Ako bezpečne zdieľať kľúče API

    Obmedzte oprávnenia kľúča, pošlite ho raz odkazom, ktorý sa zničí, a pravidelne ho vymieňajte.

    Postup krok za krokom

    1. 1

      Vytvorte kľúč s čo najužšími oprávneniami, aké úloha dovoľuje

      Väčšina poskytovateľov umožňuje obmedziť kľúč na konkrétne oprávnenia, adresy IP alebo prostredia. Ak takýto kľúč unikne, napácha menej škody a jeho platnosť sa dá ľahšie zrušiť samostatne.

    2. 2

      Vložte kľúč do jednorazového odkazu

      Použite formulár nižšie. Kľúč sa zašifruje vo vašom prehliadači pomocou AES-GCM-256 a odkaz sa po prvom zobrazení zničí, takže v chate ani v e-maile nezostane nič použiteľné.

    3. 3

      Pošlite odkaz a v pláne Pro prístupovú frázu inou cestou

      Na odkaz stačí Slack, e-mail alebo tiket. Ak pridáte prístupovú frázu, povedzte ju ústne alebo ju pošlite iným kanálom.

    4. 4

      Nech si ho vývojár uloží do správcu tajomstiev

      Odkaz funguje raz. Kľúč má ísť rovno do úložiska premenných prostredia alebo do trezora, nikdy nie do repozitára so zdrojovým kódom ani do zdieľaného dokumentu.

    5. 5

      Kľúče vymieňajte pravidelne a pri odchode ľudí

      Každý zdieľaný kľúč berte ako dočasný. V pláne Pro denník auditu ukazuje, kedy bol ktorý odkaz otvorený, takže zoznam kľúčov na výmenu zostavíte ľahko.

    Pošlite ho jednorazovým odkazom

    0/10 000 znakov

    Ochrana prístupovou frázou je dostupná v pláne Pro (29 USD/mes.). Pozrieť plány

    Pri anonymných tajomstvách je možnosť „Zničiť po prečítaní“ vždy zapnutá. Odkaz sa po jednom zobrazení sám zničí.
    Zničiť po prečítaní
    Šifrované vo vašom prehliadači
    Platnosť neotvoreného odkazu vyprší po 7 dňoch

    Bez účtu. Plán Free je bezplatný natrvalo.

    Ako to funguje

    1. 01

      Vložte heslo, kľúč alebo súbor

      Obsah sa zašifruje vo vašom prehliadači ešte pred odoslaním. Pri každom anonymnom tajomstve je zapnutá možnosť „Zničiť po prečítaní“.

    2. 02

      Pošlite odkaz

      Jedna URL adresa. Kľúč v časti odkazu za znakom # zostáva v prehliadači a na naše servery sa nikdy nedostane.

    3. 03

      Uložené tajomstvo zmizne

      Prvé otvorenie zničí zašifrovaný text. Pri ďalšej návšteve ktokoľvek uvidí len oznámenie, že obsah bol zničený.

    Šifrovanie v prehliadači sme spustili 29. septembra 2026. Tajomstvá vytvorené pred týmto dátumom boli až do vypršania platnosti uložené ako nešifrovaný text. Názov, veľkosť a typ súboru vidíme aj naďalej. Prečítajte si celý bezpečnostný model.

    Ako poslať API kľúč tak, aby nezostal v Slacku

    Kľúč API vložený do kanála sa exportuje spolu s pracovným priestorom, nájde ho vyhľadávanie a uvidí ho každý, kto sa pridá neskôr. Jednorazový odkaz v tom istom kanáli je po otvorení neškodný. Ak váš tím pracuje v Slacku, aplikácia LinkPilot pre Slack vytvorí odkaz príkazom /secret. Skratka pri správe zmení kľúč, ktorý už niekto vložil, na tajný odkaz, takže pôvodnú správu môžete odstrániť.

    Ako zdieľať súbor .env alebo konfiguráciu

    Celý súbor .env je text, takže sa do formulára zmestí tak, ako je. Súbor, ktorý musí zostať bajt po bajte rovnaký, napríklad JSON servisného účtu alebo certifikát, priložte s bezplatným účtom. Zašifruje sa vo vašom prehliadači a po prvom stiahnutí sa zničí. Ak si to chcete skriptovať, rovnaké šifrované tajomstvá vytvoríte z terminálu alebo z asistenta cez CLI, SDK a server MCP.

    Čo jednorazový odkaz nenahrádza

    Slúži na doručenie, nie na uloženie. Kľúče patria do správcu tajomstiev alebo do nastavení prostredia vašej platformy. Jednorazový odkaz je spôsob, ako sa kľúč dostane od toho, kto ho vygeneroval, k tomu, kto ho potrebuje: raz a bez kópie niekde medzi nimi.

    Časté otázky

    Plán Pro za 29 $ mesačne pridáva prístupovú frázu ku každému tajomstvu, vlastný dátum a čas vypršania platnosti a denník auditu, ktorý zaznamená každé zobrazenie, zničenie aj zrušenie platnosti. Pozrieť plány.

    Súvisiace

    Všetky príklady použitia