# Kunci sesi Claude: risiko dan cara membatalkan akses > Bagaimana kunci sesi berbeza daripada kata laluan dan kunci API, perkara yang boleh diakses dengannya, cara menyemak sambungan dan cara menamatkan sesi lain. Dengan contoh dan pautan kepada peraturan. Source: https://ailoot.ai/blog/ms/claude-session-key-security/ Canonical: https://ailoot.ai/blog/ms/claude-session-key-security/ Language: ms Publisher: Ailoot (https://ailoot.ai/) Translation: guide-071 Revision: sha256-26823e26110d93498ab50e1a160c13214fd4e03496ef7510d972c539b1ed5de7 Jika sambungan atau penjual langganan meminta anda memberikan rentetan yang bermula dengan `sk-ant-sid`, jangan serahkannya. Rentetan ini dipanggil kunci sesi. Ia bukan kata laluan; ia ialah pintu yang sudah terbuka ke akaun anda: seseorang boleh membaca semua perbualan dan fail anda dengannya, pengesahan faktor kedua tidak akan diminta, dan anda boleh membatalkan sesi terjejas dalam Active sessions. Jika tidak dapat mengenal pasti sesi bocor, gunakan tindakan “Log Out” seluruh akaun, yang turut melog keluar anda. Sudah menyerahkannya? Terus ke bahagian tentang cara menamatkan akses. Dua langkah pertama mengambil masa seminit. Seterusnya: apakah rentetan ini, perkara yang boleh dilihat oleh orang di hujung sana dan sebab peraturan Anthropic menganggap penyerahannya sebagai pelanggaran. Artikel ini tidak menerangkan cara mendapatkan kunci itu: artikel ini meneliti akibat memberikan akses, bukannya memberikan arahan seperti “tekan F12 dan salin”. [Maklumat praktikal tentang penggunaan Ailoot terdapat dalam dokumentasi](https://ailoot.ai/docs/).
Perhatian Ini bukan nasihat undang-undang dan tiada cadangan undang-undang diberikan di sini. Bahagian undang-undang disertakan untuk menunjukkan skala akibatnya. Peraturan Anthropic dipetik setakat 19 Ogos 2026.
## Apakah kunci sesi Claude?
Perkara utama Kunci sesi ialah fail kuki bernama `sessionKey` yang diletakkan oleh claude.ai dalam pelayar anda selepas anda log masuk. Jadual kuki Anthropic menyatakan tujuannya sebagai “Pengesahan”. Selagi fail itu ada, perkhidmatan menganggap bahawa andalah yang berada di sebalik skrin dan tidak meminta apa-apa lagi.
Apabila anda memasukkan e-mel dan kod daripada mesej, perkhidmatan mengesahkan identiti anda sekali. Hasil semakan itu perlu disimpan di suatu tempat, jika tidak anda perlu mengesahkan identiti setiap kali mengklik sesuatu. Pelayar menyimpannya dalam fail kecil yang dihantar secara automatik kepada pelayan bersama setiap tindakan yang anda lakukan di laman itu. Claude menggunakan fail bernama `sessionKey`. Anthropic menyenaraikannya dalam jadual kuki awamnya: | Nama | Tujuan | Domain | Tempoh hayat | |----|----|----|----| | `sessionKey` | Pengesahan | `.anthropic.com`, `.claude.ai`, `console.anthropic.com` | 1 bulan | Jadual yang sama menyenaraikan beberapa kuki perkhidmatan lain yang tempoh hayatnya pendek, tetapi inilah kuki yang diminta orang. Anthropic menerangkan kategori ini begini:

Kuki penting membolehkan perkhidmatan kami berfungsi secara asas dan tidak boleh ditolak. Contohnya termasuk pengesahan, tetapan laman web (termasuk pilihan kuki) atau keselamatan.

— Anthropic, jadual kuki, https://privacy.claude.com/en/articles/10023541-what-cookies-does-anthropic-use
Anda tidak boleh memilih untuk tidak menggunakannya kerana tanpa fail ini anda tidak boleh log masuk. Nilainya kelihatan seperti satu rentetan panjang yang bermula dengan `sk-ant-sid`. Jika seseorang meminta “rentetan yang bermula dengan sk-ant-sid”, inilah yang dimaksudkan. Nota tentang tempoh masa supaya tidak timbul kekeliruan kemudian. Jadual menyatakan tempoh satu bulan untuk fail itu sendiri, manakala sesi berlangsung selama 28 hari; setiap jam anda melakukan sesuatu di claude.ai, kiraan waktunya bermula semula. Kesimpulan praktikalnya mudah: kunci yang anda serahkan hari ini akan berfungsi selama berminggu-minggu, dan aktiviti anda sendiri hanya akan memanjangkan lagi tempoh sahnya. Artikel ini menggunakan “kunci sesi” dan “token sesi” untuk merujuk perkara yang sama. ## Apakah perbezaan kunci sesi dengan kata laluan dan kunci API?
Perkara utama Kata laluan dan kod pengesahan anda disemak sekali, semasa anda log masuk. Kunci sesi muncul selepas semakan itu, jadi faktor kedua tidak diminta sekali lagi. Kunci API diurus berasingan daripada sesi pelayar: membatalkan satu kunci API tidak memerlukan log keluar akaun interaktif. Sesi pelayar juga boleh ditamatkan secara individu melalui Active sessions.
Ini tiga perkara berbeza yang sering disamakan sebagai “akses akaun”: | | Kata laluan | Kunci sesi | Kunci API | |----|----|----|----| | Apakah benda ini | permintaan untuk log masuk | log masuk yang telah disahkan | pas untuk program | | Bila digunakan | sekali semasa log masuk | setiap permintaan | setiap permintaan | | Faktor kedua | disemak bersamanya | sudah diselesaikan lebih awal | tidak terlibat | | Perkara yang boleh diakses | log masuk ke akaun | seluruh akaun: perbualan, fail, tetapan | panggilan model, tanpa perbualan | | Cara membatalkannya | tukar kata laluan | tamatkan sesi terjejas, atau log keluar semua sesi jika tidak pasti | padam satu kunci daripada konsol | | Pihak yang terjejas apabila dibatalkan | bergantung pada sistem log masuk | sesi dipilih, atau setiap peranti bagi log keluar seluruh akaun | hanya aplikasi menggunakan kunci itu | | Perkongsian dengan pihak luar | dilarang oleh peraturan | dilarang oleh peraturan | amalan biasa | Perbezaan antara lajur pertama dan kedua seperti perbezaan antara pasport dengan gelang tangan akses semua kemudahan. Anda menunjukkan pasport di kaunter penerimaan; selepas menyemaknya, mereka memberikan gelang tangan. Serahkan gelang tangan itu kepada orang lain, dan dia boleh makan, minum serta masuk ke bilik anda tanpa sesiapa meminta pasportnya. Menukar pasport yang hilang tidak akan menghilangkan gelang tangan yang berada pada lengan orang lain. Kunci sesi berfungsi dengan cara yang sama. Tidak perlu menggantikan kuki secara manual: tamatkan sesi terjejas dalam Active sessions. Jika tidak dapat mengenal pasti sesi bocor dengan pasti, gunakan log keluar seluruh akaun untuk menutup semuanya, termasuk sesi sendiri. ## Mengapa sambungan dan perkhidmatan meminta kunci ini?
Perkara utama Ada empat sebab berbeza orang meminta kunci sesi, dan pembeli biasanya menggabungkan semuanya sebagai “mereka membantu saya mendapatkan akses”. Penjual langganan mengaktifkan pelan pada akaun anda. Program pihak ketiga menghalakan permintaan melalui langganan anda supaya mereka tidak perlu membayar akses API. Kaunter penggunaan dan eksport perbualan membaca kuki daripada pelayar. Kategori keempat mengambil kunci tanpa meminta izin langsung.
Berikut dua contoh sebenar. Tiada pautan disertakan supaya kami tidak menghantar trafik kepada mereka. **Penjual langganan.** Ia kelihatan seperti sebuah perkhidmatan: anda membayar kurang daripada harga rasmi, menghantar kunci anda dan mereka “mengaktifkan” Pro atau Max pada akaun anda sendiri. Satu penyenaraian seperti ini dijual di pasaran barangan digital utama pada 19 Ogos 2026. Terma penyenaraian menyatakan bahawa kunci sesi sahaja diperlukan, dan satu baris berasingan meyakinkan pembaca bahawa kata laluan atau akses e-mel tidak diperlukan. Penyenaraian itu telah terjual lebih daripada seratus kali, dengan 38 bayaran balik, dan penjual terlebih dahulu menafikan tanggungjawab terhadap sebarang kemungkinan akaun disekat dalam satu baris berasingan. Arahan berbahasa Rusia untuk satu lagi perkhidmatan seumpamanya berakhir dengan dua permintaan yang membawa maksud sama: jangan log keluar daripada akaun Claude sehingga pesanan selesai, dan kekal log masuk sehingga pengaktifan selesai. Log keluar menamatkan sesi dan menjadikan kunci yang anda serahkan tidak berguna. Perkhidmatan itu tahu perkara ini lalu meminta anda supaya tidak berbuat demikian. Arahan itu tidak menyatakan apa yang akan berlaku kepada kunci selepas “pengaktifan selesai”. **Program pihak ketiga yang menggunakan Claude di web.** claude.ai mempunyai titik akhir dalaman yang dipanggil oleh halaman itu sendiri semasa anda menggunakannya. Jika seseorang melampirkan kuki orang lain pada permintaan sedemikian, mereka boleh menghalakan aktiviti melalui langganan dan bukannya membayar akses API. Pustaka untuk tujuan ini tersedia secara umum; yang paling popular mempunyai hampir seribu bintang di GitHub dan arahannya mempunyai tepat satu langkah tentang kunci itu. Satu projek menyimpan keseluruhan koleksi kuki orang lain dan menggunakannya secara bergilir-gilir, dengan status “disekat” untuk kunci dalam koleksi tersebut: pengarangnya tahu terlebih dahulu bahawa sesetengah akaun yang diserahkan kepada mereka akan dinyahdayakan dan mereka telah mengambil kira perkara itu dalam program. **Kaunter penggunaan, eksport perbualan dan integrasi.** Kategori ini biasanya tidak meminta anda menampal apa-apa kerana sambungan itu berjalan dalam pelayar anda dan mengambil kuki yang sudah tersimpan di situ. Satu-satunya perbezaan daripada dua kategori pertama ialah program yang anda benarkan menekan butang salin bagi pihak anda. **Kategori keempat mencuri kunci.** Halaman pemasangan palsu, program yang memadamkan segala-galanya yang disimpan dalam pelayar anda, dan sambungan yang berubah selepas pemindahan pemilikan diterangkan secara berasingan di bawah. ## Apakah yang boleh dilihat oleh seseorang yang memiliki kunci anda?
Perkara utama Seseorang yang memiliki kunci sesi anda melihat perkara yang sama seperti yang anda lihat apabila membuka claude.ai. Senarai dan kandungan semua perbualan, fail yang dimuat naik ke sembang dan Projects, memori dan arahan tersuai, e-mel akaun, pelan serta had penggunaan yang masih ada. Mereka juga boleh menulis sebagai anda dan sejarahnya akan kelihatan seolah-olah anda yang melakukan kerja itu.
Kunci sesi terikat kepada anda secara keseluruhan; ia tidak berkaitan dengan mana-mana sembang tertentu. Jadi, kunci itu membuka seluruh akaun: - **Perbualan.** Semua perbualan, termasuk versi jawapan terdahulu yang tersembunyi di sebalik anak panah dalam antara muka. - **Fail.** Kontrak, eksport pangkalan data, model kewangan, tangkap layar—semua yang pernah anda seret ke dalam sembang atau letakkan dalam Project. - **Memori dan arahan tersuai.** Perkara yang anda beritahu Claude tentang diri dan kerja anda supaya anda tidak perlu mengulanginya setiap kali. - **E-mel dan pelan akaun.** Anda boleh melihatnya pada halaman tetapan, seperti yang anda boleh lakukan. - **Had penggunaan yang masih ada dan baki yang boleh dibelanjakan.** Biasanya, inilah angka yang dipaparkan oleh kaunter yang dipasang. - **Kebenaran untuk bertindak.** Mereka boleh menghantar permintaan, memadam perbualan dan menukar tetapan. Antara muka Claude tidak memaparkan butiran penuh kad, jadi kad anda tidak akan dicuri. Tetapi langganan anda berada dalam akaun yang sama yang sudah dimasuki orang lain dan boleh dibatalkan menggunakan butang biasa dalam tetapan.
Nota Perkara yang belum disemak dan oleh itu tidak didakwa di sini. Jadual kuki Anthropic menyenaraikan `console.anthropic.com` sebagai salah satu domain untuk `sessionKey`; ini ialah konsol pembangun tempat kunci API dan penggunaannya dipaparkan. Senarai domain itu tidak membuktikan bahawa nilai yang sama membuka ketiga-tiga laman: pusat bantuan Anthropic menyatakan secara berasingan bahawa akaun claude.ai dan konsol beroperasi secara bebas walaupun menggunakan e-mel yang sama. Tiada ujian dilakukan pada akaun aktif, jadi anggap perkara ini sebagai persoalan terbuka: ia belum disahkan.
Perbualan yang dipadam hilang daripada sejarah serta-merta dan daripada storan Anthropic dalam tempoh tiga puluh hari. Tempoh seseorang boleh membaca perbualan anda bergantung pada tempoh sah kunci sesi; memadam sembang langsung tidak menjejaskannya. Lebih baik simpan pengetahuan kerja dalam fail projek: anda boleh melihat dan menyuntingnya, dan kehilangan sesi tidak akan menghilangkannya. ## Mengapa ini lebih berbahaya daripada kata laluan yang dicuri?
Perkara utama Kata laluan yang dicuri akan berdepan faktor kedua dan anda masih mempunyai pilihan: menukarnya. Kunci sesi muncul selepas faktor kedua diselesaikan, jadi pengesahan lanjut tidak diperlukan. Sesi Claude berlangsung selama 28 hari dan setiap jam anda bekerja di laman itu akan memulakan semula kiraan waktunya.
Dakwaan “sambungan memintas perlindungan dua faktor” kedengaran dramatik dan juga tidak tepat. Sambungan itu datang selepas kata laluan disemak, kod daripada e-mel dimasukkan dan pelayan mengeluarkan pengesahan. Pengesahan itulah yang diambil. Ciri kedua ialah tempohnya. Selagi sesi masih aktif, kunci berfungsi dan anda boleh terus menggunakan akaun seperti biasa, sekali gus memanjangkan akses orang lain setiap kali anda melawat laman itu. Perkara ketiga berkaitan flag HttpOnly. Flag ini dianggap perlindungan utama untuk sesi dan memang menghalang skrip laman itu sendiri daripada mengakses kuki. Namun, sambungan boleh membacanya melalui mekanisme berasingan. Huraian mekanisme itu dalam projek Chromium menyatakan:

API ini juga mendedahkan data kuki yang ditandakan HttpOnly kepada sambungan.

— Chromium, cadangan untuk API kuki bagi sambungan, https://www.chromium.org/developers/design-documents/extensions/proposed-changes/apis-under-development/proposal-chrome-extensions-cookies-api/
Dokumentasi Chrome semasa mengesahkan perkara ini secara tidak langsung: sambungan menerima objek kuki dengan sifat `httpOnly`, yang bermaksud sambungan itu juga boleh melihat kuki tersebut. Sudah tentu, bukan semua sambungan lain mencuri kuki. Cuma, “tersedia di gedung dan mendapat penarafan tinggi” tidak lagi menjamin apa-apa, jadi teliti senarai kebenarannya. ## Apakah yang dikatakan oleh peraturan Claude tentang hal ini?
Perkara utama Seksyen 2 Terma Pengguna Anthropic melarang perkongsian kelayakan akaun, dan seksyen 3 melarang akses kepada perkhidmatan melalui cara automatik tanpa kunci API. Anda bertanggungjawab terhadap segala yang berlaku di bawah akaun anda. Seksyen 13 membenarkan Anthropic menggantung atau menamatkan akses pada bila-bila masa tanpa notis, dan penyerahan satu kunci sesi menyentuh ketiga-tiga peruntukan itu serentak.
Seksyen 2 [Terma Pengguna Anthropic](https://www.anthropic.com/legal/consumer-terms), dipetik sepenuhnya:

Anda tidak boleh berkongsi kelayakan akaun, kunci API Anthropic atau kelayakan akaun anda dengan sesiapa, atau memberikan orang lain akses kepada akaun anda.

— Anthropic, Terma Pengguna, seksyen 2, https://www.anthropic.com/legal/consumer-terms
Penyerahan kunci sesi jelas termasuk dalam peruntukan ini. Seksyen yang sama menyatakan bahawa pemilik akaun bertanggungjawab terhadap semua aktiviti di bawah akaun itu dan mesti segera memaklumkan sokongan tentang sebarang akses tanpa kebenaran. Seksyen 3 secara berasingan melarang akses kepada perkhidmatan “melalui cara automatik atau bukan manusia, sama ada melalui bot, skrip atau cara lain” jika bukan melalui kunci API. Seksyen 13 memberi Anthropic hak untuk menggantung atau menamatkan akses pada bila-bila masa tanpa notis jika syarikat menganggap terma telah dilanggar secara material. Penyerahan satu kunci menyentuh ketiga-tiga peruntukan serentak. Dokumentasi Claude Code menyatakan perkara berikut tentang program pihak ketiga:

Anthropic tidak membenarkan pembangun pihak ketiga menawarkan log masuk Claude.ai atau menghalakan permintaan melalui kelayakan pelan Free, Pro dan Max bagi pihak pengguna mereka. Anthropic berhak mengambil tindakan untuk menguatkuasakan sekatan ini dan boleh berbuat demikian tanpa notis awal.

— Anthropic, dokumentasi Claude Code, bahagian pengesahan, https://code.claude.com/docs/en/legal-and-compliance
Penjelasan tentang perkara yang didakwa di sini: tiada kenyataan awam daripada Anthropic yang menyebut “kami mengharamkan orang kerana berkongsi sessionKey”, jadi artikel ini tidak mengaitkan kata-kata itu dengan syarikat berkenaan. Dokumen menunjukkan bahawa peraturan secara jelas melarangnya, pemilik akaun bertanggungjawab, dan akses boleh dinyahdayakan tanpa notis. Terdapat juga tanda tidak langsung: program pihak ketiga menyenaraikan “disekat” sebagai status kunci yang biasa. Terdapat juga larangan kedua. Peraturan penggunaan melarang memintas sekatan melalui akaun lain dan memberikan akses kepada seseorang yang telah dinyahdayakan. Jika seseorang membeli kunci anda untuk tujuan itu, pelanggaran tersebut akan direkodkan pada akaun anda. Sebab lain Anthropic menamatkan akses dihimpunkan dalam artikel tentang [sebab akaun Claude disekat](https://ailoot.ai/blog/ms/claude-account-suspension-appeal/). ## Bagaimanakah cara menyemak sambungan sebelum dan selepas memasangnya?
Perkara utama Sebelum pemasangan, anda hanya boleh melihat sedikit maklumat: bahagian tentang data dalam penyenaraian gedung dan sama ada sambungan itu boleh ditemui melalui carian gedung. Selebihnya disemak pada sambungan yang sudah dipasang dan mengambil masa kira-kira sepuluh minit. Tanda amaran utamanya ialah sambungan yang tiada kaitan dengan Claude mempunyai kebenaran untuk berfungsi pada claude.ai sendiri.
**Perkara yang boleh dilihat sebelum pemasangan.** Penyenaraian gedung mempunyai bahagian privasi yang menyatakan data yang dikumpulkan dan dikongsi oleh sambungan itu. Petunjuk kedua ialah cara anda menemuinya. Jika sambungan itu tidak dapat ditemui melalui carian gedung dan hanya boleh dipasang daripada pautan terus dalam mesej orang lain, anggap itu sebagai tanda amaran. **Perkara yang perlu disemak pada sambungan yang telah dipasang.** Lakukan lima langkah ini hari ini untuk seluruh senarai. 1. ### Buka senarai sambungan dan semak kebenaran Alamatnya ialah `chrome://extensions`; bagi sambungan yang hendak disemak, klik “Details”. Dalam Edge, alamatnya ialah `edge://extensions`. Arc dan pelayar lain yang menggunakan enjin sama menggunakan alamat `chrome://extensions` yang sama. 2. ### Cari baris tentang claude.ai Chrome tidak menunjukkan amaran berasingan tentang akses kepada kuki, jadi lihat senarai laman. Baris seperti “Read and change your data on claude.ai” bermaksud sambungan itu berfungsi dalam sesi Claude anda. Ini biasa bagi kaunter penggunaan. Ia tidak biasa bagi sambungan yang tiada kaitan dengan Claude. 3. ### Semak sama ada akses kepada semua laman dibenarkan Bahagian “Site access” mungkin menunjukkan “On all sites”. Ini membolehkan sambungan itu mengakses bank, e-mel dan panel pentadbiran laman anda juga. Kaunter penggunaan Claude langsung tidak memerlukan akses itu. 4. ### Kurangkan akses kepada tahap minimum Di tempat yang sama, tukar “On all sites” kepada “On specific sites” atau “On click”. Sambungan itu akan terus berfungsi di tempat yang diperlukan dan berhenti membaca perkara lain. 5. ### Semak sama ada pemiliknya telah berubah Sambungan dijual semula, dan pemilik baharu mungkin mengeluarkan kemas kini yang dipasang secara senyap. Tanda-tandanya termasuk penerbit atau alamat sokongan yang berubah, kemas kini selepas tempoh lama tanpa aktiviti tanpa penerangan perubahan yang jelas, kebenaran baharu yang tiada dalam versi terdahulu, atau lonjakan mendadak ulasan yang melaporkan hasil carian dan iklan telah diganti. Terdapat juga semakan keenam bagi sesiapa yang mahu menyiasat lebih lanjut: hidupkan “Developer mode” pada halaman yang sama, klik pautan biru di bawah sambungan itu, kemudian gunakan tab “Network” untuk melihat destinasi permintaan. Permintaan hanya patut dihantar kepada claude.ai sendiri dan laman pengarang sambungan. Jika alamat ketiga muncul dan tidak disebut dalam penerangan, sambungan itu menghantar data anda ke tempat lain. Semakan ini melecehkan; lima langkah pertama sudah memadai tanpanya. Dan tanyakan satu soalan terakhir kepada diri sendiri: mengapa tugas ini memerlukan kunci seluruh akaun anda? Had penggunaan yang masih ada boleh ditunjukkan tanpa kunci itu dan perbualan juga boleh dieksport. ## Apakah yang perlu dilakukan jika anda sudah menyerahkan kunci?
Perkara utama Ada enam langkah; lakukan dua langkah pertama dalam tempoh lima minit akan datang. Mula-mula, buang sambungan itu atau kunci seterusnya akan bocor dengan cara yang sama. Kemudian semak senarai sesi aktif dan log keluar daripada semuanya. Menukar kata laluan sahaja tidak menamatkan sesi orang lain, jadi langkah itu dibuat selepasnya.
1. ### Buang sambungan atau batalkan aksesnya Selagi sambungan itu dipasang, kunci baharu akan bocor dengan cara yang sama. Pergi ke `chrome://extensions` dan klik “Remove”. 2. ### Lihat siapa yang sedang berada dalam akaun anda Di claude.ai, buka “Settings”, bahagian “Account” dan blok “Active sessions”. Bagi setiap sesi, anda boleh melihat peranti dan pelayar, anggaran lokasi berdasarkan alamat sambungan dan waktu terakhir sesi itu digunakan; sesi semasa anda ditandakan dengan ikon “Current session”. Bandar yang tidak dikenali atau pelayar orang lain dalam senarai tidak memberi ruang untuk meneka. Anda boleh menamatkan sesi tertentu melalui menu tiga titik, “Terminate” dan kemudian pengesahan. 3. ### Log keluar daripada semua sesi sekaligus Di tempat yang sama, “Settings” → “Account”, terdapat butang “Log Out”. Butang ini melog keluar anda daripada semua peranti: pelayar, aplikasi mudah alih dan program desktop. Ini menutup semua sesi aktif. Menamatkan sesi terjejas secara individu juga membatalkan sesi itu; gunakan log keluar seluruh akaun apabila tidak dapat mengenal pastinya dengan pasti. Anthropic menyatakan bahawa aplikasi mudah alih Claude untuk iOS dan Android tidak mempunyai butang ini; log keluar melalui pelayar. 4. ### Tukar kata laluan jika anda menggunakannya untuk log masuk Langkau langkah ini jika anda log masuk dengan “Continue with Google” atau melalui akaun kerja. Susunannya penting: menukar kata laluan menghalang log masuk pada masa depan tetapi tidak memutuskan sesi yang sudah dibuka, jadi lakukan ini selepas langkah 3. 5. ### Maklumkan Anthropic Terma Pengguna mewajibkan anda melaporkan akses tanpa kebenaran dengan segera melalui e-mel ke . Jangan hantar e-mel sekadar untuk menandakan satu kotak: jika seseorang sudah melakukan sesuatu melalui akaun anda, rekod itu menunjukkan bahawa anda sendiri telah melaporkannya. 6. ### Semak kunci dan sejarah anda Jika anda mempunyai akaun konsol pembangun, semak bahagian “API Keys” dan padamkan apa-apa yang anda tidak pasti. Anthropic mengesyorkan supaya kunci dibatalkan sebaik sahaja anda mengesyaki kebocoran dan had penggunaan ditetapkan pada masa yang sama. Kemudian padam perbualan dan fail sensitif dalam Projects: semuanya hilang daripada sejarah serta-merta dan daripada storan dalam tempoh tiga puluh hari. Untuk memuat turun salinan lengkap perbualan anda bagi tujuan semakan, pergi ke “Settings” → “Privacy” → “Export data”; pautan arkib tersedia selama satu hari. Semak juga sama ada apa-apa telah bocor lebih awal melalui cara lain: lihat artikel tentang [sembang Claude yang muncul dalam carian Google](https://ailoot.ai/blog/ms/claude-shared-chats-search-privacy/) berkenaan pautan perbualan awam. Satu soalan berasingan menyebabkan orang teragak-agak melakukan langkah ketiga: apakah yang berlaku kepada langganan yang sudah dibayar kepada penjual? Butang “Log Out” menutup sesi dan tidak menjejaskan langganan: pelan itu terikat pada akaun dan boleh dibatalkan secara berasingan melalui butang dalam bahagian “Billing”. Jadi, anda boleh log keluar daripada semua sesi dan mengekalkan pelan berbayar. Walau bagaimanapun, terma penjual sendiri menafikan tanggungjawab terhadap sekatan, jadi anda tidak mendapat perlindungan; keputusan “saya akan tunggu kerana tidak mahu kehilangan wang” langsung tidak melindungi anda daripada apa-apa. Ada satu perkara yang tidak boleh diundurkan: perkara yang sudah dibaca memang sudah dibaca. Dan jika sembang mengandungi data pelanggan, berbincanglah dengan orang yang bertanggungjawab terhadap data peribadi di organisasi anda. ## Bagaimanakah anda boleh melakukan perkara yang sama tanpa kunci?
Perkara utama Setiap satu daripada empat sebab seseorang meminta kunci boleh diselesaikan melalui cara biasa tanpa menyerahkan kunci sesi. Penggunaan boleh dilihat dalam akaun itu sendiri, perbualan boleh dieksport dengan satu butang, perkhidmatan anda boleh disambungkan menggunakan kunci API, dan perkhidmatan luar seperti Notion boleh disambungkan melalui penyambung rasmi. Tiada cara yang selamat sama sekali untuk mendapatkan langganan orang lain.
| Tugas | Cara biasa untuk melakukannya | |----|----| | Lihat had penggunaan yang masih ada | Halaman penggunaan dalam akaun itu sendiri, arahan `/usage` dalam Claude Code, kaunter pihak ketiga yang tidak mengakses kunci | | Eksport perbualan | “Settings” → “Privacy” → “Export data”; arkib dihantar melalui e-mel | | Sambungkan Claude kepada perkhidmatan atau bot anda | Kunci API dalam konsol pembangun, dengan kunci berasingan bagi setiap persekitaran | | Sambungkan Claude kepada Notion, pemacu atau kalendar | Penyambung rasmi: perkhidmatan itu sendiri memberikan dan membatalkan akses | | Gunakan Claude terus dalam pelayar | Sambungan rasmi Claude in Chrome | | Dapatkan langganan orang lain dengan harga lebih rendah | Tiada cara biasa | Anda boleh membatalkan kunci API satu demi satu tanpa menutup sesi pelayar. Sesi pelayar juga menyokong penamatan individu, tetapi kawalan dan skop berasingan: buang kunci API terjejas dalam konsol, atau tamatkan sesi web terjejas dalam Active sessions. Anthropic mengesyorkan penggunaan kunci berlainan untuk persekitaran berlainan—pembangunan, ujian dan produksi—serta menukarnya mengikut jadual, contohnya setiap 90 hari. Lihat [arahan pembaharuan langganan](https://ailoot.ai/blog/ms/claude-subscription-renewal-cancellation/). Nota berasingan tentang sambungan rasmi kerana sambungan itu juga boleh mengakses perbualan. Bezanya, sambungan itu menggunakan log masuk Claude anda pada mesin anda sendiri dan tidak menghantar apa-apa ke luar: kunci itu tidak pergi ke mana-mana. Walaupun begitu, Anthropic berhati-hati dalam panduannya: Anthropic mengesyorkan sambungan itu dijalankan dalam profil pelayar berasingan tanpa akses kepada akaun perbankan, perubatan atau kerajaan. Jika pencipta platform begitu berhati-hati dengan produknya sendiri, anda patut lebih berhati-hati lagi dengan sambungan pihak ketiga yang boleh mengakses claude.ai. ## Apakah soalan lain yang ditanya orang tentang kunci sesi?
Perkara utama Enam soalan yang paling kerap ditanya. Menukar kata laluan tidak menutup sesi orang lain: sesi itu telah disahkan lebih awal dan terus berfungsi sendiri. Kunci bertahan selama 28 hari, tetapi hari tersebut dikira daripada aktiviti terakhir anda di laman itu, jadi setiap lawatan memanjangkan lagi akses orang lain ke masa hadapan. Lencana penerbit disahkan di gedung sambungan juga tidak menjamin apa-apa.
### Soalan lazim Saya telah menukar kata laluan. Adakah akses orang lain sudah ditutup? Tidak. Menukar kata laluan menghalang log masuk pada masa depan, tetapi kunci sesi yang telah dikeluarkan terus berfungsi kerana sesi itu disahkan lebih awal. Tamatkan sesi terjejas dalam “Settings” → “Account” → “Active sessions”, atau gunakan tindakan “Log Out” seluruh akaun jika tidak dapat mengenal pasti sesi bocor. Sebulan sudah berlalu, jadi kunci itu tidak berfungsi lagi, betul? Tidak semestinya. Anthropic menyatakan bahawa sesi web berlangsung selama 28 hari dan boleh dilanjutkan sehingga 28 hari setiap jam anda melakukan sesuatu di claude.ai. Selagi anda menggunakan akaun, tarikh luput bergerak ke hadapan dan akses orang lain turut bergerak ke hadapan. Perkhidmatan itu berjanji akan memadam kunci selepas pengaktifan. Bolehkah saya mempercayainya? Perkara ini mustahil untuk disemak, sama ada sebelum atau selepas. Anda boleh membatalkan sesi terjejas sendiri. Jika tidak dapat mengenal pastinya dengan pasti, log keluar daripada semua sesi daripada mempercayai janji memadam nilai yang disalin. Malah, penjual secara jelas meminta anda supaya tidak berbuat demikian sebelum pengaktifan selesai. Sambungan itu berada di gedung rasmi dan mempunyai lencana penerbit disahkan. Bukankah itu jaminan? Lencana itu diberikan kepada versi terdahulu; ia tidak menjamin apa-apa tentang versi yang sedang dipasang pada peranti anda. Tiada apa-apa yang rahsia dalam akaun Claude saya. Adakah saya masih berisiko? Lihat akaun itu dari sudut lain: akaun itu mengandungi bukan sahaja perkara yang anda anggap rahsia, tetapi juga e-mel, pelan, memori yang mengandungi maklumat tentang kerja anda dan segala-galanya yang pernah anda muat naik ke sembang. Akaun itu juga membolehkan tindakan dilakukan atas nama anda, dan peraturan Anthropic membenarkan akaun dinyahdayakan tanpa notis. Bagaimanakah saya boleh tahu jika seseorang sudah menggunakan kunci itu? Buka “Settings” → “Account” → “Active sessions”. Senarai itu menunjukkan peranti, pelayar, anggaran lokasi dan waktu terakhir setiap sesi digunakan. Entri yang tidak dikenali bermakna seseorang berada dalam akaun itu.
## Apa yang perlu dilakukan seterusnya
Perkara utama Jika anda belum menyerahkan kunci sesi, jangan lakukannya: tugas yang hendak diselesaikan oleh orang yang meminta kunci itu hampir sentiasa boleh dilakukan dengan cara biasa, tanpa akses kepada seluruh akaun anda. Jika anda sudah menyerahkannya, buka “Settings” → “Account” → “Active sessions” dan tamatkan sesi terjejas. Jika tidak dapat mengenal pasti sesi itu dengan pasti, gunakan “Log Out” untuk menutup semua sesi. Dalam kedua-dua keadaan, akhiri dengan menyemak sambungan yang dipasang: proses ini mengambil kira-kira sepuluh minit dan biasanya membawa kejutan yang tidak menyenangkan.
Menyemak sambungan anda mengambil masa kira-kira sepuluh minit dan biasanya membawa kejutan yang tidak menyenangkan. Buka `chrome://extensions` dan kira jumlah sambungan yang mempunyai akses “On all sites”. Tukar kepada “On click” bagi mana-mana sambungan yang boleh berfungsi tanpanya. Bagi sambungan yang lain, semak sama ada claude.ai disenaraikan untuk sambungan yang tiada kaitan dengan Claude. Dan inilah peraturan yang turut terpakai di luar situasi ini. Jika sesuatu alat meminta akses kepada seluruh akaun anda walaupun ia boleh menggunakan kunci berasingan, alat itu sedang menjimatkan kerjanya dengan mengorbankan anda. Artikel [Adakah selamat untuk memberikan Claude Code akses kepada data anda?](https://ailoot.ai/blog/ms/claude-code-data-access-safety/) menerangkan perkara yang wajar dan tidak wajar diberikan kepada alat AI. Lihat [keselamatan vibe coding](https://ailoot.ai/blog/ms/vibe-coding-security/) untuk mengetahui tentang kelemahan dalam perkara yang dibina menggunakan vibe coding.
### Sumber - [Anthropic - Apakah kuki yang digunakan oleh Anthropic? Jadual penuh](https://privacy.claude.com/en/articles/10023541-what-cookies-does-anthropic-use) - [Anthropic - Terma Pengguna](https://www.anthropic.com/legal/consumer-terms) - [Anthropic - Dasar Penggunaan](https://www.anthropic.com/legal/aup) - [Claude Code - Isu undang-undang dan pengesahan](https://code.claude.com/docs/en/legal-and-compliance) - [Anthropic - Cara log keluar daripada semua sesi aktif dan tempoh sesi](https://support.claude.com/en/articles/10310342-how-do-i-log-out-of-all-active-sessions) - [Anthropic - Mengurus sesi aktif](https://support.claude.com/en/articles/13124001-managing-your-active-sessions) - [Anthropic - Cara menggunakan Claude in Chrome dengan selamat](https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely) - [Anthropic - Amalan terbaik kunci API](https://support.claude.com/en/articles/9767949-api-key-best-practices-keeping-your-keys-safe-and-secure) - [Anthropic - Mengeksport data anda](https://support.claude.com/en/articles/9450526-export-your-claude-data) - [Anthropic - Berapa lama data saya disimpan?](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data) - [Anthropic - Membatalkan langganan dalam bahagian Billing](https://support.claude.com/en/articles/8325617-how-do-i-cancel-my-paid-claude-subscription) - [Anthropic - Akaun Claude dan konsol berfungsi secara berasingan](https://support.claude.com/en/articles/8987223-does-my-claude-ai-account-work-for-the-developer-console) - [Claude Code - Arahan /usage dan pengurusan kos](https://code.claude.com/docs/en/costs) - [Chrome - API chrome.cookies dan keperluan kebenaran](https://developer.chrome.com/docs/extensions/reference/api/cookies) - [Chrome - Cara mengisytiharkan kebenaran sambungan](https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions) - [Chrome - Menyahpepijat sambungan](https://developer.chrome.com/docs/extensions/get-started/tutorial/debug) - [Chromium - Cadangan untuk API kuki dan akses kepada kuki HttpOnly](https://www.chromium.org/developers/design-documents/extensions/proposed-changes/apis-under-development/proposal-chrome-extensions-cookies-api/)
[Buka Ailoot](https://ailoot.ai/). ## Soalan lazim: Kunci sesi Claude: risiko dan cara membatalkan akses ### Adakah saya perlu log keluar daripada setiap peranti untuk membatalkan sesi yang bocor? Jika boleh mengenal pasti sesi terjejas, tamatkan dalam Settings → Account → Active sessions. Jika tidak dapat mengenal pasti sesi bocor, gunakan Log Out seluruh akaun; tindakan itu turut menamatkan sesi anda sendiri. ### Apakah yang perlu dilakukan sebelum log masuk semula selepas sambungan membocorkan kunci? Buang sambungan atau batalkan aksesnya dahulu supaya ia tidak boleh menangkap sesi seterusnya. Kemudian batalkan sesi terjejas atau semua sesi mengikut keadaan, dan semak sejarah akaun serta sebarang kunci API yang diurus secara berasingan. ## Ailoot · Syarikat dan portfolio projeknya Ailoot berteraskan pengalaman operasi yang mantap, pangkalan pelanggan yang besar, perkhidmatan yang stabil dan pemantauan KPI berterusan. Syarikat dan portfolio projeknya: jutaan pelanggan; jualan bernilai berbilion setiap bulan. Ailoot menggunakan pengalaman operasi ini untuk akses API kepada ciri AI dalam produk pelanggan, ejen, aplikasi dan automasi.