# Claude session key: ความเสี่ยงและการเพิกถอนสิทธิ์เข้าถึง

> session key แตกต่างจากรหัสผ่านและ API key อย่างไร เปิดให้เข้าถึงอะไรบ้าง วิธีตรวจสอบส่วนขยาย และวิธีปิดเซสชันอื่น พร้อมตัวอย่างและลิงก์ไปยังกฎต่าง ๆ

Source: https://ailoot.ai/blog/th/claude-session-key-security/
Canonical: https://ailoot.ai/blog/th/claude-session-key-security/
Language: th
Publisher: Ailoot (https://ailoot.ai/)
Translation: guide-071
Revision: sha256-073eb4704992827a239e800c3654265eb62d017a3cf1ed127809445cd07f028b


หากส่วนขยายหรือผู้ขายการสมัครสมาชิกขอให้คุณส่งสตริงที่ขึ้นต้นด้วย `sk-ant-sid` อย่าส่งให้ สตริงนี้เรียกว่า session key ไม่ใช่รหัสผ่าน แต่เป็นประตูที่เปิดเข้าสู่บัญชีของคุณแล้ว: ผู้ที่มีมันสามารถอ่านข้อความสนทนาและไฟล์ทั้งหมดของคุณได้ โดยไม่ต้องยืนยันตัวตนขั้นที่สอง เพิกถอนเซสชันที่กระทบได้ใน Active sessions หากระบุเซสชันที่รั่วไม่ได้ ให้ใช้ “Log Out” ทั้งบัญชีซึ่งทำให้คุณออกด้วย

ส่งให้ไปแล้วหรือไม่? ไปที่ส่วนวิธีปิดการเข้าถึงโดยตรง สองขั้นตอนแรกใช้เวลาเพียงหนึ่งนาที

ต่อไปนี้คือคำอธิบายว่าสตริงนี้คืออะไร คนที่อยู่อีกฝั่งเห็นอะไรได้บ้าง และทำไมกฎของ Anthropic จึงถือว่าการส่งต่อเป็นการละเมิด บทความนี้ไม่ได้อธิบายวิธีดึง key ออกมา: แทนที่จะให้คำแนะนำอย่าง “กด F12 แล้วคัดลอก” บทความจะพิจารณาผลที่ตามมาจากการให้ผู้อื่นเข้าถึงบัญชี



[ดูข้อมูลที่ใช้ได้จริงเกี่ยวกับการทำงานกับ Ailoot ได้ในเอกสารประกอบ](https://ailoot.ai/docs/)

<div class="aside" data-semantic="callout" role="note" aria-label="ข้อควรระวัง">

ข้อควรระวัง

เนื้อหานี้ไม่ใช่คำแนะนำทางกฎหมาย และไม่มีการให้คำแนะนำทางกฎหมายในที่นี้ ส่วนกฎหมายมีไว้เพื่อแสดงให้เห็นว่าผลที่ตามมานั้นร้ายแรงเพียงใด อ้างอิงกฎของ Anthropic ณ วันที่ 19 สิงหาคม 2026

</div>

## Claude session key คืออะไร?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

session key คือไฟล์คุกกี้ชื่อ `sessionKey` ที่ claude.ai วางไว้ในเบราว์เซอร์หลังจากคุณลงชื่อเข้าใช้ ตารางคุกกี้ของ Anthropic ระบุวัตถุประสงค์ว่า “การยืนยันตัวตน” ตราบใดที่ไฟล์นี้ยังอยู่ บริการก็จะถือว่าคุณอยู่หลังหน้าจอและไม่ขอข้อมูลอื่นอีก

</div>

เมื่อคุณกรอกอีเมลและรหัสที่ได้รับทางข้อความ บริการจะตรวจสอบตัวตนของคุณหนึ่งครั้ง ผลการตรวจสอบนั้นต้องถูกเก็บไว้ที่ใดที่หนึ่ง มิฉะนั้นคุณจะต้องยืนยันตัวตนทุกครั้งที่คลิก เบราว์เซอร์เก็บผลนี้ไว้ในไฟล์ขนาดเล็ก ซึ่งจะถูกส่งไปยังเซิร์ฟเวอร์โดยอัตโนมัติพร้อมกับทุกการกระทำที่คุณทำบนเว็บไซต์

Claude ใช้ไฟล์ชื่อ `sessionKey` Anthropic ระบุไฟล์นี้ไว้ในตารางคุกกี้สาธารณะ:

| ชื่อ | วัตถุประสงค์ | โดเมน | อายุการใช้งาน |
|----|----|----|----|
| `sessionKey` | การยืนยันตัวตน | `.anthropic.com`, `.claude.ai`, `console.anthropic.com` | 1 เดือน |

ตารางเดียวกันนี้ระบุคุกกี้บริการอื่น ๆ หลายรายการที่มีอายุสั้น แต่นี่คือไฟล์ที่ผู้คนขอ Anthropic อธิบายหมวดหมู่นี้ไว้ดังนี้:

<figure>
<blockquote>
<p>คุกกี้ที่จำเป็นช่วยให้บริการของเราทำงานขั้นพื้นฐานได้ และไม่สามารถเลือกปิดได้ ตัวอย่างเช่น การยืนยันตัวตน การตั้งค่าเว็บไซต์ (รวมถึงการตั้งค่าคุกกี้) หรือการรักษาความปลอดภัย</p>
</blockquote>
<figcaption>— Anthropic, ตารางคุกกี้, https://privacy.claude.com/en/articles/10023541-what-cookies-does-anthropic-use</figcaption>
</figure>

คุณเลือกปิดไม่ได้ เพราะหากไม่มีไฟล์นี้ก็ลงชื่อเข้าใช้ไม่ได้ ค่าของมันมีลักษณะเป็นสตริงยาวหนึ่งชุดที่ขึ้นต้นด้วย `sk-ant-sid` หากมีคนขอ “สตริงที่ขึ้นต้นด้วย sk-ant-sid” เขาหมายถึงสิ่งนี้โดยตรง

ขอหมายเหตุเรื่องเวลาไว้ก่อน เพื่อไม่ให้สับสนภายหลัง ตารางระบุว่าไฟล์มีอายุหนึ่งเดือน ขณะที่เซสชันมีอายุ 28 วัน และทุกชั่วโมงที่คุณทำอะไรบน claude.ai นาฬิกาจะเริ่มนับใหม่ ข้อสรุปในทางปฏิบัติง่าย ๆ คือ key ที่คุณส่งให้วันนี้จะใช้งานได้อีกหลายสัปดาห์ และกิจกรรมของคุณเองก็ยิ่งเลื่อนวันหมดอายุออกไป

บทความนี้ใช้คำว่า “session key” และ “session token” ในความหมายเดียวกัน

## session key แตกต่างจากรหัสผ่านและ API key อย่างไร?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

รหัสผ่านและรหัสยืนยันของคุณจะถูกตรวจสอบครั้งเดียวตอนลงชื่อเข้าใช้ session key จะปรากฏหลังการตรวจสอบนั้น จึงไม่ต้องยืนยันตัวตนขั้นที่สอง API key จัดการแยกจากเซสชันเบราว์เซอร์ เพิกถอนคีย์หนึ่งไม่ต้องออกจากบัญชีโต้ตอบ และเซสชันเบราว์เซอร์ก็ปิดรายตัวได้ผ่าน Active sessions

</div>

ทั้งสามอย่างนี้แตกต่างกัน แต่ผู้คนมักเหมารวมเป็น “การเข้าถึงบัญชี”:

|  | รหัสผ่าน | session key | API key |
|----|----|----|----|
| คืออะไร | คำขอลงชื่อเข้าใช้ | การลงชื่อเข้าใช้ที่ยืนยันแล้ว | บัตรผ่านสำหรับโปรแกรม |
| ใช้เมื่อใด | ครั้งเดียวตอนลงชื่อเข้าใช้ | ทุกคำขอ | ทุกคำขอ |
| การยืนยันขั้นที่สอง | ตรวจสอบพร้อมกัน | ทำเสร็จไปก่อนแล้ว | ไม่เกี่ยวข้อง |
| เปิดให้เข้าถึงอะไร | การลงชื่อเข้าใช้บัญชี | ทั้งบัญชี: บทสนทนา ไฟล์ และการตั้งค่า | การเรียกใช้โมเดล โดยไม่มีบทสนทนา |
| วิธีเพิกถอน | เปลี่ยนรหัสผ่าน | ปิดเซสชันที่กระทบ หรือออกทุกเซสชันหากไม่แน่ใจ | ลบ key หนึ่งรายการจากคอนโซล |
| ผู้ที่ได้รับผลจากการเพิกถอน | ขึ้นกับระบบเข้าใช้ | เซสชันที่เลือก หรือทุกอุปกรณ์เมื่อออกทั้งบัญชี | เฉพาะแอปที่ใช้คีย์นั้น |
| การแชร์กับบุคคลภายนอก | กฎห้ามไว้ | กฎห้ามไว้ | เป็นแนวทางปฏิบัติปกติ |

ความแตกต่างระหว่างคอลัมน์แรกกับคอลัมน์ที่สองคล้ายกับความแตกต่างระหว่างหนังสือเดินทางกับสายรัดข้อมือแบบรวมทุกอย่าง คุณแสดงหนังสือเดินทางที่แผนกต้อนรับ แล้วพนักงานตรวจสอบก่อนมอบสายรัดข้อมือให้ หากส่งสายรัดข้อมือให้คนอื่น เขาก็สามารถกิน ดื่ม และเข้าห้องของคุณได้โดยไม่มีใครขอดูหนังสือเดินทาง การเปลี่ยนหนังสือเดินทางที่หายไปไม่ได้ทำให้สายรัดข้อมือที่อยู่บนแขนของคนอื่นหายไป

ไม่ต้องแทน cookie เอง ให้ปิดเซสชันที่กระทบใน Active sessions หากระบุเซสชันรั่วให้แน่นอนไม่ได้ ให้ออกทั้งบัญชีเพื่อปิดทุกเซสชันรวมของคุณ

## ทำไมส่วนขยายและบริการต่าง ๆ จึงขอ key นี้?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

มีเหตุผลสี่แบบที่ผู้คนขอ session key และผู้ซื้อมักเหมารวมว่า “พวกเขากำลังช่วยให้ฉันเข้าถึงได้” ผู้ขายการสมัครสมาชิกเปิดใช้แพ็กเกจในบัญชีของคุณ โปรแกรมของบุคคลที่สามส่งคำขอผ่านการสมัครสมาชิกของคุณเพื่อเลี่ยงการจ่ายเงินสำหรับ API access ตัวนับการใช้งานและเครื่องมือส่งออกบทสนทนาอ่านคุกกี้จากในเบราว์เซอร์ ส่วนหมวดที่สี่ขโมย key โดยไม่ขอเลย

</div>

ต่อไปนี้คือตัวอย่างจริงสองกรณี เราไม่ใส่ลิงก์ให้ เพื่อไม่ส่งผู้เข้าชมไปยังบริการเหล่านั้น

**ผู้ขายการสมัครสมาชิก** รูปแบบดูเหมือนบริการทั่วไป: คุณจ่ายน้อยกว่าราคาทางการ ส่ง key ให้ แล้วพวกเขาก็ “เปิดใช้” Pro หรือ Max ในบัญชีของคุณ รายการขายหนึ่งรายการนี้วางขายอยู่บนตลาดออนไลน์ขนาดใหญ่สำหรับสินค้าดิจิทัลเมื่อวันที่ 19 สิงหาคม 2026 เงื่อนไขระบุว่าต้องใช้เพียง session key และมีอีกบรรทัดยืนยันว่าคุณไม่จำเป็นต้องให้รหัสผ่านหรือเข้าถึงอีเมล รายการนี้ขายไปแล้วมากกว่าร้อยครั้ง มีการคืนเงิน 38 ครั้ง และผู้ขายระบุแยกต่างหากไว้ล่วงหน้าว่าไม่รับผิดชอบต่อการที่บัญชีอาจถูกแบน

คำแนะนำภาษารัสเซียสำหรับบริการลักษณะเดียวกันอีกแห่งลงท้ายด้วยคำขอสองข้อที่มีความหมายเหมือนกัน: อย่าออกจากบัญชี Claude จนกว่าคำสั่งซื้อจะเสร็จสิ้น และให้อยู่ในระบบจนกว่าการเปิดใช้งานจะเสร็จ การออกจากระบบจะยุติเซสชันและทำให้ key ที่คุณส่งให้ไร้ค่า บริการรู้เรื่องนี้และขอให้คุณอย่าทำเช่นนั้น คำแนะนำไม่ได้บอกว่าจะเกิดอะไรขึ้นกับ key หลังจาก “เปิดใช้งานเสร็จแล้ว”

**โปรแกรมของบุคคลที่สามที่ใช้ Claude ผ่านเว็บ** claude.ai มี endpoint ภายในที่หน้าเว็บเรียกใช้ขณะที่คุณทำงานอยู่ หากมีคนนำคุกกี้ของผู้อื่นไปใส่ในคำขอลักษณะนี้ ก็สามารถส่งกิจกรรมผ่านการสมัครสมาชิกแทนการจ่ายเงินสำหรับ API access ได้ ไลบรารีสำหรับทำเช่นนี้เปิดให้ใช้งานสาธารณะ รายการยอดนิยมมีดาวใน GitHub เกือบหนึ่งพันดวง และคำแนะนำมีขั้นตอนเกี่ยวกับ key เพียงขั้นตอนเดียว มีโครงการหนึ่งเก็บคุกกี้ของผู้อื่นไว้ทั้งชุดและสลับใช้ไปมา พร้อมสถานะ “ถูกบล็อก” สำหรับ key ในชุดนั้น: ผู้พัฒนารู้ล่วงหน้าว่าบางบัญชีที่ได้รับมาจะถูกปิดใช้งาน และสร้างสถานะนี้ไว้ในโปรแกรม

**ตัวนับการใช้งาน การส่งออกบทสนทนา และการเชื่อมต่อระบบ** หมวดนี้มักไม่ขอให้คุณวางอะไร เพราะส่วนขยายทำงานภายในเบราว์เซอร์และหยิบคุกกี้ที่บันทึกไว้อยู่แล้ว ความแตกต่างเพียงอย่างเดียวจากสองหมวดแรกคือโปรแกรมที่คุณอนุญาตเป็นผู้กดปุ่มคัดลอกให้คุณ

**หมวดที่สี่ขโมย key** หน้าติดตั้งปลอม โปรแกรมที่ลบทุกอย่างที่บันทึกไว้ในเบราว์เซอร์ และส่วนขยายที่เปลี่ยนพฤติกรรมหลังมีการโอนเจ้าของ อธิบายแยกไว้ด้านล่าง

## คนที่มี key ของคุณเห็นอะไรได้บ้าง?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

คนที่มี session key ของคุณจะเห็นสิ่งเดียวกับที่คุณเห็นเมื่อเปิด claude.ai ทั้งรายการและเนื้อหาของบทสนทนาทั้งหมด ไฟล์ที่อัปโหลดไปยังแชตและ Projects หน่วยความจำและคำสั่งที่กำหนดเอง อีเมลบัญชี แพ็กเกจ และโควตาการใช้งานที่เหลืออยู่ อีกทั้งยังเขียนข้อความในนามของคุณได้ และในประวัติจะดูเหมือนว่าคุณเป็นคนทำงานนั้นเอง

</div>

session key ผูกกับตัวคุณโดยรวม ไม่ได้ผูกกับแชตใดแชตหนึ่ง จึงเปิดให้เข้าถึงทั้งบัญชี:

- **บทสนทนา** บทสนทนาทั้งหมด รวมถึงคำตอบเวอร์ชันก่อนหน้าที่ซ่อนอยู่ใต้ลูกศรในอินเทอร์เฟซ
- **ไฟล์** สัญญา การส่งออกฐานข้อมูล โมเดลการเงิน ภาพหน้าจอ ทุกอย่างที่คุณเคยลากเข้าแชตหรือใส่ไว้ใน Project
- **หน่วยความจำและคำสั่งที่กำหนดเอง** สิ่งที่คุณบอก Claude เกี่ยวกับตัวคุณและงานของคุณ เพื่อไม่ต้องพูดซ้ำทุกครั้ง
- **อีเมลบัญชีและแพ็กเกจ** คุณดูข้อมูลเหล่านี้ได้ในหน้าการตั้งค่า เช่นเดียวกับคนอื่นที่เข้าถึงบัญชี
- **โควตาการใช้งานที่เหลือและจำนวนเงินที่ยังใช้ได้** โดยปกติแล้วนี่คือตัวเลขที่มีการติดตั้งตัวนับไว้เพื่อแสดง
- **สิทธิ์ในการดำเนินการ** ผู้ที่เข้าถึงได้สามารถส่งคำขอ ลบบทสนทนา และเปลี่ยนการตั้งค่า

อินเทอร์เฟซของ Claude ไม่แสดงรายละเอียดบัตรทั้งหมด บัตรของคุณจึงจะไม่ถูกขโมย แต่การสมัครสมาชิกของคุณอยู่ในบัญชีเดียวกันที่มีคนอื่นเข้าไปแล้ว และสามารถยกเลิกได้ด้วยปุ่มปกติในหน้าการตั้งค่า

<div class="aside" data-semantic="callout" role="note" aria-label="หมายเหตุ">

หมายเหตุ

เรื่องที่ไม่ได้ตรวจสอบและจึงไม่ได้กล่าวอ้างไว้ที่นี่ ตารางคุกกี้ของ Anthropic ระบุ `console.anthropic.com` เป็นหนึ่งในโดเมนของ `sessionKey`; นี่คือคอนโซลสำหรับนักพัฒนา ซึ่งแสดง API key และการใช้งาน รายชื่อโดเมนไม่ได้ยืนยันว่าค่าเดียวกันนี้ใช้เปิดทั้งสามเว็บไซต์ได้: ศูนย์ช่วยเหลือของ Anthropic ระบุแยกต่างหากว่าบัญชี claude.ai และบัญชีคอนโซลทำงานอย่างเป็นอิสระ แม้ใช้อีเมลเดียวกัน ไม่มีการทดสอบกับบัญชีจริง จึงยังเป็นคำถามที่เปิดอยู่และยังไม่ได้รับการยืนยัน

</div>

บทสนทนาที่ลบไปจะหายจากประวัติทันที และจากพื้นที่จัดเก็บของ Anthropic ภายในสามสิบวัน ระยะเวลาที่คนอื่นอ่านบทสนทนาของคุณได้ขึ้นอยู่กับอายุของ session key; การล้างแชตไม่มีผลต่อมันเลย

ควรเก็บความรู้ทางธุรกิจไว้ในไฟล์ของโปรเจ็กต์: คุณดูและแก้ไขได้ และการสูญเสียเซสชันก็ไม่ได้ทำให้ไฟล์หายไป



## ทำไมเรื่องนี้จึงอันตรายกว่าการถูกขโมยรหัสผ่าน?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

รหัสผ่านที่ถูกขโมยยังต้องผ่านการยืนยันขั้นที่สอง และคุณยังมีทางเลือกคือเปลี่ยนรหัสผ่าน ส่วน session key จะปรากฏหลังการยืนยันขั้นที่สองเสร็จสิ้นแล้ว จึงไม่ต้องยืนยันอะไรเพิ่ม เซสชัน Claude มีอายุ 28 วัน และทุกชั่วโมงที่คุณทำงานบนเว็บไซต์ นาฬิกาจะเริ่มนับใหม่

</div>

คำกล่าวว่า “ส่วนขยายข้ามการป้องกันแบบสองปัจจัย” ฟังดูรุนแรงและไม่ถูกต้องนัก ส่วนขยายเข้ามาหลังจากตรวจสอบรหัสผ่านแล้ว กรอกรหัสที่ส่งทางอีเมลแล้ว และเซิร์ฟเวอร์ออกการยืนยันให้แล้ว สิ่งที่ถูกขโมยไปคือการยืนยันนั้น

คุณสมบัติข้อที่สองคือระยะเวลา ตราบใดที่เซสชันยังทำงาน key ก็ยังใช้ได้ และคุณก็ยังใช้บัญชีตามปกติได้ โดยทุกครั้งที่เข้าชมจะยืดเวลาการเข้าถึงของคนอื่นออกไป

ประเด็นที่สามเกี่ยวกับ flag HttpOnly ซึ่งถือเป็นการป้องกันเซสชันหลัก และป้องกันไม่ให้สคริปต์ของหน้าเว็บเข้าถึงคุกกี้ได้จริง แต่ส่วนขยายสามารถอ่านได้ด้วยกลไกแยกของตนเอง คำอธิบายกลไกนี้ในโครงการ Chromium ระบุว่า:

<figure>
<blockquote>
<p>API นี้ยังเปิดเผยข้อมูลของคุกกี้ที่ทำเครื่องหมาย HttpOnly ให้ส่วนขยายด้วย</p>
</blockquote>
<figcaption>— Chromium, ข้อเสนอ API คุกกี้สำหรับส่วนขยาย, https://www.chromium.org/developers/design-documents/extensions/proposed-changes/apis-under-development/proposal-chrome-extensions-cookies-api/</figcaption>
</figure>

เอกสารปัจจุบันของ Chrome ยืนยันเรื่องนี้ทางอ้อม: ส่วนขยายได้รับออบเจ็กต์คุกกี้ที่มีพร็อพเพอร์ตี `httpOnly` ซึ่งหมายความว่าส่วนขยายมองเห็นคุกกี้เหล่านี้ได้ด้วย

แน่นอนว่าไม่ได้หมายความว่าส่วนขยายอื่นทุกตัวจะขโมยคุกกี้ เพียงแต่คำว่า “มีในร้านค้าและคะแนนสูง” ไม่ได้รับประกันอะไรอีกต่อไป จึงควรใส่ใจกับรายการสิทธิ์ที่อนุญาต

## กฎของ Claude ระบุเรื่องนี้ว่าอย่างไร?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

ข้อ 2 ของข้อกำหนดสำหรับผู้บริโภคของ Anthropic ห้ามแชร์ข้อมูลรับรองบัญชี และข้อ 3 ห้ามเข้าถึงบริการด้วยวิธีอัตโนมัติโดยไม่มี API key คุณรับผิดชอบทุกสิ่งที่เกิดขึ้นภายใต้บัญชีของคุณ ข้อ 13 อนุญาตให้ Anthropic ระงับหรือยุติการเข้าถึงได้ทุกเมื่อโดยไม่ต้องแจ้งให้ทราบ และการส่ง session key เพียงรายการเดียวเกี่ยวข้องกับข้อกำหนดทั้งสามข้อพร้อมกัน

</div>

ข้อความตามข้อ 2 ของ[ข้อกำหนดสำหรับผู้บริโภคของ Anthropic](https://www.anthropic.com/legal/consumer-terms) มีดังนี้:

<figure>
<blockquote>
<p>คุณห้ามแชร์ข้อมูลรับรองบัญชีของคุณ, Anthropic API key ของคุณ หรือข้อมูลรับรองบัญชีกับบุคคลใด ๆ หรือให้บุคคลอื่นเข้าถึงบัญชีของคุณ</p>
</blockquote>
<figcaption>— Anthropic, ข้อกำหนดสำหรับผู้บริโภค, ข้อ 2, https://www.anthropic.com/legal/consumer-terms</figcaption>
</figure>

การส่ง session key ให้ผู้อื่นเข้าข่ายข้อกำหนดนี้โดยตรง ข้อเดียวกันยังระบุว่าเจ้าของบัญชีรับผิดชอบกิจกรรมทั้งหมดภายใต้บัญชี และต้องแจ้งฝ่ายสนับสนุนทันทีหากมีการเข้าถึงโดยไม่ได้รับอนุญาต ข้อ 3 ห้ามแยกต่างหากไม่ให้เข้าถึงบริการ “ด้วยวิธีอัตโนมัติหรือไม่ใช่มนุษย์ ไม่ว่าจะผ่านบอต สคริปต์ หรือวิธีอื่นใด” หากไม่ได้ใช้ API key ข้อ 13 ให้สิทธิ์ Anthropic ระงับหรือยุติการเข้าถึงได้ทุกเมื่อโดยไม่ต้องแจ้งให้ทราบ หากบริษัทเห็นว่ามีการละเมิดข้อกำหนดอย่างมีนัยสำคัญ การส่ง key หนึ่งรายการจึงเกี่ยวข้องกับทั้งสามข้อพร้อมกัน

เอกสาร Claude Code ระบุเรื่องโปรแกรมของบุคคลที่สามไว้ดังนี้:

<figure>
<blockquote>
<p>Anthropic ไม่อนุญาตให้นักพัฒนาบุคคลที่สามนำเสนอการลงชื่อเข้าใช้ Claude.ai หรือส่งคำขอผ่านข้อมูลรับรองของแพ็กเกจ Free, Pro และ Max ในนามผู้ใช้ Anthropic ขอสงวนสิทธิ์ในการดำเนินการเพื่อบังคับใช้ข้อจำกัดเหล่านี้ และอาจดำเนินการโดยไม่แจ้งให้ทราบล่วงหน้า</p>
</blockquote>
<figcaption>— Anthropic, เอกสาร Claude Code, ส่วนการยืนยันตัวตน, https://code.claude.com/docs/en/legal-and-compliance</figcaption>
</figure>

ขอชี้แจงขอบเขตของข้อกล่าวอ้าง: ไม่พบคำแถลงสาธารณะจาก Anthropic ที่ระบุว่า “เราแบนผู้คนเพราะแชร์ sessionKey” บทความจึงไม่ได้อ้างถ้อยคำนี้ว่าเป็นของบริษัท เอกสารแสดงให้เห็นว่ากฎห้ามการกระทำนี้อย่างชัดเจน เจ้าของบัญชีเป็นผู้รับผิดชอบ และอาจถูกปิดการเข้าถึงโดยไม่แจ้งให้ทราบ นอกจากนี้ยังมีสัญญาณทางอ้อม: โปรแกรมบุคคลที่สามมีสถานะ “ถูกบล็อก” เป็นสถานะปกติของ key

ยังมีข้อห้ามอีกข้อหนึ่งด้วย กฎการใช้งานห้ามหลีกเลี่ยงการบล็อกด้วยบัญชีอื่น และห้ามให้สิทธิ์เข้าถึงแก่ผู้ที่ถูกปิดใช้งานไปแล้ว หากมีคนซื้อ key ของคุณเพื่อวัตถุประสงค์นี้ การละเมิดจะถูกบันทึกไว้กับบัญชีของคุณ เหตุผลอื่น ๆ ที่ Anthropic ปิดการเข้าถึงรวบรวมไว้ในบทความเรื่อง[สาเหตุที่บัญชี Claude ถูกแบน](https://ailoot.ai/blog/th/claude-account-suspension-appeal/)

## วิธีตรวจสอบส่วนขยายก่อนและหลังติดตั้ง

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

ก่อนติดตั้ง คุณเห็นได้เพียงไม่กี่อย่าง: ส่วนข้อมูลในหน้ารายการของร้านค้า และค้นหาส่วนขยายนั้นในร้านค้าได้หรือไม่ ส่วนที่เหลือต้องตรวจสอบจากส่วนขยายที่ติดตั้งแล้ว และใช้เวลาประมาณสิบนาที สัญญาณเตือนหลักคือส่วนขยายที่ไม่เกี่ยวกับ Claude ได้รับสิทธิ์ให้ทำงานบน claude.ai โดยตรง

</div>

**สิ่งที่ตรวจสอบได้ก่อนติดตั้ง** หน้ารายการในร้านค้ามีส่วนความเป็นส่วนตัวซึ่งระบุว่าส่วนขยายเก็บและแชร์ข้อมูลอะไร เบาะแสข้อที่สองคือวิธีที่คุณพบส่วนขยาย หากค้นหาในร้านค้าไม่พบและติดตั้งได้จากลิงก์ตรงในข้อความของคนอื่นเท่านั้น ให้ถือว่าเป็นสัญญาณเตือน

**สิ่งที่ควรตรวจสอบในส่วนขยายที่ติดตั้งแล้ว** ตรวจสอบห้าข้อนี้กับรายการทั้งหมดในวันนี้

1.  ### เปิดรายการส่วนขยายและตรวจสอบสิทธิ์

    ที่อยู่คือ `chrome://extensions`; คลิก “Details” ของส่วนขยายที่ต้องการตรวจสอบ ใน Edge ให้ใช้ที่อยู่ `edge://extensions` ส่วน Arc และเบราว์เซอร์อื่นที่ใช้เอนจินเดียวกันก็ใช้ที่อยู่ `chrome://extensions` เหมือนกัน

2.  ### มองหาบรรทัดที่กล่าวถึง claude.ai

    Chrome ไม่แสดงคำเตือนแยกต่างหากเกี่ยวกับการเข้าถึงคุกกี้ ให้ดูรายการเว็บไซต์แทน บรรทัดอย่าง “Read and change your data on claude.ai” หมายความว่าส่วนขยายทำงานภายในเซสชัน Claude ของคุณ นั่นเป็นเรื่องปกติสำหรับตัวนับการใช้งาน แต่ไม่ปกติหากบรรทัดนี้ปรากฏในส่วนขยายที่ไม่เกี่ยวกับ Claude

3.  ### ตรวจสอบว่าอนุญาตให้เข้าถึงทุกเว็บไซต์หรือไม่

    ส่วน “Site access” อาจแสดง “On all sites” ซึ่งทำให้ส่วนขยายเข้าถึงธนาคาร อีเมล และแผงผู้ดูแลเว็บไซต์ของคุณได้ด้วย ตัวนับการใช้งาน Claude ไม่จำเป็นต้องใช้สิทธิ์นี้ไม่ว่าในกรณีใด

4.  ### ลดสิทธิ์เข้าถึงให้เหลือน้อยที่สุด

    ในตำแหน่งเดิม ให้เปลี่ยน “On all sites” เป็น “On specific sites” หรือ “On click” ส่วนขยายจะยังทำงานในที่ที่จำเป็น และหยุดอ่านข้อมูลอื่นทั้งหมด

5.  ### ตรวจสอบว่ามีการเปลี่ยนเจ้าของหรือไม่

    ส่วนขยายถูกขายต่อได้ และเจ้าของใหม่อาจปล่อยอัปเดตที่ติดตั้งอย่างเงียบ ๆ สัญญาณได้แก่ ผู้เผยแพร่หรือที่อยู่ฝ่ายสนับสนุนเปลี่ยนไป มีอัปเดตหลังจากเงียบหายไปนานโดยไม่มีคำอธิบายการเปลี่ยนแปลงชัดเจน มีสิทธิ์ใหม่ที่ไม่มีในเวอร์ชันก่อนหน้า หรือมีรีวิวจำนวนมากอย่างกะทันหันที่รายงานว่าผลการค้นหาและโฆษณาถูกแทนที่

ยังมีการตรวจสอบข้อที่หกสำหรับคนที่อยากลงรายละเอียดเพิ่มเติม: เปิด “Developer mode” ในหน้าเดียวกัน คลิกลิงก์สีน้ำเงินใต้ส่วนขยาย จากนั้นใช้แท็บ “Network” เพื่อตรวจสอบว่าคำขอถูกส่งไปที่ใด คำขอควรไปที่ claude.ai เองและเว็บไซต์ของผู้พัฒนาส่วนขยายเท่านั้น หากมีที่อยู่ที่สามซึ่งไม่ได้ระบุไว้ในคำอธิบาย แสดงว่าส่วนขยายกำลังส่งข้อมูลของคุณไปที่อื่น การตรวจสอบนี้ยุ่งยาก; ห้าข้อแรกก็เพียงพอแล้วหากไม่ทำข้อนี้

และถามตัวเองอีกข้อ: ทำไมงานนี้จึงต้องใช้ key ที่เข้าถึงทั้งบัญชีของคุณ? คุณแสดงโควตาการใช้งานที่เหลือได้โดยไม่ใช้มัน และส่งออกบทสนทนาได้เช่นกัน

## ควรทำอย่างไรหากส่ง key ให้ไปแล้ว?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

มีหกขั้นตอน และควรทำสองข้อแรกภายในห้านาทีข้างหน้า ก่อนอื่นให้นำส่วนขยายออก มิฉะนั้น key ถัดไปจะรั่วไหลในลักษณะเดิม จากนั้นตรวจสอบรายการเซสชันที่ใช้งานอยู่และออกจากระบบทั้งหมด การเปลี่ยนรหัสผ่านเพียงอย่างเดียวไม่ได้ยุติเซสชันของคนอื่น จึงค่อยทำเป็นขั้นที่สาม

</div>

1.  ### นำส่วนขยายออกหรือเพิกถอนสิทธิ์เข้าถึง

    ขณะที่ยังติดตั้งอยู่ key ใหม่ทุกตัวจะรั่วไหลไปในทางเดิม ไปที่ `chrome://extensions` แล้วคลิก “Remove”

2.  ### ตรวจสอบว่าใครกำลังอยู่ในบัญชีของคุณ

    บน claude.ai ให้เปิด “Settings” ส่วน “Account” และบล็อก “Active sessions” ในแต่ละเซสชัน คุณจะเห็นอุปกรณ์และเบราว์เซอร์ ตำแหน่งโดยประมาณจากที่อยู่การเชื่อมต่อ และเวลาที่ใช้งานล่าสุด; เซสชันปัจจุบันจะมีไอคอน “Current session” กำกับ เมืองที่ไม่คุ้นเคยหรือเบราว์เซอร์ของคนอื่นในรายการย่อมบอกได้โดยไม่ต้องเดา คุณปิดเซสชันใดเซสชันหนึ่งได้จากเมนูสามจุด เลือก “Terminate” แล้วจึงยืนยัน

3.  ### ออกจากระบบทุกเซสชันพร้อมกัน

    ในตำแหน่งเดิม “Settings” → “Account” มีปุ่ม “Log Out” ปุ่มนี้จะออกจากระบบในทุกอุปกรณ์ ทั้งเบราว์เซอร์ แอปมือถือ และโปรแกรมเดสก์ท็อป วิธีนี้ปิดทุกเซสชันที่ใช้งาน การปิดรายเซสชันที่กระทบก็เพิกถอนเซสชันนั้นได้ ใช้ออกทั้งบัญชีเมื่อระบุอย่างเชื่อถือไม่ได้ Anthropic ระบุว่าแอป Claude บนมือถือสำหรับ iOS และ Android ไม่มีปุ่มนี้ ให้ออกจากระบบผ่านเบราว์เซอร์

4.  ### เปลี่ยนรหัสผ่านหากคุณใช้รหัสผ่านลงชื่อเข้าใช้

    ข้ามขั้นตอนนี้หากคุณลงชื่อเข้าใช้ด้วย “Continue with Google” หรือผ่านบัญชีที่ทำงาน ลำดับมีความสำคัญ: การเปลี่ยนรหัสผ่านป้องกันการลงชื่อเข้าใช้ครั้งต่อไป แต่ไม่ได้ยุติเซสชันที่เปิดอยู่แล้ว จึงควรทำหลังขั้นตอนที่ 3

5.  ### แจ้ง Anthropic

    ข้อกำหนดสำหรับผู้บริโภคกำหนดให้คุณรายงานการเข้าถึงโดยไม่ได้รับอนุญาตทันที โดยส่งอีเมลไปที่ <support@anthropic.com> อย่าส่งอีเมลเพียงเพื่อทำเครื่องหมายว่าทำขั้นตอนนี้แล้ว: หากมีคนดำเนินการบางอย่างภายใต้บัญชีของคุณไปแล้ว การแจ้งนี้จะเป็นหลักฐานว่าคุณเป็นผู้รายงานเอง

6.  ### ตรวจสอบ key และประวัติของคุณ

    หากคุณมีบัญชีคอนโซลสำหรับนักพัฒนา ให้ตรวจสอบส่วน “API Keys” และลบทุกอย่างที่ไม่แน่ใจ Anthropic แนะนำให้เพิกถอน key ทันทีเมื่อสงสัยว่ารั่วไหล พร้อมตั้งขีดจำกัดการใช้งานไปด้วย จากนั้นลบบทสนทนาและไฟล์ที่ละเอียดอ่อนใน Projects: รายการเหล่านี้จะหายจากประวัติทันที และจากพื้นที่จัดเก็บภายในสามสิบวัน หากต้องการดาวน์โหลดสำเนาบทสนทนาทั้งหมดเพื่อตรวจสอบ ให้ไปที่ “Settings” → “Privacy” → “Export data”; ลิงก์ดาวน์โหลดไฟล์เก็บถาวรใช้ได้หนึ่งวัน ตรวจสอบด้วยว่ามีข้อมูลรั่วไหลก่อนหน้านี้ผ่านช่องทางอื่นหรือไม่: ดูบทความเรื่อง[แชต Claude ปรากฏในผลการค้นหา Google](https://ailoot.ai/blog/th/claude-shared-chats-search-privacy/) เกี่ยวกับลิงก์บทสนทนาสาธารณะ

อีกคำถามหนึ่งทำให้คนลังเลที่จะทำขั้นตอนที่สาม: จะเกิดอะไรขึ้นกับการสมัครสมาชิกที่จ่ายเงินให้ผู้ขายไปแล้ว? ปุ่ม “Log Out” ปิดเซสชันและไม่กระทบการสมัครสมาชิก: แพ็กเกจผูกกับบัญชีและยกเลิกแยกต่างหากได้ด้วยปุ่มในส่วน “Billing” ดังนั้นคุณจึงออกจากระบบทุกเซสชันและยังคงใช้แพ็กเกจที่จ่ายเงินแล้วได้ อย่างไรก็ตาม เงื่อนไขของผู้ขายปฏิเสธความรับผิดชอบต่อการแบน คุณจึงไม่ได้รับความคุ้มครอง การตัดสินใจว่า “ฉันจะรอก่อนเพราะไม่อยากเสียเงิน” ไม่ได้ช่วยปกป้องคุณจากอะไรเลย

มีสิ่งหนึ่งที่ย้อนกลับไม่ได้: สิ่งที่ถูกอ่านไปแล้วก็ถูกอ่านไปแล้ว และหากแชตมีข้อมูลลูกค้า ให้พูดคุยกับผู้รับผิดชอบข้อมูลส่วนบุคคลในองค์กรของคุณ

## ทำแบบเดียวกันโดยไม่ใช้ key ได้อย่างไร?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

เหตุผลทั้งสี่ข้อที่มีคนขอ key สามารถจัดการได้ด้วยวิธีปกติ โดยไม่ต้องส่ง session key ให้ผู้อื่น คุณดูการใช้งานได้ในบัญชี ส่งออกบทสนทนาได้ด้วยปุ่ม เชื่อมต่อบริการของคุณโดยใช้ API key และเชื่อมต่อบริการภายนอกอย่าง Notion ด้วยตัวเชื่อมต่อทางการ ไม่มีวิธีที่ปลอดภัยในการรับการสมัครสมาชิกของคนอื่นมาใช้

</div>

| งาน | วิธีมาตรฐานในการจัดการ |
|----|----|
| ดูโควตาการใช้งานที่เหลือ | หน้าการใช้งานในบัญชีเอง คำสั่ง `/usage` ใน Claude Code หรือตัวนับจากบุคคลที่สามที่ไม่เข้าถึง key |
| ส่งออกบทสนทนา | “Settings” → “Privacy” → “Export data”; ไฟล์เก็บถาวรจะส่งมาทางอีเมล |
| เชื่อม Claude กับบริการหรือบอตของคุณ | API key ในคอนโซลสำหรับนักพัฒนา โดยใช้ key แยกสำหรับแต่ละสภาพแวดล้อม |
| เชื่อม Claude กับ Notion ไดรฟ์ หรือปฏิทิน | ตัวเชื่อมต่อทางการ: บริการนั้นเป็นผู้ให้และเพิกถอนสิทธิ์เข้าถึง |
| ทำงานกับ Claude โดยตรงในเบราว์เซอร์ | ส่วนขยายทางการ Claude in Chrome |
| ขอใช้การสมัครสมาชิกของคนอื่นในราคาถูกลง | ไม่มีวิธีมาตรฐาน |

API key เพิกถอนทีละตัวโดยไม่ปิดเซสชันเบราว์เซอร์ได้ เซสชันเบราว์เซอร์ก็ปิดรายตัวได้ แต่ตัวควบคุมกับขอบเขตแยกกัน ลบคีย์ที่รั่วในคอนโซล หรือปิด web session ที่กระทบใน Active sessions Anthropic แนะนำให้ใช้ key ต่างกันในแต่ละสภาพแวดล้อม เช่น การพัฒนา การทดสอบ และการใช้งานจริง และเปลี่ยนตามกำหนดเวลา เช่น ทุก 90 วัน ดู[คำแนะนำการต่ออายุการสมัครสมาชิก](https://ailoot.ai/blog/th/claude-subscription-renewal-cancellation/)

ขอหมายเหตุแยกต่างหากเกี่ยวกับส่วนขยายทางการ เพราะส่วนขยายนี้ก็เข้าถึงบทสนทนาได้เช่นกัน ความแตกต่างคือมันใช้การลงชื่อเข้าใช้ Claude ของคุณบนเครื่องของคุณเองและไม่ส่งข้อมูลออกไปที่อื่น: key ไม่ได้ไปไหน ถึงอย่างนั้น Anthropic ก็ระมัดระวังในคำแนะนำ โดยแนะนำให้ใช้ส่วนขยายในโปรไฟล์เบราว์เซอร์แยกที่ไม่มีสิทธิ์เข้าถึงบัญชีธนาคาร บัญชีทางการแพทย์ หรือบัญชีรัฐบาล หากผู้สร้างแพลตฟอร์มยังระมัดระวังกับผลิตภัณฑ์ของตนเองขนาดนี้ คุณก็ควรระวังยิ่งกว่าเดิมกับส่วนขยายของบุคคลที่สามที่เข้าถึง claude.ai ได้

## ผู้คนถามอะไรอีกเกี่ยวกับ session key?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

คำถามหกข้อที่ผู้คนถามบ่อยที่สุด การเปลี่ยนรหัสผ่านไม่ได้ปิดเซสชันของคนอื่น: เซสชันนั้นผ่านการยืนยันตัวตนไปก่อนแล้วและยังทำงานต่อได้ key มีอายุ 28 วัน แต่เริ่มนับจากกิจกรรมล่าสุดของคุณบนเว็บไซต์ ดังนั้นทุกครั้งที่เข้าชมจะยืดเวลาการเข้าถึงของคนอื่นออกไปในอนาคต ป้ายผู้เผยแพร่ที่ได้รับการยืนยันในร้านค้าส่วนขยายก็ไม่ได้รับประกันอะไรเช่นกัน

</div>

<div class="section">

### คำถามที่พบบ่อย

ฉันเปลี่ยนรหัสผ่านแล้ว การเข้าถึงของอีกฝ่ายปิดลงหรือยัง?

ยัง การเปลี่ยนรหัสผ่านป้องกันการลงชื่อเข้าใช้ในอนาคต แต่ session key ที่ออกไปแล้วยังคงใช้งานได้ เพราะเซสชันผ่านการยืนยันตัวตนก่อนหน้านี้แล้ว ปิดเซสชันที่กระทบใน “Settings” → “Account” → “Active sessions” หรือใช้ “Log Out” ทั้งบัญชีหากระบุเซสชันรั่วไม่ได้

ผ่านไปหนึ่งเดือนแล้ว key ใช้ไม่ได้แล้วใช่ไหม?

ไม่จำเป็นเสมอไป Anthropic ระบุว่าเซสชันบนเว็บมีอายุ 28 วัน และจะขยายออกไปได้สูงสุด 28 วันทุกชั่วโมงที่คุณทำอะไรบน claude.ai ตราบใดที่คุณใช้บัญชี วันหมดอายุก็จะเลื่อนออกไป และการเข้าถึงของคนอื่นก็เลื่อนตามไปด้วย

บริการสัญญาว่าจะลบ key หลังเปิดใช้งาน เชื่อได้ไหม?

ตรวจสอบไม่ได้ทั้งก่อนและหลัง คุณเพิกถอนเซสชันที่กระทบเองได้ หากระบุให้เชื่อถือไม่ได้ให้ออกทุกเซสชัน แทนเชื่อคำสัญญาว่าจะลบค่าที่คัดลอก อนึ่ง ผู้ขายขอให้คุณอย่าทำเช่นนี้ก่อนเปิดใช้งานเสร็จอย่างชัดเจน

ส่วนขยายอยู่ในร้านค้าทางการและมีป้ายผู้เผยแพร่ที่ได้รับการยืนยัน แบบนี้ไม่รับประกันหรือ?

ป้ายดังกล่าวมอบให้กับเวอร์ชันก่อนหน้า จึงไม่รับประกันอะไรเกี่ยวกับเวอร์ชันที่ติดตั้งอยู่บนอุปกรณ์ของคุณในขณะนี้

ไม่มีอะไรเป็นความลับในบัญชี Claude ของฉัน ยังมีความเสี่ยงหรือไม่?

ลองมองบัญชีจากอีกมุม: ในนั้นไม่ได้มีแค่สิ่งที่คุณคิดว่าเป็นความลับ แต่ยังมีอีเมล แพ็กเกจ หน่วยความจำที่มีข้อมูลเกี่ยวกับงานของคุณ และทุกสิ่งที่คุณเคยอัปโหลดไปยังแชต บัญชียังอนุญาตให้ทำสิ่งต่าง ๆ ในนามของคุณ และกฎของ Anthropic อนุญาตให้ปิดใช้งานบัญชีได้โดยไม่ต้องแจ้งให้ทราบ

จะรู้ได้อย่างไรว่ามีคนใช้ key ไปแล้ว?

เปิด “Settings” → “Account” → “Active sessions” รายการจะแสดงอุปกรณ์ เบราว์เซอร์ ตำแหน่งโดยประมาณ และเวลาที่ใช้ล่าสุดของแต่ละเซสชัน หากมีรายการที่ไม่คุ้นเคย แสดงว่ามีคนอยู่ในบัญชี

</div>

## ควรทำอะไรต่อ

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="ประเด็นสำคัญในส่วนนี้">

ประเด็นสำคัญ

หากคุณยังไม่ได้ส่ง session key ให้ใคร ก็อย่าส่ง: งานที่คนขอ key ไปทำเกือบทั้งหมดจัดการด้วยวิธีปกติได้ โดยไม่ต้องเข้าถึงทั้งบัญชี หากส่งให้ไปแล้ว ให้เปิด “Settings” → “Account” → “Log Out” ใช้เวลาเพียงหนึ่งนาที และเซสชันของอีกฝ่ายจะหยุดทำงานทันที ไม่ว่ากรณีใด ให้ปิดท้ายด้วยการตรวจสอบส่วนขยายที่ติดตั้งไว้ ใช้เวลาประมาณสิบนาที และมักพบเรื่องน่าตกใจ

</div>

การตรวจสอบส่วนขยายใช้เวลาประมาณสิบนาทีและมักพบเรื่องน่าตกใจ เปิด `chrome://extensions` แล้วนับว่ามีกี่รายการที่เข้าถึง “On all sites” เปลี่ยนสิทธิ์ของทุกอย่างที่ทำงานได้โดยไม่ต้องใช้สิทธิ์นี้เป็น “On click” สำหรับรายการที่เหลือ ให้ตรวจสอบว่า claude.ai อยู่ในรายการของส่วนขยายที่ไม่เกี่ยวกับ Claude หรือไม่

และนี่คือกฎที่ใช้ได้เกินกว่าแค่กรณีนี้ หากเครื่องมือขอสิทธิ์เข้าถึงทั้งบัญชีทั้งที่สามารถใช้ key แยกได้ แสดงว่ามันกำลังประหยัดงานให้ตัวเองโดยให้คุณเป็นฝ่ายรับภาระ บทความ [การให้ Claude Code เข้าถึงข้อมูลของคุณปลอดภัยหรือไม่?](https://ailoot.ai/blog/th/claude-code-data-access-safety/) อธิบายว่าควรและไม่ควรให้เครื่องมือ AI เข้าถึงอะไร ดู[ความปลอดภัยของ vibe-coding](https://ailoot.ai/blog/th/vibe-coding-security/) สำหรับช่องโหว่ในสิ่งที่สร้างด้วย vibe coding

<div class="section" role="doc-bibliography" aria-label="แหล่งที่มา">

### แหล่งที่มา

- [Anthropic - Anthropic ใช้คุกกี้อะไรบ้าง? ตารางฉบับเต็ม](https://privacy.claude.com/en/articles/10023541-what-cookies-does-anthropic-use)
- [Anthropic - ข้อกำหนดสำหรับผู้บริโภค](https://www.anthropic.com/legal/consumer-terms)
- [Anthropic - นโยบายการใช้งาน](https://www.anthropic.com/legal/aup)
- [Claude Code - ประเด็นทางกฎหมายและการยืนยันตัวตน](https://code.claude.com/docs/en/legal-and-compliance)
- [Anthropic - วิธีออกจากระบบทุกเซสชันที่ใช้งานอยู่และระยะเวลาของเซสชัน](https://support.claude.com/en/articles/10310342-how-do-i-log-out-of-all-active-sessions)
- [Anthropic - การจัดการเซสชันที่ใช้งานอยู่](https://support.claude.com/en/articles/13124001-managing-your-active-sessions)
- [Anthropic - วิธีใช้ Claude in Chrome อย่างปลอดภัย](https://support.claude.com/en/articles/12902428-use-claude-in-chrome-safely)
- [Anthropic - แนวทางปฏิบัติที่ดีที่สุดสำหรับ API key: วิธีรักษาความปลอดภัยให้ key](https://support.claude.com/en/articles/9767949-api-key-best-practices-keeping-your-keys-safe-and-secure)
- [Anthropic - การส่งออกข้อมูลของคุณ](https://support.claude.com/en/articles/9450526-export-your-claude-data)
- [Anthropic - เราจัดเก็บข้อมูลของฉันไว้นานเท่าใด?](https://privacy.claude.com/en/articles/10023548-how-long-do-you-store-my-data)
- [Anthropic - การยกเลิกการสมัครสมาชิกใน Billing](https://support.claude.com/en/articles/8325617-how-do-i-cancel-my-paid-claude-subscription)
- [Anthropic - บัญชี Claude และคอนโซลทำงานแยกจากกัน](https://support.claude.com/en/articles/8987223-does-my-claude-ai-account-work-for-the-developer-console)
- [Claude Code - คำสั่ง /usage และการจัดการค่าใช้จ่าย](https://code.claude.com/docs/en/costs)
- [Chrome - API ของ chrome.cookies และข้อกำหนดด้านสิทธิ์](https://developer.chrome.com/docs/extensions/reference/api/cookies)
- [Chrome - วิธีประกาศสิทธิ์ของส่วนขยาย](https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions)
- [Chrome - การดีบักส่วนขยาย](https://developer.chrome.com/docs/extensions/get-started/tutorial/debug)
- [Chromium - ข้อเสนอ API คุกกี้และการเข้าถึงคุกกี้ HttpOnly](https://www.chromium.org/developers/design-documents/extensions/proposed-changes/apis-under-development/proposal-chrome-extensions-cookies-api/)

</div>





[ไปที่ Ailoot](https://ailoot.ai/).

## คำถามที่พบบ่อย

### ต้องออกจากทุกอุปกรณ์เพื่อเพิกถอนเซสชันรั่วหรือไม่?

หากระบุเซสชันที่กระทบได้ ให้ปิดใน Settings → Account → Active sessions หากไม่รู้ว่าตัวใดรั่วให้ใช้ Log Out ทั้งบัญชี ซึ่งจบเซสชันของคุณด้วย

### ควรทำอะไรก่อนเข้าสู่ระบบใหม่หลังส่วนขยายทำคีย์รั่ว?

ลบส่วนขยายหรือเพิกถอนสิทธิ์ก่อน เพื่อไม่ให้จับเซสชันถัดไป จากนั้นเพิกถอนเซสชันที่กระทบหรือทั้งหมดตามกรณี และตรวจประวัติบัญชีกับ API keys ที่จัดการแยก


## Ailoot · บริษัทและพอร์ตโฟลิโอโครงการของบริษัท

Ailoot อาศัยประสบการณ์การดำเนินงานที่สั่งสม ฐานลูกค้าขนาดใหญ่ บริการที่เสถียร และการติดตาม KPI อย่างต่อเนื่อง

บริษัทและพอร์ตโฟลิโอโครงการของบริษัท: ลูกค้าหลายล้านราย; ยอดขายระดับหลายพันล้านต่อเดือน.

Ailoot นำประสบการณ์การดำเนินงานนี้มาใช้เพื่อให้เข้าถึงฟังก์ชัน AI ผ่าน API ในผลิตภัณฑ์ของลูกค้า เอเจนต์ แอปพลิเคชัน และระบบอัตโนมัติ