Relační klíč Claude: rizika a odebrání přístupu

Pokud vás rozšíření nebo prodejce předplatného požádá o řetězec začínající na sk-ant-sid, nepředávejte mu ho. Tomuto řetězci se říká relační klíč. Není to heslo; jsou to už otevřené dveře do vašeho účtu: někdo s ním může číst všechny vaše konverzace a soubory, nebude po něm požadováno druhé ověření a dotčenou relaci můžete zneplatnit v Aktivních relacích. Pokud ji nedokážete určit, použijte odhlášení celého účtu „Odhlásit se“, které odhlásí i vás.

Už jste ho předali? Přejděte rovnou k části o ukončení přístupu. První dva kroky zaberou minutu.

Dále se dozvíte, co tento řetězec je, co může vidět osoba na druhé straně a proč pravidla Anthropic považují jeho předání za porušení. Tento článek nevysvětluje, jak klíč získat: místo návodů typu „stiskněte F12 a zkopírujte ho“ se zabývá důsledky poskytnutí přístupu.

Praktické informace o práci s Ailoot najdete v dokumentaci.

Co je relační klíč Claude?#

Když zadáte e-mail a kód ze zprávy, služba vás jednou ověří. Výsledek této kontroly se musí někam uložit, jinak byste museli potvrzovat svou totožnost při každém kliknutí. Prohlížeč ho uchovává v malém souboru, který se automaticky odesílá na server spolu s každou vaší akcí na webu.

Claude používá soubor s názvem sessionKey. Anthropic ho uvádí ve své veřejné tabulce souborů cookie:

Stejná tabulka uvádí několik dalších souborů cookie služby s krátkou dobou platnosti, ale právě o tento lidé žádají. Anthropic tuto kategorii popisuje takto:

Nelze je odmítnout, protože bez tohoto souboru se nepřihlásíte. Jeho hodnota vypadá jako jeden dlouhý řetězec začínající na sk-ant-sid. Pokud vás někdo požádá o „řetězec začínající na sk-ant-sid“, myslí tím přesně toto.

Poznámka k časovým údajům, aby později nedošlo k nedorozumění. Tabulka uvádí pro samotný soubor dobu jednoho měsíce, zatímco relace trvá 28 dní; každou hodinu, kdy na claude.ai něco děláte, se čas začne počítat znovu. Praktické ponaučení je jednoduché: klíč, který dnes někomu předáte, bude fungovat týdny a vaše vlastní aktivita jeho platnost ještě prodlužuje.

V tomto článku se výrazy „relační klíč“ a „relační token“ používají ve stejném významu.

Jak se relační klíč liší od hesla a klíče API?#

Jde o tři různé věci, které lidé často směšují pod označením „přístup k účtu“:

Rozdíl mezi prvním a druhým sloupcem je jako rozdíl mezi pasem a náramkem „all inclusive“. Na recepci ukážete pas; po ověření vám dají náramek. Když náramek předáte někomu jinému, může jíst, pít a vstoupit do vašeho pokoje, aniž by po něm kdokoli chtěl pas. Změna ztraceného pasu nezpůsobí, že náramek na ruce někoho jiného zmizí.

Relační klíč funguje stejně. Cookie nemusíte ručně nahrazovat: ukončete dotčenou relaci v Aktivních relacích. Pokud uniklou relaci spolehlivě nepoznáte, odhlaste celý účet a ukončete všechny relace včetně vlastních.

Proč rozšíření a služby žádají o tento klíč?#

Zde jsou dva skutečné příklady. Odkazy na ně neuvádíme, abychom jim neposílali návštěvnost.

Prodejci předplatného. Vypadá to jako služba: zaplatíte méně než oficiální cenu, pošlete svůj klíč a oni vám „aktivují“ tarif Pro nebo Max na vašem vlastním účtu. Jedna taková nabídka byla 19. srpna 2026 k prodeji na významném tržišti s digitálním zbožím. Podmínky uvádějí, že je potřeba pouze relační klíč, a samostatný řádek čtenáře ujišťuje, že nebude potřeba heslo ani přístup k e-mailu. Nabídka se prodala více než stokrát, měla 38 vrácení peněz a prodejce se předem, v samostatném řádku, zříká odpovědnosti za případné zablokování účtu.

Ruský návod k další podobné službě končí dvěma požadavky, které znamenají totéž: neodhlašujte se z účtu Claude, dokud nebude objednávka hotová, a zůstaňte přihlášení až do dokončení aktivace. Odhlášení ukončí relaci a znehodnotí klíč, který jste předali. Služba to ví a žádá vás, abyste to nedělali. Návod neříká nic o tom, co se s klíčem stane po „dokončení aktivace“.

Programy třetích stran, které používají Claude na webu. claude.ai má interní koncové body, které stránka sama volá, když na ní pracujete. Pokud někdo připojí k takovému požadavku soubor cookie jiné osoby, může směrovat aktivitu přes předplatné místo placení za přístup přes API. Knihovny pro tento účel jsou veřejně dostupné; nejoblíbenější mají na GitHubu téměř tisíc hvězdiček a jejich návody obsahují přesně jeden krok týkající se klíče. Jeden projekt uchovává celou sadu souborů cookie jiných lidí a střídá je; klíče v sadě označuje stavem „zablokován“. Jeho autoři předem vědí, že některé účty, které jim lidé svěří, budou deaktivovány, a počítají s tím v programu.

Počítadla využití, exporty konverzací, integrace. Tato kategorie obvykle nechce, abyste něco vkládali, protože rozšíření běží v prohlížeči a vezme si soubor cookie, který je tam už uložený. Oproti prvním dvěma kategoriím je rozdíl jen v tom, že program, kterému jste udělili oprávnění, za vás stiskne tlačítko kopírování.

Čtvrtá kategorie klíč ukradne. Falešné stránky pro instalaci, programy, které vymažou vše uložené v prohlížeči, a rozšíření, která se změní po převodu vlastnictví, jsou popsány samostatně níže.

Co může člověk s vaším klíčem vidět?#

Relační klíč je přiřazený vám jako celku; nevztahuje se ke konkrétnímu chatu. Proto umožňuje přístup k celému účtu:

• Konverzace. Všechny konverzace včetně dřívějších verzí odpovědí skrytých v rozhraní pod šipkami.
• Soubory. Smlouvy, exporty databází, finanční modely, snímky obrazovky – vše, co jste kdy přetáhli do chatu nebo vložili do Projektu.
• Paměť a vlastní pokyny. To, co jste Claudovi řekli o sobě a své práci, abyste to nemuseli pokaždé opakovat.
• E-mail a tarif účtu. Můžete je vidět na stránce nastavení stejně jako vy.
• Zbývající limity využití a kolik můžete ještě utratit. Právě tyto údaje obvykle ukazují nainstalovaná počítadla.
• Oprávnění jednat. Dotyčný může odesílat požadavky, mazat konverzace a měnit nastavení.

Rozhraní Claude nezobrazuje úplné údaje o platební kartě, takže vám kartu neukradnou. Vaše předplatné je ale součástí stejného účtu, do kterého už někdo jiný vstoupil, a lze ho zrušit běžným tlačítkem v nastavení.

Smazané konverzace okamžitě zmizí z historie a do třiceti dnů z úložiště Anthropic. Jak dlouho může někdo jiný vaše konverzace číst, závisí na době platnosti relačního klíče; vymazání chatů na něj nemá žádný vliv.

Obchodní znalosti je lepší uchovávat v souborech v projektu: můžete je zobrazit a upravovat a ztráta relace je neodstraní.

Proč je to nebezpečnější než ukradené heslo?#

Tvrzení „rozšíření obchází dvoufaktorovou ochranu“ zní dramaticky, ale je také nepřesné. Rozšíření se dostane ke klíči až poté, co bylo ověřeno heslo, zadán kód z e-mailu a server vydal potvrzení. Právě toto potvrzení je odcizeno.

Druhou vlastností je délka platnosti. Dokud relace trvá, klíč funguje a vy můžete účet dál běžně používat, čímž při každé návštěvě prodlužujete přístup někoho jiného.

Třetí bod se týká příznaku HttpOnly. Ten se považuje za hlavní ochranu relace a skutečně brání vlastním skriptům stránky v přístupu k souboru cookie. Rozšíření si ho ale mohou přečíst jiným, samostatným mechanismem. Popis tohoto mechanismu v projektu Chromium uvádí:

Současná dokumentace Chrome to nepřímo potvrzuje: rozšíření dostává objekt souboru cookie s vlastností httpOnly, což znamená, že vidí i tyto soubory cookie.

Samozřejmě ne každé rozšíření krade soubory cookie. Jenže označení „dostupné v obchodě a vysoce hodnocené“ už nic nezaručuje, takže věnujte pozornost seznamu oprávnění.

Co o tom říkají pravidla Claude?#

Oddíl 2 Spotřebitelských podmínek Anthropic, doslovně:

Předání relačního klíče spadá přímo pod toto ustanovení. Tentýž oddíl stanoví, že majitel účtu odpovídá za veškerou aktivitu pod účtem a musí podporu okamžitě informovat o každém neoprávněném přístupu. Oddíl 3 zvlášť zakazuje přistupovat ke službě „automatizovanými nebo nehumánními prostředky, ať už prostřednictvím robota, skriptu nebo jinak“, pokud se nepoužívá klíč API. Oddíl 13 dává Anthropic právo kdykoli bez upozornění pozastavit nebo ukončit přístup, pokud společnost usoudí, že došlo k podstatnému porušení podmínek. Předání jediného klíče se dotýká všech tří ustanovení současně.

Dokumentace Claude Code o programech třetích stran uvádí:

Upřesnění k tomu, co tvrdíme: nebylo nalezeno žádné veřejné prohlášení Anthropic ve znění „zakazujeme lidem sdílet sessionKey“, proto článek toto tvrzení společnosti nepřipisuje. Dokumenty ukazují, že pravidla to výslovně zakazují, majitel účtu odpovídá za jeho používání a přístup lze bez upozornění deaktivovat. Existují také nepřímé známky: programy třetích stran běžně uvádějí „zablokován“ jako stav klíče.

Existuje také druhý zákaz. Pravidla používání zakazují obcházet blokaci prostřednictvím jiného účtu a poskytovat přístup někomu, komu byl již deaktivován. Pokud někdo koupil váš klíč za tímto účelem, porušení bude zaznamenáno u vašeho účtu. Další důvody, proč Anthropic ukončuje přístup, jsou shrnuty v článku o tom, proč jsou účty Claude blokovány.

Jak zkontrolovat rozšíření před instalací a po ní?#

Co lze zjistit před instalací. Nabídka v obchodě obsahuje část o ochraně soukromí, kde se uvádí, jaká data rozšíření sbírá a sdílí. Druhým vodítkem je, jak jste ho našli. Pokud rozšíření nelze najít ve vyhledávání obchodu a lze ho nainstalovat pouze z přímého odkazu ve zprávě někoho jiného, berte to jako varovný signál.

Co zkontrolovat u již nainstalovaných rozšíření. Projděte dnes těchto pět kroků u celého seznamu.

1. Otevřete seznam rozšíření a zkontrolujte oprávnění

   Adresa je chrome://extensions; u rozšíření, které chcete zkontrolovat, klikněte na „Podrobnosti“. V Edge je adresa edge://extensions. Arc a další prohlížeče založené na stejném jádru používají stejnou adresu chrome://extensions.

2. Hledejte řádek o claude.ai

   Chrome nezobrazuje samostatné upozornění na přístup k souborům cookie, proto se podívejte na seznam webů. Řádek jako „Číst a měnit vaše data na claude.ai“ znamená, že rozšíření pracuje uvnitř vaší relace Claude. U počítadla využití je to normální. U rozšíření nesouvisejícího s Claude to normální není.

3. Zkontrolujte, zda je povolen přístup ke všem webům

   V části „Přístup k webům“ se může zobrazit „Na všech webech“. To rozšíření umožňuje přistupovat také k vaší bance, e-mailu a administračnímu panelu vašeho webu. Počítadlo využití Claude to za žádných okolností nepotřebuje.

4. Omezte přístup na minimum

   Na stejném místě změňte „Na všech webech“ na „Na konkrétních webech“ nebo „Po kliknutí“. Rozšíření bude fungovat tam, kde je potřeba, a přestane číst všechno ostatní.

5. Zkontrolujte, zda se změnilo vlastnictví

   Rozšíření se přeprodávají a nový vlastník může vydat aktualizaci, která se nainstaluje potichu. Mezi známky patří změněný vydavatel nebo adresa podpory, aktualizace po dlouhé době bez jasného popisu změn, nová oprávnění, která předchozí verze neměla, nebo náhlá vlna hodnocení hlásících nahrazené výsledky vyhledávání a reklamy.

Kdo chce pátrat podrobněji, může provést i šestou kontrolu: na stejné stránce zapnout „Režim pro vývojáře“, kliknout na modrý odkaz pod rozšířením a pak na kartě „Síť“ zjistit, kam směřují požadavky. Měly by směřovat pouze na claude.ai a na web autora rozšíření. Pokud se objeví třetí adresa, která není zmíněna v popisu, rozšíření posílá vaše data jinam. Tato kontrola je zdlouhavá; prvních pět kroků bez ní stačí.

A položte si ještě jednu poslední otázku: proč tento úkol potřebuje klíč k celému vašemu účtu? Zbývající limit využití lze zobrazit i bez něj a konverzace lze také exportovat.

Co dělat, pokud jste už klíč předali?#

1. Odstraňte rozšíření nebo mu odeberte přístup

   Dokud je nainstalované, každý nový klíč unikne stejným způsobem. Přejděte na chrome://extensions a klikněte na „Odstranit“.

2. Zjistěte, kdo je právě přihlášen k vašemu účtu

   Na claude.ai otevřete „Nastavení“, část „Účet“ a blok „Aktivní relace“. U každé relace uvidíte zařízení a prohlížeč, přibližnou polohu odvozenou z adresy připojení a čas posledního použití; vaše aktuální relace je označena ikonou „Aktuální relace“. Neznámé město nebo cizí prohlížeč v seznamu nedává prostor k pochybnostem. Jednotlivou relaci můžete ukončit přes nabídku se třemi tečkami, volbu „Ukončit“ a následné potvrzení.

3. Odhlaste všechny relace najednou

   Na stejném místě v „Nastavení“ → „Účet“ je tlačítko „Odhlásit se“. Odhlásí vás ze všech zařízení: v prohlížečích, mobilních aplikacích i programech pro počítače. Tím se uzavřou všechny aktivní relace. Samostatné ukončení dotčené relace také zneplatní tuto relaci; odhlášení celého účtu použijte, když ji spolehlivě nepoznáte. Anthropic uvádí, že mobilní aplikace Claude pro iOS a Android toto tlačítko nemají; odhlaste se v prohlížeči.

4. Změňte heslo, pokud se přihlašujete heslem

   Tento krok přeskočte, pokud se přihlašujete přes „Pokračovat s Googlem“ nebo pracovní účet. Pořadí je důležité: změna hesla zabrání budoucím přihlášením, ale neukončí již otevřené relace, proto ji proveďte až po kroku 3.

5. Informujte Anthropic

   Spotřebitelské podmínky vyžadují, abyste neoprávněný přístup neprodleně nahlásili e-mailem na support@anthropic.com. Neposílejte e-mail jen pro odškrtnutí položky: pokud už někdo pod vaším účtem něco provedl, budete mít záznam, že jste to sami nahlásili.

6. Zkontrolujte klíče a historii

   Pokud máte účet ve vývojářské konzoli, zkontrolujte část „Klíče API“ a smažte vše, čím si nejste jistí. Anthropic doporučuje zneplatnit klíč, jakmile máte podezření na únik, a současně nastavit limity využití. Pak vymažte citlivé konverzace a soubory v Projektech: okamžitě zmizí z historie a do třiceti dnů z úložiště. Chcete-li stáhnout úplnou kopii konverzací ke kontrole, přejděte do „Nastavení“ → „Soukromí“ → „Exportovat data“; odkaz na archiv je dostupný jeden den. Zkontrolujte také, zda něco neuniklo dříve jinou cestou: přečtěte si článek o chatech Claude, které se objevují ve vyhledávání Google, kde jsou popsány veřejné odkazy na konverzace.

Jedna samostatná otázka lidi odrazuje od třetího kroku: co se stane s předplatným, které už zaplatili prodejci? Tlačítko „Odhlásit se“ ukončí relace a předplatného se nedotkne: tarif je přiřazen k účtu a lze ho samostatně zrušit tlačítkem v části „Fakturace“. Můžete se tedy odhlásit ze všech relací a placený tarif si ponechat. Vlastní podmínky prodejce se však zříkají odpovědnosti za blokace, takže vás nechrání; rozhodnutí „počkám, protože nechci přijít o peníze“ vás nechrání vůbec před ničím.

Jednu věc vzít zpět nemůžete: co už někdo přečetl, to přečetl. A pokud chaty obsahovaly údaje zákazníků, promluvte si s osobou odpovědnou ve vaší organizaci za osobní údaje.

Jak můžete totéž udělat bez klíče?#

Klíče API můžete zneplatnit jednotlivě bez uzavření relací prohlížeče. I relace podporují samostatné ukončení, ovládání a rozsah jsou ale oddělené: kompromitovaný klíč smažte v konzoli, dotčenou webovou relaci ukončete v Aktivních relacích. Anthropic doporučuje používat různé klíče pro různá prostředí – vývoj, testování a produkci – a pravidelně je měnit, například každých 90 dní. Podívejte se na pokyny k obnovení předplatného.

Samostatná poznámka k oficiálnímu rozšíření, protože také může přistupovat ke konverzacím. Rozdíl je v tom, že používá vaše přihlášení ke Claudovi na vašem vlastním zařízení a nic neposílá ven: klíč nikam neodchází. Anthropic je i tak ve svých pokynech obezřetný: doporučuje používat rozšíření v samostatném profilu prohlížeče bez přístupu k bankovním, zdravotním nebo státním účtům. Pokud je tvůrce platformy tak opatrný u vlastního produktu, buďte ještě opatrnější u rozšíření třetí strany, které může přistupovat ke claude.ai.

Na co dalšího se lidé ptají ohledně relačních klíčů?#

Co dělat dál#

Kontrola rozšíření zabere asi deset minut a obvykle vás čeká nepříjemné překvapení. Otevřete chrome://extensions a spočítejte, kolik rozšíření má přístup „Na všech webech“. U všeho, co bez něj může fungovat, nastavte „Po kliknutí“. U ostatních zkontrolujte, zda je claude.ai uvedený u rozšíření nesouvisejícího s Claude.

A zde je pravidlo, které platí i mimo tuto situaci. Pokud nástroj žádá o přístup k celému vašemu účtu, přestože by mohl používat samostatný klíč, šetří si práci na váš úkor. Článek Je bezpečné dát Claude Code přístup k vašim datům? vysvětluje, co má a nemá smysl předávat nástrojům AI. O zranitelnostech věcí vytvořených pomocí vibe codingu pojednává bezpečnost vibe codingu.

Otevřít Ailoot.