# Wie kann ich API-Schlüssel rotieren oder widerrufen?

> Navigieren Sie im Dashboard zu den API-Keys, generieren Sie einen neuen Key, implementieren Sie diesen in Ihren Anwendungen und widerrufen Sie anschließend den alten Key. Der Widerruf erfolgt sofort, und Keys werden niemals protokolliert, sodass ein rotierter Key unmittelbar ohne Restrisiko ungültig wird. Führen Sie Rotationen nach einem Zeitplan (z. B. vierteljährlich) sowie sofort nach jedem Verdacht auf eine Kompromittierung durch und behandeln Sie den Token Ihrer Test-Zugangsdaten wie ein Produktionsgeheimnis: Er ruft den Produktions-Endpunkt auf. Siehe /developers/authentication.

- Kanonische URL: https://www.broadnet.me/de/answers/rotate-api-keys
- Sprache: de
- Zuletzt geprüft: 2026-09-29
- Herausgeber: BroadNet (https://www.broadnet.me)

## Rotation ohne Ausfallzeiten

Generieren Sie im Dashboard (API-Schlüssel → Generieren) einen neuen Schlüssel, solange der aktuelle Schlüssel noch aktiv ist. Stellen Sie den neuen Schlüssel in Ihren Anwendungen bereit und prüfen Sie, ob der Datenverkehr darüber fließt. Widerrufen Sie anschließend den alten Schlüssel. Da beide Schlüssel während des Überschneidungszeitraums gültig sind, entsteht keine Serviceunterbrechung – dies ist das standardmäßige Rotationsverfahren ohne Ausfallzeiten.

## Entzug eines Schlüssels

Das Widerrufen eines Schlüssels im Dashboard wird sofort wirksam: Anfragen mit dem widerrufenen Schlüssel werden abgelehnt. Da BroadNet niemals Rohdaten von Schlüsseln protokolliert, hinterlässt ein widerrufener Schlüssel keine Spuren, die offengelegt werden könnten. Widerrufen Sie den Schlüssel umgehend, wenn er möglicherweise in die Quellcodeverwaltung eingecheckt, in ein Ticket eingefügt oder anderweitig offengelegt wurde.

## Behandeln Sie Test-Zugangsdaten wie Produktionsgeheimnisse

Test-Zugangsdaten arbeiten gegen den Produktions-Endpunkt, https://api.broadnet.me, daher müssen sie vom ersten Tag an wie ein Produktionsgeheimnis geschützt werden: Speichern Sie den Token in einer Umgebungsvariablen oder einem Secrets Manager, niemals in der Versionsverwaltung, im clientseitigen Code oder in gemeinsam genutzten Test-Fixtures, und rotieren Sie ihn, falls er exponiert worden sein könnte. Siehe /answers/what-is-sandbox-vs-production.

## Wann drehen?

Rotieren Sie die Schlüssel regelmäßig (vierteljährlich ist ein üblicher Richtwert), damit kein Schlüssel dauerhaft im Besitz bleibt. Wechseln Sie die Schlüssel sofort, sobald ein Verdacht auf Gefährdung besteht oder ein Teammitglied mit Zugriff auf einen Schlüssel ausscheidet. Durch die regelmäßige Rotation wird der potenzielle Schaden durch einen Schlüssel, dessen Kompromittierung Ihnen zunächst unbekannt war, minimiert.

## Keys sind widerrufbar

API-Keys können jederzeit widerrufen werden, was die routinemäßige Rotation sicher und kostengünstig macht. Kombinieren Sie die Rotation mit dem Prinzip der minimalen Rechtevergabe (Least Privilege), damit jede Anwendung nur die Zugangsdaten besitzt, die sie tatsächlich benötigt. Siehe /developers/authentication.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [Test-Zugangsdaten vs. Produktion: Was ändert sich beim Go-live?](https://www.broadnet.me/de/answers/what-is-sandbox-vs-production)
- [Wie aktiviere ich mein BroadNet-Konto?](https://www.broadnet.me/de/answers/activate-account)
- [Was ist eine SMS-API?](https://www.broadnet.me/de/answers/what-is-sms-api)
- [Authentication](https://www.broadnet.me/de/developers/authentication)
- [Developer docs](https://www.broadnet.me/de/developers)