API-Key

Definition

Eine API ist eine Schnittstelle, über die Programme miteinander sprechen. Der API-Key ist der Zugangsschlüssel dazu: eine lange Folge aus Buchstaben und Zahlen. Er sagt dem Dienst: «Diese Anfrage kommt von diesem Konto.»

Mehr zur Schnittstelle selbst lesen Sie unter API. Hier geht es um den Schlüssel, weil an ihm in der Praxis Geld und Sicherheit hängen.

Einfach erklärt

Ein API-Key ist wie der Schlüssel zu einem Firmenwagen mit Tankkarte. Wer ihn in der Hand hat, fährt los, und die Tankrechnung geht an Sie. Der Dienst prüft nur den Schlüssel, nicht, wer ihn gerade benutzt.

Deshalb gelten ein paar einfache Regeln:

1. Schlüssel nie per E-Mail, Chat oder in ein KI-Gespräch kopieren.
2. Nie in öffentliche Orte legen, etwa in eine Webseite oder ein frei zugängliches Code-Archiv.
3. Pro Zweck einen eigenen Schlüssel erstellen, damit Sie ihn einzeln sperren können.
4. Bei Verdacht sofort im Konto sperren und einen neuen erzeugen.

Beispiel

Ein Beispiel: Ein Handwerksbetrieb in Baden lässt einen Assistenten für Offerten programmieren. Der Entwickler braucht dafür einen Schlüssel des KI-Anbieters. Der Betrieb erstellt einen eigenen Schlüssel nur für dieses Projekt, setzt falls möglich ein Ausgabenlimit und übergibt ihn nicht per Mail, sondern über einen Passwortmanager. Nach Projektende wird er gesperrt. Würde der Schlüssel versehentlich veröffentlicht, lässt er sich so rasch abschalten.

Nicht verwechseln

Ein API-Key ist kein Benutzerkonto-Passwort für die Anmeldung im Browser und auch kein Token im Sinne der Texteinheiten, mit denen KI rechnet. Das Wort Token hat beide Bedeutungen, deshalb lohnt sich im Zweifel die Nachfrage. Praktische Hilfe: API-Schlüssel sicher speichern.

Was tun, wenn der Schlüssel doch bekannt wird?

Handeln Sie rasch und ruhig. Melden Sie sich im Konto des Anbieters an, sperren Sie den betroffenen Schlüssel und erstellen Sie einen neuen. Prüfen Sie dann die Nutzungs- und Kostenübersicht auf Auffälligkeiten und informieren Sie die zuständige Person im Betrieb. Hinweise zum weiteren Vorgehen finden Sie unter API-Schlüssel veröffentlicht: was tun?.

So hilft Ihnen Alpasana

Wer selbst mit KI-Schnittstellen arbeitet, findet bei absofort den Kurs KI für Developer mit Claude und Codex. Laut Angebotsbeschreibung behandelt er unter anderem die Claude API, Datenschutzgrenzen und die systematische Kontrolle von Änderungen.