Безопасность ключей
- Никогда не коммитьте ключи в репозиторий. Используйте
.envи.gitignore. - Каждому проекту — отдельный ключ с понятной меткой. Так проще ротировать.
- Если ключ утёк — нажмите «Отозвать» в кабинете. Он перестаёт работать мгновенно.
- Используйте лимит низкого баланса в Настройках — Telegram-бот предупредит до того, как закончатся деньги.
- Мы храним только SHA-256 хэш ключа и первые 12 символов. Восстановить ключ нельзя — только перевыпустить.