Claude-sessionsnøgle: risici og tilbagekaldelse af adgang

Hvis en udvidelse eller en abonnementssælger beder dig om en streng, der begynder med sk-ant-sid, så giv den ikke fra dig. Denne streng kaldes en sessionsnøgle. Det er ikke en adgangskode; den er allerede en åben dør til din konto: Med den kan nogen læse alle dine samtaler og filer, de bliver ikke bedt om en ekstra faktor, og du kan tilbagekalde den berørte session i Active sessions. Brug kontoens samlede “Log Out”, hvis du ikke kan identificere den lækkede session; det logger også dig ud.

Har du allerede givet den fra dig? Gå direkte til afsnittet om, hvordan du lukker adgangen. De to første trin tager et minut.

Næste: hvad denne streng er, hvad personen i den anden ende kan se, og hvorfor Anthropics regler betragter det som en overtrædelse at give den fra sig. Denne artikel forklarer ikke, hvordan man udtrækker nøglen: I stedet for instruktioner som “tryk på F12 og kopiér” undersøger den konsekvenserne af at give nogen adgang.

Praktiske oplysninger om at arbejde med Ailoot findes i dokumentationen.

Hvad er en Claude-sessionsnøgle?#

Når du indtaster din e-mail og koden fra beskeden, verificerer tjenesten dig én gang. Resultatet af kontrollen skal gemmes et sted, ellers skulle du bekræfte din identitet ved hvert klik. Din browser gemmer det i en lille fil, som automatisk sendes til serveren sammen med hver handling, du udfører på webstedet.

Claude bruger en fil, der hedder sessionKey. Anthropic anfører den i sin offentlige cookieoversigt:

Den samme oversigt anfører flere andre tjenestecookies med korte levetider, men det er denne, folk beder om. Anthropic beskriver kategorien sådan:

Du kan ikke fravælge den, for uden denne fil er der ingen login. Dens værdi ligner én lang streng, der begynder med sk-ant-sid. Hvis nogen beder dig om “en streng, der begynder med sk-ant-sid”, er det præcis den, de mener.

En bemærkning om tidsforløbet, så der ikke opstår forvirring senere. Oversigten angiver en måned for selve filen, mens sessionen varer 28 dage, og hver time du foretager dig noget på claude.ai, starter uret forfra. Den praktiske konklusion er enkel: En nøgle, du giver fra dig i dag, virker i ugevis, og din egen aktivitet skubber kun udløbstidspunktet længere frem.

I denne artikel bruges både “sessionsnøgle” og “sessionstoken” om det samme.

Hvordan adskiller en sessionsnøgle sig fra en adgangskode og en API-nøgle?#

Det er tre forskellige ting, som folk ofte blander sammen under “adgang til konto”:

Forskellen mellem den første og den anden kolonne svarer til forskellen mellem et pas og et all-inclusive-armbånd. Du viser dit pas i receptionen; efter at have kontrolleret det får du armbåndet. Giv armbåndet til en anden, så kan vedkommende spise, drikke og gå ind på dit værelse, uden at nogen beder om passet. At skifte et mistet pas får ikke armbåndet på en andens arm til at forsvinde.

En sessionsnøgle fungerer på samme måde. Det er ikke nødvendigt at udskifte cookien manuelt: Afslut den berørte session i Active sessions. Brug samlet kontoudlogning til at lukke dem alle inklusive dine egne, hvis du ikke pålideligt kan identificere den lækkede session.

Hvorfor beder udvidelser og tjenester om denne nøgle?#

Her er to virkelige eksempler. Vi linker ikke til dem, så vi sender dem ikke trafik.

Abonnementssælgere. Det ligner en tjeneste: Du betaler mindre end den officielle pris, sender din nøgle, og de “aktiverer” Pro eller Max på din egen konto. En sådan annonce var til salg på en stor markedsplads for digitale varer den 19. august 2026. Vilkårene siger, at der kun kræves en sessionsnøgle, og en separat linje forsikrer læserne om, at de ikke behøver din adgangskode eller adgang til din e-mail. Den var blevet solgt mere end hundrede gange med 38 tilbagebetalinger, og sælgeren fraskriver sig på forhånd ansvaret for en eventuel kontospærring i en separat linje.

De russisksprogede instruktioner for en anden sådan tjeneste slutter med to anmodninger, der betyder det samme: Log ikke ud af din Claude-konto, før ordren er gennemført, og forbliv logget ind, indtil aktiveringen er færdig. Når du logger ud, afsluttes sessionen, og nøglen, du gav fra dig, bliver værdiløs. Tjenesten ved det og beder dig om ikke at gøre det. Instruktionerne siger intet om, hvad der sker med nøglen, når “aktiveringen er færdig”.

Tredjepartsprogrammer, der bruger Claude på nettet. claude.ai har interne endpoints, som selve siden kalder, mens du arbejder i den. Hvis nogen knytter en anden persons cookie til sådan en anmodning, kan de sende aktivitet gennem et abonnement i stedet for at betale for API-adgang. Biblioteker til dette er offentligt tilgængelige; de mest populære har tæt på tusind stjerner på GitHub, og deres instruktioner har præcis ét trin om nøglen. Ét projekt opbevarer et helt sæt af andre personers cookies og skifter mellem dem med status “blocked” for nøglerne i sættet: Projektets forfattere ved på forhånd, at nogle af de konti, de får udleveret, bliver deaktiveret, og har indbygget det i programmet.

Forbrugsmålere, eksporter af samtaler, integrationer. Denne kategori beder normalt ikke om, at du indsætter noget, fordi udvidelsen kører i din browser og henter den cookie, der allerede er gemt dér. Den eneste forskel fra de to første kategorier er, at programmet, du har givet tilladelse til, trykker på kopieringsknappen for dig.

Den fjerde kategori stjæler nøglen. Falske installationssider, programmer, der sletter alt, der er gemt i din browser, og udvidelser, der ændrer sig efter et ejerskifte, behandles særskilt nedenfor.

Hvad kan nogen med din nøgle se?#

Sessionsnøglen er knyttet til dig som helhed; den er ikke knyttet til en bestemt chat. Derfor giver den adgang til hele kontoen:

• Samtaler. Alle samtaler, herunder tidligere svarversioner, der er skjult under pile i grænsefladen.
• Filer. Kontrakter, databaseeksporter, finansielle modeller, skærmbilleder – alt, hvad du nogensinde har trukket ind i en chat eller lagt i et Project.
• Hukommelse og brugerdefinerede instruktioner. Det, du har fortalt Claude om dig selv og dit arbejde, så du ikke behøver gentage det hver gang.
• Kontoens e-mail og abonnement. Du kan se dem på indstillingssiden, ligesom du selv kan.
• Resterende brugsgrænser og hvor meget mere du kan bruge. Det er som regel de tal, som målere installeres for at vise.
• Tilladelse til at handle. Personen kan sende anmodninger, slette samtaler og ændre indstillinger.

Claudes grænseflade viser ikke de fulde kortoplysninger, så dit kort bliver ikke stjålet. Men dit abonnement ligger på den samme konto, som en anden allerede er logget ind på, og det kan opsiges med den sædvanlige knap i indstillingerne.

Slettede samtaler forsvinder straks fra historikken og fra Anthropics lagring inden for tredive dage. Hvor længe en anden kan læse dine samtaler, afhænger af sessionsnøglens levetid; rydning af chats påvirker den slet ikke.

Det er bedre at opbevare forretningsviden i filer i et projekt: Du kan se og redigere dem, og du mister dem ikke, hvis du mister en session.

Hvorfor er dette farligere end en stjålet adgangskode?#

Påstanden “udvidelsen omgår tofaktorgodkendelse” lyder dramatisk og er også upræcis. Udvidelsen kommer ind, efter at adgangskoden er blevet kontrolleret, koden fra e-mailen er indtastet, og serveren har udstedt en bekræftelse. Det er denne bekræftelse, der bliver taget.

Den anden egenskab er varigheden. Så længe sessionen er aktiv, virker nøglen, og du kan fortsætte med at bruge din konto som normalt, mens du forlænger en andens adgang ved hvert besøg.

Det tredje punkt handler om HttpOnly-flaget. Det betragtes som den vigtigste beskyttelse af en session, og det forhindrer sidens egne scripts i at tilgå cookien. Men udvidelser kan læse den gennem deres egen separate mekanisme. Chromiums projektbeskrivelse af mekanismen siger:

Den aktuelle Chrome-dokumentation bekræfter dette indirekte: En udvidelse modtager et cookieobjekt med en httpOnly-egenskab, hvilket betyder, at den også kan se disse cookies.

Selvfølgelig stjæler ikke alle andre udvidelser cookies. Men “findes i butikken og har høje bedømmelser” garanterer ikke længere noget, så vær opmærksom på listen over tilladelser.

Hvad siger Claudes regler om dette?#

Afsnit 2 i Anthropics forbrugervilkår, ordret:

At give en sessionsnøgle fra sig falder klart ind under denne bestemmelse. Samme afsnit fastslår, at kontoejeren er ansvarlig for al aktivitet under kontoen og straks skal underrette support om uautoriseret adgang. Afsnit 3 forbyder særskilt adgang til tjenesten “via automatiserede eller ikke-menneskelige metoder, hvad enten det er gennem en bot, et script eller på anden måde”, hvis det ikke sker via en API-nøgle. Afsnit 13 giver Anthropic ret til at suspendere eller opsige adgangen når som helst uden varsel, hvis virksomheden mener, at vilkårene er blevet væsentligt overtrådt. At give én nøgle fra sig berører alle tre bestemmelser på én gang.

Claude Code-dokumentationen siger følgende om tredjepartsprogrammer:

En præcisering af, hvad der hævdes: Der blev ikke fundet nogen offentlig udtalelse fra Anthropic med ordlyden “vi blokerer folk for at dele sessionKey”, så artiklen tillægger ikke virksomheden den formulering. Dokumenterne viser, at reglerne udtrykkeligt forbyder det, at kontoejeren er ansvarlig, og at adgangen kan deaktiveres uden varsel. Der er også indirekte tegn: Tredjepartsprogrammer har “blocked” som en almindelig nøglestatus.

Der er også et andet forbud. Brugsreglerne forbyder at omgå en blokering via en anden konto og at give adgang til en person, der allerede er blevet deaktiveret. Hvis nogen købte din nøgle til det formål, registreres overtrædelsen på din konto. Andre grunde til, at Anthropic lukker adgangen, er samlet i artiklen om hvorfor Claude-konti bliver blokeret.

Hvordan kontrollerer du en udvidelse før og efter installation?#

Det, du kan se før installationen. Butiksopslaget har et afsnit om privatliv, der fortæller, hvilke data udvidelsen indsamler og deler. Det andet spor er, hvordan du fandt den. Hvis udvidelsen ikke kan findes via butikssøgning og kun kan installeres fra et direkte link i en andens besked, skal du betragte det som et advarselstegn.

Det, du skal kontrollere blandt allerede installerede udvidelser. Gå gennem disse fem trin i dag for hele listen.

1. Åbn listen over udvidelser, og kontrollér tilladelserne

   Adressen er chrome://extensions; klik på “Details” for den udvidelse, du vil kontrollere. I Edge er adressen edge://extensions. Arc og andre browsere, der bygger på samme motor, bruger den samme adresse: chrome://extensions.

2. Se efter en linje om claude.ai

   Chrome viser ingen særskilt advarsel om cookieadgang, så se i stedet på listen over websteder. En linje som “Læs og rediger dine data på claude.ai” betyder, at udvidelsen arbejder inde i din Claude-session. Det er normalt for en forbrugsmåler. Det er ikke normalt, når denne linje vises for en udvidelse, der ikke har med Claude at gøre.

3. Kontrollér, om adgang til alle websteder er tilladt

   Afsnittet “Site access” kan vise “On all sites”. Så kan udvidelsen også få adgang til din bank, e-mail og administrationspanel for dit websted. En forbrugsmåler for Claude har under ingen omstændigheder brug for det.

4. Begræns adgangen til det nødvendige

   På samme sted kan du ændre “On all sites” til “On specific sites” eller “On click”. Udvidelsen virker fortsat dér, hvor den skal, og holder op med at læse alt andet.

5. Kontrollér, om ejeren er skiftet

   Udvidelser bliver solgt videre, og en ny ejer kan udgive en opdatering, der installeres i det skjulte. Tegn omfatter en ændret udgiver eller supportadresse, en opdatering efter en lang stille periode uden en tydelig beskrivelse af ændringerne, nye tilladelser, som ikke fandtes i den tidligere version, eller en pludselig strøm af anmeldelser, der rapporterer ændrede søgeresultater og annoncer.

Der er også en sjette kontrol for dem, der vil undersøge sagen nærmere: Slå “Developer mode” til på samme side, klik på det blå link under udvidelsen, og brug derefter fanen “Network” til at se, hvor anmodningerne sendes hen. De bør kun gå til claude.ai og udvidelsesforfatterens websted. Hvis der dukker en tredje adresse op, som ikke er nævnt i beskrivelsen, sender udvidelsen dine data et andet sted hen. Denne kontrol er omstændelig; de første fem trin er nok uden den.

Stil dig selv et sidste spørgsmål: Hvorfor har denne opgave brug for nøglen til hele din konto? Du kan vise resterende brugsgrænser uden den, og du kan også eksportere samtaler.

Hvad skal du gøre, hvis du allerede har givet nøglen fra dig?#

1. Fjern udvidelsen, eller tilbagekald dens adgang

   Så længe den er installeret, vil enhver ny nøgle blive lækket på samme måde. Gå til chrome://extensions, og klik på “Remove”.

2. Se, hvem der aktuelt er på din konto

   På claude.ai skal du åbne “Settings”, afsnittet “Account” og blokken “Active sessions”. For hver session kan du se enheden og browseren, den omtrentlige placering baseret på forbindelsesadressen og tidspunktet for seneste brug; din aktuelle session er markeret med ikonet “Current session”. En ukendt by eller en andens browser på listen efterlader intet at gætte om. Du kan lukke en enkelt session via menuen med de tre prikker, “Terminate” og derefter bekræftelsen.

3. Log ud af alle sessioner på én gang

   Samme sted, “Settings” → “Account”, findes knappen “Log Out”. Den logger dig ud på alle enheder: i browsere, mobilapps og computerprogrammer. Det lukker alle aktive sessioner. Individuel afslutning af den berørte session tilbagekalder også denne session; brug samlet kontoudlogning, når du ikke pålideligt kan identificere den. Anthropic bemærker, at Claudes mobilapps til iOS og Android ikke har denne knap; log ud fra en browser.

4. Skift din adgangskode, hvis du logger ind med en

   Spring dette trin over, hvis du logger ind med “Continue with Google” eller via en arbejdskonto. Rækkefølgen betyder noget: At skifte adgangskode forhindrer fremtidige logins, men bryder ikke allerede åbne sessioner, så gør det efter trin 3.

5. Underret Anthropic

   Forbrugervilkårene kræver, at du straks rapporterer uautoriseret adgang ved at sende en e-mail til support@anthropic.com. Send ikke e-mailen bare for at sætte et flueben: Hvis nogen allerede har foretaget sig noget på din konto, dokumenterer det, at du selv har rapporteret det.

6. Gennemgå dine nøgler og din historik

   Hvis du har en udviklerkonsolkonto, skal du kontrollere afsnittet “API Keys” og slette alt, du er usikker på. Anthropic anbefaler at tilbagekalde en nøgle, så snart du har mistanke om en lækage, og samtidig indstille brugsgrænser. Ryd derefter følsomme samtaler og filer i Projects: De forsvinder straks fra historikken og fra lageret inden for tredive dage. Hvis du vil hente en komplet kopi af dine samtaler til gennemgang, skal du gå til “Settings” → “Privacy” → “Export data”; arkivlinket er tilgængeligt i én dag. Kontrollér også, om noget tidligere er lækket ad en anden vej: Se artiklen om Claude-chats, der dukker op i Googles søgeresultater om offentlige samtalelinks.

Et særskilt spørgsmål får folk til at tøve med trin tre: Hvad sker der med et abonnement, de allerede har betalt en sælger for? Knappen “Log Out” lukker sessioner og påvirker ikke abonnementet: Planen er knyttet til kontoen og kan opsiges særskilt med en knap i afsnittet “Billing”. Du kan altså logge ud af alle sessioner og beholde den betalte plan. Sælgerens egne vilkår fraskriver sig dog ansvaret for blokeringer, så du har ingen beskyttelse her; beslutningen “Jeg venter, fordi jeg ikke vil miste pengene” beskytter dig ikke mod noget som helst.

Der er én ting, du ikke kan gøre om: Det, der er blevet læst, er blevet læst. Og hvis chats indeholdt kundedata, skal du tale med den person i din organisation, der er ansvarlig for persondata.

Hvordan kan du gøre det samme uden en nøgle?#

Du kan tilbagekalde API-nøgler én ad gangen uden at lukke browsersessionerne. Browsersessioner understøtter også individuel afslutning, men kontroller og omfang er separate: Fjern en kompromitteret API-nøgle i konsollen, eller afslut en berørt websession i Active sessions. Anthropic anbefaler, at du bruger forskellige nøgler til forskellige miljøer – udvikling, test og produktion – og skifter dem efter en plan, for eksempel hver 90. dag. Se instruktionerne til fornyelse af abonnementet.

En særskilt bemærkning om den officielle udvidelse, fordi den også kan få adgang til samtaler. Forskellen er, at den bruger dit Claude-login på din egen computer og ikke sender noget uden for den: Nøglen kommer ingen steder hen. Alligevel er Anthropic forsigtige i deres vejledning: De anbefaler at køre udvidelsen i en separat browserprofil uden adgang til bank-, sundheds- eller offentlige konti. Hvis platformens skaber er så forsigtig med sit eget produkt, skal du være endnu mere forsigtig med en tredjepartsudvidelse, der kan få adgang til claude.ai.

Hvad spørger folk ellers om sessionsnøgler?#

Hvad gør du nu?#

Det tager cirka ti minutter at gennemgå dine udvidelser, og det er som regel en ubehagelig overraskelse. Åbn chrome://extensions, og tæl, hvor mange der har adgang “On all sites”. Skift dem, der kan fungere uden det, til “On click”. For resten skal du kontrollere, om claude.ai er angivet for en udvidelse, der ikke har med Claude at gøre.

Og her er en regel, der gælder ud over denne situation. Hvis et værktøj beder om adgang til hele din konto, selvom det kunne bruge en separat nøgle, sparer det sig selv for arbejde på din bekostning. Artiklen Er det sikkert at give Claude Code adgang til dine data? forklarer, hvad der er værd at give AI-værktøjer adgang til, og hvad der ikke er. Se vibe-coding-sikkerhed for sårbarheder i ting, der er bygget med vibe coding.

Åbn Ailoot.