🔐 אחסון סודות ב-Google Colab

🛠️ מדריך שלב-שלב: שימוש ב"סודות" ב-Google Colab (עדכון 2024)

📌 דרישות מוקדמות

• חשבון Google פעיל.
• גישה ל-Google Colab.

1️⃣ גישה לפאנל הסודות

1. פתחו את המחברת ב-Colab.
2. במסך העריכה:

• לגרסה חדשה: לחצו על 🔑 סמל המפתח בסרגל הימני → "Secrets".
• לגרסה ישנה: לחצו על סמל התיקייה בצד שמאל → בחרו בלשונית 🔐 Secrets.

2️⃣ הוספת סוד חדש

1. לחצו על + Add new secret.
2. מלאו את השדות:

• שם הסוד (באנגלית, ללא רווחים!):
  דוגמה: GEMINI_API_KEY, OPENAI_KEY.
• ערך הסוד: ההמפתח/טוקן הרגיש.

1. לחצו Save.

⚠️ אזהרות

• אין להשתמש בשמות גנריים כמו KEY1!
• לא לעדכן סוד קיים — מחקו והוסיפו מחדש.

3️⃣ שימוש בסוד בקוד

שיטה מומלצת (ממשק חדש):

from google.colab import userdata

# משיגים את הסוד
api_key = userdata.get('GEMINI_API_KEY')  # 🛡️

# דוגמה לשימוש ב-Gemini AI
import google.generativeai as genai
genai.configure(api_key=api_key)

שיטת גיבוי (משתני סביבה):

import os

key = os.environ.get('OPENAI_API_KEY')  # עבור שירותים אחרים

4️⃣ ניהול סודות קיימים

• מחיקת סוד: בפאנל הסודות → לחצו על 🗑️ ליד השם.
• שיתוף סוד: רק דרך בחירת "Allow this secret in other notebooks" בהוספת סוד.
• אימות: הרצת קוד בדיקה → הדפסת האורך של המפתח:

  print(len(userdata.get('MY_KEY')))  # אמור להחזיר מספר תווים

🚨 כללי אבטחה קריטיים

1. לעולם אל תשלבו מפתחות בקוד גלוי!
2. הגבילו הרשאות מפתחות בGoogle Cloud Console.
3. השתמשו ב-Try/Except לטיפול בשגיאות:

try:
    key = userdata.get('MY_KEY')
except userdata.SecretNotFoundError:
    print("❌ הסוד לא קיים! בדקו את השם.")

📝 טיפים למשתמשים מתקדמים

• סודות בקובץ: ניתן לייבא סודות מקובץ JSON דרך Google Drive (לא מומלץ לרגישים).
• אוטומציה: שנו סודות דינמית דרך API של Colab (דרוש קוד OAuth).
• גיבוי: שמרו עותק מוצפן של הסודות מחוץ ל-Colab (לדוגמה ב-1Password).

🆘 פתרון תקלות