Klucz sesji Claude: zagrożenia i cofanie dostępu

Jeśli rozszerzenie lub sprzedawca subskrypcji prosi Cię o ciąg znaków zaczynający się od sk-ant-sid, nie przekazuj go. Ten ciąg nazywa się kluczem sesji. To nie hasło, lecz już otwarte drzwi do Twojego konta: ktoś, kto go ma, może przeczytać wszystkie Twoje rozmowy i pliki, nie zostanie poproszony o drugi składnik uwierzytelniania, a dotkniętą wyciekiem sesję można unieważnić w Active sessions. Jeśli nie potrafisz jej rozpoznać, użyj działania „Log Out” dla całego konta, które wyloguje także Ciebie.

Już go przekazałeś? Przejdź od razu do sekcji o zamykaniu dostępu. Pierwsze dwa kroki zajmują minutę.

Dalej wyjaśniamy, czym jest ten ciąg, co może zobaczyć osoba po drugiej stronie i dlaczego zasady Anthropic uznają przekazanie go za naruszenie. Ten artykuł nie wyjaśnia, jak wyodrębnić klucz: zamiast instrukcji w rodzaju „naciśnij F12 i skopiuj”, omawia konsekwencje przyznania komuś dostępu.

Praktyczne informacje o korzystaniu z Ailoot znajdziesz w dokumentacji.

Czym jest klucz sesji Claude?#

Gdy wpisujesz swój adres e-mail i kod z wiadomości, usługa jednorazowo weryfikuje Twoją tożsamość. Wynik tej weryfikacji trzeba gdzieś przechować, bo inaczej przy każdym kliknięciu trzeba byłoby potwierdzać, kim jesteś. Przeglądarka zapisuje go w małym pliku, który jest automatycznie wysyłany do serwera wraz z każdą czynnością wykonywaną w witrynie.

Claude używa pliku o nazwie sessionKey. Anthropic wymienia go w swojej publicznej tabeli plików cookie:

Ta sama tabela wymienia kilka innych plików cookie usługi o krótkim okresie ważności, ale to właśnie o ten pytają ludzie. Anthropic tak opisuje tę kategorię:

Nie możesz z nich zrezygnować, bo bez tego pliku nie da się zalogować. Jego wartość wygląda jak jeden długi ciąg zaczynający się od sk-ant-sid. Jeśli ktoś prosi Cię o „ciąg zaczynający się od sk-ant-sid”, ma na myśli właśnie ten plik.

Wyjaśnijmy kwestię czasu, żeby później nie było nieporozumień. Tabela podaje miesiąc jako okres ważności samego pliku, a sesja trwa 28 dni; za każdym razem, gdy coś robisz na claude.ai, zegar co godzinę zaczyna odliczanie od nowa. W praktyce klucz przekazany dziś będzie działał przez tygodnie, a Twoja aktywność dodatkowo przesuwa jego wygaśnięcie.

W tym artykule „klucz sesji” i „token sesji” oznaczają to samo.

Czym klucz sesji różni się od hasła i klucza API?#

To trzy różne rzeczy, które ludzie często wrzucają do jednego worka pod nazwą „dostęp do konta”:

Różnica między pierwszą a drugą kolumną przypomina różnicę między paszportem a opaską all-inclusive. Pokazujesz paszport w recepcji, a po jego sprawdzeniu dostajesz opaskę. Jeśli przekażesz opaskę komuś innemu, ta osoba może jeść, pić i wejść do Twojego pokoju, nie pokazując nikomu paszportu. Wyrobienie nowego paszportu po zgubieniu starego nie sprawi, że opaska na czyimś nadgarstku zniknie.

Klucz sesji działa tak samo. Nie trzeba ręcznie zastępować pliku cookie: zakończ dotkniętą sesję w Active sessions. Jeśli nie potrafisz wiarygodnie wskazać sesji wycieku, wyloguj całe konto, zamykając wszystkie sesje, również własne.

Dlaczego rozszerzenia i usługi proszą o ten klucz?#

Oto dwa prawdziwe przykłady. Nie podajemy do nich linków, żeby nie kierować tam ruchu.

Sprzedawcy subskrypcji. Wygląda to jak usługa: płacisz mniej niż wynosi oficjalna cena, przekazujesz klucz, a sprzedawca „aktywuje” Pro lub Max na Twoim koncie. Jedna z takich ofert była wystawiona na dużej platformie z towarami cyfrowymi 19 sierpnia 2026 r. W warunkach napisano, że potrzebny jest tylko klucz sesji, a osobna linijka zapewnia, że sprzedawca nie potrzebuje Twojego hasła ani dostępu do poczty. Ofertę sprzedano ponad sto razy, odnotowano 38 zwrotów, a sprzedawca z góry zastrzegł w osobnym punkcie, że nie odpowiada za ewentualne zablokowanie konta.

Rosyjskojęzyczna instrukcja innej takiej usługi kończy się dwiema prośbami, które sprowadzają się do tego samego: nie wylogowuj się z konta Claude do czasu realizacji zamówienia i pozostań zalogowany do zakończenia aktywacji. Wylogowanie kończy sesję i unieważnia przekazany klucz. Usługa o tym wie i prosi, żeby tego nie robić. Instrukcja nie wspomina, co dzieje się z kluczem po „zakończeniu aktywacji”.

Programy firm trzecich korzystające z Claude w przeglądarce. claude.ai ma wewnętrzne punkty końcowe, które sama strona wywołuje podczas pracy. Jeśli ktoś dołączy do takiego żądania plik cookie innej osoby, może kierować działania przez jej subskrypcję zamiast płacić za dostęp do API. Biblioteki umożliwiające takie działanie są publicznie dostępne; najpopularniejsze mają blisko tysiąc gwiazdek na GitHubie, a ich instrukcje zawierają dokładnie jeden krok dotyczący klucza. Jeden projekt przechowuje cały zestaw cudzych plików cookie i rotuje między nimi, a dla kluczy z zestawu ma status „zablokowany”: jego autorzy z góry wiedzą, że część przekazanych im kont zostanie wyłączona, i uwzględnili to w programie.

Liczniki użycia, eksport rozmów i integracje. Ta kategoria zwykle nie prosi o wklejenie czegokolwiek, ponieważ rozszerzenie działa w przeglądarce i pobiera zapisany tam plik cookie. Jedyna różnica w porównaniu z dwiema pierwszymi kategoriami polega na tym, że upoważniony przez Ciebie program naciska przycisk kopiowania za Ciebie.

Czwarta kategoria kradnie klucz. Fałszywe strony instalacyjne, programy usuwające wszystko, co zapisano w przeglądarce, oraz rozszerzenia zmieniające działanie po zmianie właściciela opisujemy osobno niżej.

Co może zobaczyć osoba mająca Twój klucz?#

Klucz sesji jest przypisany do Ciebie jako całości, a nie do konkretnego czatu. Dlatego daje dostęp do całego konta:

• Rozmowy. Wszystkie rozmowy, w tym wcześniejsze wersje odpowiedzi ukryte pod strzałkami w interfejsie.
• Pliki. Umowy, eksporty baz danych, modele finansowe, zrzuty ekranu — wszystko, co kiedykolwiek przeciągnąłeś do czatu lub umieściłeś w Project.
• Pamięć i niestandardowe instrukcje. Informacje o Tobie i Twojej pracy przekazane Claude, żeby nie trzeba było powtarzać ich za każdym razem.
• Adres e-mail i plan konta. Ty widzisz je na stronie ustawień, a druga osoba również.
• Pozostałe limity użycia i to, ile jeszcze możesz wydać. To właśnie te liczby zwykle pokazują liczniki.
• Prawo do wykonywania działań. Druga osoba może wysyłać żądania, usuwać rozmowy i zmieniać ustawienia.

Interfejs Claude nie pokazuje pełnych danych karty, więc karta nie zostanie skradziona. Twoja subskrypcja znajduje się jednak na tym samym koncie, do którego ktoś już uzyskał dostęp, i można ją anulować zwykłym przyciskiem w ustawieniach.

Usunięte rozmowy od razu znikają z historii i są usuwane z pamięci Anthropic w ciągu trzydziestu dni. To, jak długo inna osoba może czytać Twoje rozmowy, zależy od okresu ważności klucza sesji; wyczyszczenie czatów w ogóle na niego nie wpływa.

Lepiej przechowywać wiedzę biznesową w plikach projektu: możesz je przeglądać i edytować, a utrata sesji ich nie usuwa.

Dlaczego jest to groźniejsze niż kradzież hasła?#

Twierdzenie „rozszerzenie omija uwierzytelnianie dwuskładnikowe” brzmi dramatycznie, ale jest też nieprecyzyjne. Rozszerzenie zaczyna działać po sprawdzeniu hasła, wpisaniu kodu z wiadomości e-mail i wydaniu potwierdzenia przez serwer. To właśnie to potwierdzenie zostaje przejęte.

Druga cecha to czas działania. Dopóki sesja jest aktywna, klucz działa, a Ty możesz normalnie korzystać z konta, za każdym razem przedłużając dostęp drugiej osoby.

Trzecia kwestia dotyczy flagi HttpOnly. Uznaje się ją za główną ochronę sesji i rzeczywiście uniemożliwia skryptom samej strony dostęp do pliku cookie. Rozszerzenia mogą jednak odczytać go za pomocą osobnego mechanizmu. Opis tego mechanizmu w projekcie Chromium mówi:

Obecna dokumentacja Chrome pośrednio to potwierdza: rozszerzenie otrzymuje obiekt pliku cookie z właściwością httpOnly, co oznacza, że może zobaczyć również takie pliki.

Oczywiście nie każde inne rozszerzenie kradnie pliki cookie. Jednak „dostępne w sklepie i wysoko oceniane” nie daje już żadnej gwarancji, dlatego zwracaj uwagę na listę uprawnień.

Co mówią na ten temat zasady Claude?#

Oto dosłowny zapis sekcji 2 dokumentu Consumer Terms Anthropic:

Przekazanie klucza sesji bezpośrednio podpada pod to postanowienie. Ta sama sekcja mówi, że właściciel konta odpowiada za wszystkie działania na koncie i musi natychmiast powiadomić pomoc techniczną o każdym nieuprawnionym dostępie. Sekcja 3 osobno zabrania uzyskiwania dostępu do usługi „w sposób zautomatyzowany lub nieosobowy, za pomocą bota, skryptu lub w inny sposób”, jeśli nie odbywa się to z użyciem klucza API. Sekcja 13 daje Anthropic prawo do zawieszenia lub zakończenia dostępu w dowolnym momencie i bez powiadomienia, jeśli firma uzna, że warunki zostały istotnie naruszone. Przekazanie jednego klucza narusza wszystkie trzy postanowienia naraz.

Dokumentacja Claude Code tak opisuje programy firm trzecich:

Doprecyzujmy zakres twierdzeń: nie znaleziono publicznego oświadczenia Anthropic mówiącego „banujemy osoby udostępniające sessionKey”, dlatego artykuł nie przypisuje firmie takich słów. Z dokumentów wynika, że zasady wyraźnie tego zabraniają, właściciel konta ponosi odpowiedzialność, a dostęp może zostać wyłączony bez powiadomienia. Widać też pośrednie oznaki: programy firm trzecich uwzględniają „zablokowany” jako zwykły status klucza.

Istnieje też drugi zakaz. Zasady korzystania zabraniają omijania blokady za pomocą innego konta oraz zapewniania dostępu osobie, której dostęp został już wyłączony. Jeśli ktoś kupił Twój klucz w tym celu, naruszenie zostanie odnotowane na Twoim koncie. Inne powody, dla których Anthropic zamyka dostęp, zebrano w artykule Dlaczego konta Claude są blokowane.

Jak sprawdzić rozszerzenie przed instalacją i po niej?#

Co możesz sprawdzić przed instalacją. Oferta w sklepie zawiera sekcję prywatności, w której opisano, jakie dane rozszerzenie zbiera i udostępnia. Drugą wskazówką jest sposób, w jaki je znaleziono. Jeśli rozszerzenia nie da się znaleźć w wyszukiwarce sklepu i można je zainstalować tylko z bezpośredniego linku w czyjejś wiadomości, potraktuj to jako sygnał ostrzegawczy.

Co sprawdzić w już zainstalowanych rozszerzeniach. Przejdź dziś przez te pięć kroków dla całej listy.

1. Otwórz listę rozszerzeń i sprawdź uprawnienia

   Adres to chrome://extensions; przy rozszerzeniu, które chcesz sprawdzić, kliknij „Szczegóły”. W Edge adres to edge://extensions. Arc i inne przeglądarki oparte na tym samym silniku korzystają z tego samego adresu chrome://extensions.

2. Poszukaj wzmianki o claude.ai

   Chrome nie wyświetla osobnego ostrzeżenia o dostępie do plików cookie, więc sprawdź listę witryn. Wpis w rodzaju „Odczyt i zmiana Twoich danych na claude.ai” oznacza, że rozszerzenie działa w Twojej sesji Claude. W przypadku licznika użycia to normalne. Jeśli taki wpis dotyczy rozszerzenia niezwiązanego z Claude, nie jest to normalne.

3. Sprawdź, czy dozwolony jest dostęp do wszystkich witryn

   W sekcji „Dostęp do witryn” może być widoczna opcja „We wszystkich witrynach”. Dzięki niej rozszerzenie może uzyskać dostęp również do Twojego banku, poczty i panelu administracyjnego Twojej witryny. Licznik użycia Claude nigdy nie potrzebuje takiego dostępu.

4. Ogranicz dostęp do niezbędnego minimum

   W tym samym miejscu zmień „We wszystkich witrynach” na „W określonych witrynach” lub „Po kliknięciu”. Rozszerzenie nadal będzie działać tam, gdzie trzeba, i przestanie odczytywać wszystko inne.

5. Sprawdź, czy nie zmienił się właściciel

   Rozszerzenia są odsprzedawane, a nowy właściciel może udostępnić aktualizację, która zainstaluje się po cichu. Sygnały to zmiana wydawcy lub adresu pomocy technicznej, aktualizacja po długim okresie bezczynności z niejasnym opisem zmian, nowe uprawnienia, których nie było w poprzedniej wersji, albo nagły wysyp recenzji mówiących o podmienionych wynikach wyszukiwania i reklamach.

Jest też szósty sposób dla osób, które chcą sprawdzić więcej: włącz „Tryb dewelopera” na tej samej stronie, kliknij niebieski link pod rozszerzeniem, a następnie użyj karty „Network”, by zobaczyć, dokąd trafiają żądania. Powinny trafiać wyłącznie do claude.ai i witryny autora rozszerzenia. Jeśli pojawi się trzeci adres, o którym nie wspomniano w opisie, rozszerzenie wysyła Twoje dane gdzie indziej. Ta kontrola jest żmudna; pierwsze pięć kroków wystarczy.

Na koniec zadaj sobie jeszcze jedno pytanie: dlaczego to zadanie wymaga klucza do całego Twojego konta? Pozostałe limity użycia można pokazać bez niego, a rozmowy również da się wyeksportować.

Co zrobić, jeśli klucz został już przekazany?#

1. Usuń rozszerzenie lub cofnij mu dostęp

   Dopóki jest zainstalowane, każdy nowy klucz trafi w to samo miejsce. Przejdź do chrome://extensions i kliknij „Usuń”.

2. Sprawdź, kto jest obecnie zalogowany na Twoim koncie

   Na claude.ai otwórz „Ustawienia”, sekcję „Konto” i blok „Aktywne sesje”. Przy każdej sesji widać urządzenie i przeglądarkę, przybliżoną lokalizację na podstawie adresu połączenia oraz czas ostatniego użycia; Twoja bieżąca sesja jest oznaczona ikoną „Bieżąca sesja”. Nieznane miasto lub cudza przeglądarka na liście nie pozostawiają miejsca na domysły. Pojedynczą sesję możesz zamknąć za pomocą menu z trzema kropkami, wybierając „Zakończ”, a następnie potwierdzając.

3. Wyloguj się jednocześnie ze wszystkich sesji

   W tym samym miejscu, w „Ustawieniach” → „Konto”, znajduje się przycisk „Wyloguj się”. Wylogowuje Cię ze wszystkich urządzeń: przeglądarek, aplikacji mobilnych i programów na komputer. Zamyka to wszystkie aktywne sesje. Indywidualne zakończenie dotkniętej sesji także ją unieważnia; używaj wylogowania całego konta, gdy nie możesz jej wiarygodnie wskazać. Anthropic informuje, że aplikacje Claude na iOS i Androida nie mają tego przycisku; wyloguj się z przeglądarki.

4. Zmień hasło, jeśli logujesz się za jego pomocą

   Pomiń ten krok, jeśli logujesz się przez „Kontynuuj z Google” lub konto służbowe. Kolejność ma znaczenie: zmiana hasła uniemożliwia przyszłe logowania, ale nie przerywa już otwartych sesji, dlatego zrób to po kroku 3.

5. Powiadom Anthropic

   Consumer Terms wymagają natychmiastowego zgłoszenia nieuprawnionego dostępu na adres support@anthropic.com. Nie wysyłaj wiadomości tylko po to, by odhaczyć punkt z listy: jeśli ktoś już coś zrobił na Twoim koncie, zostanie zapisane, że samodzielnie to zgłosiłeś.

6. Sprawdź klucze i historię

   Jeśli masz konto w konsoli deweloperskiej, sprawdź sekcję „API Keys” i usuń wszystko, co budzi Twoje wątpliwości. Anthropic zaleca natychmiastowe unieważnienie klucza, gdy tylko podejrzewasz wyciek, oraz równoczesne ustawienie limitów użycia. Następnie usuń wrażliwe rozmowy i pliki z Projects: natychmiast znikną z historii, a z pamięci zostaną usunięte w ciągu 30 dni. Aby pobrać pełną kopię rozmów do sprawdzenia, przejdź do „Ustawienia” → „Prywatność” → „Eksport danych”; link do archiwum jest dostępny przez jeden dzień. Sprawdź również, czy coś nie wyciekło wcześniej inną drogą: informacje o publicznych linkach do rozmów znajdziesz w artykule Claude czaty pojawiają się w wynikach wyszukiwania Google.

Osobne pytanie powstrzymuje ludzi przed wykonaniem kroku trzeciego: co stanie się z subskrypcją, za którą zapłacili sprzedawcy? Przycisk „Wyloguj się” zamyka sesje i nie wpływa na subskrypcję: plan jest przypisany do konta i można go osobno anulować przyciskiem w sekcji „Billing”. Możesz więc wylogować się ze wszystkich sesji i zachować płatny plan. Jednak warunki sprzedawcy wyłączają jego odpowiedzialność za blokady, więc nie masz tu żadnej ochrony; decyzja „poczekam, bo nie chcę stracić pieniędzy” nie chroni Cię przed niczym.

Jednej rzeczy nie da się cofnąć: to, co zostało przeczytane, zostało przeczytane. Jeśli czaty zawierały dane klientów, porozmawiaj z osobą odpowiedzialną za dane osobowe w Twojej organizacji.

Jak zrobić to samo bez klucza?#

Klucze API można unieważniać pojedynczo bez zamykania sesji przeglądarki. Sesje przeglądarki także obsługują indywidualne zakończenie, lecz kontrolki i zakres są oddzielne: usuń przejęty klucz API w konsoli albo zakończ dotkniętą sesję internetową w Active sessions. Anthropic zaleca używanie różnych kluczy w różnych środowiskach — deweloperskim, testowym i produkcyjnym — oraz okresową ich wymianę, na przykład co 90 dni. Zobacz instrukcje odnawiania subskrypcji.

Osobna uwaga o oficjalnym rozszerzeniu, ponieważ ono również może uzyskać dostęp do rozmów. Różnica polega na tym, że korzysta z Twojego logowania do Claude na Twoim własnym urządzeniu i niczego nie wysyła poza nie: klucz nigdzie nie trafia. Mimo to Anthropic zachowuje ostrożność w swoich zaleceniach: rekomenduje uruchamianie rozszerzenia w osobnym profilu przeglądarki bez dostępu do kont bankowych, medycznych ani rządowych. Skoro twórca platformy tak ostrożnie traktuje własny produkt, zachowaj jeszcze większą ostrożność wobec rozszerzeń firm trzecich, które mogą uzyskać dostęp do claude.ai.

O co jeszcze pytają w sprawie kluczy sesji?#

Co zrobić dalej#

Sprawdzenie rozszerzeń zajmuje około 10 minut i zwykle przynosi niemiłą niespodziankę. Otwórz chrome://extensions i policz rozszerzenia z dostępem „We wszystkich witrynach”. Wszystkim, które mogą działać bez tego uprawnienia, ustaw „Po kliknięciu”. W przypadku pozostałych sprawdź, czy na liście widnieje claude.ai w rozszerzeniu niezwiązanym z Claude.

Jest też zasada, która wykracza poza tę sytuację. Jeśli narzędzie prosi o dostęp do całego konta, choć mogłoby użyć osobnego klucza, oszczędza sobie pracy Twoim kosztem. Artykuł Czy bezpiecznie jest przyznać Claude Code dostęp do Twoich danych? wyjaśnia, co warto udostępniać narzędziom AI, a czego nie. Zobacz też bezpieczeństwo vibe codingu, gdzie omówiono podatności w projektach tworzonych metodą vibe codingu.

Otwórz Ailoot.