Ključ seje Claude: tveganja in preklic dostopa

Če razširitev ali prodajalec naročnine od vas zahteva niz, ki se začne z sk-ant-sid, ga ne izročite. Ta niz se imenuje ključ seje. To ni geslo, temveč že odprta vrata do vašega računa: z njim lahko nekdo prebere vse vaše pogovore in datoteke, ne bo pozvan k drugemu faktorju preverjanja, prizadeto sejo pa lahko prekličete v Active sessions. Če ne veste, katera seja je ušla, uporabite dejanje »Log Out« za celoten račun, ki odjavi tudi vas.

Ste ga že izročili? Preskočite naravnost na razdelek o zapiranju dostopa. Prva dva koraka trajata minuto.

V nadaljevanju: kaj ta niz je, kaj lahko vidi oseba na drugi strani in zakaj pravila Anthropic štejejo njegovo izročitev za kršitev. Ta članek ne pojasnjuje, kako ključ pridobiti: namesto navodil, kot je »pritisnite F12 in kopirajte«, obravnava posledice tega, da nekomu omogočite dostop.

Praktične informacije o uporabi Ailoot so na voljo v dokumentaciji.

Kaj je ključ seje Claude?#

Ko vnesete svoj e-poštni naslov in kodo iz sporočila, storitev enkrat preveri vašo identiteto. Rezultat tega preverjanja je treba nekje shraniti, sicer bi morali svojo identiteto potrjevati ob vsakem kliku. Brskalnik ga shrani v majhno datoteko, ki se skupaj z vsakim vašim dejanjem na spletnem mestu samodejno pošlje strežniku.

Claude uporablja datoteko z imenom sessionKey. Anthropic jo navaja v svoji javni tabeli piškotkov:

Ista tabela navaja še več drugih piškotkov storitve s kratko življenjsko dobo, vendar je to tisti, za katerega ljudje prosijo. Anthropic to kategorijo opisuje takole:

Ne morete ga onemogočiti, saj se brez te datoteke ne morete prijaviti. Njegova vrednost je videti kot en dolg niz, ki se začne z sk-ant-sid. Če vas nekdo prosi za »niz, ki se začne z sk-ant-sid«, misli prav na to.

Opomba o trajanju, da pozneje ne bo zmede. Tabela za samo datoteko navaja en mesec, seja pa traja 28 dni; vsako uro, ko na claude.ai kaj naredite, se časovnik znova zažene. Praktični sklep je preprost: ključ, ki ga danes izročite, deluje več tednov, vaša lastna dejavnost pa njegov rok veljavnosti samo podaljšuje.

Ta članek uporablja izraza »ključ seje« in »žeton seje« za isto stvar.

Kako se ključ seje razlikuje od gesla in ključa API?#

To so tri različne stvari, ki jih ljudje pogosto zamešajo in poimenujejo »dostop do računa«:

Razlika med prvim in drugim stolpcem je podobna razliki med potnim listom in zapestnico z vključeno vso ponudbo. Na recepciji pokažete potni list; po preverjanju vam dajo zapestnico. Če zapestnico izročite nekomu drugemu, lahko ta oseba jé, pije in vstopi v vašo sobo, ne da bi jo kdo prosil za potni list. Zamenjava izgubljenega potnega lista ne odstrani zapestnice z roke nekoga drugega.

Ključ seje deluje enako. Piškotka ni treba ročno zamenjati: prizadeto sejo končajte v Active sessions. Če ušle seje ne morete zanesljivo prepoznati, z odjavo celotnega računa zaprite vse, tudi svoje.

Zakaj razširitve in storitve zahtevajo ta ključ?#

Tukaj sta dva resnična primera. Ne dodajamo povezav do njiju, da jima ne bi pošiljali prometa.

Prodajalci naročnin. Videti je kot storitev: plačate manj kot uradno ceno, pošljete ključ, oni pa »aktivirajo« Pro ali Max v vašem računu. Ena takšna ponudba je bila 19. avgusta 2026 naprodaj na veliki tržnici digitalnega blaga. V pogojih piše, da je potreben samo ključ seje, v ločeni vrstici pa bralce pomirjajo, da ne potrebujejo vašega gesla ali dostopa do e-pošte. Ponudba je bila prodana več kot stokrat, zabeleženih je bilo 38 vračil, prodajalec pa se vnaprej in v ločeni vrstici odreka odgovornosti za morebitno blokado računa.

Ruskojezična navodila za drugo takšno storitev se končajo z dvema zahtevama, ki pomenita isto: ne odjavite se iz računa Claude, dokler naročilo ni zaključeno, in ostanite prijavljeni do konca aktivacije. Odjava konča sejo in izniči ključ, ki ste ga izročili. Storitev to ve in vas prosi, da tega ne storite. Navodila ne povedo, kaj se zgodi s ključem po »končani aktivaciji«.

Programi drugih ponudnikov, ki uporabljajo Claude v spletu. claude.ai ima interne končne točke, ki jih stran sama kliče, ko jo uporabljate. Če nekdo takšni zahtevi priloži piškotek druge osebe, lahko dejavnost usmerja prek naročnine, namesto da bi plačal dostop API. Knjižnice za to so javno dostopne; najbolj priljubljene imajo na GitHubu skoraj tisoč zvezdic, njihova navodila pa vsebujejo natanko en korak o ključu. En projekt hrani zbirko piškotkov drugih ljudi in jih izmenično uporablja, pri čemer imajo ključi v zbirki stanje »blokiran«: njegovi avtorji vnaprej vedo, da bodo nekateri računi, ki so jim jih zaupali, onemogočeni, in so to vključili v program.

Števci porabe, izvoz pogovorov, integracije. Ta kategorija vas običajno ne prosi, da kaj prilepite, ker razširitev deluje v vašem brskalniku in vzame piškotek, ki je že shranjen tam. Od prvih dveh kategorij se razlikuje samo po tem, da program, ki ste mu dali dovoljenje, namesto vas pritisne gumb za kopiranje.

Četrta kategorija ukrade ključ. Ponarejene namestitvene strani, programi, ki izbrišejo vse, kar je shranjeno v brskalniku, in razširitve, ki se spremenijo po prenosu lastništva, so obravnavani posebej spodaj.

Kaj lahko vidi oseba z vašim ključem?#

Ključ seje je povezan z vami kot celoto; ni vezan na določen klepet. Zato odpre celoten račun:

• Pogovori. Vsi pogovori, vključno s prejšnjimi različicami odgovorov, skritimi pod puščicami v vmesniku.
• Datoteke. Pogodbe, izvozi podatkovnih zbirk, finančni modeli, posnetki zaslona — vse, kar ste kdaj povlekli v klepet ali dodali v Project.
• Pomnilnik in lastna navodila. Kar ste Claudeu povedali o sebi in svojem delu, da vam tega ni treba vsakič ponavljati.
• E-poštni naslov in paket računa. To je mogoče videti na strani z nastavitvami, tako kot vi.
• Preostale omejitve porabe in znesek, ki ga lahko še porabite. To so običajno številke, ki jih prikazujejo števci.
• Dovoljenje za izvajanje dejanj. Pošiljajo lahko zahteve, brišejo pogovore in spreminjajo nastavitve.

Vmesnik Claude ne prikazuje celotnih podatkov o plačilni kartici, zato vam kartice ne bodo ukradli. Toda vaša naročnina je v istem računu, v katerega je nekdo drug že vstopil, in jo je mogoče preklicati z običajnim gumbom v nastavitvah.

Izbrisani pogovori takoj izginejo iz zgodovine, iz shrambe Anthropic pa v tridesetih dneh. Kako dolgo lahko nekdo drug bere vaše pogovore, je odvisno od življenjske dobe ključa seje; brisanje klepetov nanjo sploh ne vpliva.

Poslovno znanje je bolje hraniti v datotekah projekta: lahko jih pregledujete in urejate, izguba seje pa jih ne odstrani.

Zakaj je to nevarnejše od ukradenega gesla?#

Trditev »razširitev zaobide dvostopenjsko preverjanje« zveni dramatično, vendar je tudi netočna. Razširitev pride na vrsto šele potem, ko je bilo geslo preverjeno, vnesena koda iz e-pošte in strežnik izdal potrditev. Ukradejo to potrditev.

Druga lastnost je trajanje. Dokler je seja aktivna, ključ deluje, vi pa lahko še naprej običajno uporabljate svoj račun in z vsakim obiskom podaljšujete dostop druge osebe.

Tretja točka zadeva zastavico HttpOnly. Velja za glavno zaščito seje in res preprečuje, da bi lastni skripti strani dostopali do piškotka. Razširitve pa ga lahko preberejo z lastnim, ločenim mehanizmom. Opis tega mehanizma v projektu Chromium pravi:

To posredno potrjuje tudi trenutna dokumentacija za Chrome: razširitev prejme objekt piškotka z lastnostjo httpOnly, kar pomeni, da lahko vidi tudi te piškotke.

Seveda ne kradejo piškotkov vse druge razširitve. Toda »na voljo v trgovini in visoko ocenjena« ne zagotavlja več ničesar, zato bodite pozorni na seznam dovoljenj.

Kaj o tem pravijo pravila Claude?#

2. razdelek Anthropicovih Pogojev za potrošnike, dobesedno:

Izročitev ključa seje jasno spada pod to določbo. Isti razdelek določa, da je lastnik računa odgovoren za vse dejavnosti v okviru računa in mora podporo nemudoma obvestiti o vsakem nepooblaščenem dostopu. 3. razdelek posebej prepoveduje dostop do storitve »z avtomatiziranimi ali nečloveškimi sredstvi, prek bota, skripta ali kako drugače«, če dostop ne poteka prek ključa API. 13. razdelek daje Anthropic pravico, da kadar koli in brez predhodnega obvestila začasno onemogoči ali ukine dostop, če podjetje meni, da so bili pogoji bistveno kršeni. Izročitev enega ključa se hkrati dotika vseh treh določb.

Dokumentacija Claude Code o programih drugih ponudnikov pravi:

Pojasnilo glede navedb: nismo našli javne izjave Anthropic, da »prepovedujemo uporabo osebam, ki delijo sessionKey«, zato članek teh besed ne pripisuje podjetju. Dokumenti kažejo, da pravila to izrecno prepovedujejo, da je odgovoren lastnik računa in da je mogoče dostop onemogočiti brez predhodnega obvestila. Obstajajo tudi posredni znaki: programi drugih ponudnikov status »blokiran« navajajo kot običajno stanje ključa.

Obstaja še druga prepoved. Pravila uporabe prepovedujejo izogibanje blokadi prek drugega računa in omogočanje dostopa osebi, ki je bila že onemogočena. Če je nekdo vaš ključ kupil za ta namen, bo kršitev zabeležena pri vašem računu. Drugi razlogi, zaradi katerih Anthropic ukine dostop, so zbrani v članku o tem, zakaj so računi Claude blokirani.

Kako preveriti razširitev pred namestitvijo in po njej?#

Kaj lahko vidite pred namestitvijo. Stran razširitve v trgovini ima razdelek o zasebnosti, v katerem piše, katere podatke razširitev zbira in deli. Drugi namig je, kako ste jo našli. Če razširitve ni mogoče najti z iskanjem v trgovini in jo je mogoče namestiti samo prek neposredne povezave v sporočilu nekoga drugega, to razumite kot opozorilni znak.

Kaj preveriti med že nameščenimi razširitvami. Danes preglejte celoten seznam po teh petih korakih.

1. Odprite seznam razširitev in preverite dovoljenja

   Naslov je chrome://extensions; pri razširitvi, ki jo želite preveriti, kliknite »Podrobnosti«. V brskalniku Edge je naslov edge://extensions. Arc in drugi brskalniki, ki temeljijo na istem pogonu, uporabljajo isti naslov chrome://extensions.

2. Poiščite vrstico o claude.ai

   Chrome ne prikaže ločenega opozorila o dostopu do piškotkov, zato si oglejte seznam spletnih mest. Vrstica, kot je »Branje in spreminjanje vaših podatkov na claude.ai«, pomeni, da razširitev deluje znotraj vaše seje Claude. Pri števcu porabe je to običajno. Pri razširitvi, ki ni povezana s Claudom, pa ni.

3. Preverite, ali je dovoljen dostop do vseh spletnih mest

   V razdelku »Dostop do spletnih mest« je lahko prikazana možnost »Na vseh spletnih mestih«. Tako lahko razširitev dostopa tudi do vaše banke, e-pošte in skrbniške plošče vašega spletnega mesta. Števec porabe Claude tega v nobenem primeru ne potrebuje.

4. Dostop omejite na najmanjši obseg

   Na istem mestu možnost »Na vseh spletnih mestih« spremenite v »Na določenih spletnih mestih« ali »Ob kliku«. Razširitev bo še naprej delovala tam, kjer jo potrebujete, drugje pa ne bo več brala podatkov.

5. Preverite, ali se je lastništvo spremenilo

   Razširitve se preprodajajo, novi lastnik pa lahko objavi posodobitev, ki se namesti tiho. Znaki vključujejo spremenjenega izdajatelja ali naslov za podporo, posodobitev po dolgem obdobju nedejavnosti brez jasnega opisa sprememb, nova dovoljenja, ki jih prejšnja različica ni imela, ali nenaden val ocen, ki poročajo o zamenjanih rezultatih iskanja in oglasih.

Obstaja še šesto preverjanje za vse, ki želijo raziskati podrobnosti: na isti strani vklopite »Način za razvijalce«, kliknite modro povezavo pod razširitvijo in nato na zavihku »Network« preverite, kam gredo zahteve. Usmerjene naj bodo samo na claude.ai in spletno mesto avtorja razširitve. Če se pojavi tretji naslov, ki ni naveden v opisu, razširitev pošilja vaše podatke drugam. To preverjanje je zamudno; prvih pet korakov zadostuje tudi brez njega.

In še zadnje vprašanje: zakaj ta naloga potrebuje ključ do celotnega vašega računa? Preostale omejitve porabe je mogoče prikazati brez njega, pogovore pa je mogoče izvoziti.

Kaj storiti, če ste ključ že izročili?#

1. Odstranite razširitev ali prekličite njen dostop

   Dokler je nameščena, bo vsak nov ključ ušel po isti poti. Odprite chrome://extensions in kliknite »Odstrani«.

2. Preverite, kdo je trenutno v vašem računu

   Na claude.ai odprite »Settings«, razdelek »Account« in blok »Active sessions«. Za vsako sejo lahko vidite napravo in brskalnik, približno lokacijo na podlagi naslova povezave ter čas zadnje uporabe; vaša trenutna seja je označena z ikono »Current session«. Neznano mesto ali brskalnik nekoga drugega na seznamu ne puščata prostora za ugibanje. Posamezno sejo lahko zaprete prek menija s tremi pikami, možnosti »Terminate« in potrditve.

3. Odjavite se iz vseh sej hkrati

   Na istem mestu, »Settings« → »Account«, je gumb »Log Out«. Odjavi vas iz vseh naprav: brskalnikov, mobilnih aplikacij in namiznih programov. To zapre vse aktivne seje. Tudi posamično končanje prizadete seje prekliče to sejo; odjavo celotnega računa uporabite, kadar je ne morete zanesljivo prepoznati. Anthropic opozarja, da aplikaciji Claude za iOS in Android tega gumba nimata; odjavite se v brskalniku.

4. Spremenite geslo, če se prijavljate z njim

   Ta korak preskočite, če se prijavljate z možnostjo »Continue with Google« ali prek službenega računa. Vrstni red je pomemben: sprememba gesla prepreči prihodnje prijave, ne prekine pa že odprtih sej, zato to storite po 3. koraku.

5. Obvestite Anthropic

   Pogoji za potrošnike zahtevajo, da nepooblaščen dostop nemudoma prijavite na support@anthropic.com. E-pošte ne pošiljajte samo zato, da bi odkljukali nalogo: če je nekdo v vašem računu že kaj naredil, boste s tem zabeležili, da ste dogodek prijavili sami.

6. Preglejte ključe in zgodovino

   Če imate račun v razvijalski konzoli, preverite razdelek »API Keys« in izbrišite vse, glede česar niste prepričani. Anthropic priporoča preklic ključa takoj, ko posumite na uhajanje, ter hkratno nastavitev omejitev porabe. Nato izbrišite občutljive pogovore in datoteke v Projects: iz zgodovine izginejo takoj, iz shrambe pa v tridesetih dneh. Če želite za pregled prenesti popolno kopijo svojih pogovorov, odprite »Settings« → »Privacy« → »Export data«; povezava do arhiva je na voljo en dan. Preverite tudi, ali je kaj ušlo že prej po drugi poti: o javnih povezavah do pogovorov preberite članek o Claude klepetih, ki se pojavijo v Googlovem iskanju.

Eno ločeno vprašanje marsikoga odvrne od tretjega koraka: kaj se zgodi z naročnino, ki so jo že plačali prodajalcu? Gumb »Log Out« zapre seje in ne vpliva na naročnino: paket je vezan na račun in ga je mogoče ločeno preklicati z gumbom v razdelku »Billing«. Zato se lahko odjavite iz vseh sej in obdržite plačljivi paket. Vendar prodajalčevi pogoji izključujejo odgovornost za blokade, zato tukaj nimate nobene zaščite; odločitev »počakal bom, ker nočem izgubiti denarja« vas ne zaščiti pred ničimer.

Ene stvari ni mogoče razveljaviti: kar je bilo prebrano, je bilo prebrano. Če so pogovori vsebovali podatke strank, se pogovorite z osebo v svoji organizaciji, ki je odgovorna za osebne podatke.

Kako lahko enako dosežete brez ključa?#

Ključe API lahko prekličete posamično brez zapiranja sej brskalnika. Tudi seje brskalnika podpirajo posamično končanje, vendar so upravljanje in obseg ločeni: kompromitiran ključ API odstranite v konzoli, prizadeto spletno sejo pa končajte v Active sessions. Anthropic priporoča različne ključe za različna okolja — razvoj, testiranje in produkcijo — ter njihovo redno menjavanje, na primer vsakih 90 dni. Oglejte si navodila za podaljšanje naročnine.

Posebna opomba o uradni razširitvi, saj lahko dostopa tudi do pogovorov. Razlika je v tem, da na vašem računalniku uporablja vašo prijavo v Claude in ničesar ne pošilja izven njega: ključ ne gre nikamor. Kljub temu je Anthropic v svojih navodilih previden: priporoča uporabo razširitve v ločenem profilu brskalnika brez dostopa do bančnih, zdravstvenih ali državnih računov. Če je ustvarjalec platforme tako previden pri svojem izdelku, bodite še previdnejši pri razširitvi tretje osebe, ki lahko dostopa do claude.ai.

Kaj ljudje še sprašujejo o ključih sej?#

Kaj storiti zdaj#

Pregled razširitev traja približno deset minut in običajno prinese neprijetno presenečenje. Odprite chrome://extensions in preštejte, koliko razširitev ima dostop »Na vseh spletnih mestih«. Vse, kar lahko deluje brez tega dostopa, nastavite na »Ob kliku«. Pri preostalih preverite, ali je claude.ai naveden pri razširitvi, ki ni povezana s Claudom.

In še pravilo, ki velja tudi zunaj te situacije. Če orodje zahteva dostop do celotnega računa, čeprav bi lahko uporabilo ločen ključ, si prihrani delo na vaše stroške. Članek Ali je varno Claude Code omogočiti dostop do vaših podatkov? pojasnjuje, kaj je smiselno in česa ni smiselno zaupati orodjem AI. Oglejte si varnost vibe codinga za ranljivosti v izdelkih, ustvarjenih z vibe codingom.

Odprite Ailoot.