Batasi cakupan kunci, kirim satu kali lewat tautan yang dihapus permanen setelah dibuka, dan rotasikan kunci secara berkala.
Di sebagian besar penyedia, kunci bisa dibatasi ke izin, IP, atau environment tertentu. Kunci dengan cakupan terbatas mengurangi kerugian jika bocor dan lebih mudah dicabut tanpa mengganggu kunci lain.
Gunakan formulir di bawah. Kunci dienkripsi di browser Anda dengan AES-GCM-256, dan tautannya dihapus permanen setelah pertama kali dibuka, sehingga tidak ada salinan yang masih bisa dipakai di chat atau email.
Tautan boleh dikirim lewat Slack, email, atau tiket. Jika Anda menambahkan frasa sandi, sampaikan secara lisan atau lewat jalur lain.
Tautan hanya bisa dibuka satu kali. Kunci harus langsung masuk ke penyimpanan environment variable atau brankas, jangan pernah ke source control atau dokumen bersama.
Anggap setiap kunci yang dibagikan bersifat sementara. Di paket Pro, riwayat audit menunjukkan kapan setiap tautan dibuka, sehingga daftar kunci yang perlu dirotasi mudah disusun.
Buat tautan rahasia sekali pakai sekarang. Tanpa akun.
Isinya dienkripsi di browser Anda sebelum apa pun dikirim. Hapus setelah dibaca aktif untuk setiap rahasia anonim.
Satu URL. Kunci setelah tanda # tetap di browser dan tidak pernah sampai ke server kami.
Saat pertama kali dibuka, ciphertext dihapus permanen. Kunjungan kedua, oleh siapa pun, hanya menemukan halaman yang menyatakan isinya sudah dimusnahkan.
Kunci API yang ditempel di channel ikut terekspor bersama workspace, terindeks oleh pencarian, dan terlihat oleh semua orang yang bergabung belakangan. Tautan sekali pakai di channel yang sama tidak berbahaya lagi setelah dibuka. Jika tim Anda bekerja di Slack, aplikasi LinkPilot untuk Slack membuat tautan dengan perintah /secret, dan pintasan pesannya mengubah kunci yang sudah telanjur ditempel seseorang menjadi tautan rahasia, sehingga pesan aslinya bisa dihapus.
Satu file `.env` utuh berupa teks, jadi bisa langsung ditempel ke formulir. Untuk file yang byte-nya harus tetap persis sama, misalnya JSON akun layanan atau sertifikat, lampirkan dari akun gratis; file itu dienkripsi di browser Anda dan dimusnahkan setelah diunduh pertama kali. Developer yang ingin mengotomatiskannya bisa memakai CLI, SDK, dan server MCP, yang membuat rahasia terenkripsi yang sama dari terminal atau asisten AI.
Tautan ini adalah cara mengantar, bukan tempat menyimpan. Kunci disimpan di secrets manager atau di pengaturan environment platform Anda. Tautan sekali pakai adalah cara kunci berpindah dari orang yang membuatnya ke orang yang membutuhkannya, satu kali, tanpa salinan di antaranya.
Ya, karena tautan itu menampilkan kuncinya satu kali, lalu dihapus permanen. Pesan yang tersisa di Slack hanya mengarah ke pemberitahuan bahwa isinya sudah dihapus permanen. Kuncinya sendiri tidak boleh ditempel langsung di channel.
Bisa. Penerima hanya membutuhkan browser. Gunakan kunci dengan cakupan terbatas dan masa berlaku tautan yang singkat, lalu rotasikan kuncinya saat kerja sama selesai.
Sesedikit mungkin. Utamakan kunci per orang atau per layanan yang diterbitkan penyedia. Jika kunci bersama tidak bisa dihindari, kirim satu kali lewat tautan sekali pakai dan rotasikan secara berkala.
Bisa. CLI dan SDK mengenkripsi rahasia di komputer Anda sebelum dikirim, dan REST API menerima ciphertext yang dihasilkan keduanya. Kunci API untuk LinkPilot sendiri tersedia di semua paket, termasuk Free.
Paket Pro, $29 per bulan, menambahkan frasa sandi untuk setiap rahasia, tanggal dan jam kedaluwarsa kustom, serta riwayat audit yang mencatat setiap pembukaan, penghapusan permanen, dan pencabutan. Lihat paket.