Clé d'API
Une chaîne secrète qui vous identifie auprès d'un service et facture votre usage, autrement dit un mot de passe pour logiciels.
Quand un programme s’adresse à un service au lieu d’une personne qui clique sur un site, il prouve généralement son identité avec une clé d’API: une longue suite de caractères fournie par le prestataire, que vous placez dans votre code ou votre configuration. Chaque requête portant cette clé compte comme la vôtre, et est donc facturée sur votre compte. En pratique, c’est un mot de passe qui n’expire jamais tant que vous ne le retirez pas.
C’est pourquoi les clés divulguées sont une source si fiable d’ennuis. Elles se retrouvent dans des dépôts de code publics, des captures d’écran et des extraits collés, et quelqu’un d’autre fait grimper votre facture ou atteint vos données. Deux habitudes couvrent l’essentiel du risque: ne jamais mettre une clé directement dans du code qui sera versionné, et si une clé a été exposée, la révoquer plutôt que simplement supprimer le fichier, car l’historique conserve l’ancienne copie.