ビジネス
APIキーとは？
別名: API Key
APIを叩くときの「身分証」。漏らすと請求が爆発する。
⚡ 30秒でわかる
APIキー の主なポイント
- 1 APIキーは、APIを呼ぶときに「誰からのリクエストか」を証明する身分証兼パスワード。
- 2 請求先と紐づくため、漏れると勝手に使われて高額請求やデータ漏洩につながる。
- 3 コードに直書きせず、環境変数やシークレットマネージャで管理するのが鉄則。
- 4 GitHubなど公開の場所に絶対アップしない（誤公開は最も多い事故原因）。
- 5 漏れた疑いがあれば即座に無効化（revoke）して再発行すれば被害を止められる。
📖 詳しく
APIキー とは
APIキーは、AIサービスなどのAPIを呼び出すときに「誰からのリクエストか」を証明するための、長い文字列のパスワードのようなものです。ChatGPTやClaudeを自分のアプリやスクリプトから使うとき、このキーを添えてリクエストを送ることで、本人確認と利用料金の請求先が決まります。重要なのは、APIキーが事実上「お財布の鍵」である点で、漏れると第三者に勝手に使われ、高額な請求が発生したりデータを盗まれたりします。たとえるなら、社員証とクレジットカードが一体になったようなもので、人に見せたりGitHubに上げたりしてはいけません。ログインID/パスワード（人間が画面から入る用）と違い、APIキーはプログラムが自動で使うための認証情報という点が大きな違いです。安全に使うコツは、コードに直接書かず環境変数や専用の保管庫（シークレットマネージャ）に入れ、万が一漏れたらすぐ無効化して再発行することです。
❓ FAQ
よくある質問
- Q. APIキーとは？
- A. AIサービスなどのAPIを利用するときに添える、本人確認用の長い文字列です。これによって「誰のリクエストか」が分かり、利用料金の請求先も決まります。いわばプログラム専用のパスワード兼身分証です。
- Q. APIキーとログインパスワードの違いは？
- A. ログインパスワードは人間が画面からサインインするためのもので、APIキーはプログラムが自動でAPIを呼ぶための認証情報です。APIキーは人が覚える必要がなく、アプリやスクリプトに設定して使います。役割が似て見えても用途が別物です。
- Q. 初心者がAPIキーを使うときの注意点は？
- A. まずコードに直接書き込まないこと。環境変数や.envファイル（かつGit管理から除外）に入れ、絶対に公開リポジトリへ上げないでください。利用上限額を設定し、使い終わった鍵や漏れた疑いのある鍵はすぐ無効化して作り直すのが安全です。
- Q. APIキーが漏れたらどうなる？どうすればいい？
- A. 第三者に勝手にAPIを使われ、身に覚えのない高額請求や情報漏洩が起きる恐れがあります。気づいたら各サービスの管理画面ですぐにそのキーを無効化（revoke）し、新しいキーを再発行してアプリに差し替えてください。早く止めるほど被害は小さく済みます。
