्सपोर्ट होती है और किसी के जाने के बाद भी बनी रहती है। वन-टाइम लिंक एक बार पढ़े जाने के बाद सीक्रेट को चैनल से हटा देता है।"
        }
      },
      {
        "@type": "Question",
        "name": "क्या मुझे बस पासवर्ड मैनेजर इस्तेमाल करना चाहिए?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "हां, लंबे समय तक चलने वाले क्रेडेंशियल के लिए। key का आधिकारिक रिकॉर्ड पासवर्ड मैनेजर में रखें और वन-टाइम लिंक सिर्फ़ हैंडओवर के लिए इस्तेमाल करें। कई टीमें दोनों इस्तेमाल करती हैं: लिंक key को पहुंचाता है, वॉल्ट उसे स्टोर करता है।"
        }
      },
      {
        "@type": "Question",
        "name": "अगर प्राप्तकर्ता को बाद में key फिर चाहिए तो?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "पुरानी key दोबारा न भेजें। नई key जारी करें, या उनसे कहें कि key मिलते ही उसे पासवर्ड मैनेजर में स्टोर कर लें। दोबारा शेयर करने से रोटेशन का मकसद खत्म हो जाता है और ऑडिट रिकॉर्ड उलझ जाता है।"
        }
      },
      {
        "@type": "Question",
        "name": "API key को CI/CD में कैसे पहुंचाएं?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "लिंक से नहीं। मशीनों को key आपके प्लेटफ़ॉर्म के सीक्रेट स्टोर से पढ़नी चाहिए: GitHub Actions secrets, GitLab CI variables, AWS Secrets Manager, Vault। वन-टाइम लिंक सिर्फ़ एक व्यक्ति से दूसरे व्यक्ति तक हैंडओवर के लिए हैं।"
        }
      },
      {
        "@type": "Question",
        "name": "क्या LinkPilot मेरी शेयर की गई API key पढ़ सकता है?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "नहीं। 29 सितंबर 2026 से डेटा आपके ब्राउज़र में ही एन्क्रिप्ट होता है और कुंजी लिंक में # के बाद के हिस्से में रहती है, जिसे ब्राउज़र कभी सर्वर को नहीं भेजते। इसलिए डेटाबेस का पूरा ऐक्सेस रखने वाले ऑपरेटर को भी सिर्फ़ एन्क्रिप्ट किया हुआ डेटा दिखता है। मिट चुके डेटा पर दूसरा डेटा लिख दिया जाता है और उसे वापस नहीं लाया जा सकता। इसकी कीमत यह है कि जिसके पास पूरा लिंक है, उसके पास कुंजी भी है, इसलिए छोटी एक्सपायरी और “पढ़ने के बाद मिटाएं” अब भी ज़रूरी हैं। अटैच की गई फ़ाइलें भी इसी तरह एन्क्रिप्ट होती हैं। सिक्योरिटी आर्किटेक्चर पेज पूरा मॉडल बताता है, उस मेटाडेटा समेत जो हमें अब भी दिखता है: फ़ाइल का नाम, साइज़ और टाइप।"
        }
      }
    ],
    "inLanguage": "hi"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```