Claude-sessionsnyckel: risker och återkallning av åtkomst

Om ett tillägg eller en prenumerationssäljare ber dig om en sträng som börjar med sk-ant-sid, lämna inte ut den. Den här strängen kallas en sessionsnyckel. Det är inte ett lösenord; den är redan en öppen dörr till ditt konto: med den kan någon läsa alla dina konversationer och filer, de behöver inte ange en andra faktor, och du kan återkalla berörd session i Active sessions. Om du inte kan identifiera vilken session som läckte använder du kontots ”Log Out”, som även loggar ut dig.

Har du redan lämnat ut den? Gå direkt till avsnittet om hur du stänger åtkomsten. De två första stegen tar en minut.

Härnäst: vad den här strängen är, vad personen på andra sidan kan se och varför Anthropics regler betraktar det som ett regelbrott att lämna ut den. Den här artikeln förklarar inte hur man hämtar ut nyckeln: i stället för instruktioner som ”tryck på F12 och kopiera” undersöker den konsekvenserna av att ge någon åtkomst.

Praktisk information om hur du arbetar med Ailoot finns i dokumentationen.

Vad är en Claude-sessionsnyckel?#

När du anger din e-postadress och koden i meddelandet verifierar tjänsten dig en gång. Resultatet av den kontrollen måste sparas någonstans, annars skulle du behöva bekräfta din identitet vid varje klick. Webbläsaren sparar det i en liten fil som automatiskt skickas till servern tillsammans med varje åtgärd du utför på webbplatsen.

Claude använder en fil som heter sessionKey. Anthropic tar upp den i sin offentliga cookie-tabell:

Samma tabell listar flera andra servicecookies med kort livslängd, men det är den här folk ber om. Anthropic beskriver kategorin så här:

Du kan inte välja bort den, för utan den här filen går det inte att logga in. Dess värde ser ut som en enda lång sträng som börjar med sk-ant-sid. Om någon ber dig om ”en sträng som börjar med sk-ant-sid” är det precis den de menar.

En kommentar om tidpunkterna, så att det inte uppstår någon förvirring senare. I tabellen står det en månad för själva filen, medan sessionen varar i 28 dagar, och varje timme du gör något på claude.ai börjar klockan om. Den praktiska slutsatsen är enkel: en nyckel du lämnar ut i dag fungerar i flera veckor, och din egen aktivitet skjuter bara ut förfallotiden ytterligare.

I den här artikeln används både ”sessionsnyckel” och ”sessionstoken” för samma sak.

Hur skiljer sig en sessionsnyckel från ett lösenord och en API-nyckel?#

Det här är tre olika saker som folk ofta klumpar ihop som ”åtkomst till kontot”:

Skillnaden mellan den första och den andra kolumnen är som skillnaden mellan ett pass och ett all inclusive-armband. Du visar passet i receptionen; efter att ha kontrollerat det får du armbandet. Ge armbandet till någon annan, så kan personen äta, dricka och gå in på ditt rum utan att någon ber om passet. Att byta ett borttappat pass gör inte att armbandet på någon annans arm försvinner.

En sessionsnyckel fungerar på samma sätt. Du behöver inte ersätta cookien manuellt: avsluta berörd session i Active sessions. Om du inte säkert kan identifiera den läckta sessionen använder du kontoutloggning för att stänga alla, inklusive dina egna.

Varför ber tillägg och tjänster om den här nyckeln?#

Här är två verkliga exempel. Vi länkar inte till dem, så vi skickar ingen trafik dit.

Prenumerationssäljare. Det ser ut som en tjänst: du betalar mindre än det officiella priset, skickar över din nyckel och de ”aktiverar” Pro eller Max på ditt eget konto. En sådan annons fanns till salu på en stor marknadsplats för digitala varor den 19 augusti 2026. Villkoren säger att bara en sessionsnyckel behövs, och en separat rad försäkrar läsarna om att de inte behöver ditt lösenord eller åtkomst till din e-post. Den hade sålts mer än hundra gånger, med 38 återbetalningar, och säljaren friskriver sig i förväg från ansvar för ett eventuellt kontoblock, på en separat rad.

De ryskspråkiga instruktionerna för en annan sådan tjänst avslutas med två uppmaningar som betyder samma sak: logga inte ut från ditt Claude-konto förrän beställningen är klar och förbli inloggad tills aktiveringen är slutförd. Om du loggar ut avslutas sessionen och nyckeln du lämnade ut blir värdelös. Tjänsten känner till det och ber dig att inte göra det. Instruktionerna säger ingenting om vad som händer med nyckeln efter att ”aktiveringen är slutförd”.

Tredjepartsprogram som använder Claude på webben. claude.ai har interna slutpunkter som själva sidan anropar medan du arbetar på den. Om någon kopplar en annan persons cookie till en sådan begäran kan de skicka aktivitet via en prenumeration i stället för att betala för API-åtkomst. Bibliotek för detta är offentligt tillgängliga; de populäraste har nära tusen stjärnor på GitHub, och instruktionerna innehåller exakt ett steg om nyckeln. Ett projekt sparar en hel samling andra personers cookies och växlar mellan dem, med statusen ”blocked” för nycklar i samlingen: upphovspersonerna vet i förväg att några av kontona som lämnats till dem kommer att inaktiveras och har byggt in det i programmet.

Användningsräknare, konversationsexporter, integrationer. Den här kategorin ber dig vanligtvis inte klistra in något eftersom tillägget körs i din webbläsare och hämtar cookien som redan finns sparad där. Den enda skillnaden jämfört med de två första kategorierna är att programmet du har gett behörighet att använda trycker på kopieringsknappen åt dig.

Den fjärde kategorin stjäl nyckeln. Falska installationssidor, program som raderar allt som sparats i din webbläsare och tillägg som byter ägare behandlas separat nedan.

Vad kan någon med din nyckel se?#

Sessionsnyckeln är knuten till dig som helhet; den gäller inte någon särskild chatt. Därför ger den tillgång till hela kontot:

• Konversationer. Alla konversationer, inklusive tidigare versioner av svar som döljs under pilar i gränssnittet.
• Filer. Avtal, databasutdrag, finansiella modeller, skärmbilder – allt du någonsin har dragit in i en chatt eller lagt i ett Project.
• Minne och anpassade instruktioner. Det du har berättat för Claude om dig själv och ditt arbete så att du slipper upprepa det varje gång.
• Kontots e-postadress och plan. Du kan se dem på inställningssidan, precis som du själv.
• Återstående användningsgränser och hur mycket mer du kan spendera. Det är vanligtvis de siffror som räknare installeras för att visa.
• Rätt att agera. Personen kan skicka förfrågningar, radera konversationer och ändra inställningar.

Claudes gränssnitt visar inte fullständiga kortuppgifter, så ditt kort blir inte stulet. Men din prenumeration finns i samma konto som någon annan redan har loggat in på, och den kan avslutas med den vanliga knappen i inställningarna.

Raderade konversationer försvinner genast från historiken och från Anthropics lagring inom trettio dagar. Hur länge någon annan kan läsa dina konversationer beror på sessionsnyckelns livslängd; att rensa chattar påverkar den inte alls.

Det är bättre att ha affärskunskap i filer i ett projekt: du kan se och redigera dem, och om du förlorar en session försvinner de inte.

Varför är det här farligare än ett stulet lösenord?#

Påståendet ”tillägget kringgår tvåfaktorsskyddet” låter dramatiskt och är dessutom felaktigt. Tillägget kommer in efter att lösenordet har kontrollerats, koden från e-posten har angetts och servern har utfärdat en bekräftelse. Det är den bekräftelsen som stjäls.

Den andra egenskapen är varaktigheten. Så länge sessionen är aktiv fungerar nyckeln, och du kan fortsätta använda kontot som vanligt och därmed förlänga någon annans åtkomst vid varje besök.

Den tredje punkten gäller flaggan HttpOnly. Den anses vara det främsta skyddet för en session, och den hindrar sidans egna skript från att komma åt cookien. Men tillägg kan läsa den genom en egen, separat mekanism. I Chromiums projektbeskrivning av mekanismen står det:

Den aktuella Chrome-dokumentationen bekräftar detta indirekt: ett tillägg får ett cookie-objekt med en httpOnly-egenskap, vilket innebär att det också kan se dessa cookies.

Naturligtvis stjäl inte alla andra tillägg cookies. Det är bara det att ”finns i butiken och har höga betyg” inte längre garanterar någonting, så var uppmärksam på behörighetslistan.

Vad säger Claudes regler om detta?#

Avsnitt 2 i Anthropics konsumentvillkor, ordagrant:

Att lämna ut en sessionsnyckel omfattas tydligt av den här bestämmelsen. I samma avsnitt står det att kontoinnehavaren ansvarar för all aktivitet under kontot och omedelbart måste meddela supporten om obehörig åtkomst. Avsnitt 3 förbjuder separat åtkomst till tjänsten ”med automatiserade eller icke-mänskliga metoder, via en bot, ett skript eller på annat sätt” om det inte sker med en API-nyckel. Enligt avsnitt 13 har Anthropic rätt att stänga av eller avsluta åtkomsten när som helst utan förvarning om företaget anser att villkoren har överträtts i väsentlig grad. Att lämna ut en enda nyckel berör alla tre bestämmelser på en gång.

I Claude Code-dokumentationen står följande om tredjepartsprogram:

Ett förtydligande om vad som påstås: ingen offentlig uppgift från Anthropic med formuleringen ”vi blockerar folk för att de delar sessionKey” hittades, så artikeln tillskriver inte företaget de orden. Dokumenten visar att reglerna uttryckligen förbjuder det, att kontoinnehavaren ansvarar och att åtkomsten kan stängas av utan förvarning. Det finns också indirekta tecken: tredjepartsprogram har ”blocked” som en vanlig nyckelstatus.

Det finns även ett andra förbud. Användningsreglerna förbjuder att kringgå en blockering via ett annat konto och att ge åtkomst till någon som redan har stängts av. Om någon köpte din nyckel i det syftet registreras överträdelsen på ditt konto. Andra skäl till att Anthropic stänger av åtkomst samlas i artikeln om varför Claude-konton blockeras.

Hur kontrollerar du ett tillägg före och efter installationen?#

Det här kan du se före installationen. Butiksannonsen har ett integritetsavsnitt som anger vilka data tillägget samlar in och delar. Den andra ledtråden är hur du hittade det. Om tillägget inte går att hitta via butikens sökfunktion och bara kan installeras från en direktlänk i någon annans meddelande bör du se det som en varningssignal.

Det här ska du kontrollera bland tillägg som redan är installerade. Gå igenom de här fem stegen i dag för hela listan.

1. Öppna listan över tillägg och kontrollera behörigheterna

   Adressen är chrome://extensions; klicka på ”Details” för tillägget du vill kontrollera. I Edge är adressen edge://extensions. Arc och andra webbläsare som bygger på samma motor använder samma adress: chrome://extensions.

2. Leta efter en rad om claude.ai

   Chrome visar ingen separat varning om cookieåtkomst, så titta i stället på listan över webbplatser. En rad som ”Läsa och ändra dina data på claude.ai” betyder att tillägget arbetar i din Claude-session. Det är normalt för en användningsräknare. Det är inte normalt om den raden visas för ett tillägg som inte har med Claude att göra.

3. Kontrollera om åtkomst till alla webbplatser är tillåten

   Avsnittet ”Site access” kan visa ”On all sites”. Då får tillägget också åtkomst till din bank, e-post och administrationspanelen för din webbplats. En räknare för Claude-användning behöver under inga omständigheter det.

4. Begränsa åtkomsten till det nödvändigaste

   Ändra ”On all sites” till ”On specific sites” eller ”On click” på samma ställe. Tillägget fortsätter att fungera där det behövs och slutar läsa allt annat.

5. Kontrollera om ägaren har bytts ut

   Tillägg säljs vidare och en ny ägare kan släppa en uppdatering som installeras i tysthet. Tecken är en ändrad utgivare eller supportadress, en uppdatering efter en lång period utan aktivitet och utan tydlig beskrivning av ändringarna, nya behörigheter som inte fanns i den tidigare versionen eller en plötslig flod av recensioner som rapporterar ändrade sökresultat och annonser.

Det finns också en sjätte kontroll för den som vill gräva djupare: aktivera ”Developer mode” på samma sida, klicka på den blå länken under tillägget och använd sedan fliken ”Network” för att se vart förfrågningarna går. De ska bara gå till claude.ai och tilläggsutvecklarens webbplats. Om en tredje adress förekommer som inte nämns i beskrivningen skickar tillägget dina data någon annanstans. Den här kontrollen är omständlig; de fem första stegen räcker utan den.

Ställ dig också en sista fråga: varför behöver den här uppgiften nyckeln till hela ditt konto? Du kan visa återstående användningsgränser utan den och du kan också exportera konversationer.

Vad ska du göra om du redan har lämnat ut nyckeln?#

1. Ta bort tillägget eller återkalla dess åtkomst

   Så länge det är installerat kommer varje ny nyckel att läcka på samma sätt. Gå till chrome://extensions och klicka på ”Remove”.

2. Se vem som för närvarande är inloggad på ditt konto

   Öppna ”Settings”, avsnittet ”Account” och blocket ”Active sessions” på claude.ai. För varje session kan du se enheten och webbläsaren, ungefärlig plats utifrån anslutningsadressen och när den senast användes; din aktuella session markeras med ikonen ”Current session”. En okänd stad eller någon annans webbläsare i listan lämnar inget att gissa om. Du kan stänga en enskild session via menyn med tre punkter, ”Terminate” och sedan bekräftelsen.

3. Logga ut från alla sessioner på en gång

   På samma ställe, ”Settings” → ”Account”, finns knappen ”Log Out”. Den loggar ut dig från alla enheter: i webbläsare, mobilappar och datorprogram. Detta stänger alla aktiva sessioner. Att avsluta berörd session enskilt återkallar också just den sessionen; använd kontoutloggning när du inte säkert kan identifiera den. Anthropic påpekar att Claudes mobilappar för iOS och Android saknar den här knappen; logga ut från en webbläsare.

4. Byt lösenord om du loggar in med ett

   Hoppa över det här steget om du loggar in med ”Continue with Google” eller via ett arbetskonto. Ordningen spelar roll: ett lösenordsbyte hindrar framtida inloggningar, men bryter inte sessioner som redan är öppna, så gör detta efter steg 3.

5. Meddela Anthropic

   Konsumentvillkoren kräver att du omedelbart rapporterar obehörig åtkomst genom att mejla support@anthropic.com. Skicka inte mejlet bara för att bocka av en ruta: om någon redan har gjort något under ditt konto blir det dokumenterat att det var du själv som rapporterade det.

6. Granska dina nycklar och din historik

   Om du har ett konto i utvecklarkonsolen ska du kontrollera avsnittet ”API Keys” och ta bort allt du är osäker på. Anthropic rekommenderar att återkalla en nyckel så snart du misstänker en läcka och samtidigt ange användningsgränser. Rensa sedan känsliga konversationer och filer i Projects: de försvinner genast från historiken och från lagringen inom trettio dagar. Om du vill ladda ner en fullständig kopia av dina konversationer för granskning går du till ”Settings” → ”Privacy” → ”Export data”; arkivlänken är tillgänglig i en dag. Kontrollera också om något har läckt tidigare via en annan väg: se artikeln om Claude-chattar som dyker upp i Googles sökresultat för offentliga konversationslänkar.

En separat fråga får folk att tveka inför steg tre: vad händer med prenumerationen de redan har betalat en säljare för? Knappen ”Log Out” avslutar sessionerna och påverkar inte prenumerationen: planen är knuten till kontot och kan avslutas separat med en knapp i avsnittet ”Billing”. Du kan alltså logga ut från alla sessioner och behålla den betalda planen. Säljarens egna villkor friskriver dem dock från ansvar för blockeringar, så du har inget skydd här; beslutet ”Jag väntar eftersom jag inte vill förlora pengarna” skyddar dig inte det minsta.

Det finns en sak du inte kan göra ogjord: det som har lästs har lästs. Och om chattarna innehöll kunddata, prata med den person i organisationen som ansvarar för personuppgifter.

Hur kan du göra samma sak utan en nyckel?#

Du kan återkalla API-nycklar en i taget utan att stänga webbläsarsessionerna. Även webbläsarsessioner stöder enskilt avslut, men kontroller och omfattning är separata: ta bort en komprometterad API-nyckel i konsolen eller avsluta berörd webbsession i Active sessions. Anthropic rekommenderar att använda olika nycklar för olika miljöer – utveckling, testning och produktion – och att byta dem enligt ett schema, till exempel var 90:e dag. Se instruktionerna för att förnya prenumerationen.

En särskild kommentar om det officiella tillägget, eftersom det också kan komma åt konversationer. Skillnaden är att det använder din Claude-inloggning på din egen dator och inte skickar något utanför den: nyckeln förs ingenstans. Ändå är Anthropic försiktiga i sin vägledning: de rekommenderar att köra tillägget i en separat webbläsarprofil utan åtkomst till bank-, vård- eller myndighetskonton. Om plattformens skapare är så försiktig med sin egen produkt bör du vara ännu försiktigare med ett tredjepartstillägg som kan komma åt claude.ai.

Vad mer frågar folk om sessionsnycklar?#

Vad du ska göra härnäst#

Det tar ungefär tio minuter att granska dina tillägg och det brukar vara en obehaglig överraskning. Öppna chrome://extensions och räkna hur många som har åtkomst ”On all sites”. Ändra allt som kan fungera utan den till ”On click”. För de övriga ska du kontrollera om claude.ai finns med för ett tillägg som inte har med Claude att göra.

Och här är en regel som gäller även utanför den här situationen. Om ett verktyg ber om åtkomst till hela ditt konto trots att det skulle kunna använda en separat nyckel sparar det arbete åt sig självt på din bekostnad. Artikeln Är det säkert att ge Claude Code åtkomst till dina data? förklarar vad som är värt att ge AI-verktyg åtkomst till och vad som inte är det. Se säkerhet vid vibe coding för sårbarheter i sådant som byggts med vibe coding.

Öppna Ailoot.