Clave de sesión de Claude: riesgos y revocación del acceso

Si una extensión o un vendedor de suscripciones te pide una cadena que empieza por sk-ant-sid, no se la des. Esa cadena se llama clave de sesión. No es una contraseña: es una puerta abierta a tu cuenta. Con ella, alguien puede leer todas tus conversaciones y archivos, no le pedirán un segundo factor y puedes revocar la sesión afectada en Active sessions. Si no identificas cuál se filtró, usa «Log Out» de toda la cuenta; también cerrará tu sesión.

¿Ya se la has dado? Ve directamente a la sección sobre cómo cerrar el acceso. Los dos primeros pasos llevan un minuto.

A continuación: qué es esta cadena, qué puede ver la persona al otro lado y por qué las normas de Anthropic consideran que compartirla es una infracción. Este artículo no explica cómo extraer la clave: en lugar de dar instrucciones como «pulsa F12 y copia», analiza las consecuencias de dar acceso a alguien.

En la documentación encontrarás información práctica sobre cómo trabajar con Ailoot.

¿Qué es una clave de sesión de Claude?#

Cuando introduces tu correo electrónico y el código del mensaje, el servicio verifica tu identidad una vez. El resultado de esa comprobación tiene que guardarse en algún sitio; de lo contrario, tendrías que confirmar tu identidad con cada clic. Tu navegador lo guarda en un pequeño archivo que envía automáticamente al servidor junto con cada acción que realizas en el sitio.

Claude usa un archivo llamado sessionKey. Anthropic lo incluye en su tabla pública de cookies:

La misma tabla incluye varias cookies más del servicio con una duración breve, pero esta es la que pide la gente. Anthropic describe así esta categoría:

No puedes rechazarla porque sin este archivo no hay inicio de sesión. Su valor parece una cadena larga que empieza por sk-ant-sid. Si alguien te pide «una cadena que empieza por sk-ant-sid», se refiere exactamente a esto.

Una aclaración sobre el tiempo para evitar confusiones más adelante. La tabla indica que el archivo en sí dura un mes, mientras que la sesión dura 28 días y cada hora que haces algo en claude.ai el reloj vuelve a empezar. La conclusión práctica es sencilla: una clave que entregues hoy funcionará durante semanas y tu propia actividad seguirá aplazando su vencimiento.

En este artículo usamos «clave de sesión» y «token de sesión» con el mismo significado.

¿En qué se diferencia una clave de sesión de una contraseña y una clave API?#

Son tres cosas distintas que la gente suele confundir bajo la expresión «acceso a la cuenta»:

La diferencia entre la primera y la segunda columna es como la que hay entre un pasaporte y una pulsera de todo incluido. Enseñas el pasaporte en recepción y, tras comprobarlo, te dan la pulsera. Si se la das a otra persona, esta puede comer, beber y entrar en tu habitación sin que nadie le pida el pasaporte. Cambiar un pasaporte perdido no hace desaparecer la pulsera que lleva otra persona.

Una clave de sesión funciona igual. No necesitas sustituir la cookie manualmente: termina la sesión afectada en Active sessions. Si no identificas fiablemente cuál se filtró, cierra todas las sesiones de la cuenta, incluidas las tuyas.

¿Por qué las extensiones y los servicios piden esta clave?#

Aquí tienes dos ejemplos reales. No incluimos enlaces para no enviarles tráfico.

Vendedores de suscripciones. Parece un servicio: pagas menos que el precio oficial, les envías tu clave y ellos «activan» Pro o Max en tu propia cuenta. El 19 de agosto de 2026 había un anuncio de este tipo en venta en un importante mercado de productos digitales. Sus condiciones dicen que solo necesitan una clave de sesión, y en otra línea aseguran que no necesitarán tu contraseña ni acceso a tu correo electrónico. Se había vendido más de cien veces, con 38 reembolsos, y el vendedor se eximía de antemano, en una línea aparte, de toda responsabilidad por una posible suspensión de la cuenta.

Las instrucciones en ruso de otro servicio de este tipo terminan con dos peticiones que vienen a decir lo mismo: no cierres sesión en tu cuenta de Claude hasta que el pedido esté completo y mantén la sesión abierta hasta que termine la activación. Cerrar sesión finaliza la sesión y deja inservible la clave que les diste. El servicio lo sabe y te pide que no lo hagas. Las instrucciones no dicen qué ocurre con la clave una vez que «se completa la activación».

Programas de terceros que usan Claude en la web. claude.ai tiene endpoints internos que la propia página llama mientras trabajas en ella. Si alguien adjunta a una solicitud una cookie de otra persona, puede dirigir la actividad a través de una suscripción en vez de pagar por el acceso a la API. Hay bibliotecas para hacerlo disponibles públicamente; las más populares se acercan a las mil estrellas en GitHub y sus instrucciones dedican un solo paso a la clave. Un proyecto conserva una colección entera de cookies ajenas y va alternando entre ellas. Las claves de la colección pueden tener el estado «bloqueada»: sus autores saben de antemano que algunas de las cuentas que les entreguen quedarán desactivadas y han incorporado esa posibilidad al programa.

Contadores de uso, exportaciones de conversaciones e integraciones. Esta categoría normalmente no te pide que pegues nada, porque la extensión funciona dentro de tu navegador y toma la cookie que ya está almacenada allí. La única diferencia con las dos primeras categorías es que el programa al que has dado permiso pulsa el botón de copiar por ti.

La cuarta categoría roba la clave. Las páginas de instalación falsas, los programas que borran todo lo guardado en tu navegador y las extensiones que cambian tras un traspaso de propiedad se tratan por separado más adelante.

¿Qué puede ver alguien que tenga tu clave?#

La clave de sesión está vinculada a ti en conjunto; no corresponde a ningún chat en particular. Por eso abre toda la cuenta:

• Conversaciones. Todas las conversaciones, incluidas versiones anteriores de las respuestas que están ocultas bajo flechas en la interfaz.
• Archivos. Contratos, exportaciones de bases de datos, modelos financieros, capturas de pantalla: todo lo que alguna vez hayas arrastrado a un chat o añadido a un Project.
• Memoria e instrucciones personalizadas. Lo que le has contado a Claude sobre ti y tu trabajo para no tener que repetirlo cada vez.
• Correo electrónico y plan de la cuenta. La otra persona puede verlos en la página de ajustes, igual que tú.
• Límites de uso restantes y cuánto más puedes gastar. Estos son los datos que suelen mostrar los contadores.
• Permiso para actuar. Puede enviar solicitudes, eliminar conversaciones y cambiar ajustes.

La interfaz de Claude no muestra los datos completos de la tarjeta, así que no te robarán la tarjeta. Pero tu suscripción está en la misma cuenta a la que ya ha entrado otra persona, y se puede cancelar con el botón habitual de los ajustes.

Las conversaciones eliminadas desaparecen del historial de inmediato y del almacenamiento de Anthropic en un plazo de treinta días. El tiempo durante el que otra persona pueda leer tus conversaciones depende de la duración de la clave de sesión; borrar los chats no afecta a la clave en absoluto.

Es mejor guardar los conocimientos de trabajo en archivos de un proyecto: puedes verlos y editarlos, y si pierdes una sesión no pierdes esos archivos.

¿Por qué es más peligrosa que una contraseña robada?#

La afirmación «la extensión se salta la autenticación de dos factores» suena dramática y tampoco es exacta. La extensión entra en juego después de que se haya comprobado la contraseña, se haya introducido el código recibido por correo electrónico y el servidor haya emitido una confirmación. Lo que se roba es esa confirmación.

La segunda propiedad es la duración. Mientras la sesión siga activa, la clave funciona y puedes seguir usando tu cuenta con normalidad, prolongando con cada visita el acceso de otra persona.

El tercer punto es la marca HttpOnly. Se considera la principal protección de una sesión y, efectivamente, impide que los propios scripts de la página accedan a la cookie. Pero las extensiones pueden leerla mediante un mecanismo propio e independiente. La descripción de ese mecanismo en el proyecto Chromium dice:

La documentación actual de Chrome lo confirma indirectamente: una extensión recibe un objeto de cookie con una propiedad httpOnly, lo que significa que también puede ver estas cookies.

Por supuesto, no todas las demás extensiones roban cookies. El problema es que «disponible en la tienda y muy bien valorada» ya no garantiza nada, así que presta atención a la lista de permisos.

¿Qué dicen al respecto las normas de Claude?#

Este es el texto literal de la sección 2 de los Términos para consumidores de Anthropic:

Entregar una clave de sesión entra de lleno en esta disposición. La misma sección establece que el titular de la cuenta es responsable de toda actividad en ella y debe notificar de inmediato al servicio de asistencia cualquier acceso no autorizado. La sección 3 prohíbe por separado acceder al servicio «por medios automatizados o no humanos, ya sea mediante un bot, un script u otro medio» si no se hace con una clave API. La sección 13 concede a Anthropic el derecho a suspender o cancelar el acceso en cualquier momento y sin previo aviso si la empresa considera que se han incumplido sustancialmente los términos. Entregar una sola clave afecta a las tres disposiciones a la vez.

La documentación de Claude Code dice lo siguiente sobre los programas de terceros:

Una precisión sobre lo que se afirma: no se encontró ninguna declaración pública de Anthropic que diga «prohibimos el acceso a quienes compartan sessionKey», así que el artículo no atribuye esa frase a la empresa. Los documentos muestran que las normas lo prohíben explícitamente, que el titular de la cuenta es responsable y que el acceso puede desactivarse sin previo aviso. También hay indicios indirectos: los programas de terceros incluyen «bloqueada» como estado habitual de una clave.

También existe una segunda prohibición. Las normas de uso prohíben eludir un bloqueo mediante otra cuenta y proporcionar acceso a alguien que ya haya sido desactivado. Si alguien compró tu clave con ese propósito, la infracción quedará registrada en tu cuenta. En el artículo sobre por qué se bloquean las cuentas de Claude se recopilan otros motivos por los que Anthropic cierra el acceso.

¿Cómo revisar una extensión antes y después de instalarla?#

Lo que puedes ver antes de instalarla. La ficha de la tienda tiene una sección de privacidad que indica qué datos recopila y comparte la extensión. La segunda pista es cómo la encontraste. Si no aparece en las búsquedas de la tienda y solo se puede instalar desde un enlace directo que alguien te envió, tómalo como una señal de alarma.

Qué revisar entre las extensiones ya instaladas. Sigue hoy estos cinco pasos para toda la lista.

1. Abre la lista de extensiones y revisa los permisos

   La dirección es chrome://extensions; en la extensión que quieras, pulsa «Detalles». En Edge, la dirección es edge://extensions. Arc y otros navegadores basados en el mismo motor también usan chrome://extensions.

2. Busca una línea que mencione claude.ai

   Chrome no muestra un aviso independiente sobre el acceso a las cookies, así que consulta la lista de sitios. Una línea como «Leer y cambiar tus datos en claude.ai» significa que la extensión funciona dentro de tu sesión de Claude. En un contador de uso, es normal. Si aparece en una extensión sin relación con Claude, no lo es.

3. Comprueba si se permite el acceso a todos los sitios

   En la sección «Acceso a sitios» puede aparecer «En todos los sitios». Eso también permite que la extensión acceda a tu banco, tu correo electrónico y el panel de administración de tu sitio. Un contador de uso de Claude no necesita ese permiso bajo ninguna circunstancia.

4. Reduce el acceso al mínimo

   En el mismo lugar, cambia «En todos los sitios» por «En sitios específicos» o «Al hacer clic». La extensión seguirá funcionando donde lo necesite y dejará de leer todo lo demás.

5. Comprueba si ha cambiado el propietario

   Las extensiones se revenden, y el nuevo propietario puede publicar una actualización que se instale sin que te enteres. Algunas señales son un editor o una dirección de asistencia distintos, una actualización tras un largo periodo de inactividad sin una descripción clara de los cambios, nuevos permisos que no estaban en la versión anterior o una oleada repentina de reseñas que denuncian la sustitución de resultados de búsqueda y anuncios.

Hay una sexta comprobación para quien quiera investigar más: activa el «Modo de desarrollador» en la misma página, pulsa el enlace azul debajo de la extensión y luego abre la pestaña «Network» para ver adónde van las solicitudes. Solo deberían dirigirse a claude.ai y al sitio del autor de la extensión. Si aparece una tercera dirección que no se menciona en la descripción, la extensión está enviando tus datos a otro lugar. Esta comprobación es tediosa; los cinco primeros pasos bastan sin ella.

Y hazte una última pregunta: ¿por qué necesita esta tarea la clave de toda tu cuenta? Puedes mostrar los límites de uso restantes sin ella y también exportar las conversaciones.

¿Qué debes hacer si ya has entregado la clave?#

1. Elimina la extensión o revoca su acceso

   Mientras siga instalada, cualquier clave nueva seguirá el mismo camino. Ve a chrome://extensions y pulsa «Eliminar».

2. Comprueba quién está actualmente en tu cuenta

   En claude.ai, abre «Settings», la sección «Account» y el bloque «Active sessions». Para cada sesión puedes ver el dispositivo y el navegador, la ubicación aproximada según la dirección de conexión y la hora de su último uso; tu sesión actual lleva el icono «Current session». Si aparece una ciudad desconocida o el navegador de otra persona, no queda nada por adivinar. Puedes cerrar una sesión concreta desde el menú de tres puntos: pulsa «Terminate» y confirma.

3. Cierra todas las sesiones a la vez

   En el mismo lugar, en «Settings» → «Account», hay un botón «Log Out». Te desconecta de todos los dispositivos: navegadores, aplicaciones móviles y programas de escritorio. Esto cierra todas las sesiones activas. Terminar individualmente la afectada también la revoca; cierra toda la cuenta cuando no puedas identificarla fiablemente. Anthropic indica que las aplicaciones móviles de Claude para iOS y Android no tienen este botón; cierra sesión desde un navegador.

4. Cambia la contraseña si inicias sesión con una

   Omite este paso si inicias sesión con «Continue with Google» o mediante una cuenta de trabajo. El orden importa: cambiar la contraseña evita futuros inicios de sesión, pero no interrumpe las sesiones que ya están abiertas, así que hazlo después del paso 3.

5. Notifica a Anthropic

   Los Términos para consumidores te obligan a informar de inmediato sobre accesos no autorizados escribiendo a support@anthropic.com. No envíes el correo solo para marcar una casilla: si alguien ya ha hecho algo en tu cuenta, dejará constancia de que tú mismo lo notificaste.

6. Revisa tus claves y tu historial

   Si tienes una cuenta de la consola para desarrolladores, revisa la sección «API Keys» y elimina cualquier clave sobre la que tengas dudas. Anthropic recomienda revocar una clave en cuanto sospeches que se ha filtrado y, al mismo tiempo, establecer límites de uso. Después, borra las conversaciones y los archivos confidenciales de Projects: desaparecerán del historial de inmediato y del almacenamiento en un plazo de treinta días. Para descargar una copia completa de tus conversaciones y revisarla, ve a «Settings» → «Privacy» → «Export data»; el enlace al archivo está disponible durante un día. Comprueba también si antes se filtró algo por otra vía: el artículo sobre chats de Claude que aparecen en las búsquedas de Google trata los enlaces públicos a conversaciones.

Hay una pregunta aparte que hace dudar a la gente en el tercer paso: ¿qué pasa con la suscripción que ya le han pagado al vendedor? El botón «Log Out» cierra las sesiones y no afecta a la suscripción: el plan está vinculado a la cuenta y se puede cancelar por separado con un botón de la sección «Billing». Así que puedes cerrar todas las sesiones y conservar el plan de pago. Sin embargo, las condiciones del vendedor declinan toda responsabilidad por los bloqueos, así que no tienes protección; la decisión «esperaré porque no quiero perder el dinero» no te protege de nada.

Hay algo que no puedes deshacer: lo que se ha leído, ya se ha leído. Y si los chats contenían datos de clientes, habla con la persona responsable de los datos personales en tu organización.

¿Cómo puedes hacer lo mismo sin una clave?#

Puedes revocar claves API una por una sin cerrar sesiones del navegador. Estas también admiten terminación individual, pero controles y alcance son distintos: elimina la clave API comprometida en Console o termina una sesión web afectada en Active sessions. Anthropic recomienda usar claves distintas para entornos distintos —desarrollo, pruebas y producción— y cambiarlas periódicamente, por ejemplo, cada 90 días. Consulta las instrucciones para renovar la suscripción.

Una nota aparte sobre la extensión oficial, porque también puede acceder a las conversaciones. La diferencia es que usa tu inicio de sesión de Claude en tu propio equipo y no envía nada fuera: la clave no sale de ahí. Aun así, Anthropic recomienda actuar con cautela y ejecutar la extensión en un perfil de navegador separado, sin acceso a cuentas bancarias, médicas o gubernamentales. Si el creador de la plataforma es tan prudente con su propio producto, ten aún más cuidado con una extensión de terceros que pueda acceder a claude.ai.

¿Qué más pregunta la gente sobre las claves de sesión?#

Qué hacer ahora#

Revisar tus extensiones lleva unos diez minutos y suele traer una sorpresa desagradable. Abre chrome://extensions y cuenta cuántas tienen acceso «En todos los sitios». Cambia a «Al hacer clic» todas las que puedan funcionar sin ese permiso. En las demás, comprueba si aparece claude.ai en una extensión que no esté relacionada con Claude.

Y aquí tienes una regla que va más allá de este caso. Si una herramienta pide acceso a toda tu cuenta aunque podría usar una clave aparte, se ahorra trabajo a tu costa. El artículo ¿Es seguro darle a Claude Code acceso a tus datos? explica qué vale la pena conceder a las herramientas de IA y qué no. Consulta seguridad del vibe coding para conocer las vulnerabilidades de lo que se construye con vibe coding.

Abrir Ailoot.