Claude-sessiesleutel: risico’s en toegang intrekken

Als een extensie of abonnementenverkoper je om een tekenreeks vraagt die begint met sk-ant-sid, geef die dan niet. Deze tekenreeks heet een sessiesleutel. Het is geen wachtwoord; het is al een open deur naar je account: iemand kan ermee al je gesprekken en bestanden lezen, er wordt niet om een tweede factor gevraagd en je kunt de getroffen sessie intrekken via Active sessions. Kun je niet bepalen welke sessie is gelekt, gebruik dan de accountbrede actie ‘Log Out’, waarmee ook jij wordt uitgelogd.

Heb je de sleutel al gegeven? Ga meteen naar het gedeelte over hoe je de toegang beëindigt. De eerste twee stappen kosten een minuut.

Hierna lees je wat deze tekenreeks is, wat de persoon aan de andere kant kan zien en waarom de regels van Anthropic het delen ervan als een overtreding beschouwen. Dit artikel legt niet uit hoe je de sleutel achterhaalt: in plaats van instructies als ‘druk op F12 en kopieer’, gaat het in op de gevolgen van iemand toegang geven.

Praktische informatie over werken met Ailoot vind je in de documentatie.

Wat is een Claude-sessiesleutel?#

Wanneer je je e-mailadres en de code uit het bericht invoert, controleert de dienst je identiteit één keer. Het resultaat van die controle moet ergens worden bewaard, anders zou je je identiteit bij elke klik opnieuw moeten bevestigen. Je browser bewaart het in een klein bestand dat automatisch met elke handeling op de site naar de server wordt gestuurd.

Claude gebruikt een bestand met de naam sessionKey. Anthropic vermeldt het in de openbare cookietabel:

Dezelfde tabel vermeldt nog verschillende andere servicecookies met een korte geldigheidsduur, maar dit is degene waar mensen om vragen. Anthropic omschrijft deze categorie als volgt:

Je kunt je er niet voor afmelden, want zonder dit bestand kun je niet inloggen. De waarde ziet eruit als één lange tekenreeks die begint met sk-ant-sid. Als iemand vraagt om ‘een tekenreeks die begint met sk-ant-sid’, bedoelt die precies dit.

Een opmerking over de timing, om latere verwarring te voorkomen. De tabel noemt één maand voor het bestand zelf, terwijl de sessie 28 dagen duurt; elk uur dat je iets doet op claude.ai begint de klok opnieuw. De praktische conclusie is eenvoudig: een sleutel die je vandaag afgeeft, werkt wekenlang, en je eigen activiteit schuift de vervaldatum steeds verder op.

In dit artikel betekenen ‘sessiesleutel’ en ‘sessietoken’ hetzelfde.

Waarin verschilt een sessiesleutel van een wachtwoord en een API-sleutel?#

Dit zijn drie verschillende dingen die mensen vaak op één hoop gooien als ‘toegang tot het account’:

Het verschil tussen de eerste en tweede kolom lijkt op het verschil tussen een paspoort en een all-inclusivearmband. Bij de receptie laat je je paspoort zien; nadat ze het hebben gecontroleerd, geven ze je de armband. Geef je de armband aan iemand anders, dan kan die eten, drinken en je kamer binnengaan zonder dat iemand om een paspoort vraagt. Een verloren paspoort vervangen laat een armband aan andermans arm niet verdwijnen.

Een sessiesleutel werkt op dezelfde manier. Je hoeft de cookie niet handmatig te vervangen: beëindig de getroffen sessie in Active sessions. Kun je de gelekte sessie niet betrouwbaar identificeren, log dan accountbreed uit om alle sessies te sluiten, inclusief je eigen sessies.

Waarom vragen extensies en diensten om deze sleutel?#

Hier zijn twee echte voorbeelden. We linken er niet naartoe, zodat we er geen verkeer naartoe sturen.

Abonnementenverkopers. Het ziet eruit als een dienst: je betaalt minder dan de officiële prijs, stuurt je sleutel op en zij ‘activeren’ Pro of Max op je eigen account. Een dergelijke aanbieding stond op 19 augustus 2026 te koop op een grote marktplaats voor digitale goederen. In de voorwaarden staat dat alleen een sessiesleutel nodig is; een aparte regel stelt klanten gerust dat ze je wachtwoord of toegang tot je e-mail niet nodig hebben. De aanbieding was meer dan honderd keer verkocht, met 38 terugbetalingen, en de verkoper wijst in een aparte regel vooraf elke verantwoordelijkheid voor een mogelijke accountblokkering af.

De instructies in het Russisch voor een andere dergelijke dienst eindigen met twee verzoeken die op hetzelfde neerkomen: log niet uit bij je Claude-account voordat de bestelling is afgerond en blijf ingelogd totdat de activering klaar is. Uitloggen beëindigt de sessie en maakt de sleutel die je hebt afgegeven waardeloos. De dienst weet dit en vraagt je het niet te doen. De instructies zeggen niets over wat er met de sleutel gebeurt nadat ‘de activering is voltooid’.

Programma’s van derden die Claude op het web gebruiken. claude.ai heeft interne eindpunten die de pagina zelf aanroept terwijl je ermee werkt. Als iemand de cookie van een ander aan zo’n verzoek toevoegt, kan die activiteit via een abonnement laten lopen in plaats van voor API-toegang te betalen. Bibliotheken om dit te doen zijn openbaar beschikbaar; de populairste hebben bijna duizend sterren op GitHub en hun instructies bevatten precies één stap over de sleutel. Eén project bewaart een hele verzameling cookies van anderen en wisselt ertussen, met een status ‘geblokkeerd’ voor sleutels in de verzameling: de makers weten vooraf dat sommige accounts die ze krijgen worden uitgeschakeld en hebben daar rekening mee gehouden in het programma.

Gebruikstellers, exports van gesprekken, integraties. Deze categorie vraagt je meestal niet iets te plakken, omdat de extensie in je browser draait en de cookie pakt die daar al is opgeslagen. Het enige verschil met de eerste twee categorieën is dat het programma waarvoor je toestemming hebt gegeven de kopieerknop voor je indrukt.

De vierde categorie steelt de sleutel. Valse installatiepagina’s, programma’s die alles wissen wat in je browser is opgeslagen en extensies die veranderen nadat het eigendom is overgedragen, worden hieronder apart behandeld.

Wat kan iemand met jouw sleutel zien?#

De sessiesleutel is aan jou als geheel gekoppeld; hij hoort niet bij een specifieke chat. Daarom geeft hij toegang tot het hele account:

• Gesprekken. Alle gesprekken, inclusief eerdere versies van antwoorden die in de interface achter pijltjes verborgen zitten.
• Bestanden. Contracten, database-exporten, financiële modellen, schermafbeeldingen — alles wat je ooit naar een chat hebt gesleept of in een Project hebt gezet.
• Geheugen en aangepaste instructies. Wat je Claude over jezelf en je werk hebt verteld, zodat je dat niet elke keer opnieuw hoeft te doen.
• E-mailadres en abonnement van je account. Die kun je net als jij op de instellingenpagina zien.
• Resterende gebruikslimieten en hoeveel je nog kunt uitgeven. Dit zijn meestal de cijfers die tellers laten zien.
• Toestemming om te handelen. De persoon kan verzoeken versturen, gesprekken verwijderen en instellingen wijzigen.

De interface van Claude toont geen volledige kaartgegevens, dus je kaart wordt niet gestolen. Maar je abonnement staat in hetzelfde account waar iemand anders al toegang toe heeft, en het kan met de gebruikelijke knop in de instellingen worden opgezegd.

Verwijderde gesprekken verdwijnen meteen uit de geschiedenis en binnen dertig dagen uit de opslag van Anthropic. Hoe lang iemand anders je gesprekken kan lezen, hangt af van de geldigheidsduur van de sessiesleutel; chats wissen heeft daar helemaal geen invloed op.

Je kunt bedrijfskennis beter bewaren in bestanden in een project: je kunt ze bekijken en bewerken, en als je een sessie verliest, raak je ze niet kwijt.

Waarom is dit gevaarlijker dan een gestolen wachtwoord?#

De bewering ‘de extensie omzeilt tweestapsbeveiliging’ klinkt dramatisch en is ook onnauwkeurig. De extensie komt pas nadat het wachtwoord is gecontroleerd, de code uit de e-mail is ingevoerd en de server een bevestiging heeft afgegeven. Die bevestiging wordt gestolen.

De tweede eigenschap is de duur. Zolang de sessie actief is, werkt de sleutel, en kun jij je account gewoon blijven gebruiken terwijl je bij elk bezoek de toegang van iemand anders verlengt.

Het derde punt betreft de HttpOnly-vlag. Die geldt als de belangrijkste bescherming van een sessie en voorkomt inderdaad dat de scripts van de pagina zelf bij de cookie kunnen. Maar extensies kunnen die via hun eigen, afzonderlijke mechanisme lezen. In de projectbeschrijving van Chromium van dat mechanisme staat:

De huidige Chrome-documentatie bevestigt dit indirect: een extensie ontvangt een cookieobject met een eigenschap httpOnly, wat betekent dat die deze cookies ook kan zien.

Natuurlijk steelt niet elke andere extensie cookies. Maar ‘beschikbaar in de winkel en goed beoordeeld’ garandeert niet langer iets, dus let op de lijst met machtigingen.

Wat zeggen de regels van Claude hierover?#

Sectie 2 van de Consumentenvoorwaarden van Anthropic, letterlijk:

Een sessiesleutel afgeven valt rechtstreeks onder deze bepaling. Dezelfde sectie stelt dat de accounteigenaar verantwoordelijk is voor alle activiteiten onder het account en de ondersteuning onmiddellijk op de hoogte moet brengen van ongeautoriseerde toegang. Sectie 3 verbiedt afzonderlijk toegang tot de dienst ‘via geautomatiseerde of niet-menselijke middelen, via een bot, script of anderszins’ wanneer dat niet met een API-sleutel gebeurt. Sectie 13 geeft Anthropic het recht de toegang op elk moment en zonder kennisgeving op te schorten of te beëindigen als het bedrijf van mening is dat de voorwaarden wezenlijk zijn geschonden. Eén sleutel afgeven raakt alle drie de bepalingen tegelijk.

De Claude Code-documentatie zegt het volgende over programma’s van derden:

Een kanttekening bij wat hier wordt beweerd: er is geen openbare verklaring van Anthropic gevonden waarin staat: ‘we blokkeren mensen omdat ze sessionKey delen’, dus het artikel schrijft die formulering niet aan het bedrijf toe. De documenten laten zien dat de regels dit uitdrukkelijk verbieden, dat de accounteigenaar verantwoordelijk is en dat toegang zonder kennisgeving kan worden uitgeschakeld. Er zijn ook indirecte aanwijzingen: programma’s van derden bevatten ‘geblokkeerd’ als een gebruikelijke sleutelstatus.

Er is ook een tweede verbod. De gebruiksregels verbieden een blokkade via een ander account te omzeilen en iemand toegang te geven die al is uitgeschakeld. Als iemand je sleutel met dat doel heeft gekocht, wordt de overtreding aan jouw account toegerekend. Andere redenen waarom Anthropic de toegang beëindigt, staan in het artikel over waarom Claude-accounts worden geblokkeerd.

Hoe controleer je een extensie vóór en na de installatie?#

Wat je vóór de installatie kunt zien. De winkelvermelding heeft een privacygedeelte waarin staat welke gegevens de extensie verzamelt en deelt. De tweede aanwijzing is hoe je de extensie hebt gevonden. Als je die niet via de zoekfunctie van de winkel kunt vinden en die alleen via een directe link in iemands bericht kunt installeren, beschouw dat dan als een waarschuwingssignaal.

Wat je moet controleren bij al geïnstalleerde extensies. Loop vandaag deze vijf stappen door voor de hele lijst.

1. Open de lijst met extensies en controleer de machtigingen

   Het adres is chrome://extensions; klik bij de gewenste extensie op ‘Details’. In Edge is het adres edge://extensions. Arc en andere browsers op dezelfde engine gebruiken hetzelfde adres chrome://extensions.

2. Zoek naar een regel over claude.ai

   Chrome toont geen aparte waarschuwing voor toegang tot cookies, dus kijk naar de lijst met sites. Een regel zoals ‘Read and change your data on claude.ai’ betekent dat de extensie in je Claude-sessie werkt. Dat is normaal voor een gebruiksteller. Het is niet normaal als die regel verschijnt bij een extensie die niets met Claude te maken heeft.

3. Controleer of toegang tot alle sites is toegestaan

   In het gedeelte ‘Site access’ kan ‘On all sites’ staan. Daardoor kan de extensie ook bij je bank, e-mail en het beheerpaneel van je site. Een gebruiksteller voor Claude heeft dat nooit nodig.

4. Beperk de toegang tot het minimum

   Wijzig op dezelfde plek ‘On all sites’ in ‘On specific sites’ of ‘On click’. De extensie blijft werken waar dat nodig is en stopt met alles daarbuiten te lezen.

5. Controleer of het eigendom is veranderd

   Extensies worden doorverkocht; een nieuwe eigenaar kan een update uitbrengen die stilzwijgend wordt geïnstalleerd. Signalen zijn een gewijzigde uitgever of een ander ondersteuningsadres, een update na een lange stille periode zonder duidelijke omschrijving van de wijzigingen, nieuwe machtigingen die in de vorige versie ontbraken, of een plotselinge stroom recensies over vervangen zoekresultaten en advertenties.

Er is ook een zesde controle voor wie dieper wil graven: schakel op dezelfde pagina ‘Developer mode’ in, klik op de blauwe link onder de extensie en bekijk op het tabblad ‘Network’ waar de verzoeken naartoe gaan. Ze zouden alleen naar claude.ai zelf en naar de site van de extensiemaker moeten gaan. Verschijnt er een derde adres dat niet in de beschrijving wordt genoemd, dan stuurt de extensie je gegevens ergens anders naartoe. Deze controle is omslachtig; de eerste vijf stappen zijn voldoende.

Stel jezelf nog één laatste vraag: waarom heeft deze taak de sleutel van je hele account nodig? Je resterende gebruikslimieten kun je zonder die sleutel laten zien en gesprekken kun je ook exporteren.

Wat moet je doen als je de sleutel al hebt afgegeven?#

1. Verwijder de extensie of trek de toegang ervan in

   Zolang die is geïnstalleerd, wordt elke nieuwe sleutel op dezelfde manier buitgemaakt. Ga naar chrome://extensions en klik op ‘Remove’.

2. Kijk wie er momenteel in je account zit

   Open op claude.ai ‘Settings’, de sectie ‘Account’ en het blok ‘Active sessions’. Voor elke sessie zie je het apparaat en de browser, de geschatte locatie op basis van het verbindingsadres en het tijdstip waarop die het laatst is gebruikt; je huidige sessie is gemarkeerd met het pictogram ‘Current session’. Een onbekende stad of de browser van iemand anders in de lijst laat niets te raden over. Je kunt een afzonderlijke sessie sluiten via het menu met de drie puntjes, ‘Terminate’ en vervolgens de bevestiging.

3. Log in één keer uit bij alle sessies

   Op dezelfde plek, ‘Settings’ → ‘Account’, staat de knop ‘Log Out’. Hiermee word je uitgelogd op alle apparaten: in browsers, mobiele apps en desktopprogramma’s. Dit sluit alle actieve sessies. Ook afzonderlijk beëindigen trekt de betreffende sessie in; gebruik accountbreed uitloggen wanneer je die niet betrouwbaar kunt identificeren. Anthropic merkt op dat de mobiele Claude-apps voor iOS en Android deze knop niet hebben; log uit via een browser.

4. Wijzig je wachtwoord als je daarmee inlogt

   Sla deze stap over als je inlogt met ‘Continue with Google’ of via een werkaccount. De volgorde is belangrijk: het wachtwoord wijzigen voorkomt toekomstige aanmeldingen, maar verbreekt bestaande sessies niet. Doe dit dus na stap 3.

5. Breng Anthropic op de hoogte

   De Consumentenvoorwaarden vereisen dat je ongeautoriseerde toegang onmiddellijk meldt door een e-mail te sturen naar support@anthropic.com. Stuur die e-mail niet alleen om een vakje af te vinken: als iemand al iets met je account heeft gedaan, legt dit vast dat je zelf melding hebt gemaakt.

6. Controleer je sleutels en geschiedenis

   Heb je een account voor de ontwikkelaarsconsole, controleer dan de sectie ‘API Keys’ en verwijder alles waarover je twijfelt. Anthropic raadt aan een sleutel in te trekken zodra je een lek vermoedt en tegelijk gebruikslimieten in te stellen. Verwijder daarna gevoelige gesprekken en bestanden in Projects: ze verdwijnen onmiddellijk uit de geschiedenis en binnen dertig dagen uit de opslag. Ga voor een volledige kopie van je gesprekken om die te bekijken naar ‘Settings’ → ‘Privacy’ → ‘Export data’; de archieflink is één dag beschikbaar. Controleer ook of er eerder via een andere route iets is gelekt: zie het artikel over Claude-chats die in Google Zoeken verschijnen voor openbare gesprekslinks.

Er is een aparte vraag waardoor mensen bij stap drie aarzelen: wat gebeurt er met een abonnement waarvoor ze een verkoper al hebben betaald? De knop ‘Log Out’ sluit sessies af en raakt het abonnement niet: het abonnement is aan het account gekoppeld en kan apart worden opgezegd met een knop in de sectie ‘Billing’. Je kunt dus uit alle sessies loggen en het betaalde abonnement behouden. De voorwaarden van de verkoper wijzen echter alle verantwoordelijkheid voor blokkeringen af, dus je hebt hier geen bescherming; de beslissing ‘ik wacht wel, want ik wil het geld niet kwijt’ beschermt je nergens tegen.

Er is één ding dat je niet ongedaan kunt maken: wat is gelezen, is gelezen. En als chats klantgegevens bevatten, praat dan met degene die in je organisatie verantwoordelijk is voor persoonsgegevens.

Hoe kun je hetzelfde doen zonder sleutel?#

Je kunt API-sleutels één voor één intrekken zonder browsersessies te sluiten. Browsersessies kunnen ook individueel worden beëindigd, maar bediening en scope staan los van elkaar: verwijder een gecompromitteerde API-sleutel in de console of beëindig een getroffen websessie in Active sessions. Anthropic raadt aan verschillende sleutels te gebruiken voor verschillende omgevingen — ontwikkeling, testen en productie — en ze volgens een schema te vervangen, bijvoorbeeld elke 90 dagen. Bekijk de instructies voor het verlengen van je abonnement.

Een aparte opmerking over de officiële extensie, omdat die ook gesprekken kan openen. Het verschil is dat deze je Claude-aanmelding op je eigen apparaat gebruikt en niets naar buiten stuurt: de sleutel gaat nergens naartoe. Toch is Anthropic voorzichtig in zijn richtlijnen: het raadt aan de extensie in een apart browserprofiel te gebruiken, zonder toegang tot bank-, medische of overheidsaccounts. Als de maker van het platform zo voorzichtig is met zijn eigen product, wees dan nog voorzichtiger met een extensie van derden die toegang heeft tot claude.ai.

Welke vragen stellen mensen nog meer over sessiesleutels?#

Wat je nu kunt doen#

Je extensies controleren kost ongeveer tien minuten en levert meestal een onaangename verrassing op. Open chrome://extensions en tel hoeveel extensies toegang ‘On all sites’ hebben. Wijzig de instelling voor alles wat zonder die toegang kan werken in ‘On click’. Controleer bij de rest of claude.ai wordt vermeld voor een extensie die niets met Claude te maken heeft.

En hier is een regel die ook buiten deze situatie geldt. Als een tool toegang tot je hele account vraagt terwijl die een aparte sleutel kan gebruiken, bespaart die zichzelf werk op jouw kosten. In het artikel Is het veilig om Claude Code toegang tot je gegevens te geven? wordt uitgelegd wat je AI-tools wel en niet kunt toevertrouwen. Bekijk beveiliging bij vibe coding voor kwetsbaarheden in dingen die met vibe coding zijn gebouwd.

Ailoot openen.