Passwörter und Zugangsschlüssel aus KI-Protokollen fernhalten

Das Problem

Ihr Programm spricht mit einem KI-Dienst und braucht dazu einen Zugangsschlüssel (API-Schlüssel). Bei einem Fehler schreibt das Programm eine ausführliche Meldung in sein Protokoll, damit man die Ursache findet. Leider steht in dieser Meldung manchmal die ganze Anfrage, inklusive Kopfzeilen mit dem Schlüssel, oder die Zugangsdaten der Datenbank.

Das Protokoll liegt in einer Datei, auf einem Überwachungsdienst oder in einem Ticket, das mehrere Personen sehen. Niemand hat es böse gemeint, doch nun ist das Passwort an vielen Orten kopiert.

Solche Lecks sind häufig, weil Protokolle als «interne Sache» gelten und weniger sorgfältig behandelt werden als Passwörter selbst. Geheimnisse im Protokoll sind aber so gefährlich wie Passwörter auf einem Klebezettel am Bildschirm.

So lösen Sie es mit KI – Schritt für Schritt

1. Sagen Sie klar, was geheim ist. Passwörter, API-Schlüssel, Zugriffscodes (Tokens), Sitzungskennungen, Entschlüsselungsschlüssel, private Zertifikate. Schreiben Sie eine kurze Liste für das Entwicklungsteam.

1. Prüfen Sie, wo Protokolle landen. Datei auf dem Server, Überwachungsdienst, E-Mail-Benachrichtigung, Ticketsystem, Chat. Überall dort können Geheimnisse mitreisen.

1. Bauen Sie eine Maskierung ein. Ihre Entwicklerin richtet einen Filter ein, der erkennbare Geheimnisse vor dem Speichern ersetzt, zum Beispiel durch «[GEHEIM]». Das betrifft Kopfzeilen von Anfragen, Adressen mit Zugangsdaten und Schlüsselfelder.

1. Protokollieren Sie nicht die ganze Anfrage. Statt den vollständigen Inhalt einer Anfrage zu speichern, werden nur Zeit, Ziel, Erfolg und Fehlercode notiert. Das ist sparsamer und sicherer; siehe KI-Protokolle ohne Personendaten.

1. Schalten Sie Detail-Protokolle im Betrieb ab. Der «Debug-Modus» (sehr ausführliche Ausgabe) ist für die Entwicklung gedacht. Im Normalbetrieb bleibt er aus, ausser kurzzeitig zur Fehlersuche.

1. Durchsuchen Sie bestehende Protokolle. Lassen Sie Dateien und Überwachungsdienste nach typischen Mustern absuchen: Wörter wie «password», «token», «secret», «key» oder bekannte Schlüsselformate Ihres Anbieters. Ihre IT-Betreuung weiss, wie.

1. Behandeln Sie Funde als Vorfall. Ein im Protokoll gefundenes Geheimnis gilt als bekannt: Schlüssel sofort ersetzen, altes Geheimnis sperren, Protokoll bereinigen. Der Ablauf steht in KI-Zugangsschlüssel wechseln und Schlüssel veröffentlicht: Was tun?.

1. Kontrollieren Sie regelmässig. Automatische Prüfungen auf Geheimnisse, zum Beispiel vor der Veröffentlichung von Programmänderungen, fangen Fehler früh ab. Fragen Sie Ihr Entwicklungsteam, ob sie eingerichtet sind.

Wo Geheimnisse sich in Protokolle einschleichen:

Vorlage zum Kopieren

Dieser Prompt hilft bei der Vorbereitung. Fügen Sie niemals echte Protokollzeilen oder Schlüssel ein.

Erstelle auf Deutsch (Schweiz) eine Checkliste, mit der ich unser Entwicklungsteam bitten kann, Passwörter und API-Schlüssel aus den Protokollen unserer KI-Anwendung fernzuhalten.
Kontext: [Anwendung kurz beschreiben]. Protokolle gehen an: [Server-Datei / Überwachungsdienst / E-Mail / Ticketsystem].
Die Checkliste soll enthalten: 1. Definition, was als geheim gilt, 2. zehn Prüffragen (Maskierung, Debug-Modus, Fehlerausgaben, Kopfzeilen, Weiterleitung, Tickets, Aufbewahrung, Zugriffsrechte, regelmässige Suche, Vorgehen bei Fund),
3. einen Ablauf in sechs Schritten für den Fall, dass ein Geheimnis im Protokoll gefunden wird.
Bitte keine konkreten Software-Einstellungen erfinden.

Besprechen Sie die Checkliste mit Ihrem Team und lassen Sie die Antworten schriftlich festhalten.

Worauf Sie achten müssen

• Echte Protokolle nie in KI-Chats einfügen. Wenn Sie eine KI um Hilfe bei einer Fehlermeldung bitten, ersetzen Sie Schlüssel und Namen vorher durch Platzhalter. Sonst geben Sie das Geheimnis an den KI-Anbieter weiter.
• Gefundene Geheimnisse sofort ersetzen. Löschen aus dem Protokoll genügt nicht; Kopien können existieren. Gehen Sie davon aus, dass der Schlüssel bekannt ist.
• Maskierung erkennt nicht alles. Sie sucht nach Mustern. Ungewöhnlich benannte Felder rutschen durch. Kontrollieren Sie Stichproben.
• Support-Weitergabe. Schicken Sie Protokolle nur bereinigt an externe Stellen; siehe KI-Fehler melden, ohne vertrauliche Daten mitzuschicken.
• Haftung und Kosten. Ein abgeflossener Schlüssel kann auf Ihre Rechnung genutzt werden. Setzen Sie Kostenlimits.
• Datenschutz. Falls über ein abgeflossenes Zugangsgeheimnis Personendaten zugänglich wurden, kann eine Meldepflicht bestehen. Wann, hängt vom Einzelfall ab; klären Sie es mit einer Fachperson, siehe auch die Hinweise des EDÖB.

Ein Beispiel aus der Praxis

Ein Beispiel: Ein kleiner Softwarebetrieb in Luzern baut einen KI-Assistenten für einen Kunden. Bei einem Fehler schreibt das Programm die gesamte Anfrage ins Protokoll, das automatisch an ein Ticketsystem geht, auf das auch Externe Zugriff haben.

Vorher: Der Schlüssel zum KI-Dienst liegt im Ticket, für viele lesbar. Nachher: Das Team stellt die Protokollierung auf Fehlercode und Zeit um, maskiert Kopfzeilen und schaltet den Debug-Modus im Betrieb ab. Der betroffene Schlüssel wird ersetzt, das Ticket bereinigt, und eine automatische Prüfung sucht künftig nach Schlüsselmustern, bevor Änderungen live gehen.

So hilft Ihnen Alpasana

Wer KI-Anwendungen entwickelt, lernt in absofort im Kurs KI für Developer mit Claude und Codex, Ergebnisse systematisch zu kontrollieren. Laut Beschreibung gehören Review-Regeln, Tests und Datenschutzgrenzen zum Entwickler-Playbook; Codegenerierung, Debugging und Review sind Kursinhalte.

Der Kurs ersetzt keine Prüfung Ihrer bestehenden Systeme. Gerade bei Debugging mit KI ist die Regel wichtig: Keine Geheimnisse in Prompts.

Häufige Fragen

Woran erkenne ich ein Geheimnis im Protokoll?

An Wörtern wie «password», «token», «secret» oder «authorization» in der Nähe langer, zufälliger Zeichenketten. Fragen Sie Ihre IT-Betreuung nach einer systematischen Suche.

Reicht es, die Protokolldatei zu löschen?

Meist nicht. Kopien in Sicherungen, Überwachungsdiensten oder Tickets bleiben. Deshalb ersetzen Sie den Schlüssel immer zusätzlich.

Darf ich eine Fehlermeldung an die KI schicken, um Hilfe zu bekommen?

Ja, aber nur bereinigt: ohne Schlüssel, Passwörter, Namen und interne Adressen. Ersetzen Sie sie durch Platzhalter wie [SCHLÜSSEL].

Wie oft sollte ich Protokolle auf Geheimnisse prüfen?

Eine automatische Prüfung läuft idealerweise laufend. Zusätzlich lohnt eine manuelle Stichprobe, zum Beispiel vierteljährlich.