API-kulcs biztonságos megosztása

Szűkítse a kulcs jogosultságait, küldje el egyetlen alkalommal egy törlődő linkben, és rendszeresen cserélje le.

Lépésről lépésre

  1. Hozzon létre a feladathoz szükséges legszűkebb jogosultságú kulcsot

    A legtöbb szolgáltatónál a kulcs bizonyos jogosultságokra, IP-címekre vagy környezetekre korlátozható. A szűkített kulcs kiszivárgás esetén kisebb kárt okoz, és önmagában, a többitől függetlenül is könnyebb visszavonni.

  2. Illessze be a kulcsot egy egyszer használatos linkbe

    Használja a lenti űrlapot. A kulcsot az Ön böngészője AES-GCM-256 titkosítással titkosítja, és a link az első megnyitás után véglegesen törlődik, így semmi használható nem marad a csevegésben vagy az e-mailben.

  3. Küldje el a linket, a Pro csomagban a jelmondatot pedig más úton

    A linkhez megfelel a Slack, az e-mail vagy egy hibajegy. Ha jelmondatot (külön jelszó a link megnyitásához) is beállít, azt szóban vagy egy másik csatornán adja át.

  4. Kérje meg a fejlesztőt, hogy titokkezelőben tárolja

    A link egyszer működik. A kulcs azonnal egy környezeti változókat kezelő tárolóba vagy széfbe kerüljön, soha ne a verziókezelőbe vagy egy megosztott dokumentumba.

  5. Cserélje le rendszeresen, és amikor valaki távozik

    Minden megosztott kulcsot kezeljen ideiglenesként. A Pro csomagban az auditnapló megmutatja, mikor nyitották meg az egyes linkeket, így könnyű összeállítani a lecserélendő kulcsok listáját.

Küldje el egyszer használatos linkkel

Hozzon létre most egyszer használatos titkos linket. Fiók nélkül használható.

Hogyan működik

  1. Illesszen be egy jelszót, kulcsot vagy fájlt

    Még a küldés előtt az Ön böngészője titkosítja. Az olvasás utáni törlés minden fiók nélkül létrehozott titoknál be van kapcsolva.

  2. Küldje el a linket

    Egyetlen URL. A # utáni kulcs a böngészőben marad, és soha nem jut el a szervereinkre.

  3. A tárolt titok véglegesen törlődik

    Az első megnyitás véglegesen törli a titkosított szöveget. Aki ezután nyitja meg a linket, bárki legyen is, már csak azt látja, hogy a tartalom megsemmisült.

API-kulcs küldése úgy, hogy ne maradjon a Slackben

A csatornába beillesztett API-kulcs bekerül a munkaterület exportjába, a keresés indexeli, és mindenki látja, aki később csatlakozik. Ugyanabban a csatornában egy egyszer használatos link a megnyitása után ártalmatlan. Ha a csapata a Slacket használja, a LinkPilot alkalmazása a Slackhez a /secret paranccsal hozza létre a linket, az üzenetekhez tartozó gyorsművelet pedig egy már beillesztett kulcsot titkos linkké alakít, így az eredeti üzenet törölhető.

.env fájl vagy konfiguráció megosztása

Egy teljes `.env` fájl is szöveg, így változtatás nélkül beilleszthető az űrlapba. Ha a fájlnak bájtra pontosan meg kell maradnia, például egy szolgáltatásfiók JSON-fájljánál vagy egy tanúsítványnál, csatolja ingyenes fiókkal. A fájlt az Ön böngészője titkosítja, és az első letöltés után megsemmisül. A szkriptekkel dolgozó fejlesztőknek a CLI, az SDK és az MCP-szerver ugyanígy titkosított titkokat hoz létre terminálból vagy egy asszisztensből.

Amit az egyszer használatos link nem vált ki

A link a kézbesítést oldja meg, nem a tárolást. A kulcsok helye egy titokkezelő rendszer vagy a platform környezeti beállításai. Az egyszer használatos link az az út, amelyen a kulcs egyetlen alkalommal, köztes másolat nélkül eljut attól, aki létrehozta, ahhoz, akinek szüksége van rá.

Gyakori kérdések

Biztonságos API-kulcsot linkben küldeni a Slacken?

Igen, mert a link egyszer jeleníti meg a kulcsot, aztán véglegesen törlődik. A Slackben maradó üzenet már csak egy oldalra vezet, amely jelzi, hogy a tartalom véglegesen törlődött. Magát a kulcsot soha ne illessze be a csatornába.

Megoszthatok kulcsot a cégen kívüli személlyel?

Igen. A címzettnek csak böngésző kell. Szűkített jogosultságú kulcsot küldjön, a linken rövid lejárattal, és cserélje le a kulcsot, amikor az együttműködés véget ér.

Megosszak egyáltalán éles kulcsokat?

A lehető legritkábban. Jobb, ha a szolgáltató személyenként vagy szolgáltatásonként ad ki kulcsot. Ha egy közös kulcs nem kerülhető el, küldje el egyetlen alkalommal, egyszer használatos linkben, és rendszeresen cserélje le.

Automatizálható ez?

Igen. A CLI és az SDK küldés előtt az Ön gépén titkosítja a titkot, a REST API pedig az általuk előállított titkosított szöveget fogadja. Magához a LinkPilothoz minden csomagban kaphat API-kulcsot, a Free csomagban is.

A Pro csomag havi 29 $, és minden titokhoz jelmondatot, egyéni lejárati dátumot és időpontot, valamint auditnaplót ad, amely minden megtekintést, végleges törlést és visszavonást rögzít. Csomagok megtekintése.

Minden felhasználási terület