# Claude-munkamenetkulcs: kockázatok és a hozzáférés visszavonása > Miben különbözik a munkamenetkulcs a jelszótól és az API-kulcstól, mihez biztosít hozzáférést, hogyan ellenőrizhető egy bővítmény, és hogyan zárhatók le a többi munkamenet. Példákkal és a szabályokra mutató hivatkozásokkal. Source: https://ailoot.ai/blog/hu/claude-session-key-security/ Canonical: https://ailoot.ai/blog/hu/claude-session-key-security/ Language: hu Publisher: Ailoot (https://ailoot.ai/) Translation: guide-071 Revision: sha256-d6efa94e53d8298a738f962b64af2cc667e1e5b299aa7cdaf71802b0b451b38d Ha egy bővítmény vagy előfizetés-értékesítő olyan karakterláncot kér, amely `sk-ant-sid` kezdetű, ne add oda. Ezt a karakterláncot munkamenetkulcsnak hívják. Nem jelszó; már nyitott ajtó a fiókodhoz: a birtokában valaki elolvashatja az összes beszélgetésedet és fájlodat, nem kérnek tőle második hitelesítési tényezőt, és az érintett munkamenetet az Active sessions alatt visszavonhatod. Ha nem tudod azonosítani a kiszivárgott munkamenetet, használd a fiókszintű „Log Out” műveletet, amely téged is kijelentkeztet. Már odaadtad? Ugorj közvetlenül a hozzáférés lezárásáról szóló részhez. Az első két lépés egy percet vesz igénybe. Következzen, hogy mi ez a karakterlánc, mit láthat a másik fél, és miért tekinti az Anthropic szabályzata szabálysértésnek az átadását. Ez a cikk nem magyarázza el, hogyan lehet kinyerni a kulcsot: ahelyett, hogy olyan útmutatást adna, mint „nyomd meg az F12-t és másold ki”, azzal foglalkozik, milyen következményekkel jár, ha hozzáférést adsz valakinek. [Az Ailoot használatával kapcsolatos gyakorlati információkat a dokumentációban találod](https://ailoot.ai/docs/).
Figyelem Ez nem jogi tanács, és itt semmilyen jogi ajánlást nem adunk. A jogi rész azt szemlélteti, milyen súlyosak lehetnek a következmények. Az Anthropic szabályaira vonatkozó hivatkozások 2026. augusztus 19-i állapotot tükröznek.
## Mi az a Claude-munkamenetkulcs?
Lényeg A munkamenetkulcs egy `sessionKey` nevű cookie-fájl, amelyet a claude.ai helyez el a böngésződben, miután bejelentkeztél. Az Anthropic cookie-táblázata a célját „Hitelesítésként” tünteti fel. Amíg ez a fájl ott van, a szolgáltatás úgy tekinti, hogy te vagy a képernyő mögött, és nem kér mást.
Amikor megadod az e-mail-címedet és az üzenetben kapott kódot, a szolgáltatás egyszer ellenőrzi a személyazonosságodat. Ezt az ellenőrzés eredményét valahol tárolni kell, különben minden kattintásnál újra igazolnod kellene, hogy te vagy az. A böngésződ egy kis fájlban tárolja, amelyet minden webhelyen végzett művelettel együtt automatikusan elküld a szervernek. A Claude egy `sessionKey` nevű fájlt használ. Az Anthropic a nyilvános cookie-táblázatában sorolja fel: | Név | Cél | Domainek | Élettartam | |----|----|----|----| | `sessionKey` | Hitelesítés | `.anthropic.com`, `.claude.ai`, `console.anthropic.com` | 1 hónap | Ugyanez a táblázat több más, rövid élettartamú szolgáltatási cookie-t is felsorol, de ezt az egyet kérik el az emberek. Az Anthropic így írja le ezt a kategóriát:

Az alapvető cookie-k teszik lehetővé szolgáltatásaink alapvető működését, és nem lehet letiltani őket. Ilyenek például a hitelesítési, webhelybeállítási (beleértve a cookie-beállításokat) vagy biztonsági cookie-k.

— Anthropic, cookie-táblázat, https://privacy.claude.com/en/articles/10023541-what-cookies-does-anthropic-use
Nem tilthatod le, mert e fájl nélkül nincs bejelentkezés. Az értéke egyetlen hosszú karakterláncnak látszik, amely `sk-ant-sid` kezdetű. Ha valaki „sk-ant-sid kezdetű karakterláncot” kér tőled, pontosan erre gondol. Egy megjegyzés az időtartamról, hogy később ne legyen félreértés. A táblázat magára a fájlra egy hónapot ad meg, a munkamenet viszont 28 napig tart, és minden olyan óra után, amikor csinálsz valamit a claude.ai oldalon, újraindul az időszámítás. A gyakorlati tanulság egyszerű: a ma átadott kulcs hetekig működik, a saját tevékenységed pedig csak tovább tolja a lejáratát. Ez a cikk a „munkamenetkulcs” és a „munkamenettoken” kifejezést azonos értelemben használja. ## Miben különbözik a munkamenetkulcs a jelszótól és az API-kulcstól?
Lényeg A jelszavadat és az ellenőrző kódodat egyszer ellenőrzik, bejelentkezéskor. A munkamenetkulcs csak ezután jelenik meg, ezért nem kér második hitelesítési tényezőt. Az API-kulcsokat a böngészős munkamenetektől külön kezelik: egy API-kulcs visszavonásához nem kell kijelentkezni az interaktív fiókból. Az Active sessions alatt a böngészős munkamenetek is egyenként megszüntethetők.
Ez három különböző dolog, amelyet az emberek gyakran összemosnak „fiókhozzáférésként”: | | Jelszó | Munkamenetkulcs | API-kulcs | |----|----|----|----| | Mi ez | bejelentkezési kérés | megerősített bejelentkezés | program számára kiadott belépő | | Mikor használják | egyszer, bejelentkezéskor | minden kérésnél | minden kérésnél | | Második tényező | vele együtt ellenőrzik | korábban már elvégezték | nem érinti | | Mit nyit meg | belépés a fiókba | az egész fiókot: beszélgetéseket, fájlokat, beállításokat | modellhívásokat, beszélgetések nélkül | | Hogyan vonható vissza | a jelszó megváltoztatásával | az érintett munkamenet megszüntetése, bizonytalanságnál kijelentkezés mindből | egy kulcs törlése a konzolról | | Kit érint a visszavonás | a belépési rendszertől függ | a kiválasztott munkamenetet, fiókszintű kijelentkezésnél minden eszközt | csak az adott kulcsot használó alkalmazásokat | | Külső megosztás | a szabályok tiltják | a szabályok tiltják | bevett gyakorlat | Az első és a második oszlop közti különbség olyan, mint az útlevél és a korlátlan ellátást biztosító karkötő közti különbség. A recepción felmutatod az útleveledet, és annak ellenőrzése után kapsz egy karkötőt. Add oda a karkötőt valaki másnak, és az illető ehet, ihat, valamint bemehet a szobádba anélkül, hogy bárki elkérné az útlevelét. Az elveszett útlevél pótlása nem tünteti el a másvalaki karján lévő karkötőt. A munkamenetkulcs ugyanígy működik. A cookie-t nem kell kézzel cserélned: az érintett munkamenetet szüntesd meg az Active sessions alatt. Ha a kiszivárgott munkamenetet nem azonosítod megbízhatóan, a fiókszintű kijelentkezéssel mindet zárd le, a sajátjaidat is. ## Miért kérik el ezt a kulcsot a bővítmények és a szolgáltatások?
Lényeg Négy különböző oka van annak, hogy az emberek munkamenetkulcsot kérnek, a vásárlók pedig ezeket rendszerint úgy foglalják össze, hogy „segítenek hozzáférni a szolgáltatáshoz”. Az előfizetés-értékesítők csomagot aktiválnak a fiókodban. A harmadik féltől származó programok az előfizetéseden keresztül továbbítják a kéréseket, hogy ne kelljen API-hozzáférésért fizetniük. A használatszámlálók és a beszélgetések exportálására szolgáló eszközök a böngészőből olvassák ki a cookie-kat. A negyedik kategória pedig kérés nélkül szerzi meg a kulcsot.
Íme két valós példa. Nem linkeljük őket, hogy ne irányítsunk rájuk forgalmat. **Előfizetés-értékesítők.** Szolgáltatásnak tűnik: a hivatalos árnál kevesebbet fizetsz, elküldöd a kulcsodat, ők pedig „aktiválják” a Pro vagy Max csomagot a saját fiókodban. Egy ilyen ajánlat 2026. augusztus 19-én egy nagy digitálisáru-piacon volt eladó. A feltételek szerint csak munkamenetkulcs szükséges, egy külön sor pedig megnyugtatja az olvasókat, hogy sem a jelszavukra, sem az e-mailjükhöz való hozzáférésre nincs szükség. Több mint százszor adták el, 38 visszatérítés történt, az eladó pedig egy külön sorban előre kizárja a felelősségét az esetleges fiókletiltásért. Egy másik ilyen szolgáltatás orosz nyelvű útmutatója két, lényegében ugyanazt jelentő kéréssel zárul: ne jelentkezz ki a Claude-fiókodból, amíg a megrendelés nem teljesült, és maradj bejelentkezve az aktiválás végéig. A kijelentkezés megszünteti a munkamenetet, így a nekik átadott kulcs használhatatlanná válik. A szolgáltatás ezt tudja, és arra kér, hogy ne tedd meg. Az útmutató nem szól arról, mi történik a kulccsal az „aktiválás befejezése” után. **Harmadik féltől származó programok, amelyek a weben használják a Claude-ot.** A claude.ai belső végpontokat használ, amelyeket maga az oldal hív meg, miközben dolgozol rajta. Ha valaki egy másik személy cookie-ját csatolja egy ilyen kéréshez, az API-hozzáférés kifizetése helyett az előfizetésen keresztül továbbíthatja a tevékenységet. Az ehhez szükséges könyvtárak nyilvánosan elérhetők; a legnépszerűbbek közel ezer csillagot kaptak a GitHubon, az útmutatójukban pedig pontosan egy lépés szól a kulcsról. Az egyik projekt mások cookie-jainak egész készletét tárolja, és felváltva használja őket; a készletben szereplő kulcsok állapota lehet „letiltva”. A készítők előre tudják, hogy a nekik átadott fiókok közül néhányat le fognak tiltani, és ezt a programba is beépítették. **Használatszámlálók, beszélgetések exportálása, integrációk.** Ez a kategória általában nem kéri, hogy illessz be bármit, mert a bővítmény a böngésződben fut, és megszerzi az ott már tárolt cookie-t. Az első két kategóriától csak annyiban különbözik, hogy az általad engedélyezett program nyomja meg helyetted a másolás gombot. **A negyedik kategória ellopja a kulcsot.** A hamis telepítőoldalakról, a böngészőben elmentett összes adatot törlő programokról, valamint a tulajdonosváltás után megváltozó bővítményekről külön olvashatsz alább. ## Mit láthat az, akinek megvan a kulcsod?
Lényeg A munkamenetkulcsoddal valaki pontosan azt látja, amit te látsz, amikor megnyitod a claude.ai oldalt. Az összes beszélgetés listáját és tartalmát, a csevegésekbe és a Projects-be feltöltött fájlokat, a memóriát és az egyéni utasításokat, a fiókhoz tartozó e-mail-címet, az előfizetést és a fennmaradó használati keretet. A nevedben írni is tud, és az előzményekben úgy fog látszani, mintha te végezted volna a munkát.
A munkamenetkulcs hozzád mint egészhez kapcsolódik; nem egy adott csevegéshez. Ezért az egész fiókot megnyitja: - **Beszélgetések.** Minden beszélgetés, beleértve a felületen nyilak mögé rejtett korábbi válaszváltozatokat is. - **Fájlok.** Szerződések, adatbázis-exportok, pénzügyi modellek, képernyőképek — minden, amit valaha csevegésbe húztál vagy egy Projectbe tettél. - **Memória és egyéni utasítások.** Amit elmondtál a Claude-nak magadról és a munkádról, hogy ne kelljen minden alkalommal megismételned. - **Fiók e-mail-címe és előfizetése.** Ezeket ugyanúgy láthatja a beállítások oldalán, mint te. - **Fennmaradó használati keret és az, hogy mennyit költhetsz még.** Általában ezeket az értékeket jelenítik meg a számlálók. - **Műveleti jogosultság.** Kéréseket küldhet, beszélgetéseket törölhet és beállításokat módosíthat. A Claude felülete nem mutatja a kártyaadatokat teljes egészükben, így a kártyádat nem lopják el. Az előfizetésed azonban ugyanabban a fiókban van, amelybe valaki más már belépett, és a szokásos beállítási gombbal lemondható.
Megjegyzés Amit nem ellenőriztünk, ezért itt nem is állítunk róla semmit. Az Anthropic cookie-táblázata a `console.anthropic.com` domaint is felsorolja a `sessionKey` domainjei között; ez a fejlesztői konzol, ahol az API-kulcsok és azok használata látható. A domainlista nem bizonyítja, hogy ugyanaz az érték mindhárom webhelyet megnyitja: az Anthropic súgóközpontja külön megjegyzi, hogy a claude.ai- és a console-fiókok egymástól függetlenül működnek, még azonos e-mail-cím esetén is. Élő fiókon nem végeztünk tesztet, ezért ez nyitott kérdés marad: még nem erősítettük meg.
A törölt beszélgetések azonnal eltűnnek az előzményekből, az Anthropic tárhelyéről pedig harminc napon belül. Az, hogy valaki más meddig olvashatja a beszélgetéseidet, a munkamenetkulcs élettartamától függ; a csevegések törlése egyáltalán nem befolyásolja ezt. Jobb, ha a munkával kapcsolatos ismereteket egy projekt fájljaiban tartod: megtekintheted és szerkesztheted őket, és a munkamenet elvesztésével sem tűnnek el. ## Miért veszélyesebb ez, mint egy ellopott jelszó?
Lényeg Egy ellopott jelszóval szemben ott a második tényező, és még mindig van választásod: megváltoztathatod. A munkamenetkulcs csak azután jelenik meg, hogy a második tényezőt már teljesítették, így nem igényel további megerősítést. Egy Claude-munkamenet 28 napig tart, és a webhelyen végzett munka minden órájával újraindul az időszámítás.
Az az állítás, hogy „a bővítmény megkerüli a kétlépcsős védelmet”, drámaian hangzik, de pontatlan. A bővítmény csak azután lép működésbe, hogy ellenőrizték a jelszót, megadták az e-mailben küldött kódot, és a szerver kiadta a megerősítést. Ezt a megerősítést szerzik meg. A második tulajdonság az időtartam. Amíg a munkamenet él, a kulcs működik, te pedig a szokásos módon használhatod a fiókodat, miközben minden látogatásoddal meghosszabbítod valaki más hozzáférését. A harmadik pont a HttpOnly jelzővel kapcsolatos. Ezt tekintik a munkamenetek fő védelmének, és valóban megakadályozza, hogy az oldal saját szkriptjei hozzáférjenek a cookie-hoz. A bővítmények azonban saját, külön mechanizmusukkal elolvashatják. A Chromium projektleírása a következőket mondja erről a mechanizmusról:

Ez az API a HttpOnly jelzővel ellátott cookie-k adatait is elérhetővé teszi a bővítmény számára.

— Chromium, javaslat a bővítmények cookie API-jára, https://www.chromium.org/developers/design-documents/extensions/proposed-changes/apis-under-development/proposal-chrome-extensions-cookies-api/
A Chrome jelenlegi dokumentációja közvetve ezt is megerősíti: a bővítmény egy `httpOnly` tulajdonsággal rendelkező cookie-objektumot kap, ami azt jelenti, hogy ezeket a cookie-kat is láthatja. Természetesen nem minden másik bővítmény lop cookie-kat. Csakhogy a „megtalálható az áruházban és magas az értékelése” már nem jelent garanciát semmire, ezért figyelj az engedélyek listájára. ## Mit mond erről a Claude szabályzata?
Lényeg Az Anthropic Fogyasztói feltételeinek 2. szakasza tiltja a fiókadatok megosztását, a 3. szakasz pedig az API-kulcs nélküli, automatizált hozzáférést. A fiókod alatt történtekért te felelsz. A 13. szakasz lehetővé teszi az Anthropic számára, hogy bármikor, előzetes értesítés nélkül felfüggessze vagy megszüntesse a hozzáférést, a munkamenetkulcs átadása pedig egyszerre mindhárom rendelkezést érinti.
Az [Anthropic Fogyasztói feltételeinek](https://www.anthropic.com/legal/consumer-terms) 2. szakasza, szó szerint:

Nem oszthatod meg senkivel a fiókadataidat, az Anthropic API-kulcsodat vagy a fiókhoz tartozó hitelesítési adataidat, és nem biztosíthatsz másnak hozzáférést a fiókodhoz.

— Anthropic, Fogyasztói feltételek, 2. szakasz, https://www.anthropic.com/legal/consumer-terms
A munkamenetkulcs átadása egyértelműen e rendelkezés hatálya alá esik. Ugyanez a szakasz kimondja, hogy a fiók tulajdonosa felel a fiók alatt végzett összes tevékenységért, és azonnal értesítenie kell az ügyfélszolgálatot minden jogosulatlan hozzáférésről. A 3. szakasz külön tiltja a szolgáltatás „automatizált vagy nem emberi módon, akár bottal, szkripttel vagy másként” történő elérését, ha az nem API-kulcson keresztül történik. A 13. szakasz jogot ad az Anthropicnak a hozzáférés bármikori, előzetes értesítés nélküli felfüggesztésére vagy megszüntetésére, ha a vállalat úgy ítéli meg, hogy a feltételeket lényegesen megsértették. Egyetlen kulcs átadása egyszerre mindhárom rendelkezést érinti. A Claude Code dokumentációja ezt írja a harmadik féltől származó programokról:

Az Anthropic nem engedélyezi a harmadik féltől származó fejlesztőknek a Claude.ai-be történő bejelentkezés felkínálását, illetve a kérések továbbítását felhasználóik nevében a Free, Pro és Max csomagok hitelesítő adatain keresztül. Az Anthropic fenntartja a jogot ezen korlátozások érvényesítésére, és ezt előzetes értesítés nélkül is megteheti.

— Anthropic, Claude Code-dokumentáció, hitelesítési szakasz, https://code.claude.com/docs/en/legal-and-compliance
Pontosítás arról, hogy mi az állítás: nem találtunk az Anthropictól olyan nyilvános közleményt, amely szerint „kitiltjuk azokat, akik megosztják a sessionKey-t”, ezért a cikk nem tulajdonítja ezt a megfogalmazást a vállalatnak. A dokumentumok azt mutatják, hogy a szabályok kifejezetten tiltják ezt, a fiók tulajdonosa felel érte, a hozzáférés pedig előzetes értesítés nélkül letiltható. Közvetett jelek is vannak: a harmadik féltől származó programok a „letiltott” állapotot a kulcsok szokásos állapotaként kezelik. Egy másik tilalom is érvényben van. A használati szabályok tiltják a korlátozás megkerülését egy másik fiókkal, illetve a hozzáférés biztosítását olyan személynek, akit már letiltottak. Ha valaki erre a célra vásárolta meg a kulcsodat, a szabálysértést a te fiókodhoz rögzítik. Az Anthropic hozzáférés-megszüntetési okait a [miért tiltják le a Claude-fiókokat](https://ailoot.ai/blog/hu/claude-account-suspension-appeal/) című cikk gyűjti össze. ## Hogyan ellenőrizhetsz egy bővítményt telepítés előtt és után?
Lényeg Telepítés előtt csak keveset láthatsz: az áruházi adatlap adatkezelési részét, valamint azt, hogy a bővítmény egyáltalán megtalálható-e az áruház keresőjével. Minden mást a már telepített bővítményeken lehet ellenőrizni, és körülbelül tíz percet vesz igénybe. A fő figyelmeztető jel az, ha egy Claude-hoz nem kapcsolódó bővítmény engedélyt kap a claude.ai oldalon való működésre.
**Amit telepítés előtt láthatsz.** Az áruházi adatlapon van egy adatvédelmi rész, amely leírja, milyen adatokat gyűjt és oszt meg a bővítmény. A második támpont az, hogyan találtad meg. Ha a bővítmény nem található meg az áruház keresőjével, és csak valaki más üzenetében kapott közvetlen hivatkozásból telepíthető, tekintsd ezt figyelmeztető jelnek. **Mit ellenőrizz a már telepített bővítmények között.** Még ma nézd végig az egész listát az alábbi öt lépéssel. 1. ### Nyisd meg a bővítmények listáját, és ellenőrizd az engedélyeket A cím `chrome://extensions`; annál a bővítménynél, amelyet ellenőrizni akarsz, kattints a „Részletek” gombra. Edge-ben a cím `edge://extensions`. Az Arc és az ugyanerre a motorra épülő más böngészők ugyanazt a `chrome://extensions` címet használják. 2. ### Keresd meg a claude.ai-ra vonatkozó sort A Chrome nem jelenít meg külön figyelmeztetést a cookie-hozzáférésről, ezért inkább a webhelyek listáját nézd meg. Az olyan sor, mint például „Adatok olvasása és módosítása a claude.ai oldalon”, azt jelenti, hogy a bővítmény a Claude-munkameneteden belül működik. Ez normális egy használatszámlálónál. Egy Claude-hoz nem kapcsolódó bővítménynél viszont nem normális. 3. ### Ellenőrizd, engedélyezett-e az összes webhely elérése A „Webhely-hozzáférés” résznél megjelenhet a „Minden webhelyen” beállítás. Így a bővítmény hozzáférhet a bankodhoz, az e-mailjeidhez és a webhelyed adminisztrációs felületéhez is. Egy Claude-használatszámlálónak semmilyen körülmények között nincs szüksége erre. 4. ### Csökkentsd a hozzáférést a szükséges minimumra Ugyanott állítsd át a „Minden webhelyen” beállítást „Adott webhelyeken” vagy „Kattintáskor” értékre. A bővítmény továbbra is működik ott, ahol szükség van rá, a többihez viszont már nem fér hozzá. 5. ### Ellenőrizd, változott-e a tulajdonos A bővítményeket továbbértékesíthetik, az új tulajdonos pedig olyan frissítést adhat ki, amely csendben települ. Erre utalhat a megváltozott kiadó vagy támogatási cím, a hosszú nyugalmi időszak után érkező, világos változásleírás nélküli frissítés, a korábbi verzióban nem szereplő új engedély, illetve a lecserélt keresési találatokról és hirdetésekről szóló értékelések hirtelen megszaporodása. Van egy hatodik ellenőrzés is azoknak, akik alaposabban utánajárnának: kapcsold be a „Fejlesztői módot” ugyanazon az oldalon, kattints a bővítmény alatti kék hivatkozásra, majd a „Network” lapon nézd meg, hová mennek a kérések. Csak magához a claude.ai-hoz és a bővítmény készítőjének webhelyéhez szabad menniük. Ha megjelenik egy harmadik cím, amelyet nem említenek a leírásban, a bővítmény máshová küldi az adataidat. Ez az ellenőrzés időigényes; az első öt lépés enélkül is elegendő. És tegyél fel magadnak még egy utolsó kérdést: miért van szüksége ennek a feladatnak a teljes fiókod kulcsára? A fennmaradó használati keret enélkül is megjeleníthető, a beszélgetések pedig exportálhatók. ## Mit tegyél, ha már odaadtad a kulcsot?
Lényeg Hat lépés van; az első kettőt a következő öt percben végezd el. Először távolítsd el a bővítményt, különben a következő kulcs is ugyanígy kiszivárog. Ezután ellenőrizd az aktív munkamenetek listáját, és jelentkezz ki mindegyikből. A jelszó megváltoztatása önmagában nem szünteti meg valaki más munkamenetét, ezért ez a harmadik lépés.
1. ### Távolítsd el a bővítményt vagy vond vissza a hozzáférését Amíg telepítve van, minden új kulcs ugyanoda kerül. Nyisd meg a `chrome://extensions` oldalt, és kattints az „Eltávolítás” gombra. 2. ### Nézd meg, ki van éppen a fiókodban A claude.ai oldalon nyisd meg a „Beállítások”, azon belül a „Fiók” részt, majd az „Aktív munkamenetek” blokkot. Minden munkamenetnél láthatod az eszközt és a böngészőt, a kapcsolati cím alapján becsült helyet, valamint az utolsó használat idejét; a jelenlegi munkamenetet a „Jelenlegi munkamenet” ikon jelzi. Ha ismeretlen várost vagy valaki más böngészőjét látod a listában, nincs mit találgatni. Az adott munkamenetet a hárompontos menüben a „Lezárás” elemre kattintva, majd a művelet megerősítésével zárhatod le. 3. ### Jelentkezz ki egyszerre az összes munkamenetből Ugyanott, a „Beállítások” → „Fiók” résznél található a „Kijelentkezés” gomb. Ez minden eszközön kijelentkeztet: böngészőben, mobilalkalmazásban és asztali programban is. Ez minden aktív munkamenetet lezár. Az érintett munkamenet egyéni megszüntetése is visszavonja azt; ha nem azonosítható megbízhatóan, használd a fiókszintű kijelentkezést. Az Anthropic megjegyzi, hogy az iOS- és Android-rendszerű Claude-mobilalkalmazásban nincs ilyen gomb; böngészőből jelentkezz ki. 4. ### Változtasd meg a jelszavadat, ha azzal jelentkezel be Hagyd ki ezt a lépést, ha a „Folytatás Google-lel” lehetőséggel vagy munkahelyi fiókkal lépsz be. A sorrend számít: a jelszó megváltoztatása megakadályozza a későbbi bejelentkezéseket, de nem bontja a már megnyitott munkameneteket, ezért ezt csak a 3. lépés után tedd meg. 5. ### Értesítsd az Anthropicot A Fogyasztói feltételek előírják, hogy az illetéktelen hozzáférést haladéktalanul jelentsd a címen. Ne csak azért küldd el az e-mailt, hogy kipipáld ezt a feladatot: ha valaki már végzett valamit a fiókodban, azzal rögzíted, hogy te magad jelentetted az esetet. 6. ### Tekintsd át a kulcsaidat és az előzményeidet Ha van fejlesztői konzolfiókod, ellenőrizd az „API-kulcsok” részt, és törölj mindent, amiben nem vagy biztos. Az Anthropic azt javasolja, hogy szivárgás gyanúja esetén azonnal vond vissza a kulcsot, és ezzel egy időben állíts be használati korlátokat. Ezután töröld az érzékeny beszélgetéseket és a Projects fájljait: ezek azonnal eltűnnek az előzményekből, a tárhelyről pedig harminc napon belül. Ha felülvizsgálathoz le szeretnéd tölteni a beszélgetéseid teljes másolatát, nyisd meg a „Beállítások” → „Adatvédelem” → „Adatok exportálása” részt; az archívum hivatkozása egy napig érhető el. Azt is ellenőrizd, hogy korábban más módon kiszivárgott-e valami: a nyilvános beszélgetési hivatkozásokról lásd a [Google-keresésben megjelenő Claude-csevegésekről](https://ailoot.ai/blog/hu/claude-shared-chats-search-privacy/) szóló cikket. Egy külön kérdés miatt sokan haboznak a harmadik lépéssel: mi történik azzal az előfizetéssel, amelyet már kifizettek az eladónak? A „Kijelentkezés” gomb lezárja a munkameneteket, az előfizetéshez viszont nem nyúl: a csomag a fiókhoz kötődik, és külön lemondható a „Számlázás” rész gombjával. Tehát kijelentkezhetsz az összes munkamenetből, és megtarthatod a fizetős csomagot. Az eladó saját feltételei azonban kizárják a felelősségvállalást a letiltásokért, így nincs védelmed; a „várok, mert nem akarom elveszíteni a pénzt” döntés éppen semmitől nem véd meg. Egyvalamit nem lehet visszacsinálni: amit már elolvastak, azt már elolvasták. Ha pedig az előzmények ügyféladatokat tartalmaztak, beszélj a szervezetedben a személyes adatokért felelős személlyel. ## Hogyan érheted el ugyanezt kulcs nélkül?
Lényeg Mind a négy ok kezelhető a megszokott módon, munkamenetkulcs átadása nélkül. A használat a fiókon belül látható, a beszélgetések egy gombbal exportálhatók, a szolgáltatásod API-kulccsal csatlakoztatható, az olyan külső szolgáltatások pedig, mint a Notion, hivatalos csatlakozókkal köthetők össze. Más előfizetésének megszerzésére egyáltalán nincs biztonságos módszer.
| Feladat | Szokásos megoldás | |----|----| | A fennmaradó használati keret megtekintése | A fiók saját használati oldala, a Claude Code `/usage` parancsa, kulcshoz nem hozzáférő külső számlálók | | Beszélgetések exportálása | „Beállítások” → „Adatvédelem” → „Adatok exportálása”; az archívum e-mailben érkezik | | A Claude csatlakoztatása a szolgáltatásodhoz vagy botodhoz | API-kulcs a fejlesztői konzolban, külön kulccsal minden környezethez | | A Claude csatlakoztatása a Notionhöz, egy meghajtóhoz vagy naptárhoz | Hivatalos csatlakozók: maga a szolgáltatás adja meg és vonja vissza a hozzáférést | | Közvetlen munka a Claude-dal a böngészőben | Hivatalos Claude in Chrome-bővítmény | | Más előfizetésének megszerzése olcsóbban | Nincs bevett módszer | Az API-kulcsokat egyenként visszavonhatod a böngészős munkamenetek lezárása nélkül. A böngészős munkameneteket is meg lehet egyenként szüntetni, de a vezérlés és hatókör különálló: a kompromittált API-kulcsot a konzolon töröld, az érintett webes munkamenetet pedig az Active sessions alatt zárd le. Az Anthropic azt javasolja, hogy különböző környezetekhez — fejlesztéshez, teszteléshez és éles működéshez — különböző kulcsokat használj, és ütemezetten, például 90 naponta cseréld őket. Lásd az [előfizetés megújításáról szóló útmutatót](https://ailoot.ai/blog/hu/claude-subscription-renewal-cancellation/). Külön megjegyzés a hivatalos bővítményről, mert ez is hozzáfér a beszélgetésekhez. A különbség az, hogy a saját gépeden a te Claude-bejelentkezésedet használja, és nem küld semmit kifelé: a kulcs nem kerül máshová. Az Anthropic még így is óvatosságra int az útmutatójában: azt javasolja, hogy a bővítményt külön böngészőprofilban futtasd, amely nem fér hozzá banki, egészségügyi vagy kormányzati fiókokhoz. Ha a platform készítője ennyire óvatos a saját termékével, legyél még óvatosabb egy olyan harmadik féltől származó bővítménnyel, amely hozzáfér a claude.ai oldalhoz. ## Mit kérdeznek még az emberek a munkamenetkulcsokról?
Lényeg A hat leggyakoribb kérdés. A jelszó megváltoztatása nem zárja le másvalaki munkamenetét: a munkamenetet korábban hitelesítették, és önállóan folytatódik. A kulcs 28 napig érvényes, de ezt az időt a webhelyen végzett utolsó tevékenységedtől számítják, így minden látogatással távolabbra tolod más hozzáférésének lejáratát. Egy bővítmény-áruház ellenőrzött kiadói jelvénye sem garantál semmit.
### Gyakran ismételt kérdések Megváltoztattam a jelszavamat. Megszűnt a másik személy hozzáférése? Nem. A jelszó megváltoztatása megelőzi a későbbi bejelentkezéseket, de a már kiadott munkamenetkulcs tovább működik, mert a munkamenetet korábban hitelesítették. Az érintett munkamenetet a „Settings” → „Account” → „Active sessions” alatt szüntesd meg, vagy ha nem tudod azonosítani, használd a fiókszintű „Log Out” műveletet. Eltelt egy hónap, tehát a kulcs már nem működik, ugye? Nem feltétlenül. Az Anthropic szerint egy webes munkamenet 28 napig tart, és minden olyan óra után, amikor valamit csinálsz a claude.ai oldalon, akár további 28 nappal meghosszabbodik. Amíg használod a fiókodat, a lejárat egyre későbbre tolódik, és ezzel együtt más hozzáférése is. A szolgáltatás megígéri, hogy aktiválás után törli a kulcsot. Bízhatok benne? Ezt sem előtte, sem utána nem lehet ellenőrizni. Az érintett munkamenetet magad is visszavonhatod. Ha nem tudod megbízhatóan azonosítani, jelentkezz ki mindből ahelyett, hogy a másolt érték törlésének ígéretében bíznál. Az eladók egyébként kifejezetten arra kérnek, hogy ezt ne tedd meg, amíg az aktiválás be nem fejeződött. A bővítmény a hivatalos áruházban van, és ellenőrzött kiadói jelvénye van. Ez nem garancia? A jelvényt egy korábbi verziónak adták; semmit nem garantál a jelenleg telepített verzióról. Nincs semmi titok a Claude-fiókomban. Így is fennáll a kockázat? Nézd más szemszögből a fiókot: nemcsak azt tartalmazza, amit te titkosnak tartasz, hanem az e-mail-címedet, az előfizetésedet, a munkádról szóló információkat tároló memóriát és mindent, amit valaha feltöltöttél a csevegésekbe. A fiók a nevedben végzett műveleteket is lehetővé tesz, az Anthropic szabályai pedig engedélyezik, hogy értesítés nélkül letiltsák. Honnan tudhatom, hogy valaki már használta a kulcsot? Nyisd meg a „Beállítások” → „Fiók” → „Aktív munkamenetek” részt. A lista minden munkamenetnél megmutatja az eszközt, a böngészőt, a hozzávetőleges helyet és az utolsó használat időpontját. Egy ismeretlen bejegyzés azt jelenti, hogy valaki a fiókban van.
## Mi legyen a következő lépés?
Lényeg Ha még nem adtad oda a munkamenetkulcsodat, ne tedd: az a feladat, amiért elkérik, szinte mindig elvégezhető a szokásos módon, a teljes fiókodhoz való hozzáférés nélkül. Ha már odaadtad, nyisd meg a „Beállítások” → „Fiók” → „Kijelentkezés” részt. Egy perc az egész, a másik személy munkamenete pedig azonnal megszűnik. Akárhogy is, zárd azzal, hogy átnézed a telepített bővítményeidet: ez körülbelül tíz perc, és általában kellemetlen meglepetést tartogat.
A bővítmények áttekintése körülbelül tíz percet vesz igénybe, és általában kellemetlen meglepetést tartogat. Nyisd meg a `chrome://extensions` oldalt, és számold meg, hány bővítménynek van „Minden webhelyen” hozzáférése. Amit ez nélkül is lehet használni, állítsd „Kattintáskor” értékre. A többinél ellenőrizd, szerepel-e a claude.ai egy Claude-hoz nem kapcsolódó bővítmény webhelyei között. És itt egy olyan szabály, amely ezen a helyzeten túl is érvényes. Ha egy eszköz a teljes fiókodhoz kér hozzáférést, pedig használhatna külön kulcsot, akkor a saját munkáját spórolja meg a te károdra. A [Biztonságos hozzáférést adni a Claude Code-nak az adataidhoz?](https://ailoot.ai/blog/hu/claude-code-data-access-safety/) című cikk elmagyarázza, mit érdemes és mit nem érdemes megosztani az AI-eszközökkel. A [vibe-coding biztonságáról](https://ailoot.ai/blog/hu/vibe-coding-security/) szóló cikk a vibe codinggal készült dolgok sérülékenységeit mutatja be.
### Források - [Anthropic - Milyen cookie-kat használ az Anthropic? Teljes táblázat](https://privacy.claude.com/en/articles/10023541-what-cookies-does-anthropic-use) - [Anthropic - Fogyasztói feltételek](https://www.anthropic.com/legal/consumer-terms) - [Anthropic - Használati szabályzat](https://www.anthropic.com/legal/aup) - [Claude Code - Jogi kérdések és hitelesítés](https://code.claude.com/docs/en/legal-and-compliance) - [Anthropic - Hogyan lehet kijelentkezni az összes aktív munkamenetből, és meddig tart egy munkamenet](https://support.claude.com/en/articles/10310342-how-do-i-log-out-of-all-active-sessions) - [Anthropic - Aktív munkamenetek kezelése](https://support.claude.com/en/articles/13124001-managing-your-active-sessions) - [Anthropic - A Claude in Chrome biztonságos használata](https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely) - [Anthropic - Az API-kulcsok biztonságos használatának bevált gyakorlatai](https://support.claude.com/en/articles/9767949-api-key-best-practices-keeping-your-keys-safe-and-secure) - [Anthropic - Adatok exportálása](https://support.claude.com/en/articles/9450526-export-your-claude-data) - [Anthropic - Meddig tárolják az adataimat?](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data) - [Anthropic - Előfizetés lemondása a Billing részben](https://support.claude.com/en/articles/8325617-how-do-i-cancel-my-paid-claude-subscription) - [Anthropic - A Claude- és a console-fiók egymástól függetlenül működik](https://support.claude.com/en/articles/8987223-does-my-claude-ai-account-work-for-the-developer-console) - [Claude Code - A /usage parancs és a költségek kezelése](https://code.claude.com/docs/en/costs) - [Chrome - A chrome.cookies API és az engedélyezési követelmények](https://developer.chrome.com/docs/extensions/reference/api/cookies) - [Chrome - Bővítményengedélyek megadása](https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions) - [Chrome - Bővítmények hibakeresése](https://developer.chrome.com/docs/extensions/get-started/tutorial/debug) - [Chromium - Javaslat a cookie API-ra és a HttpOnly cookie-k elérésére](https://www.chromium.org/developers/design-documents/extensions/proposed-changes/apis-under-development/proposal-chrome-extensions-cookies-api/)
[Ailoot megnyitása](https://ailoot.ai/). ## Kérdések és válaszok: Claude-munkamenetkulcs: kockázatok és a hozzáférés visszavonása ### Minden eszközről ki kell jelentkeznem egy kiszivárgott munkamenet visszavonásához? Ha azonosítod az érintett munkamenetet, szüntesd meg a Settings → Account → Active sessions alatt. Ha nem tudod, melyik szivárgott ki, használd a fiókszintű Log Out műveletet; ez a saját munkameneteidet is lezárja. ### Mit tegyek új belépés előtt, ha egy bővítmény kiszivárogtatta a kulcsot? Előbb távolítsd el a bővítményt vagy vond vissza a hozzáférését, hogy a következő munkamenetet ne foghassa el. Ezután szükség szerint az érintett vagy minden munkamenetet vond vissza, és nézd át a fiókelőzményeket és külön kezelt API-kulcsokat. ## Ailoot · A vállalat és projektportfóliója Az Ailoot felhalmozott működési tapasztalatra, széles ügyfélkörre, stabil szolgáltatásra és folyamatos KPI-ellenőrzésre épít. A vállalat és projektportfóliója: ügyfelek milliói; havi értékesítés milliárdos nagyságrendben. Az Ailoot ezt a működési tapasztalatot használja az ügyfelek termékeiben, ágenseiben, alkalmazásaiban és automatizálásaiban elérhető AI-funkciók API-hozzáféréséhez.