設定ファイルとシークレットを安全に共有

パスワード、キー、または設定ファイルを貼り付けて、ワンタイムリンクを取得します。保存中は暗号化され、限られた回数だけ開くことができ、有効期限が切れると自動的に削除されます。

アイテムあたり最大 64 KB のテキスト。認証情報、設定ファイル、接続文字列。

テキストファイルと設定ファイルのみ — .env、.json、.yml、.pem、.csv。それぞれ 64 KB まで、リンクごとに 20 ファイルまでです。

まだファイルが添付されていません。上にテキストを貼り付けるか、ファイルを添付するか、またはその両方を行います。

スウェントの記録のためだけねこれを受取人に見せることは決してありません。
この送信についてご連絡いたします。受信者にリンクを表示したり、リンクを電子メールで送信したりすることはありません。
保存前に暗号化されます。

仕組み

  1. 送信したいものを貼り付けてください

    テキストまたは小さなテキストファイル (.env、キーブロック、接続文字列)。

  2. ワンタイムリンクをコピー

    一度見せて、指紋だけを残します。通常の方法で受信者に送信します。

  3. 開けると燃えてしまう

    受信者は、送信したリンクを含むコンテンツを開き、5 が開くと、そのコンテンツは削除されます。

リンクはメールでは送信されません。リンクを配信するのは意図的にあなたの仕事なので、リンクと本人確認が同じチャネルを経由することはありません。

ほとんどの送信は、本番環境の.envコンテンツ、請負業者または新しいエンジニアに送られるAPIキーまたはデータベース接続文字列、クライアントのアクセス情報、またはインシデント時のローテーションキーなど、ハンドオーバーです。それぞれに何年もメールボックスに保存されるのではなく、有効期限がすでに添付されています。 サインイン?代わりに誰かにファイルを送ってもらう

質問

  • Sweentは私が送った内容を読むことができますか？

    技術的にはそうです。暗号化キーは当社のサーバーに保存されているので、これはゼロ知識ではありません。コンテンツは保存時に暗号化されて共有されるため、データベースのみの侵害は防げますが、システムが完全に侵害されたり、法的命令によって侵入されたりする可能性があります。ここで送信したものは、受信したらローテーションしてください。

  • リンクを失いました。再送してもらえますか？

    いいえ。保存されるのはリンクの SHA-256 フィンガープリントのみなので、再構築することはできません。新しいセンドを作成し、古いシークレットをローテーションしてください。

  • zipやキーストアを送ることはできますか？

    このページからではありません。テキストとテキストファイルのみを取得し、バイナリを壊すのではなく拒否します。サインインしているユーザーは、ダッシュボードからそれぞれ最大 25 MB の実際のバイナリファイルを送信でき、そこで保存前にマルウェアのスキャンが行われます。

  • 私の名前とメールアドレスをどうしますか？

    ご提供いただくと、販売に関する問い合わせとして記録されるため、誰が連絡したかがわかります。これはマーケティングに関する同意というよりは業務上の連絡先記録であり、いつでも削除を依頼できます。

  • これはパスワードマネージャーの代替品ですか？

    いいえ。これは、シークレットをある人から別の人に一度移すためのものです。パスワードマネージャーはシークレットを長期にわたって保存するためのもので、進行中のことには共有保管庫アクセスの方が適しています。

これをスタックに正しく組み込む必要がありますか？

セキュアシェアは無料で、引き続き無料です。資格情報の引き渡しが 1 回限りの問題ではなく繰り返し発生する問題である場合は、当社のエンジニアがお客様のシステム、コンプライアンス体制、およびチームに合ったバージョンを引き継ぎます。

エンジニアと話す

セキュリティとプライバシー

コンテンツは保存される前にAES-256-GCMで暗号化され、属する共有にバインドされます。暗号化キーは Sweent によって管理されるため、このサービスはエンドツーエンドで暗号化されるわけではありません。データベースの盗難、バックアップの漏洩、バケットの設定ミスを防ぎ、ユーザーがキーを自分で保持するチャネルの代わりにはなりません。

リンクは合計5回開きます。この許容量は、1 人あたりにカウントされるのではなく、リンクを保持している全員で共有され、ページを再読み込みすると 1 回消費されます。最後に開いた後、コンテンツは削除されます。また、リンクには最大 30 日の有効期限があり、期限切れのコンテンツは、期限が切れた直後ではなく、予定されたクリーンアップによって削除されます。

リンクは 1 回表示され、その SHA-256 フィンガープリントのみが保持されるため、紛失した場合は再発行できません。Sweentがお客様に代わってメールを送信することはありません。配信はお客様の責任となり、リンクと本人確認は別々のチャネルで行います。リンクを持っている人なら誰でも開くことができるので、信頼できる場所に送信し、受信者がリンクを受け取ったら資格情報をローテーションしてください。

このページでは、アイテムあたり最大64 KB、リンクあたり20アイテムまでのテキストおよびテキストファイルを受け入れます。バイナリファイルは破損して保存されるのではなく拒否されます。サインインしたユーザーはダッシュボードから実際のバイナリを送信して、まずマルウェアのスキャンを行います。

送信時に提供された名前と電子メールアドレスは、ビジネス連絡先レコードとして一緒に保持されます。これらの情報はいつでも削除するよう依頼できます。下記のプライバシーポリシーをご覧ください。

プライバシーポリシー サービス規約