Claude-Sitzungsschlüssel: Risiken und Zugriff widerrufen

Wenn eine Erweiterung oder ein Abo-Verkäufer dich nach einer Zeichenfolge fragt, die mit sk-ant-sid beginnt, gib sie nicht heraus. Diese Zeichenfolge heißt Sitzungsschlüssel. Sie ist kein Passwort, sondern bereits eine offene Tür zu deinem Konto: Damit kann jemand alle deine Unterhaltungen und Dateien lesen, wird nicht nach einem zweiten Faktor gefragt, und die betroffene Sitzung kannst du unter Active sessions widerrufen. Kannst du die offengelegte Sitzung nicht sicher bestimmen, verwende das kontoweite „Log Out“, das auch deine Sitzungen beendet.

Hast du ihn bereits herausgegeben? Springe direkt zum Abschnitt darüber, wie du den Zugriff beendest. Die ersten beiden Schritte dauern eine Minute.

Im Folgenden: was diese Zeichenfolge ist, was die Person am anderen Ende sehen kann und warum Anthropic das Herausgeben nach seinen Regeln als Verstoß wertet. Dieser Artikel erklärt nicht, wie man den Schlüssel extrahiert: Statt Anleitungen wie „F12 drücken und kopieren“ zu geben, untersucht er die Folgen, wenn man jemandem Zugriff gewährt.

Praktische Informationen zur Arbeit mit Ailoot findest du in der Dokumentation.

Was ist ein Claude-Sitzungsschlüssel?#

Wenn du deine E-Mail-Adresse und den Code aus der Nachricht eingibst, überprüft der Dienst einmalig deine Identität. Das Ergebnis dieser Prüfung muss irgendwo gespeichert werden, sonst müsstest du deine Identität bei jedem Klick bestätigen. Dein Browser speichert es in einer kleinen Datei, die bei jeder deiner Aktionen auf der Website automatisch zusammen mit der Anfrage an den Server gesendet wird.

Claude verwendet eine Datei namens sessionKey. Anthropic führt sie in seiner öffentlichen Cookie-Tabelle auf:

Dieselbe Tabelle führt mehrere andere Dienst-Cookies mit kurzen Laufzeiten auf, aber nach dieser Datei fragen die Leute. Anthropic beschreibt die Kategorie so:

Du kannst sie nicht abwählen, denn ohne diese Datei gibt es keine Anmeldung. Ihr Wert sieht aus wie eine lange Zeichenfolge, die mit sk-ant-sid beginnt. Wenn dich jemand nach „einer Zeichenfolge, die mit sk-ant-sid beginnt“ fragt, meint diese Person genau das.

Ein Hinweis zur Zeitangabe, damit später keine Verwirrung entsteht. Für die Datei selbst gibt die Tabelle einen Monat an, während die Sitzung 28 Tage dauert und jede Stunde, in der du auf claude.ai etwas tust, die Frist von vorn beginnt. Die praktische Schlussfolgerung ist einfach: Ein Schlüssel, den du heute herausgibst, funktioniert wochenlang, und deine eigene Aktivität verschiebt seinen Ablauf immer weiter nach hinten.

Dieser Artikel verwendet „Sitzungsschlüssel“ und „Sitzungstoken“ synonym.

Wie unterscheidet sich ein Sitzungsschlüssel von einem Passwort und einem API-Schlüssel?#

Das sind drei verschiedene Dinge, die oft unter „Kontozugriff“ zusammengefasst werden:

Der Unterschied zwischen der ersten und der zweiten Spalte ist wie der zwischen einem Reisepass und einem All-inclusive-Armband. Du zeigst deinen Reisepass an der Rezeption vor; nach der Prüfung bekommst du das Armband. Gibst du das Armband jemand anderem, kann diese Person essen, trinken und dein Zimmer betreten, ohne dass jemand nach ihrem Reisepass fragt. Einen verlorenen Reisepass zu ersetzen lässt ein Armband am Arm einer anderen Person nicht verschwinden.

Bei einem Sitzungsschlüssel ist es genauso. Du musst das Cookie nicht manuell ersetzen. Beende die betroffene Sitzung unter Active sessions. Lässt sich die offengelegte Sitzung nicht zuverlässig identifizieren, schließe durch kontoweite Abmeldung alle einschließlich deiner eigenen.

Warum fragen Erweiterungen und Dienste nach diesem Schlüssel?#

Hier sind zwei echte Beispiele. Wir verlinken sie nicht, damit wir ihnen keinen Traffic schicken.

Abo-Verkäufer. Es sieht wie ein Dienst aus: Du zahlst weniger als den offiziellen Preis, schickst deinen Schlüssel und sie „aktivieren“ Pro oder Max in deinem eigenen Konto. Ein solches Angebot stand am 19. August 2026 auf einem großen Marktplatz für digitale Waren zum Verkauf. Laut den Bedingungen wird nur ein Sitzungsschlüssel benötigt; eine separate Zeile versichert den Lesern, dass weder dein Passwort noch Zugriff auf deine E-Mail nötig ist. Das Angebot war mehr als hundertmal verkauft worden, es gab 38 Rückerstattungen, und der Verkäufer schließt in einer eigenen Zeile vorsorglich jede Verantwortung für eine mögliche Kontosperrung aus.

Die russischsprachige Anleitung für einen anderen solchen Dienst endet mit zwei Bitten, die auf dasselbe hinauslaufen: Melde dich nicht von deinem Claude-Konto ab, bevor der Auftrag abgeschlossen ist, und bleib angemeldet, bis die Aktivierung fertig ist. Durch die Abmeldung wird die Sitzung beendet und der herausgegebene Schlüssel wertlos. Der Dienst weiß das und bittet dich, es nicht zu tun. Die Anleitung sagt nichts darüber, was mit dem Schlüssel geschieht, wenn „die Aktivierung abgeschlossen ist“.

Programme von Drittanbietern, die Claude im Web verwenden. claude.ai hat interne Endpunkte, die die Seite selbst während der Nutzung aufruft. Hängt jemand das Cookie einer anderen Person an eine solche Anfrage, kann er Aktivitäten über ein Abo leiten, statt für API-Zugang zu bezahlen. Bibliotheken dafür sind öffentlich verfügbar; die beliebtesten haben auf GitHub fast tausend Sterne, und ihre Anleitung enthält genau einen Schritt zum Schlüssel. Ein Projekt verwaltet ganze Sammlungen der Cookies anderer und wechselt zwischen ihnen; für Schlüssel in der Sammlung gibt es den Status „gesperrt“: Die Autoren wissen im Voraus, dass einige der Konten, die ihnen überlassen werden, deaktiviert werden, und haben das im Programm berücksichtigt.

Nutzungszähler, Gesprächsexporte, Integrationen. Diese Kategorie bittet dich gewöhnlich nicht, etwas einzufügen, weil die Erweiterung in deinem Browser läuft und das dort bereits gespeicherte Cookie ausliest. Der einzige Unterschied zu den ersten beiden Kategorien ist, dass das Programm, dem du die Berechtigung erteilt hast, für dich auf die Kopierschaltfläche drückt.

Die vierte Kategorie stiehlt den Schlüssel. Gefälschte Installationsseiten, Programme, die alles aus deinem Browser löschen, und Erweiterungen, die sich nach einem Eigentümerwechsel verändern, werden weiter unten separat behandelt.

Was kann jemand mit deinem Schlüssel sehen?#

Der Sitzungsschlüssel ist an dich als Ganzes gebunden; er bezieht sich nicht auf einen bestimmten Chat. Daher öffnet er das gesamte Konto:

• Unterhaltungen. Alle Unterhaltungen, einschließlich früherer Antwortversionen, die in der Oberfläche unter Pfeilen verborgen sind.
• Dateien. Verträge, Datenbankexporte, Finanzmodelle, Screenshots – alles, was du jemals in einen Chat gezogen oder in ein Project gelegt hast.
• Speicher und benutzerdefinierte Anweisungen. Was du Claude über dich und deine Arbeit erzählt hast, damit du es nicht jedes Mal wiederholen musst.
• Konto-E-Mail und Tarif. Diese kannst du wie auch die andere Person auf der Einstellungsseite sehen.
• Verbleibende Nutzungsgrenzen und wie viel du noch ausgeben kannst. Genau diese Zahlen sollen Nutzungszähler gewöhnlich anzeigen.
• Berechtigung zum Handeln. Die Person kann Anfragen senden, Unterhaltungen löschen und Einstellungen ändern.

Die Claude-Oberfläche zeigt keine vollständigen Kartendaten, deine Karte wird also nicht gestohlen. Aber dein Abo liegt im selben Konto, bei dem sich bereits eine andere Person angemeldet hat, und kann mit der üblichen Schaltfläche in den Einstellungen gekündigt werden.

Gelöschte Unterhaltungen verschwinden sofort aus dem Verlauf und innerhalb von dreißig Tagen aus dem Speicher von Anthropic. Wie lange jemand anderes deine Unterhaltungen lesen kann, hängt von der Gültigkeitsdauer des Sitzungsschlüssels ab; das Löschen von Chats hat darauf überhaupt keinen Einfluss.

Geschäftswissen solltest du besser in Dateien in einem Projekt aufbewahren: Du kannst sie sehen und bearbeiten, und wenn eine Sitzung verloren geht, bleiben die Dateien erhalten.

Warum ist das gefährlicher als ein gestohlenes Passwort?#

Die Behauptung „Die Erweiterung umgeht den Schutz durch Zwei-Faktor-Authentifizierung“ klingt dramatisch und ist zugleich ungenau. Die Erweiterung kommt erst zum Einsatz, nachdem das Passwort überprüft, der Code aus der E-Mail eingegeben und die Bestätigung vom Server ausgestellt wurde. Genau diese Bestätigung wird entwendet.

Die zweite Eigenschaft ist die Dauer. Solange die Sitzung aktiv ist, funktioniert der Schlüssel, und du kannst dein Konto wie gewohnt weiterverwenden, wobei jeder Besuch den Zugriff der anderen Person verlängert.

Der dritte Punkt betrifft das HttpOnly-Flag. Es gilt als wichtigster Schutz einer Sitzung und verhindert tatsächlich, dass die eigenen Skripte der Seite auf das Cookie zugreifen. Erweiterungen können es jedoch über einen eigenen, separaten Mechanismus lesen. In der Projektbeschreibung von Chromium zu diesem Mechanismus heißt es:

Die aktuelle Chrome-Dokumentation bestätigt dies indirekt: Eine Erweiterung erhält ein Cookie-Objekt mit einer httpOnly-Eigenschaft, was bedeutet, dass sie auch diese Cookies sehen kann.

Natürlich stiehlt nicht jede andere Erweiterung Cookies. Doch „im Store verfügbar und gut bewertet“ garantiert inzwischen nichts mehr. Achte deshalb auf die Berechtigungsliste.

Was sagen Claudes Regeln dazu?#

Abschnitt 2 von Anthropics Verbraucherbedingungen, wörtlich:

Die Herausgabe eines Sitzungsschlüssels fällt eindeutig unter diese Bestimmung. Derselbe Abschnitt legt fest, dass der Kontoinhaber für alle Aktivitäten unter dem Konto verantwortlich ist und den Support sofort über jeden unbefugten Zugriff informieren muss. Abschnitt 3 verbietet außerdem den Zugriff auf den Dienst „durch automatisierte oder nichtmenschliche Mittel, sei es durch einen Bot, ein Skript oder auf andere Weise“, sofern dieser nicht über einen API-Schlüssel erfolgt. Abschnitt 13 gibt Anthropic das Recht, den Zugriff jederzeit und ohne Vorankündigung auszusetzen oder zu beenden, wenn das Unternehmen der Ansicht ist, dass die Bedingungen wesentlich verletzt wurden. Wenn du einen Schlüssel herausgibst, betrifft das alle drei Bestimmungen zugleich.

Die Claude-Code-Dokumentation sagt Folgendes zu Drittanbieterprogrammen:

Eine Einschränkung dessen, was hier behauptet wird: Es wurde keine öffentliche Erklärung von Anthropic gefunden, in der es heißt: „Wir sperren Personen, weil sie sessionKey teilen.“ Daher schreibt der Artikel dem Unternehmen diese Formulierung nicht zu. Die Dokumente zeigen, dass die Regeln es ausdrücklich verbieten, der Kontoinhaber verantwortlich ist und der Zugriff ohne Vorankündigung deaktiviert werden kann. Es gibt auch indirekte Hinweise: Drittanbieterprogramme führen „gesperrt“ als gewöhnlichen Schlüsselstatus.

Es gibt noch ein zweites Verbot. Die Nutzungsregeln verbieten es auch, eine Sperre über ein anderes Konto zu umgehen und jemandem Zugriff zu gewähren, der bereits deaktiviert wurde. Wenn jemand deinen Schlüssel zu diesem Zweck gekauft hat, wird der Verstoß deinem Konto zugerechnet. Weitere Gründe, aus denen Anthropic den Zugriff beendet, sind im Artikel darüber gesammelt, warum Claude-Konten gesperrt werden.

Wie überprüfst du eine Erweiterung vor und nach der Installation?#

Was du vor der Installation sehen kannst. Im Store-Eintrag steht im Datenschutzabschnitt, welche Daten die Erweiterung sammelt und weitergibt. Der zweite Hinweis ist, wie du sie gefunden hast. Wenn sich die Erweiterung nicht über die Storesuche finden lässt und nur über einen Direktlink in der Nachricht einer anderen Person installiert werden kann, solltest du das als Warnsignal werten.

Was du bei bereits installierten Erweiterungen überprüfen solltest. Geh diese fünf Schritte heute für die gesamte Liste durch.

1. Öffne die Erweiterungsliste und überprüfe die Berechtigungen

   Die Adresse lautet chrome://extensions; klicke bei der gewünschten Erweiterung auf „Details“. In Edge lautet die Adresse edge://extensions. Arc und andere Browser mit derselben Engine verwenden ebenfalls die Adresse chrome://extensions.

2. Suche nach einem Eintrag zu claude.ai

   Chrome zeigt keine gesonderte Warnung zum Cookie-Zugriff an; sieh dir deshalb die Liste der Websites an. Ein Eintrag wie „Daten auf claude.ai lesen und ändern“ bedeutet, dass die Erweiterung in deiner Claude-Sitzung arbeitet. Für einen Nutzungszähler ist das normal. Bei einer Erweiterung ohne Claude-Bezug ist dieser Eintrag nicht normal.

3. Prüfe, ob der Zugriff auf alle Websites erlaubt ist

   Im Abschnitt „Websitezugriff“ kann „Auf allen Websites“ stehen. Dadurch kann die Erweiterung auch auf deine Bank, deine E-Mail und das Admin-Panel deiner Website zugreifen. Ein Claude-Nutzungszähler braucht das unter keinen Umständen.

4. Beschränke den Zugriff auf das Nötigste

   Ändere am selben Ort „Auf allen Websites“ in „Auf bestimmten Websites“ oder „Beim Klicken“. So funktioniert die Erweiterung weiterhin dort, wo sie gebraucht wird, und kann alles andere nicht mehr auslesen.

5. Prüfe, ob der Eigentümer gewechselt hat

   Erweiterungen werden weiterverkauft, und ein neuer Eigentümer kann ein Update veröffentlichen, das unbemerkt installiert wird. Hinweise darauf sind ein geänderter Herausgeber oder eine andere Support-Adresse, ein Update nach langer Ruhezeit ohne klare Beschreibung der Änderungen, neue Berechtigungen, die es in der vorherigen Version nicht gab, oder eine plötzliche Flut von Bewertungen, die von ersetzten Suchergebnissen und Werbung berichten.

Es gibt noch eine sechste Überprüfung für alle, die genauer nachforschen wollen: Aktiviere auf derselben Seite den „Entwicklermodus“, klicke unter der Erweiterung auf den blauen Link und sieh dir dann im Tab „Network“ an, wohin die Anfragen gehen. Sie sollten nur an claude.ai selbst und die Website des Erweiterungsautors gehen. Wenn eine dritte Adresse auftaucht, die in der Beschreibung nicht erwähnt wird, sendet die Erweiterung deine Daten anderswohin. Diese Überprüfung ist mühsam; die ersten fünf Schritte reichen auch ohne sie.

Und stell dir zum Schluss eine Frage: Warum braucht diese Aufgabe den Schlüssel zu deinem gesamten Konto? Die verbleibenden Nutzungsgrenzen lassen sich auch ohne ihn anzeigen, und Unterhaltungen lassen sich ebenfalls exportieren.

Was solltest du tun, wenn du den Schlüssel bereits herausgegeben hast?#

1. Entferne die Erweiterung oder widerrufe ihren Zugriff

   Solange sie installiert ist, wird jeder neue Schlüssel auf dieselbe Weise weitergegeben. Öffne chrome://extensions und klicke auf „Entfernen“.

2. Prüfe, wer derzeit in deinem Konto angemeldet ist

   Öffne auf claude.ai „Settings“, den Abschnitt „Account“ und den Bereich „Active sessions“. Für jede Sitzung siehst du das Gerät und den Browser, einen ungefähren, von der Verbindungsadresse abgeleiteten Standort und die Uhrzeit der letzten Nutzung; deine aktuelle Sitzung ist mit einem Symbol „Current session“ gekennzeichnet. Eine unbekannte Stadt oder der Browser einer anderen Person in der Liste lässt keinen Zweifel. Du kannst eine einzelne Sitzung über das Drei-Punkte-Menü schließen: „Terminate“ und anschließend bestätigen.

3. Melde dich gleichzeitig von allen Sitzungen ab

   Am selben Ort, unter „Settings“ → „Account“, gibt es die Schaltfläche „Log Out“. Sie meldet dich auf allen Geräten ab: in Browsern, mobilen Apps und Desktopprogrammen. Damit enden alle aktiven Sitzungen. Auch das einzelne Beenden der betroffenen Sitzung widerruft deren Zugang. Nutze die kontoweite Abmeldung bei unsicherer Zuordnung. Anthropic weist darauf hin, dass die Claude-Mobil-Apps für iOS und Android diese Schaltfläche nicht haben; melde dich in einem Browser ab.

4. Ändere dein Passwort, falls du dich mit einem anmeldest

   Überspringe diesen Schritt, wenn du dich mit „Continue with Google“ oder über ein Arbeitskonto anmeldest. Die Reihenfolge ist wichtig: Eine Passwortänderung verhindert künftige Anmeldungen, beendet aber keine bereits geöffneten Sitzungen. Führe sie daher nach Schritt 3 durch.

5. Informiere Anthropic

   Die Verbraucherbedingungen verpflichten dich, unbefugten Zugriff unverzüglich per E-Mail an support@anthropic.com zu melden. Schick die E-Mail nicht nur, um eine Pflicht abzuhaken: Falls unter deinem Konto bereits etwas getan wurde, dokumentiert sie, dass du es selbst gemeldet hast.

6. Überprüfe deine Schlüssel und deinen Verlauf

   Wenn du ein Entwicklerkonsolenkonto hast, prüfe den Abschnitt „API Keys“ und lösche alle Schlüssel, bei denen du dir nicht sicher bist. Anthropic empfiehlt, einen Schlüssel bei Verdacht auf ein Datenleck sofort zu widerrufen und gleichzeitig Nutzungsgrenzen festzulegen. Lösche anschließend sensible Unterhaltungen und Dateien in Projects: Sie verschwinden sofort aus dem Verlauf und innerhalb von dreißig Tagen aus dem Speicher. Um eine vollständige Kopie deiner Unterhaltungen zur Überprüfung herunterzuladen, gehe zu „Settings“ → „Privacy“ → „Export data“; der Link zum Archiv ist einen Tag lang verfügbar. Prüfe auch, ob zuvor etwas auf anderem Weg nach außen gelangt ist: Im Artikel über Claude-Chats, die in der Google-Suche auftauchen, geht es um öffentliche Unterhaltungslinks.

Eine gesonderte Frage lässt viele bei Schritt drei zögern: Was passiert mit einem Abo, für das sie einem Verkäufer bereits bezahlt haben? Die Schaltfläche „Log Out“ beendet Sitzungen und wirkt sich nicht auf das Abo aus: Der Tarif ist an das Konto gebunden und kann separat über eine Schaltfläche im Abschnitt „Billing“ gekündigt werden. Du kannst dich also von allen Sitzungen abmelden und den bezahlten Tarif behalten. Die eigenen Bedingungen des Verkäufers schließen jedoch Verantwortung für Sperren aus, du bist hier also ungeschützt. Die Entscheidung „Ich warte, weil ich das Geld nicht verlieren will“ schützt dich vor gar nichts.

Eines lässt sich nicht rückgängig machen: Was gelesen wurde, wurde gelesen. Und wenn die Chats Kundendaten enthielten, sprich mit der in deiner Organisation für personenbezogene Daten zuständigen Person.

Wie kannst du dasselbe ohne Schlüssel erledigen?#

API-Schlüssel kannst du einzeln widerrufen, ohne Browsersitzungen zu schließen. Auch Browsersitzungen lassen sich einzeln beenden; Bedienelemente und Umfang sind getrennt. Entferne einen kompromittierten API-Schlüssel in der Konsole oder beende die betroffene Websitzung unter Active sessions. Anthropic empfiehlt unterschiedliche Schlüssel für verschiedene Umgebungen – Entwicklung, Tests und Produktion – und regelmäßige Änderungen, beispielsweise alle 90 Tage. Siehe die Anleitung zur Aboverlängerung.

Ein separater Hinweis zur offiziellen Erweiterung, denn auch sie kann auf Unterhaltungen zugreifen. Der Unterschied ist, dass sie deine Claude-Anmeldung auf deinem eigenen Rechner nutzt und nichts nach außen sendet: Der Schlüssel verlässt dein Gerät nicht. Trotzdem ist Anthropic in seinen Empfehlungen vorsichtig: Das Unternehmen empfiehlt, die Erweiterung in einem separaten Browserprofil ohne Zugriff auf Bank-, medizinische oder Behördenkonten auszuführen. Wenn der Ersteller der Plattform bei seinem eigenen Produkt so vorsichtig ist, solltest du bei einer Drittanbieter-Erweiterung mit Zugriff auf claude.ai noch vorsichtiger sein.

Was fragen Menschen sonst noch zu Sitzungsschlüsseln?#

Was du als Nächstes tun solltest#

Die Überprüfung deiner Erweiterungen dauert etwa zehn Minuten und bringt meist eine unangenehme Überraschung. Öffne chrome://extensions und zähle, wie viele Zugriff „Auf allen Websites“ haben. Stelle bei allen, die ohne diesen Zugriff funktionieren, auf „Beim Klicken“ um. Prüfe bei den übrigen, ob claude.ai für eine Erweiterung ohne Claude-Bezug aufgeführt ist.

Und hier ist eine Regel, die über diese Situation hinaus gilt. Wenn ein Tool Zugriff auf dein gesamtes Konto verlangt, obwohl es einen separaten Schlüssel verwenden könnte, erspart es sich Arbeit auf deine Kosten. Der Artikel Ist es sicher, Claude Code Zugriff auf deine Daten zu gewähren? erklärt, welche Zugriffe sich für KI-Tools lohnen und welche nicht. Unter Sicherheit beim Vibe-Coding findest du Informationen zu Schwachstellen in Dingen, die mit Vibe-Coding erstellt wurden.

Ailoot öffnen.