Session key Claude: чем опасен и как отозвать доступ в 2026

«Вставь свой session key и получишь Claude Pro бесплатно» - такое предложение живёт в самодельных сборках, telegram-ботах и расширениях для браузера. Session key это cookie с именем sessionKey с сайта claude.ai. Владелец этой строки заходит в твой аккаунт целиком: читает всю переписку, открывает файлы и проекты, видит память и тариф, шлёт запросы от твоего имени. Держится ключ около месяца и продлевается каждым твоим визитом на сайт.

Ниже разберём по шагам: что технически видит человек с твоим ключом, почему Anthropic имеет право выключить аккаунт за одну такую передачу, как выбить чужие сессии за пять минут и чем закрыть те же задачи официально, включая доступ и оплату из России.

Три слова, которые дальше будут встречаться постоянно:

• session key - cookie sessionKey на claude.ai, начинается с sk-ant-sid01- или sk-ant-sid02-. Пропуск в аккаунт.
• API-ключ - ключ из консоли разработчика, начинается с sk-ant-api. Даёт доступ к моделям за деньги и ничего не знает про твои чаты.
• OAuth-токен - то, что официальное приложение получает после нажатия кнопки «Войти», начинается с sk-ant-oat. Выдаётся с твоего явного согласия и отзывается отдельно.
• Обёртка - чужая программа, бот или расширение, которые ходят на claude.ai от твоего имени по твоему ключу.

Что такое session key Claude и где он лежит

Когда ты входишь на claude.ai, сайт кладёт в браузер набор cookie. Одна из них называется sessionKey, и именно она отвечает на вопрос «этот браузер уже авторизован». Значение выглядит как длинная строка вида sk-ant-sid01-xxxxxxxx. Позже Anthropic сменила формат на sk-ant-sid02-, поэтому в старых инструкциях встречается только первый вариант, а в свежих проверяют просто префикс sk-ant-sid.

Найти cookie можно за десять секунд: F12, вкладка Application, слева Cookies, выбрать https://claude.ai, найти строку sessionKey. Ровно этот путь описывают все руководства «как получить session key», которые гуляют по форумам и дискорд-серверам. Технической защиты тут нет, значение лежит открытым текстом.

Срок жизни у cookie около месяца, и он скользящий: каждый твой заход на сайт обновляет отсчёт. Отданный один раз ключ не протухнет через сутки. Пока ты сам пользуешься Claude, чужая копия живёт ровно столько же, сколько твоя.

Дальше самое неприятное место в механике. Cookie сессии подтверждает уже состоявшийся вход, поэтому второй фактор при её использовании не спрашивают: дверь открыта, человек просто заходит следом за тобой. Об этом же речь в нашем разборе цифровой гигиены при работе с нейросетями - от кражи сессионной cookie 2FA не спасает, потому что 2FA срабатывает на входе, а вход уже произошёл.

Что видит человек, у которого есть твой session key

Обёртки обычно описывают ключ как «строку доступа к модели». Проверить это легко по тому, что реально отдаёт claude.ai по такой cookie.

Отдельно стоит подумать про память и инструкции. Люди складывают туда имя, должность, сферу, список текущих проектов, тон переписки, иногда куски рабочих регламентов и клиентские вводные. Это готовое досье, собранное твоими же руками, и оно читается за одну минуту.

Загруженные файлы часто хуже переписки. Договор, выгрузка из CRM, таблица с телефонами, скан паспорта для заявки - всё, что ты когда-либо кидал в чат для разбора, лежит в аккаунте и открывается по тому же ключу.

Чем session key отличается от API-ключа и OAuth-токена

Три разных ключа в экосистеме Anthropic путают чаще всего. Разница принципиальная.

Ключ	Начинается с	Что открывает	Как отзывается	Можно ли отдавать
session key	sk-ant-sid	весь аккаунт: чаты, файлы, проекты, память, тариф	только выходом из сессии	нет, запрещено правилами
API-ключ	sk-ant-api	доступ к моделям за деньги, чаты не видны	удаляется в консоли по одной штуке	тоже нет, но ущерб ограничен счётом
OAuth-токен	sk-ant-oat	то, на что ты дал согласие в окне входа	отзывается отдельно, в настройках	выдаётся приложению автоматически

Ключевая строка тут третья справа. API-ключ отзывается точечно и не показывает переписку. Session key отзывается только вместе со всей сессией и показывает всё. Поэтому «это как API-ключ, только бесплатный» - неверное сравнение по обеим половинам.

Почему за передачу ключа отключают аккаунт

Пользовательское соглашение Anthropic для частных пользователей действует с 8 октября 2025 года. Там три места, которые закрывают тему целиком.

You may not share your Account login information, Anthropic API key, or Account credentials with anyone else.

- Consumer Terms of Service, раздел 2, anthropic.com/legal/consumer-terms

Раздел 3 отдельно запрещает обращаться к сервису автоматическими средствами, ботом или скриптом, если это не идёт через API-ключ Anthropic. Любая обёртка, которая дёргает claude.ai по твоей cookie, подпадает под этот пункт.

Раздел 12 закрывает вопрос последствий: Anthropic может приостановить или прекратить доступ к сервисам, включая оплаченную подписку, в любой момент и без уведомления, если считает, что условия нарушены. Формально это значит, что деньги за месяц уплачены, а доступа нет, и апелляция никем не гарантирована.

Есть ещё практический признак, по которому такие схемы видно со стороны сервиса. Один аккаунт, с которого идут запросы из нескольких стран, из разных браузеров и в режиме, не похожем на человеческий, выглядит подозрительно по любой антифрод-модели. Что происходит дальше, мы разбирали в гайде про сообщение This organization has been disabled.

Реальные случаи: как чужие сессии утекали в 2025 и 2026

Такое уже случалось, причём массово. За последний год вскрылись два громких случая, где переписку с нейросетями и cookie аккаунтов собирали десятками миллионов штук.

Первый вскрылся в декабре 2025 года. Исследователи Koi Security разобрали расширение Urban VPN Proxy для Chrome и Edge: рейтинг 4,7, статус featured в магазине, больше 6 миллионов установок. Начиная с версии 5.5.0 от 9 июля 2025 расширение подсовывало на страницы чат-ботов свои скрипты с говорящими именами claude.js, chatgpt.js, gemini.js и перехватывало переписку. Уходили промпты, ответы модели, время, идентификаторы сессий, название платформы и модели. Под сбор попали восемь сервисов: ChatGPT, Claude, Gemini, Microsoft Copilot, Perplexity, DeepSeek, Grok и Meta AI. У того же издателя нашли ещё три расширения с той же начинкой, суммарно больше 8 миллионов установок.

Второй случай ближе по механике к нашей теме. 15 января 2026 года исследователи Socket описали пять расширений Chrome, которые прикидывались помощниками для Workday, NetSuite и SAP SuccessFactors. Они вытягивали авторизационные cookie каждые 60 секунд и позволяли перехватить уже открытую сессию без логина, пароля и кода из приложения. Отдельная деталь для понимания замысла: расширение блокировало доступ к 56 страницам сервисов, среди них смена пароля, отключение аккаунта, управление устройствами двухфакторки и журналы аудита. Человек уже понимает, что в аккаунте кто-то сидит, а закрыть дверь штатным способом не может.

Общий вывод из обоих случаев простой. Расширение с миллионами установок и хорошим рейтингом ничего не гарантирует: код обновляется автоматически, и вредоносное поведение приезжает в уже установленное расширение тихо. А cookie сессии остаётся самой удобной добычей, потому что она обходит двухфакторку.

Как отозвать доступ за пять минут

Если ключ уже куда-то отдан, порядок действий такой. Он же подходит, когда просто хочется почистить чужие устройства на всякий случай.

Порядок шагов важнее самих шагов. Сначала выход из всех сессий, потом смена пароля. Если сделать наоборот, чужая открытая сессия может пережить смену пароля и продолжить работать.

Российская специфика: почему это не «просто ключик»

Первое, про работу из России. Claude из РФ по-прежнему требует обхода блокировок, и именно на этом играют обёртки: они обещают доступ без танцев с настройками. Проблема в том, что доступ они дают за счёт чужого аккаунта, и в качестве побочного эффекта человек за границей получает твою переписку. Если нужен обход, честнее поднять рабочий VPN и заходить в свой аккаунт, чем пускать постороннего в чужой.

Второе, про закон. Если через твой аккаунт утекли персональные данные клиентов, отвечать перед законом будешь ты как оператор персональных данных. Автор обёртки в этой истории не фигурирует вовсе. С 30 мая 2025 года по 420-ФЗ штрафы по статье 13.11 КоАП поднялись: по части 1 это 10-15 тысяч рублей для граждан, 50-100 тысяч для должностных лиц и ИП, 150-300 тысяч для организаций, а за утечки добавили отдельные составы вплоть до оборотных штрафов при повторном случае. Для самого владельца ключа, который зашёл в чужой аккаунт, работает статья 272 УК про неправомерный доступ к компьютерной информации.

Третье, про деньги. Обёртка обычно продаёт «Pro за копейки» и живёт ровно до того момента, пока донорский аккаунт не отключили. Заплатив за такой доступ, ты покупаешь чужую подписку, которая может умереть в любой день, и получаешь риск бана на свой аккаунт бонусом.

Чем заменить обёртки официально

Почти всё, ради чего люди отдают ключ, закрывается штатными средствами.

Зачем отдают ключ	Что делать вместо этого
посмотреть остаток лимитов	страница расхода в настройках аккаунта, в Claude Code команда /usage
выгрузить всю переписку	Settings, раздел Privacy, экспорт данных
подключить Claude к своему скрипту или сервису	API-ключ из консоли разработчика, отзывается отдельно
связать Claude с Notion, Google Drive и другими сервисами	официальные коннекторы
работать с Claude прямо в браузере	официальное расширение Claude in Chrome
получить подписку дешевле	штатного способа нет, есть только бесплатный тариф

Пара уточнений по таблице. Набор команд в Claude Code меняется от версии к версии, так что если /usage не отвечает, посмотри список через /help и попробуй /status. По коннекторам у нас есть отдельный разбор: как подключить коннекторы Claude к внешним сервисам без чужих посредников. Расширение Claude in Chrome делает сама Anthropic, оно доступно на платных тарифах и работает только в настольном Chrome, поэтому любой другой плагин с именем Claude в магазине стоит проверять втрое внимательнее.

Отдельная развилка про бесплатный запуск Claude Code. Есть честный вариант, где вместо аккаунта Claude подставляется открытая модель через локальный прокси, и там никакой session key не нужен вовсе. Разбор такого способа со всеми ограничениями по качеству лежит в гайде про бесплатный запуск Claude Code.

Если нужен свой доступ из России

Подписка Claude Pro стоит 20 долларов в месяц и требует зарубежной карты. Это единственный способ получить полноценные лимиты на свой аккаунт, где переписка остаётся твоей.

Когда карты нет, задачу закрывает сервис оплаты подписок (реферальная ссылка: тебе тот же прайс, мне небольшой процент). Смысл в том, что аккаунт остаётся личным, а оплата проходит со стороны. Это принципиально другая история по сравнению с обёрткой: там ты отдаёшь доступ к аккаунту, здесь ты покупаешь свой. Подробнее про способы и подводные камни мы писали в гайде про оплату Claude из России.

Если платить не хочется совсем, остаётся бесплатный тариф Claude с урезанными лимитами и открытые модели. Это медленнее и слабее платного, но не стоит ни рубля и ни одного риска для аккаунта.

Короткие правила на будущее

• Строка, которая начинается с sk-ant-sid, никуда не копируется и никому не отправляется. Ни в бота, ни в форму, ни в поддержку.
• Любая просьба «открой F12 и достань cookie» это красный флаг независимо от того, кто просит и как объясняет.
• Расширения ставим только от вендора сервиса. Название с именем нейросети ничего не подтверждает.
• Чувствительные файлы в чат не грузим вообще: их видит любой, кто попал в аккаунт.
• Раз в месяц смотрим Active sessions и убиваем незнакомые строки.
• Для интеграций берём API-ключ, для сервисов - коннекторы, для браузера - официальное расширение.

Что у тебя теперь есть

• Понимание, что session key открывает аккаунт целиком со всей перепиской и файлами.
• Умение отличить sk-ant-sid от sk-ant-api и sk-ant-oat и знание, что из этого отзывается точечно.
• Знание конкретных пунктов соглашения Anthropic, по которым аккаунт отключают без предупреждения.
• Пошаговый порядок отзыва доступа: сначала выход из всех сессий, потом пароль и 2FA, потом чистка хвостов.
• Список официальных замен для всего, ради чего обычно отдают ключ.
• Понимание российской части вопроса: свой аккаунт с обходом блокировок и своей оплатой вместо чужого доступа.

Идею разбора подсказал материал коллег: «Чем опасен session key от Claude», smyslokod.ru. Факты про соглашение, настройки сессий и инциденты с расширениями проверены по первоисточникам: пользовательскому соглашению Anthropic от 8 октября 2025, справочному центру Claude и отчётам Koi Security и Socket.