מה זה API Key? מדריך פשוט לבעלי עסקים

בקצרה: API Key הוא מפתח גישה, מעין סיסמה ארוכה שמערכת אחת משתמשת בה כדי להתחבר למערכת אחרת בשמכם. כשמחברים את ChatGPT או את Claude לכלי אוטומציה כמו n8n או Make, המפתח אומר לשירות מי שולח את הבקשה ועל חשבון מי לחייב אותה. לכן שומרים עליו כמו על מספר כרטיס אשראי: לא שולחים אותו לאף אחד, מגדירים מגבלת הוצאה, ואם הוא דלף מבטלים אותו מיד ומוציאים חדש.

אם עוד לא ברור לכם מה זה API בכלל, כדאי להתחיל במה זה API? הסבר פשוט לבעלי עסקים. כאן אני מתמקד בחלק אחד שבעלי עסקים נתקלים בו כמעט בכל חיבור: המפתח.

🔑API Key בשפה פשוטה: מפתח למשרד

בפשטות: תחשבו על מפתח למשרד. מי שמחזיק אותו נכנס, ולא משנה אם זה אתם או מישהו שמצא אותו ברחוב. API Key עובד אותו דבר: כל בקשה שנשלחת עם המפתח שלכם נחשבת שלכם, ואם השירות גובה לפי שימוש, החשבון מגיע אליכם. Anthropic, החברה שמפתחת את Claude, משווה אותו במפורש למספר כרטיס אשראי.

המפתח עצמו הוא רצף ארוך של אותיות ומספרים. אין צורך לזכור אותו או להבין אותו. צריך רק לדעת איפה מוציאים אותו, איפה מדביקים אותו, ואיך שומרים עליו.

📍איפה תפגשו API Key

• OpenAI: כדי לחבר את המודלים של ChatGPT לכלים אחרים מוציאים מפתח בפלטפורמת ה-API של OpenAI. לפי OpenAI, החיוב על ה-API נפרד מהמנוי ל-ChatGPT, ושימוש בתשלום דורש אמצעי תשלום בהגדרות החיוב של ה-API.
• Claude: המפתח יוצא מ-Claude Console, ולא מהאפליקציה הרגילה של Claude. לפי Anthropic, מנוי Pro לא כולל גישה ל-API, והיא מוגדרת ומשולמת בנפרד. במנויי Max ו-Team יש קרדיטים חודשיים ל-API אחרי שמחברים אותם לארגון ב-Console.
• n8n: כשמוסיפים רכיב של שירות חיצוני, n8n מבקש Credential, כלומר פרטי התחברות, ושם מדביקים את המפתח. לפי התיעוד של n8n, ב-n8n Cloud חלק מרכיבי ה-AI יכולים לעבוד עם קרדיטים של n8n במקום מפתח משלכם.
• Make: כשמוסיפים מודול, Make מבקש ליצור Connection. לפי Make, בחלק מהאפליקציות מספיק להתחבר לחשבון ולאשר הרשאות, ובאחרות צריך להדביק API Key.
• כל מערכת עסקית עם API: CRM, מערכת תורים או מערכת חשבוניות שמאפשרת חיבור, לרוב תיתן לכם מפתח בהגדרות, בלשונית כמו API או Integrations.

🛠️איך מוציאים API Key, צעד אחר צעד

1. ב-OpenAI

1. נכנסים לפלטפורמת ה-API של OpenAI (platform.openai.com) עם החשבון שלכם.
2. עוברים לעמוד API keys ולוחצים Create new secret key.
3. נותנים למפתח שם שאומר למה הוא משמש, למשל "n8n לידים".
4. מעתיקים את המפתח ושומרים אותו במקום בטוח, למשל במנהל סיסמאות.
5. בהגדרות החיוב מוסיפים אמצעי תשלום, ומגדירים מגבלת הוצאה חודשית לארגון או לפרויקט.

2. ב-Claude

1. נכנסים ל-Claude Console (platform.claude.com) ופותחים חשבון אם אין לכם.
2. עוברים לעמוד API keys, לוחצים Create key, נותנים למפתח שם ובוחרים מתי הוא יפוג.
3. מעתיקים את המפתח ושומרים אותו במקום בטוח. לפי Anthropic, ה-Console מציג את המפתח המלא רק פעם אחת, ברגע היצירה. אם איבדתם אותו, יוצרים מפתח חדש.
4. עוקבים אחרי השימוש בעמודי Usage ו-Logs, ובעמוד החיוב מגדירים מגבלת הוצאה או טעינה אוטומטית של קרדיטים, לפי סוג החשבון.

איך בודקים: מדביקים את המפתח בכלי שאתם מחברים ומריצים בקשה אחת פשוטה. אם חזרה תשובה ולא הודעת שגיאה, המפתח עובד.

🔌איך מחברים את המפתח ל-n8n ול-Make

ב-n8n

בפשטות: ב-n8n המפתח נשמר כ-Credential. פותחים רכיב, למשל OpenAI, בוחרים ליצור Credential חדש ומדביקים את המפתח. לפי התיעוד של n8n, הוא בודק את פרטי ההתחברות כשאתם שומרים אותם, ושומר אותם מוצפנים במסד הנתונים. n8n ממליצים לתת לכל Credential שם ברור, כדי שתדעו אחר כך איזה מפתח משמש לאיזה תהליך. איך בונים ב-n8n תהליך ראשון הסברתי במדריך n8n.

איך בודקים: אחרי השמירה n8n מראה אם החיבור הצליח. אם יש שגיאה, בודקים שהעתקתם את המפתח המלא, בלי רווחים בהתחלה או בסוף.

ב-Make

בפשטות: ב-Make מוסיפים מודול, לוחצים Create a connection ומדביקים את המפתח בשדה המתאים. שני דברים חשוב לדעת לפי Make: כל המשתמשים בצוות שלכם ב-Make יכולים להשתמש בחיבורים שיצרתם בצוות, אז חושבים פעמיים לפני שמחברים מפתח אישי. ואם עורכים חיבור, צריך להזין שוב את כל פרטי ההתחברות, כי Make לא שומר את הנתונים המקוריים. איך בוחרים בין Make, Zapier ו-n8n הסברתי באוטומציות לעסקים עם AI.

איך בודקים: ב-Make נכנסים ל-Credentials, עוברים ל-Connections, ומאמתים את החיבור עם Verify.

🛡️7 כללים לשמור על המפתח

1. לא משתפים אותו. לא בצ'אט, לא במייל, לא בקבוצת וואטסאפ ולא בפנייה לתמיכה. Anthropic מציינת במפורש גם פניות תמיכה.
2. לכל אחד מפתח משלו. לפי OpenAI, שיתוף מפתחות נוגד את תנאי השימוש. מזמינים את אנשי הצוות לחשבון, וכל אחד מקבל מפתח משלו.
3. מפתח נפרד לכל שימוש. מפתח אחד לאוטומציה של הלידים ומפתח אחר לבוט. כך, אם משהו דולף, מבטלים רק אותו.
4. לא שמים אותו בקוד של האתר או של האפליקציה. OpenAI מזהירה שמפתח שנמצא בקוד שרץ אצל הגולש או בטלפון יכול להגיע לאחרים, והם ישתמשו בו על חשבונכם. המפתח צריך להיות בצד השרת.
5. לא מעלים אותו ל-GitHub. OpenAI מזהירה ששמירת מפתח בתוך קוד היא דרך נפוצה לחשוף אותו. לפי GitHub, מפתח של Claude שנמצא בריפוזיטורי ציבורי מועבר ל-Anthropic, שמבטלת אותו ומודיעה למשתמש. עדיף לא להגיע לשם: שומרים את המפתח במשתני סביבה ולא בתוך הקבצים.
6. מגבלת הוצאה. ב-OpenAI מגדירים מגבלת הוצאה חודשית, וב-Claude Console מגבלת הוצאה או טעינה אוטומטית, לפי סוג החשבון. זו רשת הביטחון הכי פשוטה אם משהו משתבש.
7. זהירות עם כלים לא מוכרים. Anthropic מזכירה שכשמזינים מפתח בכלי של צד שלישי, נותנים למי שפיתח אותו גישה למפתח. מדביקים מפתח רק בכלים שאתם סומכים עליהם.

🚨מה עושים אם המפתח דלף

1. מבטלים אותו מיד. ב-OpenAI מחליפים אותו בעמוד API Keys. ב-Claude Console מוחקים אותו בעמוד API keys, דרך תפריט שלוש הנקודות ו-Delete API key.
2. בודקים את השימוש. בעמוד Usage רואים אם היו בקשות שאתם לא מכירים.
3. יוצרים מפתח חדש ומעדכנים אותו בכל מקום שהישן היה מחובר, למשל ב-Credential ב-n8n או ב-Connection ב-Make.
4. מבינים איך זה קרה. אם המפתח נשלח בצ'אט או נשמר בקובץ משותף, משנים את ההרגל כדי שזה לא יחזור.

📋פרומפט: איך מחברים שירות חדש בלי לחשוף את המפתח

מדביקים ב-Claude או ב-ChatGPT ומחליפים את מה שבסוגריים. שימו לב: לא מדביקים בצ'אט את המפתח עצמו.

אני בעל עסק בלי רקע טכני.
אני רוצה לחבר את [שם השירות, למשל: OpenAI] ל-[שם הכלי, למשל: n8n]
כדי ש-[מה יקרה, למשל: כל ליד חדש יקבל סיכום אוטומטי].

1. תסביר לי בשפה פשוטה איפה מוציאים API Key בשירות הזה.
2. תכתוב לי איפה מדביקים אותו בכלי, צעד אחד בכל שורה.
3. תגיד לי איזו מגבלת הוצאה או הגבלת הרשאות כדאי להגדיר.
4. תן לי רשימת בדיקה קצרה לפני שמפעילים את החיבור על לקוחות אמיתיים.
אל תבקש ממני להדביק כאן את המפתח עצמו.
אם אתה לא בטוח איך נקרא מסך או כפתור, תגיד שאתה לא בטוח ותפנה אותי לתיעוד הרשמי.
אל תמציא תוכן או נתונים. אם חסר לך מידע, תשאל אותי.

⚠️טעויות נפוצות

• לחשוב שהמנוי ל-ChatGPT או ל-Claude כולל את ה-API. ב-OpenAI החיוב נפרד, וב-Claude מנוי Pro לא כולל API. בודקים את זה לפני שבונים.
• מפתח אחד לכל העסק. אם הוא דולף, כל החיבורים נופלים יחד.
• לשלוח את המפתח לפרילנסר בוואטסאפ. עדיף להזמין אותו לחשבון או ליצור לו מפתח נפרד שמבטלים בסוף העבודה.
• בלי מגבלת הוצאה. תהליך שנתקע בלולאה יכול לשלוח הרבה בקשות בזמן קצר.
• לשכוח מפתחות ישנים. מפתח שלא בשימוש עדיף לבטל.

🤝מתי צריך מפתח

חיבור של מפתח לכלי אוטומציה כמו n8n או Make אפשר לעשות לבד, עם הכללים שבמדריך. כשהמפתח צריך לשבת בתוך אתר או אפליקציה, כשיש כמה אנשים שעובדים עם אותם חשבונות, או כשהחיבור נוגע במידע רגיש של לקוחות, כדאי שמישהו עם ניסיון יתכנן את זה ויבדוק את האבטחה. אם אתם רוצים עזרה, כל הפרטים בהשירותים שלי.

רוצים להעמיק? מה זה API, מדריך n8n, אוטומציות לעסקים עם AI, התקנת Claude Code וסוכן AI לעסק.

מקורות: OpenAI: Best Practices for API Key Safety (נפתח בלשונית חדשה), OpenAI: Managing billing for ChatGPT and the API platform (נפתח בלשונית חדשה), Claude Docs: Get your Claude API key (נפתח בלשונית חדשה), Claude Help Center: API key best practices (נפתח בלשונית חדשה), Claude Help Center: Pro plan and API billing (נפתח בלשונית חדשה), Claude Docs: API credits for subscribers (נפתח בלשונית חדשה), n8n Docs: Credentials (נפתח בלשונית חדשה), Make Help: Connect an application (נפתח בלשונית חדשה), GitHub: Anthropic secret scanning partner (נפתח בלשונית חדשה). נבדקו בעמודים הרשמיים ב-27 באוקטובר 2026.