Glosario · El código · Fase 1
Secreto
Cualquier dato que da acceso a algo y que, por tanto, no puede ver nadie más: contraseñas, claves de servicios, llaves de acceso.
✦Apagada: responde bien la pregunta del final para encenderla
También lo verás como: secretos · clave de API · claves de API · API key · credenciales · contraseña · contraseñas · token de acceso · claves
Analogía
Las llaves de casa. No importa lo buena que sea la cerradura si dejas una copia pegada en la puerta.
Los nombres que verás
| Nombre | Qué abre |
|---|---|
| Contraseña | tu cuenta en un servicio |
| Clave de API (API key) | el uso de un servicio desde un programa: pagos, emails, mapas |
| Token de acceso | lo mismo, normalmente temporal o limitado |
| Credenciales | el conjunto de datos para identificarse (usuario + contraseña, o una clave) |
Ojo: este "token" no es el token con que se mide el texto en una IA. Misma palabra, cosas distintas.
Dónde viven y dónde no
- ✅ En variables de entorno, en un archivo
.envque está en el .gitignore. - ✅ En los ajustes privados de la plataforma donde publicas.
- ❌ Nunca en el código. El código se sube a GitHub.
- ❌ Nunca en el frontend. Todo lo que llega al navegador es público.
- ❌ Nunca en una conversación con una IA, ni en un chat, ni en un email.
Si se escapa uno
No se "borra": se cambia. Entras al servicio, anulas esa clave y generas otra. Un secreto que estuvo a la vista cinco minutos hay que darlo por perdido, porque hay programas rastreando GitHub justo para eso.
Comprueba que lo entendiste