Kľúč relácie Claude: riziká a odvolanie prístupu

Ak od vás rozšírenie alebo predajca predplatného žiada reťazec začínajúci sa na sk-ant-sid, neposkytujte mu ho. Tento reťazec sa nazýva kľúč relácie. Nie je to heslo; sú to už otvorené dvere do vášho účtu: niekto s ním môže čítať všetky vaše konverzácie a súbory, nebude od neho žiadať druhý faktor a dotknutú reláciu môžete odvolať v Active sessions. Ak uniknutú reláciu nedokážete určiť, použite celkové „Log Out“, ktoré odhlási aj vás.

Už ste ho odovzdali? Prejdite rovno na časť o tom, ako ukončiť prístup. Prvé dva kroky zaberú minútu.

Ďalej sa dozviete, čo tento reťazec je, čo môže vidieť človek na druhej strane a prečo pravidlá spoločnosti Anthropic považujú jeho odovzdanie za porušenie. Tento článok nevysvetľuje, ako kľúč získať: namiesto pokynov typu „stlačte F12 a skopírujte“ sa zaoberá dôsledkami toho, že niekomu poskytnete prístup.

Praktické informácie o práci s Ailootom nájdete v dokumentácii.

Čo je kľúč relácie Claude?#

Keď zadáte svoj e-mail a kód zo správy, služba vás jednorazovo overí. Výsledok tejto kontroly sa musí niekde uchovať, inak by ste museli svoju totožnosť potvrdzovať pri každom kliknutí. Prehliadač ho uchováva v malom súbore, ktorý sa automaticky odosiela na server spolu s každou vašou akciou na stránke.

Claude používa súbor s názvom sessionKey. Anthropic ho uvádza vo svojej verejnej tabuľke súborov cookie:

Tá istá tabuľka uvádza niekoľko ďalších súborov cookie služieb s krátkou životnosťou, no práve tento si ľudia pýtajú. Anthropic opisuje túto kategóriu takto:

Nemôžete ich odmietnuť, pretože bez tohto súboru sa nedá prihlásiť. Jeho hodnota vyzerá ako jeden dlhý reťazec začínajúci sa na sk-ant-sid. Ak vás niekto požiada o „reťazec začínajúci sa na sk-ant-sid“, myslí tým presne toto.

Poznámka k časovému údaju, aby neskôr nedošlo k nejasnostiam. V tabuľke sa pri samotnom súbore uvádza jeden mesiac, zatiaľ čo relácia trvá 28 dní, a každú hodinu, keď niečo robíte na claude.ai, sa časovač spustí odznova. Praktický záver je jednoduchý: kľúč, ktorý odovzdáte dnes, bude fungovať celé týždne a vaša vlastná aktivita jeho platnosť posúva ešte ďalej.

V tomto článku sa výrazy „kľúč relácie“ a „token relácie“ používajú v rovnakom význame.

Ako sa kľúč relácie líši od hesla a kľúča API?#

Sú to tri rôzne veci, ktoré ľudia často zlievajú pod označenie „prístup k účtu“:

Rozdiel medzi prvým a druhým stĺpcom pripomína rozdiel medzi pasom a náramkom all-inclusive. Na recepcii ukážete pas a po jeho kontrole dostanete náramok. Ak náramok odovzdáte niekomu inému, môže jesť, piť a vstúpiť do vašej izby bez toho, aby od neho niekto žiadal pas. Zmena strateného pasu nespôsobí, že náramok na ruke niekoho iného zmizne.

Kľúč relácie funguje rovnako. Cookie netreba ručne nahrádzať: dotknutú reláciu ukončite v Active sessions. Ak uniknutú reláciu neviete spoľahlivo určiť, celkovým odhlásením ukončite všetky vrátane vlastných.

Prečo rozšírenia a služby žiadajú tento kľúč?#

Tu sú dva skutočné príklady. Neuvádzame na ne odkazy, aby sme im neposielali návštevnosť.

Predajcovia predplatného. Vyzerá to ako služba: zaplatíte menej než oficiálnu cenu, pošlete svoj kľúč a oni vám „aktivujú“ Pro alebo Max vo vašom vlastnom účte. Jedna takáto ponuka sa predávala na veľkom trhovisku s digitálnym tovarom 19. augusta 2026. V jej podmienkach sa uvádza, že je potrebný iba kľúč relácie, a samostatný riadok čitateľov uisťuje, že nebudú potrebovať vaše heslo ani prístup k e-mailu. Predala sa viac než stokrát a bolo pri nej 38 vrátení peňazí; predajca sa v samostatnom riadku vopred zbavuje zodpovednosti za prípadné zablokovanie účtu.

Ruské pokyny k ďalšej takejto službe sa končia dvoma požiadavkami, ktoré znamenajú to isté: neodhlasujte sa zo svojho účtu Claude, kým sa objednávka nedokončí, a zostaňte prihlásení, kým sa nedokončí aktivácia. Odhlásenie ukončí reláciu a znehodnotí kľúč, ktorý ste odovzdali. Služba to vie, a preto vás žiada, aby ste to neurobili. Pokyny nehovoria nič o tom, čo sa s kľúčom stane po „dokončení aktivácie“.

Programy tretích strán, ktoré používajú Claude na webe. claude.ai má interné koncové body, ktoré stránka počas používania sama volá. Ak k takejto požiadavke niekto pripojí súbor cookie inej osoby, môže smerovať aktivitu cez predplatné namiesto platenia za prístup k API. Knižnice na tento účel sú verejne dostupné; najpopulárnejšie majú na GitHube takmer tisíc hviezdičiek a ich pokyny obsahujú presne jeden krok týkajúci sa kľúča. Jeden projekt uchováva celú kolekciu súborov cookie iných ľudí a strieda ich používanie; kľúče v kolekcii môžu mať stav „zablokovaný“. Jeho autori vopred vedia, že niektoré účty, ktoré im ľudia poskytnú, budú deaktivované, a počítajú s tým priamo v programe.

Počítadlá využitia, exporty konverzácií, integrácie. Táto kategória vás zvyčajne nežiada, aby ste niečo vložili, pretože rozšírenie beží vo vašom prehliadači a vezme si súbor cookie, ktorý je tam už uložený. Jediný rozdiel oproti prvým dvom kategóriám je, že program, ktorému ste udelili oprávnenie, stlačí tlačidlo kopírovania za vás.

Štvrtá kategória kľúč kradne. Falošné inštalačné stránky, programy, ktoré vymažú všetko uložené v prehliadači, a rozšírenia, ktoré sa zmenia po prevode vlastníctva, sú opísané samostatne nižšie.

Čo môže vidieť niekto, kto má váš kľúč?#

Kľúč relácie je naviazaný na vás ako celok; nesúvisí so žiadnym konkrétnym četom. Otvára teda celý účet:

• Konverzácie. Všetky konverzácie vrátane starších verzií odpovedí skrytých pod šípkami v rozhraní.
• Súbory. Zmluvy, exporty databáz, finančné modely, snímky obrazovky — všetko, čo ste kedy presunuli do četu alebo vložili do projektu.
• Pamäť a vlastné pokyny. To, čo ste Claude povedali o sebe a svojej práci, aby ste to nemuseli zakaždým opakovať.
• E-mail a plán účtu. Môžete si ich pozrieť na stránke nastavení, rovnako ako druhá osoba.
• Zostávajúce limity využitia a suma, ktorú ešte môžete minúť. Práve tieto čísla zvyčajne zobrazujú nainštalované počítadlá.
• Oprávnenie konať. Môžu odosielať požiadavky, mazať konverzácie a meniť nastavenia.

Rozhranie Claude nezobrazuje úplné údaje o karte, takže vám kartu neukradnú. Vaše predplatné je však v tom istom účte, do ktorého sa už prihlásil niekto iný, a možno ho zrušiť bežným tlačidlom v nastaveniach.

Vymazané konverzácie okamžite zmiznú z histórie a do tridsiatich dní aj z úložiska spoločnosti Anthropic. To, ako dlho môže niekto iný čítať vaše konverzácie, závisí od životnosti kľúča relácie; vymazanie četov ho nijako neovplyvní.

Obchodné znalosti je lepšie uchovávať v súboroch v projekte: môžete ich prezerať a upravovať a strata relácie ich neodstráni.

Prečo je to nebezpečnejšie než ukradnuté heslo?#

Tvrdenie „rozšírenie obchádza dvojfaktorovú ochranu“ znie dramaticky a zároveň je nepresné. Rozšírenie prichádza až po overení hesla, zadaní kódu z e-mailu a vydaní potvrdenia serverom. Ukradnuté je práve toto potvrdenie.

Druhou vlastnosťou je trvanie. Kým je relácia aktívna, kľúč funguje a vy môžete svoj účet naďalej používať ako zvyčajne, pričom každou návštevou predlžujete prístup niekoho iného.

Tretí bod sa týka príznaku HttpOnly. Považuje sa za hlavnú ochranu relácie a skutočne bráni vlastným skriptom stránky pristupovať k súboru cookie. Rozšírenia k nemu však môžu pristupovať iným, samostatným mechanizmom. Opis tohto mechanizmu v projekte Chromium uvádza:

Aktuálna dokumentácia Chrome to nepriamo potvrdzuje: rozšírenie dostane objekt súboru cookie s vlastnosťou httpOnly, čo znamená, že vidí aj tieto súbory cookie.

Samozrejme, nie každé iné rozšírenie kradne súbory cookie. Lenže „dostupné v obchode a vysoko hodnotené“ už nič nezaručuje, preto venujte pozornosť zoznamu povolení.

Čo o tom hovoria pravidlá Claude?#

Oddiel 2 Podmienok pre spotrebiteľov spoločnosti Anthropic, doslovne:

Odovzdanie kľúča relácie jednoznačne spadá pod toto ustanovenie. Ten istý oddiel uvádza, že vlastník účtu zodpovedá za všetku aktivitu v účte a musí podporu okamžite informovať o akomkoľvek neoprávnenom prístupe. Oddiel 3 samostatne zakazuje prístup k službe „automatizovanými alebo neľudskými prostriedkami, či už prostredníctvom bota, skriptu alebo inak“, ak sa naň nepoužije kľúč API. Oddiel 13 dáva spoločnosti Anthropic právo kedykoľvek a bez upozornenia pozastaviť alebo ukončiť prístup, ak spoločnosť usúdi, že podmienky boli podstatne porušené. Odovzdanie jediného kľúča sa dotýka všetkých troch ustanovení naraz.

Dokumentácia Claude Code uvádza o programoch tretích strán toto:

Upresnenie toho, čo tvrdíme: nenašlo sa žiadne verejné vyhlásenie spoločnosti Anthropic, ktoré by hovorilo „zakazujeme ľuďom zdieľať sessionKey“, preto článok túto formuláciu spoločnosti nepripisuje. Dokumenty ukazujú, že pravidlá to výslovne zakazujú, vlastník účtu zaň zodpovedá a prístup možno bez upozornenia vypnúť. Existujú aj nepriame náznaky: programy tretích strán uvádzajú stav „zablokovaný“ ako bežný stav kľúča.

Existuje aj druhý zákaz. Pravidlá používania zakazujú obchádzanie blokovania cez iný účet a poskytovanie prístupu niekomu, komu už bol prístup deaktivovaný. Ak si niekto kúpil váš kľúč na tento účel, porušenie sa zaznamená vo vašom účte. Ďalšie dôvody, pre ktoré Anthropic ukončuje prístup, sú uvedené v článku o tom, prečo sú účty Claude blokované.

Ako skontrolovať rozšírenie pred inštaláciou a po nej?#

Čo vidíte pred inštaláciou. Záznam v obchode obsahuje časť o ochrane súkromia, ktorá uvádza, aké údaje rozšírenie zbiera a zdieľa. Druhou indíciou je spôsob, akým ste ho našli. Ak sa rozšírenie nedá nájsť cez vyhľadávanie obchodu a možno ho nainštalovať iba z priameho odkazu v správe od niekoho iného, berte to ako varovný signál.

Čo skontrolovať medzi už nainštalovanými rozšíreniami. Prejdite si dnes týchto päť krokov pre celý zoznam.

1. Otvorte zoznam rozšírení a skontrolujte povolenia

   Adresa je chrome://extensions; pri požadovanom rozšírení kliknite na „Podrobnosti“. V Edge je adresa edge://extensions. Arc a ďalšie prehliadače založené na tom istom jadre používajú rovnakú adresu chrome://extensions.

2. Hľadajte riadok o claude.ai

   Chrome nezobrazuje samostatné upozornenie na prístup k súborom cookie, preto si pozrite zoznam stránok. Riadok ako „Čítať a meniť vaše údaje na claude.ai“ znamená, že rozšírenie pracuje vo vašej relácii Claude. Pri počítadle využitia je to normálne. Nie je to normálne, ak sa tento riadok zobrazuje pri rozšírení, ktoré nesúvisí s Claude.

3. Skontrolujte, či je povolený prístup ku všetkým stránkam

   V časti „Prístup na stránky“ sa môže zobrazovať „Na všetkých stránkach“. Vďaka tomu môže rozšírenie pristupovať aj k vašej banke, e-mailu a administračnému panelu vašej stránky. Počítadlo využitia Claude to za žiadnych okolností nepotrebuje.

4. Obmedzte prístup na minimum

   Na tom istom mieste zmeňte „Na všetkých stránkach“ na „Na konkrétnych stránkach“ alebo „Po kliknutí“. Rozšírenie bude naďalej fungovať tam, kde treba, a prestane čítať všetko ostatné.

5. Skontrolujte, či sa nezmenil vlastník

   Rozšírenia sa predávajú ďalej a nový vlastník môže vydať aktualizáciu, ktorá sa nainštaluje potichu. Medzi varovné signály patrí zmena vydavateľa alebo adresy podpory, aktualizácia po dlhom období nečinnosti bez jasného opisu zmien, nové povolenia, ktoré predchádzajúca verzia nemala, alebo náhly príval recenzií o nahradených výsledkoch vyhľadávania a reklamách.

Pre každého, kto chce ísť viac do hĺbky, existuje aj šiesta kontrola: na tej istej stránke zapnite „Režim pre vývojárov“, kliknite na modrý odkaz pod rozšírením a potom pomocou karty „Sieť“ zistite, kam smerujú požiadavky. Mali by smerovať iba na samotné claude.ai a na stránku autora rozšírenia. Ak sa objaví tretia adresa, ktorá nie je uvedená v opise, rozšírenie posiela vaše údaje niekam inam. Táto kontrola je zdĺhavá; prvých päť krokov bez nej stačí.

A položte si ešte jednu poslednú otázku: prečo táto úloha potrebuje kľúč k celému vášmu účtu? Zostávajúce limity využitia môžete zobraziť bez neho a konverzácie tiež môžete exportovať.

Čo robiť, ak ste už kľúč odovzdali?#

1. Odstráňte rozšírenie alebo mu odoberte prístup

   Kým je nainštalované, každý nový kľúč unikne rovnakým spôsobom. Prejdite na chrome://extensions a kliknite na „Odstrániť“.

2. Zistite, kto je momentálne vo vašom účte

   Na claude.ai otvorte „Nastavenia“, časť „Účet“ a blok „Aktívne relácie“. Pri každej relácii vidíte zariadenie a prehliadač, približnú polohu odvodenú z adresy pripojenia a čas posledného použitia; vaša aktuálna relácia je označená ikonou „Aktuálna relácia“. Neznáme mesto alebo prehliadač niekoho iného v zozname nenecháva priestor na dohady. Jednotlivú reláciu môžete ukončiť cez ponuku s tromi bodkami: vyberte „Ukončiť“ a potom potvrďte.

3. Odhláste sa naraz zo všetkých relácií

   Na tom istom mieste, „Nastavenia“ → „Účet“, je tlačidlo „Odhlásiť sa“. Odhlási vás zo všetkých zariadení: z prehliadačov, mobilných aplikácií aj počítačových programov. Tým sa ukončia všetky aktívne relácie. Aj individuálne ukončenie odvolá dotknutú reláciu; celkové odhlásenie použite, keď ju nedokážete spoľahlivo určiť. Anthropic upozorňuje, že mobilné aplikácie Claude pre iOS a Android toto tlačidlo nemajú; odhláste sa z prehliadača.

4. Ak sa prihlasujete heslom, zmeňte ho

   Tento krok vynechajte, ak sa prihlasujete cez „Pokračovať cez Google“ alebo pracovný účet. Na poradí záleží: zmena hesla zabráni budúcim prihláseniam, ale neukončí už otvorené relácie, preto ju vykonajte až po kroku 3.

5. Informujte Anthropic

   Podmienky pre spotrebiteľov vyžadujú, aby ste neoprávnený prístup okamžite nahlásili e-mailom na adresu support@anthropic.com. Neposielajte e-mail len preto, aby ste si odškrtli políčko: ak už niekto vo vašom účte niečo vykonal, zaznamená sa tým, že ste to sami nahlásili.

6. Skontrolujte kľúče a históriu

   Ak máte účet v konzole pre vývojárov, skontrolujte časť „Kľúče API“ a vymažte všetko, čím si nie ste istí. Anthropic odporúča zneplatniť kľúč hneď, ako máte podozrenie na únik, a súčasne nastaviť limity využitia. Potom odstráňte citlivé konverzácie a súbory v projektoch: z histórie zmiznú okamžite a z úložiska do tridsiatich dní. Ak si chcete stiahnuť úplnú kópiu konverzácií na kontrolu, prejdite do „Nastavenia“ → „Súkromie“ → „Exportovať údaje“; odkaz na archív je dostupný jeden deň. Skontrolujte aj to, či niečo neuniklo skôr inou cestou: v článku o konverzáciách Claude, ktoré sa zobrazujú vo vyhľadávaní Google sa píše o verejných odkazoch na konverzácie.

Jedna samostatná otázka ľudí odrádza od tretieho kroku: čo sa stane s predplatným, za ktoré už zaplatili predajcovi? Tlačidlo „Odhlásiť sa“ ukončí relácie, ale predplatného sa nedotkne: plán je naviazaný na účet a dá sa samostatne zrušiť tlačidlom v časti „Fakturácia“. Môžete sa teda odhlásiť zo všetkých relácií a platený plán si ponechať. Podmienky samotného predajcu sa však zbavujú zodpovednosti za blokovanie, takže v tomto prípade nemáte žiadnu ochranu; rozhodnutie „počkám, lebo nechcem prísť o peniaze“ vás nechráni vôbec pred ničím.

Jednu vec už vziať späť nemôžete: čo niekto prečítal, to už prečítal. A ak čety obsahovali údaje zákazníkov, porozprávajte sa s osobou zodpovednou za osobné údaje vo vašej organizácii.

Ako môžete urobiť to isté bez kľúča?#

Kľúče API môžete odvolávať po jednom bez ukončenia relácií prehliadača. Aj relácie podporujú individuálne ukončenie, no ovládanie a rozsah sú oddelené: kompromitovaný kľúč odstráňte v konzole alebo dotknutú webovú reláciu ukončite v Active sessions. Anthropic odporúča používať rôzne kľúče pre rôzne prostredia — vývoj, testovanie a produkciu — a pravidelne ich meniť, napríklad každých 90 dní. Pozrite si pokyny na obnovenie predplatného.

Samostatná poznámka k oficiálnemu rozšíreniu, pretože aj ono môže pristupovať ku konverzáciám. Rozdiel je v tom, že používa vaše prihlásenie do Claude na vašom vlastnom počítači a nič neposiela mimo neho: kľúč nikam neodchádza. Anthropic je aj tak vo svojich pokynoch opatrný: odporúča používať rozšírenie v samostatnom profile prehliadača bez prístupu k bankovým, zdravotným ani štátnym účtom. Ak je tvorca platformy taký opatrný pri vlastnom produkte, pri rozšírení tretej strany s prístupom k claude.ai buďte ešte opatrnejší.

Na čo ďalšie sa ľudia pýtajú o kľúčoch relácie?#

Čo urobiť ďalej#

Kontrola rozšírení zaberie asi desať minút a zvyčajne vás čaká nepríjemné prekvapenie. Otvorte chrome://extensions a spočítajte, koľko rozšírení má prístup „Na všetkých stránkach“. Pri všetkých, ktoré bez neho dokážu fungovať, zmeňte toto nastavenie na „Po kliknutí“. Pri ostatných skontrolujte, či sa claude.ai uvádza pri rozšírení, ktoré nesúvisí s Claude.

A tu je pravidlo, ktoré platí aj v iných situáciách. Ak nástroj žiada prístup k celému vášmu účtu, hoci by mohol používať samostatný kľúč, šetrí si prácu na váš úkor. Článok Je bezpečné poskytnúť Claude Code prístup k vašim údajom? vysvetľuje, čo sa oplatí a neoplatí poskytovať nástrojom AI. Pozrite si bezpečnosť vibe codingu, kde sa píše o zraniteľnostiach vo veciach vytvorených pomocou vibe codingu.

Otvorte Ailoot.