API Key — Dein Zugangsschlüssel zu KI-Diensten
Ein API Key ist ein geheimer Schlüssel, mit dem du dich bei KI-Diensten wie OpenAI oder Anthropic authentifizierst.
Was ist ein API Key?
Ein API Key (Application Programming Interface Key) ist ein einzigartiger Zugangsschlüssel, der dich gegenüber einem KI-Dienst identifiziert. Stell dir den API Key wie einen digitalen Ausweis vor: Jedes Mal, wenn dein Code eine Anfrage an ein LLM schickt, weist du dich damit aus. Ohne gültigen Key bekommst du keine Antwort.
Wo bekommst du einen API Key?
Die meisten KI-Anbieter stellen API Keys über ihre Entwickler-Dashboards bereit:
- OpenAI: Unter platform.openai.com erstellst du einen Account und generierst deinen Key unter „API Keys".
- Anthropic: Auf console.anthropic.com registrierst du dich und findest den Key in den Einstellungen.
- Google (Gemini): Über die Google AI Studio Plattform erhältst du Zugang zur Gemini API.
Bei den meisten Anbietern bekommst du ein kostenloses Startguthaben, sodass du sofort loslegen kannst.
Warum du deinen API Key niemals teilen darfst
Dein API Key ist direkt mit deinem Zahlungskonto verknüpft. Wer deinen Key hat, kann auf deine Kosten beliebig viele Anfragen stellen. Veröffentlichst du ihn versehentlich auf GitHub, können Bots ihn innerhalb von Minuten finden und missbrauchen. Das kann teuer werden.
So schützt du deinen Key mit Umgebungsvariablen
Die sicherste Methode ist eine .env-Datei in deinem Projektordner:
OPENAI_API_KEY=sk-dein-geheimer-schluessel
ANTHROPIC_API_KEY=sk-ant-dein-schluessel
In deinem Code greifst du dann über process.env.OPENAI_API_KEY darauf zu, ohne den Key direkt im Quellcode zu haben. Ganz wichtig: Füge .env immer zu deiner .gitignore-Datei hinzu, damit der Key nie ins Repository gelangt.
API Keys im Vibe-Coding-Alltag
Wenn du mit Tools wie Cursor oder Claude Code arbeitest, brauchst du ebenfalls API Keys. Diese Tools speichern den Key lokal in ihrer Konfiguration. Achte auch hier darauf, dass du den Key nie in Chat-Nachrichten, Screenshots oder öffentliche Repositories kopierst. Behandle ihn wie ein Passwort — denn genau das ist er.