In diesem Artikel erfahren Sie, was ein API-Schlüssel ist und wie Sie einen neuen erstellen oder einen bestehenden löschen.
Gut zu wissen
Nur Brevo-Nutzer:innen mit der Berechtigung für API-Schlüssel können auf die Seite API-Schlüssel & MCP zugreifen, einen neuen API-Schlüssel erstellen oder einen bestehenden API-Schlüssel löschen.
➡️ Um mehr über Benutzerberechtigungen und Berechtigungsstufen zu erfahren, lesen Sie den Artikel Benutzerberechtigungen und Berechtigungsstufen in Brevo.
Was ist ein API-Schlüssel?
Ein API-Schlüssel ist ein Code, mit dem eine Anwendung oder ein:e Nutzer:in identifiziert oder authentifiziert werden kann. Er fungiert als eindeutige Kennung und stellt ein geheimes Token für Authentifizierungszwecke bereit.
Sie können einen API-Schlüssel beispielsweise verwenden, um Ihre Website oder Ihr Informationssystem mit Brevo zu verknüpfen. Dadurch können Sie bestimmte Aktionen zwischen beiden automatisch und manuell auslösen.
Mit einem API-Schlüssel können Sie auch eine Verbindung zu unserer API herstellen, um automatisch neue Kontakte hinzuzufügen und komplexere Aufgaben zu erledigen, wie beispielsweise Folgende:
- Kampagnen über die API erstellen und planen.
- Benutzer exportieren, die zu bestimmten Listen gehören.
- Kampagnenstatistiken usw. exportieren.
Um auf die vollständige Liste der Befehle zuzugreifen, die Sie mit unserer API verwenden können, überprüfen Sie unsere API-Dokumentation.
Wo kann ich meine API-Schlüssel finden?
Um Ihre API-Schlüssel zu schützen und sie sicherer zu machen, sind Ihre bestehenden API-Schlüssel nicht sichtbar in Ihrem Brevo-Konto. Auf der Seite API-Schlüssel & MCP werden nur die letzten Ziffern der Schlüssel angezeigt, damit du bei Bedarf mehrere Schlüssel voneinander unterscheiden kannst:
Deshalb empfehlen wir Ihnen dringend, Ihren API-Schlüssel in einer sicheren Umgebung zu speichern, wenn Sie Ihren API-Schlüssel erstellen. Wenn Sie Ihren API-Schlüssel verloren haben, empfehlen wir Ihnen, einen neuen Schlüssel zu erstellen, ihn an einem sicheren Ort aufzubewahren und den alten zu ersetzen.
Einen API-Schlüssel erstellen
Wenn Sie eine Integration mit Ihrem Brevo konfigurieren, kann es sein, dass Sie einen neuen API-Schlüssel brauchen:
- Click your account dropdown and select Settings > SMTP & API > API Keys & MCP.
-
Click Generate a new API key.
- Name your API key. Make sure it specifies with which integration the API key will be used so that you can easily recognize it.
-
Click Generate.
-
Kopieren Sie Ihren API-Schlüssel und speichern Sie ihn an einem sicheren Ort.
❗️ WichtigYour API key is only visible during this step. Once your API key is created, you won't be able to copy it anymore and you'll need to create a new one if you lose it. -
(Optional) Activate the Create MCP server API key option
to generate a version of the API key allowing you to connect an AI system
to Brevo via the MCP protocol. To learn more, check our dedicated article
What is Model Context Protocol (MCP)?.
💡 Gut zu wissenIf you activate the Create MCP server API key, the API key created in step 4 is deactivated and a MCP version of the API key is generated instead.
- Klicken Sie auf OK.
Sie haben erfolgreich einen neuen API-Schlüssel erstellt.
Einen API-Schlüssel deaktivieren
Wenn Sie die Nutzung eines API-Schlüssels vorübergehend pausieren möchten, anstatt ihn vollständig zu löschen, können Sie ihn deaktivieren:
- Klicken Sie auf Ihr Konto-Dropdown-Menü und wählen Sie Settings (Einstellungen) > SMTP & API > API Keys & MCP (API-Schlüsseln und MCP) aus.
- Wählen Sie den API-Schlüssel, den Sie deaktivieren möchten, aus.
- Klicken Sie auf Deactivate API key (API-Schlüssel deaktivieren).
Sie haben Ihren API-Schlüssel nun erfolgreich deaktiviert.
To reactivate a key, select it again and click Activate API key.
Einen API-Schlüssel löschen
Wenn Ihr Konto kompromittiert wurde oder Sie eine Integration, die einen besonderen API-Schlüssel erfordert, nicht länger verwenden, können Sie den API-Schlüssel löschen:
- Klicken Sie auf Ihr Konto-Dropdown-Menü und wählen Sie Settings (Einstellungen) > SMTP & API > API Keys & MCP (API-Schlüsseln und MCP) aus.
- Wählen Sie den API-Schlüssel, den Sie löschen möchten.
- Klicken Sie auf Delete API key (API-Schlüssel löschen).
Sie haben Ihren API-Schlüssel erfolgreich gelöscht.
Best Practices für API-Schlüssel
Um die Sicherheit zu erhöhen und das Risiko durch ungenutzte Zugangsdaten zu reduzieren, laufen inaktive API-Schlüssel nach 90 Tagen ab.
API-Schlüssel geben Ihnen vollen Zugriff auf Ihr Brevo-Konto und sollten genauso geschützt werden wie ein Passwort. Hier finden Sie einige bewährte Praktiken, die Sie bei der Arbeit mit API-Schlüsseln beachten sollten:
- Verwenden Sie für jede Integration einen anderen API-Schlüssel und geben Sie den Namen der Integration im Namen des API-Schlüssels an, damit Sie genau wissen, welcher Schlüssel zu jeder Integration gehört. Wenn ein API-Schlüssel kompromittiert wird, können Sie ihn löschen, ohne dass dies Auswirkungen auf Ihre anderen Integrationen hat.
- Speichern Sie Ihre API-Schlüssel in einer sicheren Umgebung, nicht in einem Word-Dokument oder auf einem Post-it-Zettel.
- Geben Sie Ihren API-Schlüssel nicht der Öffentlichkeit preis. Stellen Sie sicher, dass Sie Ihren API-Schlüssel ausblenden oder noch besser, ihn in Screenshots oder Videos ganz weglassen.
-
Versenden Sie niemals einen API-Schlüssel per E-Mail, da dies den Zugriff auf Ihr Brevo-Konto ermöglicht, wenn jemand Ihr E-Mail-Konto hackt.
- Löschen Sie API-Schlüssel, die nicht mehr verwendet werden, um das Risiko von Datenlecks zu begrenzen.
🤔 Sie haben eine Frage?
Wenden Sie sich bei Fragen an unser Support-Team: Erstellen Sie einfach ein Ticket über Ihr Konto. Wenn Sie noch kein Konto haben, können Sie uns hier kontaktieren.
Wenn Sie Unterstützung bei einem Projekt mit Brevo suchen, können wir Sie mit der richtigen zertifizierten Brevo-Partneragentur verbinden.