Clave de API
Una cadena secreta que le identifica ante un servicio y factura lo que consume, en la práctica una contraseña para software.
Cuando un programa habla con un servicio en lugar de una persona haciendo clic en una web, suele demostrar quién es con una clave de API: una cadena larga de caracteres que le da el proveedor y que usted pone en su código o su configuración. Cada petición que lleva esa clave cuenta como suya, lo que significa que también se carga a su cuenta. En la práctica es una contraseña que no caduca hasta que usted la retira.
Por eso las claves filtradas son una fuente tan fiable de disgustos. Acaban en repositorios de código públicos, en capturas de pantalla y en fragmentos pegados, y otra persona le dispara la factura o llega a sus datos. Dos hábitos cubren casi todo el riesgo: no poner nunca claves directamente en el código que se sube al repositorio y, si una clave queda expuesta, revocarla en vez de limitarse a borrar el archivo, porque el historial de versiones conserva la copia antigua.