Dela API-nycklar säkert

    Begränsa nyckelns behörighet, skicka den en gång via en länk som raderas och rotera den regelbundet.

    Steg för steg

    1. 1

      Skapa en nyckel med så snäv behörighet som uppgiften tillåter

      De flesta leverantörer låter dig begränsa en nyckel till vissa behörigheter, IP-adresser eller miljöer. En begränsad nyckel gör mindre skada om den läcker och är lättare att återkalla separat.

    2. 2

      Klistra in nyckeln i en engångslänk

      Använd formuläret nedan. Nyckeln krypteras i din webbläsare med AES-GCM-256 och länken raderas efter den första visningen, så inget användbart blir kvar i chatten eller mejlet.

    3. 3

      Skicka länken, och med Pro lösenfrasen en annan väg

      Slack, e-post eller ett ärende går bra för länken. Lägger du till en lösenfras lämnar du den muntligt eller via en annan kanal.

    4. 4

      Be utvecklaren spara nyckeln i en hemlighetshanterare

      Länken fungerar en gång. Nyckeln ska direkt in i ett lager för miljövariabler eller ett valv, aldrig i versionshanteringen eller ett delat dokument.

    5. 5

      Rotera regelbundet och när någon slutar

      Se varje delad nyckel som tillfällig. Med Pro visar granskningsloggen när varje länk öppnades, vilket gör det lätt att ta fram en lista över nycklar som ska roteras.

    Skicka det med en engångslänk

    0/10 000 tecken

    Skydd med lösenfras finns i Pro (29 US$/mån). Se planerna

    Radera efter läsning är alltid på för anonyma hemligheter. Länken raderas efter en visning.
    Radera efter läsning
    Krypteras i din webbläsare
    Går ut efter 7 dagar om den inte öppnas

    Inget konto krävs. Free-planen är gratis för alltid.

    Så fungerar det

    1. 01

      Klistra in ett lösenord, en nyckel eller en fil

      Innehållet krypteras i din webbläsare innan något skickas. Radera efter läsning är på för varje anonym hemlighet.

    2. 02

      Skicka länken

      En enda URL. Nyckeln efter # stannar i webbläsaren och når aldrig våra servrar.

    3. 03

      Den lagrade hemligheten är borta

      När länken öppnas första gången raderas chiffertexten. Den som besöker länken en gång till, vem det än är, möter meddelandet om att innehållet har raderats.

    Kryptering i webbläsaren infördes den 29 september 2026. Hemligheter som skapades före det datumet lagrades i klartext tills de gick ut, och en fils namn, storlek och typ är fortfarande synliga för oss. Läs hela säkerhetsmodellen.

    Skicka en API-nyckel utan att den blir kvar i Slack

    En API-nyckel som klistras in i en kanal följer med när arbetsytan exporteras, indexeras av sökfunktionen och syns för alla som går med senare. En engångslänk i samma kanal är ofarlig när den väl har öppnats. Arbetar ditt team i Slack skapar LinkPilots Slack-app länken med kommandot /secret. Med meddelandegenvägen gör du om en nyckel som någon redan har klistrat in till en hemlig länk, så att originalet kan tas bort.

    Dela en .env-fil eller en konfiguration

    En hel .env-fil är text, så den går att klistra in i formuläret som den är. En fil som måste vara identisk byte för byte, till exempel en JSON-fil för ett tjänstekonto eller ett certifikat, bifogar du från ett gratiskonto. Den krypteras i din webbläsare och förstörs efter den första nedladdningen. Utvecklare som vill skripta det här kan använda CLI, SDK och MCP-server, som skapar samma krypterade hemligheter från en terminal eller en assistent.

    Vad en engångslänk inte ersätter

    Länken sköter leveransen, inte lagringen. Nycklar hör hemma i en hemlighetshanterare eller i plattformens miljöinställningar. Med en engångslänk tar sig nyckeln från den som skapade den till den som behöver den, en gång och utan någon kopia däremellan.

    Vanliga frågor

    Pro kostar 29 $ i månaden och ger en lösenfras på varje hemlighet, eget datum och klockslag för när länken går ut och granskningsloggen, som registrerar varje visning, radering och återkallning. Se planerna.

    Relaterat

    Alla användningsområden