API key सुरक्षित कैसे शेयर करें

    key का स्कोप सीमित रखें, उसे एक बार खुलकर मिट जाने वाले लिंक से भेजें और तय समय पर रोटेट करते रहें।

    स्टेप-दर-स्टेप

    1. 1

      काम के लिए जितना ज़रूरी हो, उतने ही स्कोप वाली key बनाएं

      ज़्यादातर प्रोवाइडर key को चुनिंदा परमिशन, IP या एनवायरनमेंट तक सीमित करने देते हैं। सीमित स्कोप वाली key लीक हो जाए तो नुकसान कम होता है, और अकेले उसी key को बंद करना भी आसान होता है।

    2. 2

      key को वन-टाइम लिंक में पेस्ट करें

      नीचे दिया फ़ॉर्म इस्तेमाल करें। key आपके ब्राउज़र में ही AES-GCM-256 से एन्क्रिप्ट होती है और लिंक पहली बार खुलते ही मिट जाता है, इसलिए चैट या ईमेल में काम की कोई चीज़ नहीं बचती।

    3. 3

      लिंक भेजें और Pro पर पासफ़्रेज़ किसी दूसरे रास्ते से बताएं

      लिंक के लिए Slack, ईमेल या टिकट ठीक है। पासफ़्रेज़ लगाया है, तो उसे बोलकर या किसी दूसरे रास्ते से बताएं।

    4. 4

      डेवलपर से कहें कि key को सीक्रेट मैनेजर में रखें

      लिंक एक ही बार काम करता है। key सीधे एनवायरनमेंट वेरिएबल स्टोर या वॉल्ट में जानी चाहिए; सोर्स कंट्रोल या किसी साझा डॉक्यूमेंट में कभी नहीं।

    5. 5

      तय समय पर और किसी के जाने पर key रोटेट करें

      शेयर की गई हर key को अस्थायी मानें। Pro पर ऑडिट टाइमलाइन दिखाती है कि कौन-सा लिंक कब खोला गया, जिससे रोटेट की जाने वाली keys की सूची बनाना आसान हो जाता है।

    इसे वन-टाइम लिंक से भेजें

    0/10,000 कैरेक्टर

    पासफ़्रेज़ से सुरक्षा Pro प्लान ($29/माह) में मिलती है। प्लान देखें

    बिना अकाउंट के बनाए गए सीक्रेट पर “पढ़ने के बाद मिटाएं” हमेशा चालू रहता है। एक बार देखे जाने के बाद लिंक अपने आप मिट जाता है।
    पढ़ने के बाद मिटाएं
    आपके ब्राउज़र में एन्क्रिप्ट किया गया
    न पढ़ा जाए तो 7 दिन में एक्सपायर

    अकाउंट बनाने की ज़रूरत नहीं। हमेशा मुफ़्त रहने वाला प्लान।

    यह कैसे काम करता है

    1. 01

      पासवर्ड, कुंजी या फ़ाइल पेस्ट करें

      कुछ भी भेजे जाने से पहले यह आपके ब्राउज़र में ही एन्क्रिप्ट होता है। बिना अकाउंट के बनाए गए हर सीक्रेट पर “पढ़ने के बाद मिटाएं” चालू रहता है।

    2. 02

      लिंक भेजें

      एक ही URL। # के बाद वाली कुंजी ब्राउज़र में ही रहती है और हमारे सर्वर तक कभी नहीं पहुंचती।

    3. 03

      स्टोर किया हुआ सीक्रेट मिट जाता है

      पहली बार खुलते ही एन्क्रिप्ट किया हुआ डेटा मिट जाता है। इसके बाद लिंक कोई भी खोले, उसे यही सूचना मिलती है कि सीक्रेट मिट चुका है।

    ब्राउज़र में होने वाला एन्क्रिप्शन 29 सितंबर 2026 को शुरू हुआ। उस तारीख से पहले बनाए गए सीक्रेट एक्सपायर होने तक बिना एन्क्रिप्शन के, सादे टेक्स्ट के रूप में स्टोर रहे, और फ़ाइल का नाम, साइज़ और टाइप हमें अब भी दिखते हैं। पूरा सुरक्षा मॉडल पढ़ें.

    API key को Slack में छोड़े बिना भेजें

    चैनल में पेस्ट की गई API key वर्कस्पेस के एक्सपोर्ट में चली जाती है, सर्च में इंडेक्स होती है और बाद में जुड़ने वाले हर व्यक्ति को दिखती है। उसी चैनल में भेजा गया वन-टाइम लिंक, यानी एक बार खुलने वाला लिंक, खुल जाने के बाद कोई नुकसान नहीं कर सकता। अगर आपकी टीम Slack पर काम करती है, तो LinkPilot का Slack ऐप /secret कमांड से लिंक बना देता है। अगर किसी ने key पहले ही पेस्ट कर दी है, तो मैसेज शॉर्टकट उसे सीक्रेट लिंक में बदल देता है, ताकि मूल मैसेज डिलीट किया जा सके।

    .env फ़ाइल या कॉन्फ़िग शेयर करना

    पूरी .env फ़ाइल टेक्स्ट ही होती है, इसलिए वह जैसी है वैसी ही फ़ॉर्म में आ जाती है। जिस फ़ाइल का हर बाइट ज्यों का त्यों रहना ज़रूरी है, जैसे सर्विस अकाउंट की JSON फ़ाइल या कोई सर्टिफ़िकेट, उसे मुफ़्त अकाउंट से अटैच करें; वह आपके ब्राउज़र में ही एन्क्रिप्ट होती है और पहली बार डाउनलोड होते ही मिट जाती है। जो डेवलपर यह काम स्क्रिप्ट से करते हैं, उनके लिए CLI, SDK और MCP सर्वर टर्मिनल या किसी असिस्टेंट से ऐसे ही एन्क्रिप्टेड सीक्रेट बनाते हैं।

    वन-टाइम लिंक किसकी जगह नहीं लेता

    यह key पहुंचाने का तरीका है, उसे रखने की जगह नहीं। API keys सीक्रेट मैनेजर में या आपके प्लेटफ़ॉर्म की एनवायरनमेंट सेटिंग्स में रहती हैं। वन-टाइम लिंक से key उसे बनाने वाले व्यक्ति से उस व्यक्ति तक पहुंचती है जिसे उसकी ज़रूरत है: एक ही बार, और बीच में कोई कॉपी छोड़े बिना।

    अक्सर पूछे जाने वाले सवाल

    Pro प्लान ($29 प्रति माह) में हर सीक्रेट पर पासफ़्रेज़ लगाया जा सकता है, एक्सपायरी की तारीख और समय खुद चुना जा सकता है और ऑडिट टाइमलाइन मिलती है, जिसमें सीक्रेट का हर बार देखा जाना, मिटना और वापस लिया जाना दर्ज होता है। प्लान देखें.

    संबंधित पेज

    इस्तेमाल के सभी तरीके