วิธีแชร์ API key อย่างปลอดภัย

    จำกัดสิทธิ์ของคีย์ ส่งครั้งเดียวผ่านลิงก์ที่ถูกลบหลังเปิด และเปลี่ยนคีย์ใหม่ตามรอบที่กำหนด

    ทีละขั้นตอน

    1. 1

      สร้างคีย์ที่มีสิทธิ์แคบที่สุดเท่าที่งานต้องใช้

      ผู้ให้บริการส่วนใหญ่จำกัดคีย์ไว้เฉพาะสิทธิ์บางอย่าง เฉพาะ IP หรือเฉพาะ environment ได้ คีย์ที่จำกัดสิทธิ์ช่วยลดความเสียหายหากรั่วไหล และเพิกถอนแยกเฉพาะคีย์นั้นได้ง่ายกว่า

    2. 2

      วางคีย์ลงในลิงก์ใช้ครั้งเดียว

      ใช้แบบฟอร์มด้านล่าง คีย์จะเข้ารหัสในเบราว์เซอร์ของคุณด้วย AES-GCM-256 และลิงก์จะถูกลบถาวรหลังเปิดดูครั้งแรก จึงไม่มีอะไรที่ใช้งานได้ค้างอยู่ในแชตหรืออีเมล

    3. 3

      ส่งลิงก์ และในแพ็กเกจ Pro ส่งวลีรหัสผ่านทางอีกช่องทาง

      ส่งลิงก์ทาง Slack อีเมล หรือทิกเก็ตได้ หากเพิ่มวลีรหัสผ่าน (passphrase) ให้บอกด้วยวาจาหรือผ่านอีกช่องทางหนึ่ง

    4. 4

      ให้นักพัฒนาเก็บคีย์ในระบบจัดการข้อมูลลับ

      ลิงก์ใช้ได้ครั้งเดียว คีย์ควรเข้าไปอยู่ในที่เก็บตัวแปร environment หรือตู้นิรภัยทันที ไม่ใช่ใน source control หรือเอกสารที่แชร์ร่วมกัน

    5. 5

      เปลี่ยนคีย์ใหม่ตามรอบและเมื่อมีคนลาออก

      ถือว่าคีย์ทุกตัวที่แชร์ไปเป็นของชั่วคราว ในแพ็กเกจ Pro ไทม์ไลน์การตรวจสอบแสดงว่าแต่ละลิงก์ถูกเปิดเมื่อไร จึงทำรายการคีย์ที่ต้องเปลี่ยนได้ง่าย

    ส่งด้วยลิงก์ใช้ครั้งเดียว

    0/10,000 ตัวอักษร

    การป้องกันด้วยวลีรหัสผ่านมีในแพ็กเกจ Pro (US$29/เดือน) ดูแพ็กเกจ

    ข้อมูลลับแบบไม่ระบุตัวตนเปิดใช้ “ลบหลังอ่าน” เสมอ ลิงก์จะทำลายตัวเองหลังเปิดดูครั้งเดียว
    ลบหลังอ่าน
    เข้ารหัสในเบราว์เซอร์ของคุณ
    หมดอายุใน 7 วันหากยังไม่มีใครเปิด

    ไม่ต้องมีบัญชี แพ็กเกจ Free ใช้ฟรีตลอดไป

    วิธีการทำงาน

    1. 01

      วางรหัสผ่าน คีย์ หรือไฟล์

      เบราว์เซอร์ของคุณเข้ารหัสเนื้อหาก่อนส่งสิ่งใดออกไป ข้อมูลลับแบบไม่ระบุตัวตนทุกรายการเปิดใช้ “ลบหลังอ่าน” เสมอ

    2. 02

      ส่งลิงก์

      URL เดียว คีย์ที่อยู่หลังเครื่องหมาย # อยู่ในเบราว์เซอร์เท่านั้นและไม่ถูกส่งถึงเซิร์ฟเวอร์ของเรา

    3. 03

      ข้อมูลลับที่เก็บไว้หายไปแล้ว

      การเปิดครั้งแรกจะลบข้อมูลที่เข้ารหัสแล้ว (ciphertext) ถาวร ใครก็ตามที่เปิดเป็นครั้งที่สองจะเจอหน้าที่แจ้งว่าเนื้อหาถูกทำลายแล้ว

    เราเริ่มเข้ารหัสฝั่งเบราว์เซอร์เมื่อวันที่ 29 กันยายน 2026 ข้อมูลลับที่สร้างก่อนวันนั้นถูกเก็บเป็นข้อความธรรมดา (plaintext) จนกว่าจะหมดอายุ และเรายังเห็นชื่อ ขนาด และประเภทของไฟล์ได้ อ่านรายละเอียดโมเดลความปลอดภัยทั้งหมด.

    ส่งคีย์ API โดยไม่ทิ้งไว้ใน Slack

    คีย์ API ที่วางไว้ในแชนเนลจะติดไปกับข้อมูลเวิร์กสเปซที่ส่งออก ค้นหาเจอได้ และทุกคนที่เข้าร่วมทีหลังมองเห็น ส่วนลิงก์ใช้ครั้งเดียวในแชนเนลเดียวกันไม่มีอันตรายเมื่อมีคนเปิดไปแล้ว หากทีมของคุณใช้ Slack แอป LinkPilot สำหรับ Slack สร้างลิงก์ได้ด้วยคำสั่ง /secret และทางลัดข้อความ (message shortcut) จะเปลี่ยนคีย์ที่มีคนวางไว้แล้วให้เป็นลิงก์ลับ เพื่อให้ลบข้อความต้นฉบับได้

    แชร์ไฟล์ .env หรือไฟล์การตั้งค่า

    ไฟล์ .env ทั้งไฟล์เป็นข้อความ จึงวางลงในแบบฟอร์มได้ทันที สำหรับไฟล์ที่ต้องคงไบต์เดิมทุกไบต์ เช่น JSON ของ service account หรือใบรับรอง ให้แนบจากบัญชีฟรี ไฟล์จะเข้ารหัสในเบราว์เซอร์ของคุณและถูกทำลายหลังดาวน์โหลดครั้งแรก นักพัฒนาที่ทำงานนี้ด้วยสคริปต์ใช้ CLI, SDK และเซิร์ฟเวอร์ MCP สร้างข้อมูลลับที่เข้ารหัสแบบเดียวกันจากเทอร์มินัลหรือผู้ช่วย AI ได้

    สิ่งที่ลิงก์ใช้ครั้งเดียวไม่ได้มาแทน

    ลิงก์ใช้ครั้งเดียวคือขั้นตอนการส่ง ไม่ใช่ที่เก็บ คีย์ควรอยู่ในระบบจัดการข้อมูลลับ (secrets manager) หรือในการตั้งค่า environment ของแพลตฟอร์มที่คุณใช้ ลิงก์ใช้ครั้งเดียวเป็นวิธีส่งคีย์จากคนที่สร้างไปถึงคนที่ต้องใช้เพียงครั้งเดียว โดยไม่มีสำเนาค้างอยู่ระหว่างทาง

    คำถามที่พบบ่อย

    แพ็กเกจ Pro ราคา $29 ต่อเดือน เพิ่มวลีรหัสผ่านให้ข้อมูลลับทุกรายการ ตั้งวันและเวลาหมดอายุเองได้ และมีไทม์ไลน์การตรวจสอบที่บันทึกการเปิดดู การลบ และการเพิกถอนทุกครั้ง ดูแพ็กเกจ.

    เนื้อหาที่เกี่ยวข้อง

    กรณีการใช้งานทั้งหมด