---
title: "Condividere API key in modo sicuro con uno sviluppatore"
url: https://uselinkpilot.com/it/share-api-keys-securely
description: "Come condividere API key in modo sicuro: limita i permessi, invia la chiave con un link che si apre una volta e poi ruotala. Vale anche per un file .env."
lang: it
---

# Come condividere le API key in modo sicuro

Limita i permessi della chiave, inviala una volta con un link che si distrugge e ruotala a intervalli regolari.

## Passo per passo

1. 1
   ### Crea una chiave con i permessi minimi che il compito richiede
   Quasi tutti i provider permettono di limitare una chiave a permessi, IP o ambienti specifici. Una chiave con permessi limitati riduce i danni se trapela ed è più facile da revocare singolarmente.
2. 2
   ### Incolla la chiave in un link monouso
   Usa il modulo qui sotto. La chiave viene crittografata nel tuo browser con AES-GCM-256 e il link viene distrutto dopo la prima visualizzazione, quindi in chat o nelle email non resta nulla di utilizzabile.
3. 3
   ### Invia il link e, con Pro, la passphrase su un altro canale
   Per il link vanno bene Slack, l'email o un ticket. Se aggiungi una passphrase, comunicala a voce o su un altro canale.
4. 4
   ### Chiedi allo sviluppatore di salvarla in un gestore di segreti
   Il link funziona una volta. La chiave deve finire subito in un archivio di variabili d'ambiente o in una cassaforte, mai nel controllo di versione o in un documento condiviso.
5. 5
   ### Ruota le chiavi a intervalli regolari e quando qualcuno lascia il team
   Considera temporanea ogni chiave condivisa. Con Pro, la cronologia di audit mostra quando è stato aperto ogni link, e questo rende semplice compilare l'elenco delle chiavi da ruotare.

## Invialo con un link monouso

Senza account. Il piano Free è gratis per sempre.

## Come funziona

1. 01
   ### Incolla una password, una chiave o un file
   Il contenuto viene crittografato nel tuo browser prima che venga inviato qualsiasi dato. «Distruggi dopo la lettura» è attivo per ogni segreto anonimo.
2. 02
   ### Invia il link
   Un solo URL. La chiave dopo il # resta nel browser e non arriva mai ai nostri server.
3. 03
   ### Il segreto salvato non c'è più
   La prima apertura distrugge il testo cifrato. Chiunque visiti il link una seconda volta trova l'avviso che il contenuto è stato distrutto.

La crittografia nel browser è stata introdotta il 29 settembre 2026. I segreti creati prima di quella data sono rimasti salvati in chiaro fino alla scadenza. Il nome, la dimensione e il tipo di un file sono ancora visibili a noi. Leggi il modello di sicurezza completo (https://uselinkpilot.com/security-architecture).

## Inviare una chiave API senza lasciarla su Slack

Una chiave API incollata in un canale viene esportata con il workspace, indicizzata dalla ricerca e resta visibile a chiunque entri in seguito. Un link monouso nello stesso canale non fa danni una volta aperto. Se il tuo team lavora su Slack, l'app LinkPilot per Slack (https://uselinkpilot.com/slack) crea il link con il comando /secret, e la scorciatoia sui messaggi trasforma in un link segreto una chiave che qualcuno ha già incollato, così puoi eliminare l'originale.

## Condividere un file .env o una configurazione

Un intero file `.env` è testo, quindi entra nel modulo così com'è. Per un file che deve restare identico byte per byte, come il JSON di un service account o un certificato, allegalo da un account gratuito: viene crittografato nel tuo browser e distrutto dopo il primo download. Per gli sviluppatori che automatizzano questo passaggio, la CLI, l'SDK e il server MCP (https://uselinkpilot.com/developers) creano gli stessi segreti crittografati da un terminale o da un assistente.

## Cosa non sostituisce un link monouso

Il link serve alla consegna, non all'archiviazione. Le chiavi stanno in un gestore di segreti o nelle impostazioni d'ambiente della tua piattaforma; un link monouso è il modo in cui una chiave passa da chi l'ha generata a chi ne ha bisogno, una volta sola, senza copie in mezzo.

## Domande frequenti

### È sicuro inviare una chiave API con un link su Slack?

### Posso condividere una chiave con qualcuno esterno all'azienda?

### Conviene condividere le chiavi di produzione?

### Posso automatizzare il processo?

Il piano Pro, a 29 $ al mese, aggiunge una passphrase su ogni segreto, una data e un'ora di scadenza a scelta e la cronologia di audit, che registra ogni visualizzazione, distruzione e revoca. Vedi i piani (https://uselinkpilot.com/pricing).

## Pagine correlate

- Condividere credenziali in modo sicuro: https://uselinkpilot.com/it/share-credentials-securely
- Il modo migliore per condividere password con il team: https://uselinkpilot.com/it/share-passwords-with-team
- Inviare una password in modo sicuro: https://uselinkpilot.com/it/send-password-securely
- CLI, SDK e API per sviluppatori: https://uselinkpilot.com/developers

Tutti i casi d'uso: https://uselinkpilot.com/it/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Home",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Casi d'uso",
        "item": "https://uselinkpilot.com/it/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Come condividere le API key in modo sicuro",
        "item": "https://uselinkpilot.com/it/share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "È sicuro inviare una chiave API con un link su Slack?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sì, perché il link mostra la chiave una volta e poi viene distrutto. Il messaggio che resta su Slack porta all'avviso che il contenuto è stato distrutto. La chiave in sé non va mai incollata nel canale."
        }
      },
      {
        "@type": "Question",
        "name": "Posso condividere una chiave con qualcuno esterno all'azienda?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sì. Al destinatario basta un browser. Usa una chiave con permessi limitati e una scadenza breve sul link, e ruota la chiave quando finisce la collaborazione."
        }
      },
      {
        "@type": "Question",
        "name": "Conviene condividere le chiavi di produzione?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Il meno possibile. Preferisci chiavi per persona o per servizio emesse dal provider. Quando una chiave condivisa è inevitabile, inviala una volta con un link monouso e ruotala a intervalli regolari."
        }
      },
      {
        "@type": "Question",
        "name": "Posso automatizzare il processo?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Sì. La CLI e l'SDK crittografano il segreto sul tuo computer prima dell'invio, e l'API REST accetta il testo cifrato che producono. Le chiavi API per LinkPilot stesso sono incluse in ogni piano, anche Free."
        }
      }
    ],
    "inLanguage": "it"
  },
  {
    "@context": "https://schema.org",
    "@type": "HowTo",
    "name": "Come condividere le API key in modo sicuro",
    "description": "Limita i permessi della chiave, inviala una volta con un link che si distrugge e ruotala a intervalli regolari.",
    "step": [
      {
        "@type": "HowToStep",
        "position": 1,
        "name": "Crea una chiave con i permessi minimi che il compito richiede",
        "text": "Quasi tutti i provider permettono di limitare una chiave a permessi, IP o ambienti specifici. Una chiave con permessi limitati riduce i danni se trapela ed è più facile da revocare singolarmente."
      },
      {
        "@type": "HowToStep",
        "position": 2,
        "name": "Incolla la chiave in un link monouso",
        "text": "Usa il modulo qui sotto. La chiave viene crittografata nel tuo browser con AES-GCM-256 e il link viene distrutto dopo la prima visualizzazione, quindi in chat o nelle email non resta nulla di utilizzabile."
      },
      {
        "@type": "HowToStep",
        "position": 3,
        "name": "Invia il link e, con Pro, la passphrase su un altro canale",
        "text": "Per il link vanno bene Slack, l'email o un ticket. Se aggiungi una passphrase, comunicala a voce o su un altro canale."
      },
      {
        "@type": "HowToStep",
        "position": 4,
        "name": "Chiedi allo sviluppatore di salvarla in un gestore di segreti",
        "text": "Il link funziona una volta. La chiave deve finire subito in un archivio di variabili d'ambiente o in una cassaforte, mai nel controllo di versione o in un documento condiviso."
      },
      {
        "@type": "HowToStep",
        "position": 5,
        "name": "Ruota le chiavi a intervalli regolari e quando qualcuno lascia il team",
        "text": "Considera temporanea ogni chiave condivisa. Con Pro, la cronologia di audit mostra quando è stato aperto ogni link, e questo rende semplice compilare l'elenco delle chiavi da ruotare."
      }
    ],
    "inLanguage": "it"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```