API キー

ひと言でいうと

• API を使うときに、本人だと示すための鍵
• 漏れると他人に使われるので、パスワードと同じように守る

API を使うとき、多くのサービスは API キーという文字列で、誰が使っているかを確認します。鍵を持っている人は、その持ち主として API を使えます。

そのため、鍵が漏れると、他人に勝手に使われ、料金を請求されたり、情報を読まれたりする被害につながります。鍵の漏えいがきっかけの被害も報じられています。

例

コードと一緒に API キーを公開の場所に置いてしまい、他人に使われて高額の請求が届く。

知っておくと役立つこと

• よくある漏れ方：コードや設定ファイルに書いたまま共有する、チャットやメールに貼る、AI との会話に貼る、などです。
• 貼らない・書き込まない：鍵は決まった保管場所に置き、会話や資料に貼らないようにします。
• できることを絞り、期限を決める：鍵ごとに許す操作を絞り（最小権限）、期限を付けられる鍵には期限を付けて、使わなくなった鍵はすぐ止めます。
• 漏れたと思ったら、すぐ止めて作り直す：止めるのが早いほど、被害を小さくできます。

では

AI に鍵を渡さない

CLUBS は、AI に CLUBS の鍵やパスワードを渡さずにつなげます。AI の設定に URL を登録して「接続を許可」を押すだけです。