Cum partajați chei API în siguranță

    Limitați permisiunile cheii, trimiteți-o o singură dată printr-un link care se distruge și rotiți-o periodic.

    Pas cu pas

    1. 1

      Creați o cheie cu permisiunile minime de care are nevoie sarcina

      Majoritatea furnizorilor vă permit să limitați o cheie la anumite permisiuni, adrese IP sau medii. O cheie limitată reduce pagubele dacă este divulgată și poate fi revocată separat mai ușor.

    2. 2

      Lipiți cheia într-un link de unică folosință

      Folosiți formularul de mai jos. Cheia este criptată în browserul dumneavoastră cu AES-GCM-256, iar linkul se distruge după prima afișare, așa că în chat sau în e-mail nu rămâne nimic utilizabil.

    3. 3

      Trimiteți linkul, iar în planul Pro fraza de acces pe altă cale

      Linkul poate merge prin Slack, e-mail sau un tichet. Dacă adăugați o frază de acces, comunicați-o verbal sau pe alt canal.

    4. 4

      Cereți dezvoltatorului să o păstreze într-un manager de secrete

      Linkul funcționează o singură dată. Cheia trebuie să ajungă direct într-un depozit de variabile de mediu sau într-un seif, niciodată în codul sursă versionat sau într-un document partajat.

    5. 5

      Rotiți cheile periodic și când pleacă cineva

      Considerați orice cheie partajată ca fiind temporară. În planul Pro, cronologia de audit arată când a fost deschis fiecare link, așa că lista cheilor de rotit se face ușor.

    Trimiteți-o printr-un link de unică folosință

    0/10.000 de caractere

    Protecția cu frază de acces este disponibilă în planul Pro (29 USD/lună). Vedeți planurile

    Pentru secretele anonime, distrugerea după citire este mereu activă. Linkul se autodistruge după o singură vizualizare.
    Distrugere după citire
    Criptat în browserul dumneavoastră
    Expiră după 7 zile dacă nu este citit

    Fără cont. Planul Free rămâne gratuit pentru totdeauna.

    Cum funcționează

    1. 01

      Lipiți o parolă, o cheie sau un fișier

      Totul este criptat în browserul dumneavoastră înainte de trimitere. Distrugerea după citire este activă pentru fiecare secret anonim.

    2. 02

      Trimiteți linkul

      Un singur URL. Cheia, aflată în link după #, rămâne în browser și nu ajunge niciodată pe serverele noastre.

    3. 03

      Copia stocată dispare

      La prima deschidere, textul criptat se distruge. Oricine deschide linkul a doua oară vede mesajul care anunță că secretul a fost distrus.

    Criptarea în browser a fost lansată pe 29 septembrie 2026. Secretele create înainte de această dată au fost stocate ca text necriptat până la expirare, iar numele, dimensiunea și tipul unui fișier sunt în continuare vizibile pentru noi. Citiți modelul de securitate complet.

    Trimiteți o cheie API fără să rămână în Slack

    O cheie API lipită într-un canal este exportată odată cu spațiul de lucru, indexată de căutare și vizibilă pentru toți cei care se alătură mai târziu. Un link de unică folosință, în același canal, nu mai poate face rău după ce a fost deschis. Dacă echipa lucrează în Slack, aplicația LinkPilot pentru Slack creează linkul cu comanda /secret, iar acțiunea din meniul mesajului transformă o cheie pe care cineva a lipit-o deja într-un link secret, ca originalul să poată fi șters.

    Partajați un fișier .env sau o configurație

    Un fișier .env întreg este text, așa că încape în formular așa cum este. Pentru un fișier care trebuie să-și păstreze octeții exact, cum ar fi fișierul JSON al unui cont de serviciu sau un certificat, atașați-l dintr-un cont gratuit; este criptat în browserul dumneavoastră și se distruge după prima descărcare. Pentru dezvoltatorii care automatizează acest pas, CLI-ul, SDK-ul și serverul MCP creează aceleași secrete criptate dintr-un terminal sau dintr-un asistent.

    Ce nu înlocuiește un link de unică folosință

    Linkul se ocupă de livrare, nu de stocare. Cheile stau într-un manager de secrete sau în setările de mediu ale platformei; un link de unică folosință este calea pe care o cheie ajunge de la persoana care a generat-o la persoana care are nevoie de ea, o singură dată, fără nicio copie pe drum.

    Întrebări frecvente

    Planul Pro, la 29 $ pe lună, adaugă o frază de acces pentru fiecare secret, o dată și o oră de expirare personalizate și cronologia de audit, care înregistrează fiecare vizualizare, distrugere și revocare. Vedeți planurile.

    Pagini similare

    Toate cazurile de utilizare