---
title: "API-keys veilig delen met een ontwikkelaar"
url: https://uselinkpilot.com/nl/share-api-keys-securely
description: "API-keys veilig delen: beperk de rechten, verstuur de sleutel via een link die na één weergave wordt vernietigd en roteer hem. Ook voor .env-bestanden."
lang: nl
---

# API-keys veilig delen

Beperk de rechten van de sleutel, verstuur hem één keer via een link die daarna wordt vernietigd, en roteer hem volgens een vast schema.

## Stap voor stap

1. 1
   ### Maak een sleutel met de minste rechten die de taak toelaat
   Bij de meeste providers kun je een sleutel beperken tot bepaalde rechten, IP-adressen of omgevingen. Een beperkte sleutel richt minder schade aan als hij uitlekt, en je kunt hem makkelijker los intrekken.
2. 2
   ### Plak de sleutel in een eenmalige link
   Gebruik het formulier hieronder. De sleutel wordt in je browser met AES-GCM-256 versleuteld en de link wordt na de eerste weergave vernietigd, dus er blijft niets bruikbaars achter in chat of e-mail.
3. 3
   ### Verstuur de link, en in Pro de wachtwoordzin via een ander kanaal
   Voor de link zijn Slack, e-mail of een ticket prima. Voeg je een wachtwoordzin toe, geef die dan mondeling door of via een ander kanaal.
4. 4
   ### Laat de ontwikkelaar de sleutel in een secrets manager zetten
   De link werkt één keer. De sleutel hoort direct in een opslag voor omgevingsvariabelen of in een kluis, nooit in versiebeheer of een gedeeld document.
5. 5
   ### Roteer volgens schema en als mensen vertrekken
   Beschouw elke gedeelde sleutel als tijdelijk. In Pro laat de audittijdlijn zien wanneer elke link is geopend, en daarmee stel je makkelijk een lijst op van sleutels die je moet roteren.

## Verstuur het met een eenmalige link

Geen account nodig. Het Free-abonnement is voor altijd gratis.

## Zo werkt het

1. 01
   ### Plak een wachtwoord, een sleutel of een bestand
   Alles wordt in je browser versleuteld voordat er iets wordt verstuurd. Vernietigen na lezen staat aan voor elk anoniem geheim.
2. 02
   ### Verstuur de link
   Eén URL. De sleutel na het # blijft in de browser en bereikt onze servers nooit.
3. 03
   ### Het opgeslagen geheim is weg
   De eerste keer openen vernietigt de versleutelde tekst. Wie de link daarna nog opent, ziet de melding dat de inhoud is vernietigd.

Versleuteling in de browser is sinds 29 september 2026 live. Geheimen die vóór die datum zijn gemaakt, stonden tot hun vervaldatum als leesbare tekst opgeslagen. De naam, grootte en het type van een bestand kunnen wij nog steeds zien. Lees het volledige beveiligingsmodel (https://uselinkpilot.com/security-architecture).

## Een API-sleutel versturen zonder dat die in Slack blijft staan

Een API-sleutel die je in een kanaal plakt, gaat mee in elke export van de workspace, is vindbaar via de zoekfunctie en is zichtbaar voor iedereen die later lid wordt. Een eenmalige link in hetzelfde kanaal is onschadelijk zodra die is geopend. Werkt je team in Slack, dan maakt de LinkPilot-app voor Slack (https://uselinkpilot.com/slack) de link met het commando /secret, en zet de snelkoppeling bij een bericht een sleutel die iemand al heeft geplakt om in een geheime link, zodat je het origineel kunt verwijderen.

## Een .env-bestand of configuratie delen

Een heel `.env`-bestand is tekst, dus het past zo in het formulier. Moet een bestand byte voor byte gelijk blijven, zoals de JSON van een serviceaccount of een certificaat, voeg het dan als bijlage toe vanuit een gratis account; het wordt in je browser versleuteld en na de eerste download vernietigd. Ontwikkelaars die dit willen scripten, maken met de CLI, SDK en MCP-server (https://uselinkpilot.com/developers) dezelfde versleutelde geheimen vanuit een terminal of een assistent.

## Wat een eenmalige link niet vervangt

De link regelt de bezorging, niet de opslag. Sleutels horen in een secrets manager of in de omgevingsinstellingen van je platform. Een eenmalige link brengt een sleutel één keer van wie hem heeft aangemaakt naar wie hem nodig heeft, zonder kopie onderweg.

## Veelgestelde vragen

### Is het veilig om een API-sleutel via een link in Slack te versturen?

### Kan ik een sleutel delen met iemand buiten mijn bedrijf?

### Moet ik productiesleutels eigenlijk wel delen?

### Kan ik dit automatiseren?

Pro kost $29 per maand. Je krijgt een wachtwoordzin op elk geheim, een eigen vervaldatum en -tijd, en de audittijdlijn die elke weergave, vernietiging en intrekking vastlegt. Abonnementen bekijken (https://uselinkpilot.com/pricing).

## Gerelateerd

- Inloggegevens veilig delen: https://uselinkpilot.com/nl/share-credentials-securely
- Wachtwoorden delen met je team: de beste aanpak: https://uselinkpilot.com/nl/share-passwords-with-team
- Wachtwoord veilig versturen: https://uselinkpilot.com/nl/send-password-securely
- CLI, SDK en API voor ontwikkelaars: https://uselinkpilot.com/developers

Alle toepassingen: https://uselinkpilot.com/nl/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Home",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Toepassingen",
        "item": "https://uselinkpilot.com/nl/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "API-keys veilig delen",
        "item": "https://uselinkpilot.com/nl/share-api-keys-securely"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Is het veilig om een API-sleutel via een link in Slack te versturen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja, want de link toont de sleutel één keer en wordt daarna vernietigd. Het bericht dat in Slack achterblijft, leidt naar de melding dat de inhoud is vernietigd. Plak de sleutel zelf nooit in het kanaal."
        }
      },
      {
        "@type": "Question",
        "name": "Kan ik een sleutel delen met iemand buiten mijn bedrijf?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. De ontvanger heeft alleen een browser nodig. Gebruik een sleutel met beperkte rechten, geef de link een korte geldigheidsduur en roteer de sleutel als de opdracht afloopt."
        }
      },
      {
        "@type": "Question",
        "name": "Moet ik productiesleutels eigenlijk wel delen?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Zo weinig mogelijk. Gebruik liever sleutels per persoon of per dienst die de provider uitgeeft. Is een gedeelde sleutel onvermijdelijk, verstuur hem dan één keer via een eenmalige link en roteer hem volgens een vast schema."
        }
      },
      {
        "@type": "Question",
        "name": "Kan ik dit automatiseren?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Ja. De CLI en de SDK versleutelen het geheim op je eigen computer voordat het wordt verstuurd, en de REST API accepteert de versleutelde tekst die ze maken. API-sleutels voor LinkPilot zelf zitten in elk abonnement, ook in Free."
        }
      }
    ],
    "inLanguage": "nl"
  },
  {
    "@context": "https://schema.org",
    "@type": "HowTo",
    "name": "API-keys veilig delen",
    "description": "Beperk de rechten van de sleutel, verstuur hem één keer via een link die daarna wordt vernietigd, en roteer hem volgens een vast schema.",
    "step": [
      {
        "@type": "HowToStep",
        "position": 1,
        "name": "Maak een sleutel met de minste rechten die de taak toelaat",
        "text": "Bij de meeste providers kun je een sleutel beperken tot bepaalde rechten, IP-adressen of omgevingen. Een beperkte sleutel richt minder schade aan als hij uitlekt, en je kunt hem makkelijker los intrekken."
      },
      {
        "@type": "HowToStep",
        "position": 2,
        "name": "Plak de sleutel in een eenmalige link",
        "text": "Gebruik het formulier hieronder. De sleutel wordt in je browser met AES-GCM-256 versleuteld en de link wordt na de eerste weergave vernietigd, dus er blijft niets bruikbaars achter in chat of e-mail."
      },
      {
        "@type": "HowToStep",
        "position": 3,
        "name": "Verstuur de link, en in Pro de wachtwoordzin via een ander kanaal",
        "text": "Voor de link zijn Slack, e-mail of een ticket prima. Voeg je een wachtwoordzin toe, geef die dan mondeling door of via een ander kanaal."
      },
      {
        "@type": "HowToStep",
        "position": 4,
        "name": "Laat de ontwikkelaar de sleutel in een secrets manager zetten",
        "text": "De link werkt één keer. De sleutel hoort direct in een opslag voor omgevingsvariabelen of in een kluis, nooit in versiebeheer of een gedeeld document."
      },
      {
        "@type": "HowToStep",
        "position": 5,
        "name": "Roteer volgens schema en als mensen vertrekken",
        "text": "Beschouw elke gedeelde sleutel als tijdelijk. In Pro laat de audittijdlijn zien wanneer elke link is geopend, en daarmee stel je makkelijk een lijst op van sleutels die je moet roteren."
      }
    ],
    "inLanguage": "nl"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```