Szűkítse a kulcs jogosultságait, küldje el egyetlen alkalommal egy törlődő linkben, és rendszeresen cserélje le.
Lépésről lépésre
Hozzon létre a feladathoz szükséges legszűkebb jogosultságú kulcsot
A legtöbb szolgáltatónál a kulcs bizonyos jogosultságokra, IP-címekre vagy környezetekre korlátozható. A szűkített kulcs kiszivárgás esetén kisebb kárt okoz, és önmagában, a többitől függetlenül is könnyebb visszavonni.
Illessze be a kulcsot egy egyszer használatos linkbe
Használja a lenti űrlapot. A kulcsot az Ön böngészője AES-GCM-256 titkosítással titkosítja, és a link az első megnyitás után véglegesen törlődik, így semmi használható nem marad a csevegésben vagy az e-mailben.
Küldje el a linket, a Pro csomagban a jelmondatot pedig más úton
A linkhez megfelel a Slack, az e-mail vagy egy hibajegy. Ha jelmondatot (külön jelszó a link megnyitásához) is beállít, azt szóban vagy egy másik csatornán adja át.
Kérje meg a fejlesztőt, hogy titokkezelőben tárolja
A link egyszer működik. A kulcs azonnal egy környezeti változókat kezelő tárolóba vagy széfbe kerüljön, soha ne a verziókezelőbe vagy egy megosztott dokumentumba.
Cserélje le rendszeresen, és amikor valaki távozik
Minden megosztott kulcsot kezeljen ideiglenesként. A Pro csomagban az auditnapló megmutatja, mikor nyitották meg az egyes linkeket, így könnyű összeállítani a lecserélendő kulcsok listáját.
Még a küldés előtt az Ön böngészője titkosítja. Az olvasás utáni törlés minden fiók nélkül létrehozott titoknál be van kapcsolva.
Küldje el a linket
Egyetlen URL. A # utáni kulcs a böngészőben marad, és soha nem jut el a szervereinkre.
A tárolt titok véglegesen törlődik
Az első megnyitás véglegesen törli a titkosított szöveget. Aki ezután nyitja meg a linket, bárki legyen is, már csak azt látja, hogy a tartalom megsemmisült.
API-kulcs küldése úgy, hogy ne maradjon a Slackben
A csatornába beillesztett API-kulcs bekerül a munkaterület exportjába, a keresés indexeli, és mindenki látja, aki később csatlakozik. Ugyanabban a csatornában egy egyszer használatos link a megnyitása után ártalmatlan. Ha a csapata a Slacket használja, a LinkPilot alkalmazása a Slackhez a /secret paranccsal hozza létre a linket, az üzenetekhez tartozó gyorsművelet pedig egy már beillesztett kulcsot titkos linkké alakít, így az eredeti üzenet törölhető.
.env fájl vagy konfiguráció megosztása
Egy teljes `.env` fájl is szöveg, így változtatás nélkül beilleszthető az űrlapba. Ha a fájlnak bájtra pontosan meg kell maradnia, például egy szolgáltatásfiók JSON-fájljánál vagy egy tanúsítványnál, csatolja ingyenes fiókkal. A fájlt az Ön böngészője titkosítja, és az első letöltés után megsemmisül. A szkriptekkel dolgozó fejlesztőknek a CLI, az SDK és az MCP-szerver ugyanígy titkosított titkokat hoz létre terminálból vagy egy asszisztensből.
Amit az egyszer használatos link nem vált ki
A link a kézbesítést oldja meg, nem a tárolást. A kulcsok helye egy titokkezelő rendszer vagy a platform környezeti beállításai. Az egyszer használatos link az az út, amelyen a kulcs egyetlen alkalommal, köztes másolat nélkül eljut attól, aki létrehozta, ahhoz, akinek szüksége van rá.
Gyakori kérdések
Biztonságos API-kulcsot linkben küldeni a Slacken?
Igen, mert a link egyszer jeleníti meg a kulcsot, aztán véglegesen törlődik. A Slackben maradó üzenet már csak egy oldalra vezet, amely jelzi, hogy a tartalom véglegesen törlődött. Magát a kulcsot soha ne illessze be a csatornába.
Megoszthatok kulcsot a cégen kívüli személlyel?
Igen. A címzettnek csak böngésző kell. Szűkített jogosultságú kulcsot küldjön, a linken rövid lejárattal, és cserélje le a kulcsot, amikor az együttműködés véget ér.
Megosszak egyáltalán éles kulcsokat?
A lehető legritkábban. Jobb, ha a szolgáltató személyenként vagy szolgáltatásonként ad ki kulcsot. Ha egy közös kulcs nem kerülhető el, küldje el egyetlen alkalommal, egyszer használatos linkben, és rendszeresen cserélje le.
Automatizálható ez?
Igen. A CLI és az SDK küldés előtt az Ön gépén titkosítja a titkot, a REST API pedig az általuk előállított titkosított szöveget fogadja. Magához a LinkPilothoz minden csomagban kaphat API-kulcsot, a Free csomagban is.
A Pro csomag havi 29 $, és minden titokhoz jelmondatot, egyéni lejárati dátumot és időpontot, valamint auditnaplót ad, amely minden megtekintést, végleges törlést és visszavonást rögzít. Csomagok megtekintése.