Ogranicz uprawnienia klucza, wyślij go raz linkiem, który sam się usuwa, i wymieniaj klucz według harmonogramu.
Większość dostawców pozwala ograniczyć klucz do określonych uprawnień, adresów IP lub środowisk. Klucz z ograniczonym zakresem zmniejsza szkody, jeśli wycieknie, i łatwiej go unieważnić osobno.
Użyj formularza poniżej. Klucz jest szyfrowany w twojej przeglądarce algorytmem AES-GCM-256, a link jest trwale usuwany po pierwszym wyświetleniu, więc w czacie ani w e-mailu nie zostaje nic, czego dałoby się użyć.
Link wyślij przez Slacka, e-mailem albo w zgłoszeniu. Jeśli dodasz frazę hasłową (dodatkowe hasło do otwarcia linku), przekaż ją głosowo lub innym kanałem.
Link działa raz. Klucz powinien od razu trafić do magazynu zmiennych środowiskowych lub sejfu, nigdy do repozytorium kodu ani wspólnego dokumentu.
Traktuj każdy udostępniony klucz jako tymczasowy. W planie Pro dziennik audytu pokazuje, kiedy otwarto każdy link, co ułatwia przygotowanie listy kluczy do wymiany.
Bez zakładania konta. Plan Free bez limitu czasu.
Wszystko jest szyfrowane w twojej przeglądarce, zanim cokolwiek zostanie wysłane. Usuwanie po odczytaniu jest włączone dla każdego anonimowego sekretu.
Jeden adres URL. Klucz w części linku po znaku # zostaje w przeglądarce i nigdy nie trafia na nasze serwery.
Pierwsze otwarcie trwale usuwa szyfrogram. Przy kolejnej wizycie, niezależnie od tego, kto otworzy link, pojawia się komunikat, że treść została trwale usunięta.
Szyfrowanie w przeglądarce działa od 29 września 2026 r. Sekrety utworzone przed tą datą były przechowywane jako zwykły tekst, dopóki nie wygasły. Nazwę, rozmiar i typ pliku nadal widzimy. Przeczytaj pełny opis modelu bezpieczeństwa.
Klucz API wklejony na kanał trafia do eksportu obszaru roboczego i do wyników wyszukiwania, a widzi go każdy, kto dołączy później. Link jednorazowy na tym samym kanale po otwarciu jest nieszkodliwy. Jeśli zespół pracuje w Slacku, aplikacja LinkPilot dla Slacka tworzy link poleceniem /secret, a skrót wiadomości zamienia klucz, który ktoś już wkleił, w tajny link, dzięki czemu oryginał można usunąć.
Cały plik .env to tekst, więc zmieści się w formularzu bez zmian. Plik, który musi zachować dokładnie te same bajty, np. JSON konta usługi albo certyfikat, dołącz z darmowego konta. Jest szyfrowany w twojej przeglądarce i niszczony po pierwszym pobraniu. Programiści, którzy chcą to robić w skryptach, mają do dyspozycji CLI, SDK i serwer MCP: tworzą te same zaszyfrowane sekrety z terminala albo przez asystenta.
Link służy do dostarczenia klucza, nie do jego przechowywania. Klucze trzyma się w menedżerze sekretów lub w ustawieniach środowiska na platformie. Link jednorazowy to sposób, by klucz raz trafił od osoby, która go wygenerowała, do osoby, która go potrzebuje, bez żadnej kopii po drodze.
Plan Pro za 29 $ miesięcznie dodaje frazę hasłową do każdego sekretu, własną datę i godzinę wygaśnięcia oraz dziennik audytu, który zapisuje każde wyświetlenie, trwałe usunięcie i unieważnienie. Zobacz plany.