「APIキーって何？他人に渡して大丈夫なの？」に、5分で答えます。
API（エーピーアイ）とは、別々のプログラム同士が、決まった手順でやり取りするための「窓口」のことです。あなたが直接触ることはほとんどありませんが、AIツールを連携させたり、自動化を組んだりするときには必ず出てくる言葉です。
つまりAPIは、2つの違うシステムが安全に会話するための、あらかじめ決められたドアだと考えてください。ドアの外から勝手に何でもできるわけではなく、開けていい範囲だけが決まっています。
APIという「窓口」は、誰彼構わず対応してしまうと危険です。そこで使われるのがAPIキーです。「トークン」と呼ばれることもありますが、意味はほぼ同じだと考えて大丈夫です。
APIキーは、会員証や社員証のようなものです。窓口（API）は、キーを見せられて初めて「ああ、あなたですね」と本人だと判断し、対応してくれます。この「本人だと確認する」仕組みを認証と呼びます。APIキーは、その認証を成立させるための「証明書」の役割を持っています。
逆にいえば、APIキーを持っている人は「その人自身」として扱われるということです。だからこそ、キーの扱いには注意が必要になります。とはいえ、正しく管理すれば怖いものではありません。次の表で具体的に見ていきましょう。
| APIキー自体は危ない？ | キーそのものは単なる「合言葉」の文字列です。人に見られなければ、持っているだけで危険が生じることはありません |
|---|---|
| 毎回お金がかかる？ | 多くのサービスは無料の使用枠を用意しています。個人が試す・小さく使う範囲なら、無料枠だけで足りることがほとんどです |
| 使いすぎたらどうなる？ | 無料枠を超えると多くの場合「そこで止まる」だけです。カード登録済みの従量課金プランでない限り、勝手に高額請求されることはありません |
| キーが漏れたら？ | 慌てなくて大丈夫です。ほとんどのサービスは管理画面からキーの無効化・再発行がワンクリックでできます。漏れた古いキーを無効にして、新しいキーに差し替えるだけで元通りです |
| なぜ無料枠があるの？ | サービス提供側にとって、まず気軽に試してもらうことが大事だからです。「無料枠＋使った分だけ課金」という仕組みが業界の標準的なやり方になっています |