Limita i permessi della chiave, inviala una volta con un link che si distrugge e ruotala a intervalli regolari.
Quasi tutti i provider permettono di limitare una chiave a permessi, IP o ambienti specifici. Una chiave con permessi limitati riduce i danni se trapela ed è più facile da revocare singolarmente.
Usa il modulo qui sotto. La chiave viene crittografata nel tuo browser con AES-GCM-256 e il link viene distrutto dopo la prima visualizzazione, quindi in chat o nelle email non resta nulla di utilizzabile.
Per il link vanno bene Slack, l'email o un ticket. Se aggiungi una passphrase, comunicala a voce o su un altro canale.
Il link funziona una volta. La chiave deve finire subito in un archivio di variabili d'ambiente o in una cassaforte, mai nel controllo di versione o in un documento condiviso.
Considera temporanea ogni chiave condivisa. Con Pro, la cronologia di audit mostra quando è stato aperto ogni link, e questo rende semplice compilare l'elenco delle chiavi da ruotare.
Senza account. Il piano Free è gratis per sempre.
Il contenuto viene crittografato nel tuo browser prima che venga inviato qualsiasi dato. «Distruggi dopo la lettura» è attivo per ogni segreto anonimo.
Un solo URL. La chiave dopo il # resta nel browser e non arriva mai ai nostri server.
La prima apertura distrugge il testo cifrato. Chiunque visiti il link una seconda volta trova l'avviso che il contenuto è stato distrutto.
La crittografia nel browser è stata introdotta il 29 settembre 2026. I segreti creati prima di quella data sono rimasti salvati in chiaro fino alla scadenza. Il nome, la dimensione e il tipo di un file sono ancora visibili a noi. Leggi il modello di sicurezza completo.
Una chiave API incollata in un canale viene esportata con il workspace, indicizzata dalla ricerca e resta visibile a chiunque entri in seguito. Un link monouso nello stesso canale non fa danni una volta aperto. Se il tuo team lavora su Slack, l'app LinkPilot per Slack crea il link con il comando /secret, e la scorciatoia sui messaggi trasforma in un link segreto una chiave che qualcuno ha già incollato, così puoi eliminare l'originale.
Un intero file .env è testo, quindi entra nel modulo così com'è. Per un file che deve restare identico byte per byte, come il JSON di un service account o un certificato, allegalo da un account gratuito: viene crittografato nel tuo browser e distrutto dopo il primo download. Per gli sviluppatori che automatizzano questo passaggio, la CLI, l'SDK e il server MCP creano gli stessi segreti crittografati da un terminale o da un assistente.
Il link serve alla consegna, non all'archiviazione. Le chiavi stanno in un gestore di segreti o nelle impostazioni d'ambiente della tua piattaforma; un link monouso è il modo in cui una chiave passa da chi l'ha generata a chi ne ha bisogno, una volta sola, senza copie in mezzo.
Il piano Pro, a 29 $ al mese, aggiunge una passphrase su ogni segreto, una data e un'ora di scadenza a scelta e la cronologia di audit, che registra ogni visualizzazione, distruzione e revoca. Vedi i piani.