[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"questions:item:ru:chto-delat-esli-utek-sekretnyy-klyuch":3},{"id":4,"title":5,"answer":6,"body":7,"category":80,"description":81,"extension":82,"meta":83,"modifiedAt":84,"navigation":85,"pairId":86,"path":87,"publishedAt":88,"question":89,"relatedPath":90,"seo":91,"seoTitle":92,"sitemap":93,"slug":94,"stem":95,"translationSlug":96,"__hash__":97},"questions_ru\u002Fvoprosy\u002Fchto-delat-esli-utek-sekretnyy-klyuch.md","Chto Delat Esli Utek Sekretnyy Klyuch","Ключ нужно перевыпустить в кабинете: старое значение перестаёт работать сразу, новое показывается один раз. Дальше остаётся обновить его во всех местах, где он прописан, и проверить, не успел ли кто-то воспользоваться утечкой.",{"type":8,"value":9,"toc":73},"minimark",[10,13,18,34,38,49,53,64],[11,12,6],"p",{},[14,15,17],"h2",{"id":16},"порядок-действий","Порядок действий",[19,20,21,25,28,31],"ul",{},[22,23,24],"li",{},"Перевыпустите ключ в разделе ключей магазина и сохраните новое значение сразу — второй раз оно не покажется.",[22,26,27],{},"Обновите значение в настройках модуля, в переменных окружения и в сервисах, которые ходят к API.",[22,29,30],{},"Проверьте операции за период с момента утечки: ищите платежи и возвраты, которых вы не инициировали.",[22,32,33],{},"Смените пароли и включите двухфакторную аутентификацию, если ключ утёк вместе с доступом к кабинету.",[14,35,37],{"id":36},"как-понять-что-ключ-утёк","Как понять, что ключ утёк",[19,39,40,43,46],{},[22,41,42],{},"Ключ оказался в репозитории, в переписке или в скриншоте.",[22,44,45],{},"Появились операции, которые не создавал ни один из ваших сервисов.",[22,47,48],{},"Уведомления приходят на адрес, который вы не настраивали.",[14,50,52],{"id":51},"как-не-повторить","Как не повторить",[19,54,55,58,61],{},[22,56,57],{},"Держите ключи в переменных окружения, а не в коде и не в конфигах под контролем версий.",[22,59,60],{},"Заведите отдельные ключи разным сервисам, чтобы отзыв одного не останавливал всё.",[22,62,63],{},"Перевыпускайте ключи при уходе сотрудника, у которого был к ним доступ.",[11,65,66,67,72],{},"Как хранить ключи, чтобы такого не случалось, — в ",[68,69,71],"a",{"href":70},"\u002Fvoprosy\u002Fkak-hranit-api-klyuchi","отдельном ответе",".",{"title":74,"searchDepth":75,"depth":75,"links":76},"",2,[77,78,79],{"id":16,"depth":75,"text":17},{"id":36,"depth":75,"text":37},{"id":51,"depth":75,"text":52},"security","Ключ перевыпускается в кабинете, старый перестаёт работать сразу. Разбираем порядок действий и как понять, что ключ вообще утёк.","md",{},null,true,"question-40","\u002Fvoprosy\u002Fchto-delat-esli-utek-sekretnyy-klyuch","2026-08-17","Что делать, если секретный ключ попал не в те руки?","\u002Fpayment-api",{"description":81},"Утёк секретный ключ: что делать продавцу",{"loc":87},"chto-delat-esli-utek-sekretnyy-klyuch","voprosy\u002Fchto-delat-esli-utek-sekretnyy-klyuch","what-if-the-secret-key-leaks","XtmxUiv5s8KizL41Sl92F6kh12IMDh8BdVQnSne3q_A"]