Session key Claude: что вы на самом деле отдаёте

Коротко: что такое session key Claude

Session key Claude, который сервис активации подписки просит вставить в форму, хранится в вашем браузере как cookie sessionKey для сайта claude.ai. Значение начинается с sk-ant-sid01- и появляется в момент входа в аккаунт. Для серверов Anthropic тот, кто предъявляет это значение, и есть вы. Так будет, пока сессия не истечёт или пока её не завершат вручную.

Это не одноразовый код и не ссылка для входа. Код проверяется один раз и сгорает. Сессия живёт, пока вы из неё не вышли, и принимается из любого браузера в любой стране, без письма на почту и без входа через Google. Расширения для Chrome, которые обещают «скопировать ключ Claude», делают одно: читают эту cookie и показывают вам её значение. Существует и расширение с обратной задачей. В описании Claude Session Login в Chrome Web Store сказано, что оно подставляет введённый пользователем session key в cookie авторизации claude.ai. Так выглядит вторая половина сделки: тот, кто получил ваш ключ, вставляет его к себе и открывает ваш аккаунт.

Не путайте этот ключ с API-ключом вида sk-ant-api03-.... Тот выдаётся в Console, оплачивается отдельно от подписки и отзывается по одному, не трогая остальные. Разница между ними подробно разобрана в статье как устроена аутентификация в API Claude.

Что получает тот, кому вы отдали ключ

Всё, что видите вы после входа на claude.ai, и с теми же правами.

• Все чаты: чтение, ответ от вашего имени, переименование и удаление.
• Проекты с загруженными в них файлами и память (memory), которую Claude накопил о вас и вашей работе.
• Настройки аккаунта: подключённые коннекторы и интеграции, экспорт всех данных одним архивом.
• Страницу Settings > Billing: текущий план, привязанный способ оплаты, счета, смену и отмену подписки.
• Вход в Claude Code и в десктопное приложение: он подтверждается через браузер, в котором эта сессия уже открыта.

Каждое сообщение, отправленное из этой сессии, засчитывается в ваш лимит и остаётся в вашей истории. Если через аккаунт нарушат правила использования, нарушение будет числиться за вами: условия прямо говорят, что владелец отвечает за всю активность в аккаунте. Точная формулировка ниже.

Почему в инструкции написано «НЕ ВЫХОДИТЕ из аккаунта»

Руководство одного из таких сервисов предупреждает:

❗ НЕ ВЫХОДИТЕ из аккаунта Claude, пока заказ не будет завершён.

Эта строка описывает механику точнее любого рекламного текста. Выход из аккаунта завершает сессию на стороне сервера, и скопированное значение перестаёт приниматься. Браузер продавца в этот момент получит страницу входа вместо ваших чатов. Поэтому продавец и просит не выходить. Он открывает claude.ai под вашей сессией и делает то, что сделали бы вы сами: заходит в Settings > Billing, выбирает план и привязывает свой способ оплаты. Никакого кода активации в этой схеме нет.

Вторая строка того же руководства это подтверждает:

Если у вас уже есть активная подписка (через веб или приложение), пожалуйста, дождитесь её окончания, а затем заполните форму.

Второй план поверх действующего оформить нельзя. Поэтому продавцу нужен аккаунт без подписки: план он покупает на вашем аккаунте, а не переносит с какого-то своего.

Обещанное «автоматическое уведомление в чате, когда заказ будет выполнен» приходит после этого. Ключ в этот момент не сгорает. Он остаётся рабочим ровно столько, сколько живёт сессия. Сохранил ли продавец его и на чьей машине он теперь лежит, вы не узнаете.

Что произойдёт, если платёж продавца отменят

Способ оплаты, который продавец привязал к вашему аккаунту, вы не видели. Это может быть чужая карта или карта, по которой позже придёт отмена платежа от банка (chargeback). Дальше важно одно: подписка принадлежит аккаунту, а аккаунт ваш.

Условия использования для потребителей (Consumer Terms of Service) фиксируют это прямо. Раздел 6, Subscriptions, fees and payment:

You must provide complete and accurate billing information ("Payment Method"). You agree that we may charge the Payment Method.

Раздел 2, Account creation and access:

You are responsible for all activity occurring under your Account, and you agree to notify us immediately if you become aware of any unauthorized access to your Account.

Если платёж отменят, первым исчезнет оплаченный план. Если Anthropic увидит в этом нарушение условий, раздел 12 разрешает действовать без предупреждения:

We may suspend or terminate your access to the Services (including any Subscriptions) at any time without notice to you if we believe that you have breached these Terms.

Раздел 6 добавляет, что при таком завершении возврата не будет: «If we terminate your access to the Services due to a violation of these Terms and you have a Subscription, you will not be entitled to any refund». Деньги, которые вы перевели продавцу, в этой цепочке не участвуют вовсе. У Anthropic их нет, и возвращать их некому. Как выглядит отклонённый платёж со стороны обычного пользователя и что делать, когда отклонили вашу собственную карту, разобрано в статье что делать, если платёж за план Claude отклонили.

Это нарушение условий. И отдельно это вопрос безопасности

Сначала про условия. Consumer Terms of Service в редакции от 8 октября 2025 года (проверено 18 сентября 2026) в разделе 2 говорят:

You may not share your Account login information, Anthropic API key, or Account credentials with anyone else. You also may not make your Account available to anyone else.

По-русски: нельзя передавать кому-либо данные для входа, API-ключ или учётные данные аккаунта, и нельзя предоставлять свой аккаунт кому-либо ещё. Session key подпадает под «Account credentials» буквально, потому что именно им аккаунт и открывается. Раздел 3 отдельно запрещает перепродавать сервис («resell the Services»), но это претензия к продавцу. Претензия по разделу 2 адресована владельцу аккаунта, то есть вам. Чем передача ключа отличается от совместного использования одного аккаунта в семье и чем грозит каждое из этих действий, разобрано в статье можно ли делить один аккаунт Claude Pro на двоих.

Теперь отдельно про безопасность. Она не зависит от того, что написано в условиях, и не исчезнет, даже если условия завтра перепишут. Отдав ключ, вы дали незнакомому человеку полный доступ к аккаунту на неопределённый срок и без журнала того, что он там делал. Даже при честном продавце остаётся его машина. Вредоносные программы класса infostealer забирают из браузера именно cookie сессий, потому что с ними не нужны ни пароль, ни второй фактор. Если такой троян стоит у продавца, ваш ключ уйдёт в тот же дамп, что и его собственные.

Как забрать доступ обратно: Active sessions

Справочный центр Anthropic описывает список активных сессий так (проверено 18 сентября 2026).

1. Откройте claude.ai в браузере, нажмите на свои инициалы в левом нижнем углу и выберите Settings.
2. Перейдите в раздел Account и прокрутите до блока Active sessions.
3. У каждой сессии показаны четыре вещи: устройство и браузер (например, Chrome on macOS), поле Location с примерным местоположением по IP-адресу, поле Updated с временем последнего использования и значок у вашей текущей сессии.
4. Рядом с чужой сессией нажмите меню из трёх точек (⋮), выберите Terminate и подтвердите действие в окне.

После Terminate строка исчезает из списка, а устройство при следующем обращении к claude.ai получает страницу входа.

На этом не останавливайтесь. Скопированный ключ совпадает со значением вашей собственной сессии, и рассчитывать, что он появится в списке отдельной строкой с чужим городом, не стоит. Завершите все сессии разом: кнопка Log Out в том же разделе Account выходит из аккаунта сразу на всех устройствах, включая мобильные приложения и десктопный клиент. Справка отмечает, что в приложениях для iOS и Android этой кнопки нет, нужен именно сайт. Затем войдите заново и снова откройте Active sessions. Здоровый результат выглядит так: в списке одна строка, ваша, с отметкой текущей сессии.

Проверка после выхода обязательна. В марте 2026 года в публичном баг-репорте на GitHub описан случай, когда после Terminate браузер на другой машине остался залогинен и продолжил подтверждать вход для Claude Code. Этот отчёт здесь не проверялся, и с тех пор поведение могли поправить. Но пока список не показывает одну вашу сессию, считайте, что доступ не отозван.

Теперь про пароль. Справочная статья советует «consider changing your password», и здесь есть тонкость. У claude.ai собственного пароля нет. Справка формулирует это прямо: «It's not possible to create a dedicated password for your Claude account at this time». Вход идёт через Google, Apple или ссылку на почту. Значит, менять нужно пароль от почтового ящика или от Google-аккаунта, на который зарегистрирован Claude, и включать там двухфакторную аутентификацию. Тот, кто может читать вашу почту, запросит ссылку для входа в любой момент, и завершение сессий от этого не защитит.

После этого зайдите в Settings > Billing и посмотрите на способ оплаты. Карту, которую привязывали не вы, удалите. Затем пройдите по списку коннекторов и интеграций в настройках и уберите всё, чего не добавляли сами.

Если подписка всё же нужна

Рынок «активации через session key» существует по понятной причине: оплата Claude из ряда стран напрямую не проходит, потому что карты местных банков отклоняются. Посредник берёт наценку за то, что платит своей картой. Оценивать его с этой точки зрения честнее, чем ругать.

Но любая схема, в которой чужой человек заходит в ваш аккаунт, требует либо вашего ключа, либо доступа к вашей почте. Схема, где вам продают «готовый аккаунт», устроена зеркально: он зарегистрирован на чужой почтовый ящик, ящик остаётся у продавца, а вместе с ним и возможность в любой момент запросить ссылку для входа. Разница между вариантами только в том, кто держит доступ после сделки. Ответ в обоих случаях один и тот же.

Варианты без передачи доступа у этого рынка тоже есть. Оформить подписку самому картой, которая работает за рубежом, и заранее посчитать комиссию за конвертацию: какие способы оплаты принимает Claude и во что обходится конвертация. Перед этим стоит понять, что именно покупается и какие лимиты идут за эти деньги, а это тема статьи сколько стоит Claude Pro и какие у него лимиты. Если Pro не нужен, а нужны лишь редкие запросы, посмотрите, что даёт бесплатный уровень: лимиты бесплатного Claude могут закрыть задачу без подписки вовсе.

FAQ

Где находится session key Claude?

Это cookie с именем sessionKey, которую браузер хранит для сайта claude.ai после входа. Значение начинается с sk-ant-sid01-. Расширения «для копирования ключа» читают именно эту cookie. Вставлять её значение в чужую форму не следует: для серверов Anthropic тот, кто предъявит это значение, и есть вы, со всеми чатами, проектами, настройками и страницей оплаты.

Чем session key отличается от API-ключа Claude?

Session key (sk-ant-sid01-...) открывает ваш аккаунт на claude.ai с подпиской, чатами, проектами и настройками. API-ключ (sk-ant-api03-...) выдаётся в Console, работает только с API, оплачивается отдельно по потреблению и отзывается по одному. Утёкший API-ключ вы удаляете одной кнопкой, и остальные продолжают работать. Утёкшая сессия отдаёт весь аккаунт целиком.

Как понять, что кто-то пользуется моей сессией?

Откройте Settings > Account > Active sessions и посмотрите на устройство, местоположение, время последнего использования и отметку текущей сессии у каждой строки. Чужой браузер или чужой город означают чужую сессию, как и активность в то время, когда вы не работали. Другие признаки: чаты, которых вы не начинали, способ оплаты в Settings > Billing, который привязывали не вы, коннектор, которого вы не подключали, и исчерпанный лимит сообщений в день, когда вы Claude не открывали.

Достаточно ли просто выйти из аккаунта, чтобы отозвать ключ?

Кнопка Log Out в Settings > Account на сайте claude.ai завершает сессии на всех устройствах сразу, и скопированный ключ перестаёт приниматься. После этого войдите заново и убедитесь, что в Active sessions осталась одна строка, ваша. Затем смените пароль от почты или Google-аккаунта, через который вы входите в Claude, и включите там двухфакторную аутентификацию: у самого claude.ai пароля нет, и доступ к почте равен доступу к аккаунту.

Могут ли заблокировать аккаунт за подписку, оформленную через session key?

Условия для потребителей запрещают передавать учётные данные аккаунта и предоставлять аккаунт кому-либо ещё, а раздел 12 позволяет Anthropic приостановить или закрыть доступ без предупреждения при нарушении условий. Оплаченная подписка при этом не возвращается. Как часто это применяется на практике, публично не известно, но риск лежит на владельце аккаунта, а не на продавце.