API キーってなに？

API の記事では、API が アプリ同士の「会話の窓口」 だと話しました。 じゃあ実際に自分の作ったアプリで ChatGPT API を使おうとすると、必ず出てくるのがこれ。

API キーを取得してください。

※ ブラウザで普通に ChatGPT を使うときは API キーは不要です。自分のアプリから ChatGPT を呼び出す＝ API として使うとき に登場します。

「キー…？鍵…？」って一瞬戸惑いますよね。 この記事では、API キーの正体と扱い方を、家の鍵 に例えて説明します。

API キーってなに？

結論から言うと、API キーは そのサービスを使うための「鍵」 です。

たとえば ChatGPT API を使いたい場合、OpenAI から「あなた専用の鍵」をもらいます。アプリがその鍵を見せると、はじめて窓口（API）が応えてくれる、という仕組み。

つまり API キーは、こう言ってるようなものです。

「この鍵を持ってる人なら、入っていいですよ」

なぜ鍵が必要なの？

「窓口があるなら、誰でも自由に使わせてくれればいいのに」って思いませんでしたか？ 鍵が必要な理由は、ざっくり3つあります。

たとえば ChatGPT API なら「あなたが何文字やりとりしたか」を鍵ごとに記録して、使った分だけ料金が引き落とされます。Google Maps API も「あなたが作ったアプリで地図を何回表示したか」をカウントして、無料枠を超えたら課金。

鍵がないと「誰が」「いくら使ったか」を区別できないので、こういう仕組みが成り立たないわけです。

※ 料金体系はサービスによって違います（前払いクレジット制／月末まとめ請求／無料枠付きなど）。共通しているのは「鍵ごとに使用量が記録されて課金につながる」という点です。

API キーって実際どんなもの？

実物は、こんな見た目をしてます。

ただの 長い文字列 です。サービスごとに決まった書き出しがあって、そのあとに英数字がランダムに並びます。

人間が覚える前提じゃなくて、アプリが裏側で送る用。だからこんなに長い。

どこで取るの？

どのサービスでも、だいたいこんな流れです。

1. サービスのアカウントを作る
2. 管理画面を開いて、「新しいキーを作る」ボタンを押す
3. 表示された鍵をコピーする
4. コピーした鍵を、自分のアプリの 安全な場所（環境変数など）に設定する

ここで重要なのが手順3。多くのサービスでは、この鍵が表示されるのは最初の1回だけ です。

なお、鍵を作るだけなら支払い登録は不要なことが多いですが、実際に呼び出すには、事前のチャージや支払い情報の登録が要る サービスがほとんどです。使った分だけ引かれていくイメージです。

鍵を漏らすとどうなる？

ここが一番大事な話。

API キーは あなたのお金に直結した鍵 です。誰かに知られると、その人が勝手に ChatGPT を呼び出して、あなたの登録した支払い手段から料金が引かれていく ことになります。

過去には、API キーを GitHub に公開してしまって、気づかないうちに高額の請求 が来ていた例もあります。

守るための鉄則

まとめ

次は、コードの保管庫であり世界の共同編集ノートでもある GitHub の話。「コミットってなに？」「リポジトリってなに？」の正体に迫ります。