מפתח סשן של Claude: סיכונים וביטול הגישה

אם תוסף או מוכר מנויים מבקשים מכם מחרוזת שמתחילה ב־sk-ant-sid, אל תמסרו אותה. למחרוזת הזאת קוראים מפתח סשן. זו לא סיסמה; זה כבר פתח פתוח לחשבון שלכם: באמצעותו מישהו יכול לקרוא את כל השיחות והקבצים שלכם, הוא לא יתבקש לאימות נוסף, ואפשר לבטל את הסשן שנפגע ברשימת הסשנים הפעילים. אם אינכם יכולים לזהות איזה סשן דלף, השתמשו בפעולת ״התנתקות״ לכל החשבון, שתנתק גם אתכם.

כבר מסרתם אותו? עברו ישר לסעיף שמסביר איך לסגור את הגישה. שני השלבים הראשונים נמשכים דקה.

בהמשך נסביר מהי המחרוזת הזאת, מה יכול לראות מי שנמצא בצד השני ולמה לפי הכללים של Anthropic מסירתה נחשבת להפרה. המאמר הזה לא מסביר איך לחלץ את המפתח: במקום הוראות כמו „לחצו על F12 והעתיקו”, הוא בוחן את ההשלכות של מתן גישה למישהו.

מידע מעשי על עבודה עם Ailoot מופיע בתיעוד.

מהו מפתח סשן של Claude?#

כשמזינים את כתובת האימייל ואת הקוד שהתקבל בהודעה, השירות מאמת אתכם פעם אחת. צריך לשמור את תוצאת הבדיקה הזאת במקום כלשהו, אחרת היה צורך לאשר את הזהות שלכם בכל לחיצה. הדפדפן שומר אותה בקובץ קטן שנשלח אוטומטית לשרת יחד עם כל פעולה שאתם מבצעים באתר.

Claude משתמש בקובץ שנקרא sessionKey. Anthropic מציינת אותו בטבלת קובצי ה־Cookie הציבורית שלה:

באותה טבלה מופיעים כמה קובצי Cookie נוספים של השירות, שמשך חייהם קצר, אבל זה הקובץ שאנשים מבקשים. Anthropic מתארת את הקטגוריה כך:

אי אפשר לבחור שלא להשתמש בו, כי בלעדיו אין כניסה לחשבון. הערך שלו נראה כמו מחרוזת ארוכה אחת שמתחילה ב־sk-ant-sid. אם מישהו מבקש מכם „מחרוזת שמתחילה ב־sk-ant-sid”, בדיוק לזה הוא מתכוון.

הערה על הזמנים, כדי שלא יהיה בלבול בהמשך. הטבלה מציינת חודש אחד לקובץ עצמו, ואילו הסשן נמשך 28 ימים; בכל שעה שבה אתם עושים משהו ב־claude.ai, השעון מתחיל מחדש. השורה התחתונה בפועל פשוטה: מפתח שתמסרו היום יפעל במשך שבועות, והפעילות שלכם רק תדחה עוד את מועד התפוגה שלו.

במאמר הזה „מפתח סשן” ו„אסימון סשן” מציינים את אותו הדבר.

במה מפתח סשן שונה מסיסמה וממפתח API?#

אלה שלושה דברים שונים שאנשים נוטים לערבב ולכנות יחד „גישה לחשבון”:

ההבדל בין העמודה הראשונה לשנייה דומה להבדל בין דרכון לצמיד הכול כלול. מציגים את הדרכון בקבלה, ואחרי שבודקים אותו נותנים לכם את הצמיד. אם תמסרו את הצמיד למישהו אחר, הוא יוכל לאכול, לשתות ולהיכנס לחדר שלכם בלי שאיש יבקש ממנו דרכון. החלפת דרכון שאבד לא מעלימה צמיד שנמצא על היד של מישהו אחר.

מפתח סשן עובד באותה צורה. אין צורך להחליף את העוגייה ידנית: סיימו את הסשן שנפגע בסשנים הפעילים. אם אינכם יכולים לזהות באופן אמין את הסשן שדלף, השתמשו בהתנתקות מכל החשבון כדי לסגור את כולם, כולל שלכם.

למה תוספים ושירותים מבקשים את המפתח הזה?#

הנה שתי דוגמאות אמיתיות. אין להן קישורים, כדי שלא נשלח אליהן תנועה.

מוכרי מנויים. זה נראה כמו שירות: משלמים פחות מהמחיר הרשמי, מוסרים את המפתח, והם „מפעילים” Pro או Max בחשבון שלכם. מודעה כזאת הוצעה למכירה בשוק מקוון גדול למוצרים דיגיטליים ב־19 באוגוסט 2026. בתנאים שלה נכתב שנדרש רק מפתח סשן, ובשורה נפרדת מרגיעים את הקוראים שלא יהיה צורך בסיסמה או בגישה לאימייל שלכם. היא נמכרה יותר ממאה פעמים, בוצעו 38 החזרים, והמוכר מתנער מראש מאחריות לכל חסימה אפשרית של החשבון, בשורה נפרדת.

ההוראות ברוסית לשירות דומה מסתיימות בשתי בקשות שמסתכמות באותו הדבר: אל תתנתקו מחשבון Claude עד להשלמת ההזמנה, והישארו מחוברים עד לסיום ההפעלה. התנתקות מבטלת את הסשן והופכת את המפתח שמסרתם לחסר ערך. השירות יודע זאת ומבקש מכם לא לעשות זאת. בהוראות לא נאמר מה קורה למפתח אחרי „ההפעלה הושלמה”.

תוכניות של צד שלישי שמשתמשות ב־Claude דרך האינטרנט. ל־claude.ai יש נקודות קצה פנימיות שהדף עצמו קורא להן בזמן העבודה בו. אם מישהו מצרף את קובץ ה־Cookie של אדם אחר לבקשה כזאת, הוא יכול לנתב פעילות דרך מנוי במקום לשלם על גישת API. ספריות שמאפשרות זאת זמינות לציבור; לפופולריות שבהן יש קרוב לאלף כוכבים ב־GitHub, ובהוראות שלהן יש בדיוק שלב אחד הנוגע למפתח. פרויקט אחד מחזיק אוסף שלם של קובצי Cookie של אנשים אחרים ומחליף ביניהם, עם סטטוס „חסום” למפתחות שבאוסף: היוצרים יודעים מראש שחלק מהחשבונות שנמסרו להם יושבתו, והם בנו את זה בתוך התוכנית.

מוני שימוש, ייצוא שיחות ואינטגרציות. בקטגוריה הזאת בדרך כלל לא מבקשים מכם להדביק דבר, כי התוסף פועל בתוך הדפדפן ולוקח את קובץ ה־Cookie שכבר שמור בו. ההבדל היחיד משתי הקטגוריות הראשונות הוא שהתוכנית שנתתם לה הרשאה לוחצת בשבילכם על כפתור ההעתקה.

הקטגוריה הרביעית גונבת את המפתח. דפי התקנה מזויפים, תוכניות שמוחקות כל מה שנשמר בדפדפן ותוספים שמשתנים אחרי העברת בעלות — כל אלה מתוארים בנפרד בהמשך.

מה יכול לראות מי שמחזיק במפתח שלכם?#

מפתח הסשן קשור אליכם כמשתמשים, ולא לשיחה מסוימת. לכן הוא פותח את החשבון כולו:

• שיחות. כל השיחות, כולל גרסאות קודמות של תשובות שמוסתרות מתחת לחץ בממשק.
• קבצים. חוזים, ייצואי מסדי נתונים, מודלים פיננסיים וצילומי מסך — כל מה שגררתם אי פעם לצ'אט או שמתם ב־Project.
• זיכרון והוראות מותאמות אישית. הדברים שסיפרתם ל־Claude על עצמכם ועל העבודה שלכם, כדי שלא תצטרכו לחזור עליהם בכל פעם.
• כתובת אימייל ותוכנית בחשבון. אפשר לראות אותם בדף ההגדרות, בדיוק כמוכם.
• מגבלות השימוש שנותרו וכמה עוד אפשר להוציא. בדרך כלל אלה המספרים שמונים מותקנים כדי להציג.
• הרשאה לפעול. אפשר לשלוח בקשות, למחוק שיחות ולשנות הגדרות.

הממשק של Claude לא מציג את פרטי הכרטיס המלאים, ולכן הכרטיס שלכם לא ייגנב. אבל המנוי שלכם נמצא בתוך אותו חשבון שמישהו אחר כבר נכנס אליו, ואפשר לבטל אותו בכפתור הרגיל שבהגדרות.

שיחות שנמחקו נעלמות מיד מההיסטוריה ותוך שלושים יום מהאחסון של Anthropic. משך הזמן שמישהו אחר יכול לקרוא את השיחות שלכם תלוי במשך החיים של מפתח הסשן; ניקוי הצ'אטים כלל לא משפיע עליו.

עדיף לשמור ידע עסקי בקבצים בפרויקט: אפשר לראות ולערוך אותם, ואובדן של סשן לא מעלים אותם.

למה זה מסוכן יותר מסיסמה שנגנבה?#

הטענה „התוסף עוקף אימות דו־שלבי” נשמעת דרמטית וגם אינה מדויקת. התוסף מגיע אחרי שהסיסמה נבדקה, הוזן הקוד שהתקבל באימייל והשרת הנפיק אישור. את האישור הזה לוקחים.

המאפיין השני הוא משך הזמן. כל עוד הסשן פעיל, המפתח פועל, ואתם יכולים להמשיך להשתמש בחשבון כרגיל, ובכל ביקור להאריך את הגישה של מישהו אחר.

הנקודה השלישית נוגעת לדגל HttpOnly. הוא נחשב להגנה העיקרית על סשן, והוא אכן מונע מהסקריפטים של הדף עצמו לגשת לקובץ ה־Cookie. אבל תוספים יכולים לקרוא אותו באמצעות מנגנון נפרד משלהם. בתיאור המנגנון בפרויקט Chromium נכתב:

התיעוד העדכני של Chrome מאשר זאת בעקיפין: תוסף מקבל אובייקט של קובץ Cookie עם מאפיין httpOnly, כלומר הוא יכול לראות גם את קובצי ה־Cookie האלה.

כמובן, לא כל תוסף אחר גונב קובצי Cookie. אבל „זמין בחנות ובעל דירוג גבוה” כבר לא מבטיח דבר, ולכן שימו לב לרשימת ההרשאות.

מה אומרים הכללים של Claude על כך?#

סעיף 2 בתנאי השימוש לצרכנים של Anthropic, כלשונו:

מסירת מפתח סשן נכללת במפורש בסעיף הזה. באותו סעיף נכתב שבעל החשבון אחראי לכל הפעילות בחשבון ועליו להודיע מיד לתמיכה על כל גישה לא מורשית. סעיף 3 אוסר בנפרד גישה לשירות „באמצעים אוטומטיים או לא אנושיים, בין אם באמצעות בוט, סקריפט או בכל דרך אחרת”, אם היא אינה נעשית דרך מפתח API. סעיף 13 מעניק ל־Anthropic את הזכות להשעות או להפסיק את הגישה בכל עת וללא הודעה, אם החברה סבורה שהתנאים הופרו באופן מהותי. מסירת מפתח אחד נוגעת בכל שלושת הסעיפים בבת אחת.

בתיעוד Claude Code נאמר כך על תוכניות של צד שלישי:

הבהרה לגבי הטענה: לא נמצא פרסום פומבי של Anthropic שאומר „אנחנו חוסמים אנשים בגלל שיתוף sessionKey”, ולכן המאמר לא מייחס לחברה את הניסוח הזה. מהמסמכים עולה שהכללים אוסרים זאת במפורש, שבעל החשבון אחראי ושהגישה עלולה להיות מושבתת ללא הודעה. יש גם סימנים עקיפים: תוכניות צד שלישי כוללות את הסטטוס „חסום” כאפשרות רגילה למפתח.

יש גם איסור נוסף. כללי השימוש אוסרים לעקוף חסימה באמצעות חשבון אחר ולספק גישה למי שכבר הושבת. אם מישהו קנה את המפתח שלכם למטרה הזאת, ההפרה תירשם בחשבון שלכם. סיבות נוספות שבגללן Anthropic סוגרת גישה נאספו במאמר על הסיבות לחסימת חשבונות Claude.

איך בודקים תוסף לפני ואחרי ההתקנה?#

מה אפשר לראות לפני ההתקנה. בדף התוסף בחנות יש סעיף פרטיות שמציין אילו נתונים התוסף אוסף ומשתף. הרמז השני הוא הדרך שבה מצאתם אותו. אם לא ניתן למצוא את התוסף בחיפוש בחנות ואפשר להתקין אותו רק מקישור ישיר בהודעה של מישהו אחר, התייחסו לכך כאל סימן אזהרה.

מה לבדוק בין התוספים שכבר הותקנו. עברו היום על חמשת השלבים האלה בכל הרשימה.

1. פתחו את רשימת התוספים ובדקו הרשאות

   הכתובת היא chrome://extensions; ליד התוסף שרוצים לבדוק לחצו על „פרטים”. ב־Edge הכתובת היא edge://extensions. Arc ודפדפנים אחרים המבוססים על אותו מנוע משתמשים באותה כתובת chrome://extensions.

2. חפשו שורה שמזכירה את claude.ai

   Chrome לא מציג אזהרה נפרדת לגבי גישה לקובצי Cookie, ולכן הסתכלו ברשימת האתרים. שורה כמו „קריאת הנתונים שלכם ב־claude.ai ושינוים” פירושה שהתוסף פועל בתוך סשן Claude שלכם. זה רגיל עבור מונה שימוש. זה לא רגיל כשהשורה הזאת מופיעה אצל תוסף שאינו קשור ל־Claude.

3. בדקו אם הותרה גישה לכל האתרים

   בסעיף „גישה לאתרים” עשוי להופיע „בכל האתרים”. כך התוסף מקבל גישה גם לבנק, לאימייל וללוח הניהול של האתר שלכם. למונה שימוש של Claude אין בכך צורך, בשום מצב.

4. צמצמו את הגישה למינימום

   באותו מקום, שנו „בכל האתרים” ל„באתרים מסוימים” או „בלחיצה”. התוסף ימשיך לפעול במקומות הדרושים לו ויפסיק לקרוא את כל השאר.

5. בדקו אם הבעלות השתנתה

   מוכרים תוספים מחדש, ובעלים חדשים עשויים לפרסם עדכון שמותקן בשקט. סימנים לכך: שינוי בשם המפרסם או בכתובת התמיכה, עדכון אחרי תקופה ארוכה ללא פעילות בלי תיאור ברור של השינויים, הרשאות חדשות שלא הופיעו בגרסה הקודמת או גל פתאומי של ביקורות על תוצאות חיפוש ופרסומות שהוחלפו.

יש בדיקה שישית למי שרוצה להעמיק: הפעילו „מצב למפתחים” באותו דף, לחצו על הקישור הכחול שמתחת לתוסף ואז השתמשו בלשונית „Network” כדי לראות לאן נשלחות הבקשות. הן אמורות להגיע רק ל־claude.ai עצמו ולאתר של מפתח התוסף. אם מופיעה כתובת שלישית שאינה מוזכרת בתיאור, התוסף שולח את הנתונים שלכם למקום אחר. הבדיקה הזאת מייגעת; חמשת השלבים הראשונים מספיקים גם בלעדיה.

ושאלו את עצמכם עוד שאלה אחת: למה המשימה הזאת דורשת את המפתח של החשבון כולו? אפשר להציג את מגבלות השימוש שנותרו גם בלעדיו, ואפשר גם לייצא שיחות.

מה לעשות אם כבר מסרתם את המפתח?#

1. הסירו את התוסף או בטלו את הגישה שלו

   כל עוד הוא מותקן, כל מפתח חדש יגיע לאותו מקום. עברו אל chrome://extensions ולחצו על „הסרה”.

2. בדקו מי נמצא כרגע בחשבון שלכם

   ב־claude.ai פתחו את „הגדרות”, את הסעיף „חשבון” ואת הבלוק „סשנים פעילים”. בכל סשן אפשר לראות את המכשיר והדפדפן, מיקום משוער לפי כתובת החיבור ואת מועד השימוש האחרון; הסשן הנוכחי מסומן בסמל „סשן נוכחי”. עיר לא מוכרת או דפדפן של מישהו אחר ברשימה לא משאירים מקום לניחושים. אפשר לסגור סשן מסוים דרך תפריט שלוש הנקודות, „סיום” ואז אישור.

3. אם אינכם מזהים את הסשן שנפגע, התנתקו מכל הסשנים בבת אחת

   באותו מקום, „הגדרות” ← „חשבון”, יש לחצן „התנתקות”. הוא מנתק אתכם מכל המכשירים: מדפדפנים, מאפליקציות לנייד ומתוכנות למחשב. כך נסגרים כל הסשנים הפעילים. סיום הסשן שנפגע בנפרד מבטל גם הוא את אותו סשן; השתמשו בהתנתקות מכל החשבון כשאינכם יכולים לזהות אותו באופן אמין. Anthropic מציינת שבאפליקציות Claude לנייד ב־iOS וב־Android אין את הלחצן הזה; התנתקו דרך דפדפן.

4. שנו את הסיסמה אם אתם מתחברים באמצעותה

   דלגו על השלב הזה אם אתם מתחברים באמצעות „המשך עם Google” או דרך חשבון עבודה. הסדר חשוב: שינוי הסיסמה מונע כניסות עתידיות, אבל לא מנתק סשנים שכבר פתוחים, ולכן עשו זאת אחרי שלב 3.

5. הודיעו ל־Anthropic

   תנאי השימוש לצרכנים מחייבים לדווח מיד על גישה לא מורשית באמצעות שליחת אימייל ל־support@anthropic.com. אל תשלחו את האימייל רק כדי לסמן שביצעתם את השלב: אם מישהו כבר פעל בחשבון שלכם, כך נרשם שאתם דיווחתם על כך בעצמכם.

6. בדקו את המפתחות ואת ההיסטוריה

   אם יש לכם חשבון במסוף המפתחים, בדקו את הסעיף „מפתחות API” ומחקו כל דבר שאינכם בטוחים לגביו. Anthropic ממליצה לבטל מפתח מיד כשחושדים שדלף ולהגדיר מגבלות שימוש במקביל. לאחר מכן מחקו שיחות וקבצים רגישים ב־Projects: הם נעלמים מיד מההיסטוריה ותוך שלושים יום מהאחסון. כדי להוריד עותק מלא של השיחות לבדיקה, עברו אל „הגדרות” ← „פרטיות” ← „ייצוא נתונים”; הקישור לארכיון זמין למשך יום אחד. בדקו גם אם משהו דלף קודם בערוץ אחר: ראו את המאמר על שיחות Claude שמופיעות בחיפוש Google בנושא קישורים ציבוריים לשיחות.

שאלה נפרדת גורמת לאנשים להסס לגבי שלב שלוש: מה קורה למנוי שכבר שילמו עליו למוכר? לחצן „התנתקות” סוגר סשנים ואינו נוגע במנוי: התוכנית קשורה לחשבון ואפשר לבטל אותה בנפרד בלחצן שבסעיף „חיוב”. כלומר, אפשר להתנתק מכל הסשנים ולהשאיר את התוכנית בתשלום. תנאי המוכר עצמו מתנערים מאחריות לחסימות, ולכן אין לכם כאן הגנה; ההחלטה „אחכה כי אני לא רוצה להפסיד את הכסף” לא מגינה עליכם מפני דבר.

יש דבר אחד שאי אפשר לבטל: מה שנקרא, כבר נקרא. ואם השיחות כללו נתוני לקוחות, דברו עם האחראי על מידע אישי בארגון שלכם.

איך אפשר לעשות את אותו הדבר בלי מפתח?#

אפשר לבטל מפתחות API אחד־אחד בלי לסגור סשנים בדפדפן. גם סשנים בדפדפן תומכים בסיום נפרד, אך הבקרות וההיקף שונים: הסירו מפתח API שנחשף במסוף, או סיימו סשן אינטרנט שנפגע ברשימת הסשנים הפעילים. Anthropic ממליצה להשתמש במפתחות שונים בסביבות שונות — פיתוח, בדיקות וייצור — ולהחליף אותם לפי לוח זמנים, למשל כל 90 ימים. ראו את הוראות חידוש המנוי.

הערה נפרדת על התוסף הרשמי, כי גם לו יש גישה לשיחות. ההבדל הוא שהוא משתמש בכניסה שלכם ל־Claude במחשב שלכם ואינו שולח דבר החוצה: המפתח לא יוצא לשום מקום. אף על פי כן, Anthropic זהירה בהנחיות שלה: היא ממליצה להפעיל את התוסף בפרופיל דפדפן נפרד, ללא גישה לחשבונות בנק, רפואה או ממשלה. אם היוצר של הפלטפורמה נזהר כך עם המוצר שלו עצמו, היזהרו עוד יותר עם תוסף צד שלישי שיכול לגשת ל־claude.ai.

מה עוד שואלים על מפתחות סשן?#

מה לעשות עכשיו#

בדיקת התוספים נמשכת בערך עשר דקות ובדרך כלל מסתיימת בהפתעה לא נעימה. פתחו chrome://extensions וספרו לכמה תוספים יש גישה „בכל האתרים”. שנו ל„בלחיצה” כל מה שיכול לפעול בלעדיה. בשאר התוספים בדקו אם claude.ai מופיע אצל תוסף שאינו קשור ל־Claude.

והנה כלל שמתאים גם מעבר למקרה הזה. אם כלי מבקש גישה לחשבון כולו אף שהיה יכול להשתמש במפתח נפרד, הוא חוסך לעצמו עבודה על חשבונכם. במאמר האם בטוח לתת ל־Claude Code גישה לנתונים שלכם? מוסבר מה כדאי ומה לא כדאי לתת לכלי AI. ראו גם אבטחת vibe coding למידע על פרצות בדברים שנבנו באמצעות vibe coding.

עברו אל Ailoot.