API klíč a bezpečnost v e-mailu: co klientům říct a co skrýt

Tým BOTrento29. 10. 20265 min čtení

Proč je API klíč v e-mailu problém

E-mail je cesta, kterou se věci snadno šíří dál. Vlákno přeposlané kolegovi, kopie v odeslané poště, záloha schránky nebo sdílená schránka – klíč napsaný do zprávy zůstává na všech těchto místech. Nikdy nevíte, kdo všechno ho uvidí.

Důsledky bývají praktické, ne dramatické: někdo cizí může klíč používat na váš účet a vy to poznáte až podle spotřeby. Klíč je proto potřeba brát jako každé jiné přístupové heslo. Pokud si nejste jistí, co API klíč vlastně je, projděte si srozumitelné vysvětlení API klíče pro firmy.

Nejčastěji klíč uniká nenápadně: kolega ho pošle „jen rychle“ nové posile, vloží ho do sdílené tabulky nebo ho přepošle dodavateli v jednom vlákně s jinou korespondencí. Každé z těchto míst má jiný okruh lidí, kteří k němu mají přístup, a málokdo má přehled, kdo přesně.

Co se klientům smí říct a co se musí skrýt

Smíte sdělit

• že při přípravě odpovědí a nabídek používáte AI asistenta,
• že každý návrh e-mailu nebo nabídky před odesláním schvaluje člověk,
• obecně, jaká data se zpracovávají a kde jsou uložená,
• že text nutný pro úkol zpracovává poskytovatel jazykového modelu.

Musí zůstat skryté

• samotný API klíč, jeho část i obrázek, kde je vidět,
• přístupy do administrace a účtu u poskytovatele modelu,
• interní limity útraty a podrobnosti o nastavení účtu,
• fakturační údaje k účtu u poskytovatele.

Pozor také na kopírování technických zpráv. Chybová hláška nebo konfigurace vložená do e-mailu klientovi může klíč obsahovat, aniž byste si toho všimli. Před odesláním každé technické zprávy ji proto projděte očima a zeptejte se: „Je tu něco, čím by se dalo přihlásit?“

Šablona odpovědi, když se klient ptá na AI

Klienti se čím dál častěji ptají, zda jim odpovídá člověk, nebo stroj. Pomůže krátká, věcná a pravdivá odpověď:

Dobrý den,
při přípravě odpovědí a nabídek využíváme AI asistenta, který připravuje pouze návrhy. Každou zprávu před odesláním kontroluje a schvaluje konkrétní člověk z našeho týmu. Zpracovává se jen text nutný pro daný úkol. Přístupové údaje ke službám nesdílíme a v komunikaci je neuvádíme. Pokud máte k ochraně údajů další otázky, rádi odpovíme.
S pozdravem
[jméno]

U konkrétních smluvních nebo právních dotazů, například ohledně GDPR, doporučujeme konzultaci s právníkem. Obecný přehled najdete v kontrolním seznamu k AI asistentovi a GDPR.

Postup: jak API klíč chránit v týmu

1. Založte klíč ve firemním účtu, ne v osobním účtu zaměstnance. Až člověk odejde, klíč nezůstane u něj.
2. Samostatný klíč pro každého dodavatele nebo nástroj. Když ho potřebujete zrušit, nic dalšího se nezastaví.
3. Nastavte limit útraty u poskytovatele, aby případné zneužití mělo strop.
4. Držte klíč na jednom místě (správce hesel nebo nastavení aplikace), ne v e-mailu, chatu ani sdílené tabulce.
5. Určete jednoho vlastníka, který klíč zakládá, předává a odebírá.
6. Pravidelně kontrolujte spotřebu. Nečekaný nárůst je první signál problému.
7. Při podezření klíč hned zrušte a vytvořte nový. Nečekejte, až se potvrdí únik.

Podrobnosti o předávání klíče dodavateli najdete v článku API klíč Anthropic Claude nebo OpenAI: jak ho získat a bezpečně předat, o rolích v týmu v textu API klíč v týmu: jak ho bezpečně sdílet.

Co dělat, když klíč omylem odešel

Stane se to i pečlivým týmům. Důležité je jednat hned:

• Klíč zrušte v účtu poskytovatele a vytvořte nový.
• Zkontrolujte spotřebu za poslední období, jestli neodpovídá reálné práci.
• Zprávu s klíčem odstraňte tam, kde to jde, a pokud odešla ven, napište příjemci s žádostí o smazání.
• Zapište si incident a upravte pravidlo, aby se neopakoval.

Teprve potom řešte, jak se to stalo. Klíč, který byl jednou v cizí schránce, už nelze považovat za tajný.

Dobré je mít tento postup vytištěný nebo uložený tam, kde ho najde každý v týmu. V okamžiku, kdy zjistíte chybu, se špatně vzpomíná a pomůže jednoduchý seznam kroků bez dalšího přemýšlení.

Jak to řeší BOTrento

BOTrento Chief of Staff běží i bez vlastního API klíče: AI je v ceně tarifu s měsíčním limitem spotřeby, upozornění přijde při 80 % a při 100 % se nová práce zastaví do dalšího měsíce. Žádný automatický doplatek nevzniká. Zkušební doba 14 dní zdarma je bez platební karty a bez vlastního API klíče a začíná až prvním úspěšným nahráním dat, takže se s klíčem nemusíte vůbec trápit. Kolik který tarif obsahuje, najdete v ceníku.

Pokud chcete platit spotřebu přímo poskytovateli, je vlastní klíč (BYOK) volitelný. Dnes jde jen o Anthropic (Claude). Klíče jsou šifrované, vidět je jen poslední 4 znaky a lze je kdykoli odebrat. Podrobnosti jsou v nápovědě k API klíčům a v článku o vlastních API klíčích (BYOK) ve firmě.

Nic se navíc neodešle bez schválení člověkem: návrhy e-mailů a nabídek kontroluje váš tým. Data ukládáme na serverech v Německu (EU); text nutný pro úkol zpracuje poskytovatel modelu, kterého si zvolíte vlastním klíčem. Vlastní server v EU s voláním externího AI API ale není uzavřený výpočet. Jak proces vypadá, uvidíte v ukázce procesu.