Ограничьте права ключа, отправьте его один раз по ссылке, которая удаляется, и перевыпускайте его по графику.
Большинство провайдеров позволяют ограничить ключ определёнными правами, IP-адресами или окружениями. Ключ с ограниченными правами причинит меньше вреда при утечке, и его проще отозвать отдельно от остальных.
Воспользуйтесь формой ниже. Ключ шифруется в вашем браузере алгоритмом AES-GCM-256, а ссылка удаляется после первого просмотра, поэтому в чате или почте не остаётся ничего, чем можно воспользоваться.
Для ссылки подойдут Slack, почта или тикет. Если вы добавили парольную фразу, продиктуйте её голосом или передайте по другому каналу.
Ссылка работает один раз. Ключ должен сразу попасть в хранилище переменных окружения или в менеджер секретов, а не в систему контроля версий или общий документ.
Считайте каждый переданный ключ временным. На тарифе Pro журнал аудита показывает, когда открывалась каждая ссылка, и по нему легко составить список ключей для ротации.
Без регистрации. Бесплатный тариф без ограничения по сроку.
Данные шифруются в вашем браузере до отправки. Для каждого анонимного секрета включено удаление после прочтения.
Это один URL. Ключ после символа # остаётся в браузере и никогда не попадает на наши серверы.
При первом открытии шифротекст удаляется. Любой, кто откроет ссылку повторно, увидит сообщение о том, что секрет уже удалён.
Шифрование в браузере появилось 29 сентября 2026 года. Секреты, созданные до этой даты, хранились в открытом виде до истечения срока действия. Имя, размер и тип прикреплённого файла мы по-прежнему видим. Подробнее о модели безопасности.
API-ключ, вставленный в канал, попадает в экспорт рабочего пространства и в поиск, и его видит каждый, кто присоединится позже. Одноразовая ссылка в том же канале безвредна, как только её открыли. Если ваша команда работает в Slack, приложение LinkPilot для Slack создаёт ссылку командой /secret, а команда в меню сообщения превращает уже вставленный кем-то ключ в секретную ссылку, чтобы исходное сообщение можно было удалить.
Файл .env целиком состоит из текста, поэтому его можно вставить в форму как есть. Файл, в котором важен каждый байт, например JSON сервисного аккаунта или сертификат, прикрепите из бесплатного аккаунта: он шифруется в вашем браузере и уничтожается после первого скачивания. Разработчикам, которые автоматизируют передачу, CLI, SDK и MCP-сервер позволяют создавать такие же зашифрованные секреты из терминала или из ассистента.
Она отвечает за доставку, а не за хранение. Ключи хранятся в менеджере секретов или в настройках окружения вашей платформы. Одноразовая ссылка нужна, чтобы ключ один раз дошёл от того, кто его создал, до того, кому он нужен, и нигде по пути не осталось копии.
Тариф Pro за 29 $ в месяц добавляет парольную фразу к каждому секрету, свою дату и время окончания срока действия и журнал аудита, где записан каждый просмотр, удаление и отзыв. Посмотреть тарифы.