API-keys veilig delen

    Beperk de rechten van de sleutel, verstuur hem één keer via een link die daarna wordt vernietigd, en roteer hem volgens een vast schema.

    Stap voor stap

    1. 1

      Maak een sleutel met de minste rechten die de taak toelaat

      Bij de meeste providers kun je een sleutel beperken tot bepaalde rechten, IP-adressen of omgevingen. Een beperkte sleutel richt minder schade aan als hij uitlekt, en je kunt hem makkelijker los intrekken.

    2. 2

      Plak de sleutel in een eenmalige link

      Gebruik het formulier hieronder. De sleutel wordt in je browser met AES-GCM-256 versleuteld en de link wordt na de eerste weergave vernietigd, dus er blijft niets bruikbaars achter in chat of e-mail.

    3. 3

      Verstuur de link, en in Pro de wachtwoordzin via een ander kanaal

      Voor de link zijn Slack, e-mail of een ticket prima. Voeg je een wachtwoordzin toe, geef die dan mondeling door of via een ander kanaal.

    4. 4

      Laat de ontwikkelaar de sleutel in een secrets manager zetten

      De link werkt één keer. De sleutel hoort direct in een opslag voor omgevingsvariabelen of in een kluis, nooit in versiebeheer of een gedeeld document.

    5. 5

      Roteer volgens schema en als mensen vertrekken

      Beschouw elke gedeelde sleutel als tijdelijk. In Pro laat de audittijdlijn zien wanneer elke link is geopend, en daarmee stel je makkelijk een lijst op van sleutels die je moet roteren.

    Verstuur het met een eenmalige link

    0/10.000 tekens

    Beveiliging met een wachtwoordzin is beschikbaar in Pro (US$ 29/mnd). Abonnementen bekijken

    Vernietigen na lezen staat bij anonieme geheimen altijd aan. De link vernietigt zichzelf na één weergave.
    Vernietigen na lezen
    Versleuteld in je browser
    Verloopt na 7 dagen als niemand de link opent

    Geen account nodig. Het Free-abonnement is voor altijd gratis.

    Zo werkt het

    1. 01

      Plak een wachtwoord, een sleutel of een bestand

      Alles wordt in je browser versleuteld voordat er iets wordt verstuurd. Vernietigen na lezen staat aan voor elk anoniem geheim.

    2. 02

      Verstuur de link

      Eén URL. De sleutel na het # blijft in de browser en bereikt onze servers nooit.

    3. 03

      Het opgeslagen geheim is weg

      De eerste keer openen vernietigt de versleutelde tekst. Wie de link daarna nog opent, ziet de melding dat de inhoud is vernietigd.

    Versleuteling in de browser is sinds 29 september 2026 live. Geheimen die vóór die datum zijn gemaakt, stonden tot hun vervaldatum als leesbare tekst opgeslagen. De naam, grootte en het type van een bestand kunnen wij nog steeds zien. Lees het volledige beveiligingsmodel.

    Een API-sleutel versturen zonder dat die in Slack blijft staan

    Een API-sleutel die je in een kanaal plakt, gaat mee in elke export van de workspace, is vindbaar via de zoekfunctie en is zichtbaar voor iedereen die later lid wordt. Een eenmalige link in hetzelfde kanaal is onschadelijk zodra die is geopend. Werkt je team in Slack, dan maakt de LinkPilot-app voor Slack de link met het commando /secret, en zet de snelkoppeling bij een bericht een sleutel die iemand al heeft geplakt om in een geheime link, zodat je het origineel kunt verwijderen.

    Een .env-bestand of configuratie delen

    Een heel .env-bestand is tekst, dus het past zo in het formulier. Moet een bestand byte voor byte gelijk blijven, zoals de JSON van een serviceaccount of een certificaat, voeg het dan als bijlage toe vanuit een gratis account; het wordt in je browser versleuteld en na de eerste download vernietigd. Ontwikkelaars die dit willen scripten, maken met de CLI, SDK en MCP-server dezelfde versleutelde geheimen vanuit een terminal of een assistent.

    Wat een eenmalige link niet vervangt

    De link regelt de bezorging, niet de opslag. Sleutels horen in een secrets manager of in de omgevingsinstellingen van je platform. Een eenmalige link brengt een sleutel één keer van wie hem heeft aangemaakt naar wie hem nodig heeft, zonder kopie onderweg.

    Veelgestelde vragen

    Pro kost $ 29 per maand. Je krijgt een wachtwoordzin op elk geheim, een eigen vervaldatum en -tijd, en de audittijdlijn die elke weergave, vernietiging en intrekking vastlegt. Abonnementen bekijken.

    Gerelateerd

    Alle toepassingen