Schlüssel und Geheimnisse: API-Keys sicher aufbewahren

Ein KI-Assistent schreibt den Zugangsschlüssel gern direkt in den Code, weil es so am schnellsten läuft. Ein paar Klicks später liegt der Schlüssel in einem Code-Verzeichnis, in einem Chatverlauf oder in einer Datensicherung. Und wer ihn findet, nutzt den Dienst auf deine Rechnung.

Dieses Heft erklärt in einfachen Worten, was ein Geheimnis ist und was nur Einstellung. In einem Ablauf mit 7 Schritten richtest du in einem Übungsordner das bewährte Muster ein: Vorlage mit Platzhaltern, `.env`-Datei, Ausschlussliste für Git, Kontrolle mit `git check-ignore` und ein kleines Prüfskript in Python, das nach verdächtigen Zeilen sucht. Alle Befehle wurden ausgeführt, die Ausgaben stammen aus echten Läufen mit erfundenen Übungswerten.

Mit 10 Übungen trainierst du den Blick für sichere und unsichere Situationen. Die Inventarliste hält fest, wo deine Schlüssel liegen und wo du sie widerrufst, ohne die Schlüssel selbst aufzuschreiben. Dazu kommen ein Regelblatt für die Arbeit mit KI-Assistenten und sechs Prüfaufträge, mit denen dir die KI hilft, ohne dass du echte Werte preisgibst.

Für wen? Für Einsteigerinnen und Einsteiger, die Dienste mit Zugangsschlüsseln nutzen, etwa in eigenen kleinen Projekten oder zusammen mit einem KI-Assistenten. Programmierkenntnisse sind nicht nötig.

Wichtig: Das Heft ist eine Einführung und ersetzt keine Sicherheitsprüfung durch Fachleute und keine Datenschutz- oder Rechtsberatung. Das Prüfskript findet typische Muster, aber nicht jedes Geheimnis. Gib echte Schlüssel, Passwörter oder Kundendaten nie in einen KI-Chat ein und prüfe KI-Code selbst. Das Heft nennt keine Anbieter; wie ein Schlüssel widerrufen wird, steht in der Hilfe des jeweiligen Dienstes. Alle Namen und Werte sind erfunden. Unabhängiger Leitfaden, nicht mit den Projekten hinter Python oder Git verbunden. Stand: Oktober 2026. Funktionen, Befehle und Ausgaben ändern sich je nach Version – prüfe die offizielle Dokumentation. Mit KI-Unterstützung erstellt.