Kako sigurno podijeliti API-ključ

    Ograničite ovlasti ključa, pošaljite ga jednom, linkom koji se trajno briše, i rotirajte ga prema rasporedu.

    Korak po korak

    1. 1

      Izradite ključ s najužim ovlastima koje zadatak dopušta

      Većina pružatelja usluga omogućuje da ključ ograničite na određene dozvole, IP-adrese ili okruženja. Ključ s ograničenim ovlastima smanjuje štetu ako procuri i lakše ga je zasebno opozvati.

    2. 2

      Zalijepite ključ u jednokratni link

      Poslužite se obrascem u nastavku. Ključ se šifrira u vašem pregledniku algoritmom AES-GCM-256, a link se nakon prvog otvaranja trajno briše, pa u chatu ili e-pošti ne ostaje ništa upotrebljivo.

    3. 3

      Pošaljite link, a u planu Pro pristupnu frazu drugim putem

      Link slobodno pošaljite Slackom, e-poštom ili u tiketu. Ako dodate pristupnu frazu (dodatnu lozinku za otvaranje linka), priopćite je usmeno ili drugim kanalom.

    4. 4

      Neka programer spremi ključ u upravitelj tajni

      Link radi jednom. Ključ treba ići ravno u spremište varijabli okruženja ili u trezor, nikad u repozitorij izvornog koda ni u zajednički dokument.

    5. 5

      Rotirajte ključeve prema rasporedu i kad ljudi odlaze

      Svaki podijeljeni ključ smatrajte privremenim. U planu Pro revizijski trag pokazuje kad je koji link otvoren, pa je lako sastaviti popis ključeva za rotaciju.

    Pošaljite jednokratnim linkom

    0/10.000 znakova

    Zaštita pristupnom frazom dostupna je u planu Pro (29 USD/mj.). Pogledajte planove

    Brisanje nakon čitanja uvijek je uključeno za anonimne tajne. Link se sam uništava nakon jednog otvaranja.
    Izbriši nakon čitanja
    Šifrirano u vašem pregledniku
    Istječe za 7 dana ako nije otvoren

    Bez računa. Trajno besplatan plan.

    Kako funkcionira

    1. 01

      Zalijepite lozinku, ključ ili datoteku

      Sve se šifrira u vašem pregledniku prije nego što se išta pošalje. Brisanje nakon čitanja uključeno je za svaku anonimnu tajnu.

    2. 02

      Pošaljite link

      Jedan URL. Ključ nakon znaka # ostaje u pregledniku i nikad ne dolazi do naših poslužitelja.

    3. 03

      Spremljene tajne više nema

      Prvo otvaranje trajno briše šifrirani tekst. Tko god link otvori drugi put, vidi obavijest da je sadržaj trajno izbrisan.

    Šifriranje u pregledniku uvedeno je 29. rujna 2026. Tajne izrađene prije tog datuma čuvale su se kao nešifrirani tekst dok nisu istekle, a naziv, veličina i vrsta datoteke i dalje su nam vidljivi. Pročitajte cijeli sigurnosni model.

    Kako sigurno poslati API-ključ, a da ne ostane u Slacku

    API-ključ zalijepljen u kanal izvozi se zajedno s radnim prostorom, pretraga ga indeksira i vidi ga svatko tko se kanalu pridruži poslije. Jednokratni link u istom kanalu bezopasan je čim ga netko otvori. Ako vaš tim radi u Slacku, LinkPilotova aplikacija za Slack izrađuje link naredbom /secret, a prečac za poruke pretvara ključ koji je netko već zalijepio u tajni link, pa se izvorna poruka može izbrisati.

    Dijeljenje datoteke .env ili konfiguracije

    Cijela datoteka .env običan je tekst, pa stane u obrazac takva kakva jest. Datoteku koja mora ostati ista do posljednjeg bajta, primjerice JSON-datoteku servisnog računa ili certifikat, priložite s besplatnog računa: šifrira se u vašem pregledniku i uništava nakon prvog preuzimanja. Programerima koji to rade skriptama služe CLI, SDK i MCP-poslužitelj: izrađuju jednake šifrirane tajne iz terminala ili asistenta.

    Što jednokratni link ne zamjenjuje

    On služi za dostavu, a ne za pohranu. Ključevima je mjesto u upravitelju tajni ili u postavkama okruženja vaše platforme. Jednokratnim linkom ključ stiže od osobe koja ga je generirala do osobe koja ga treba, jednom i bez kopije na putu.

    Česta pitanja

    Plan Pro za 29 $ mjesečno dodaje pristupnu frazu za svaku tajnu, vlastiti datum i vrijeme isteka te revizijski trag koji bilježi svako otvaranje, brisanje i opoziv. Pogledajte planove.

    Povezano

    Sve primjene