APIキーのセキュリティ — TKReelのキー保護の仕組み

TKReelは無料で、ご自身のプロバイダキーで動作します（BYOK — ご自身のAPIキーを利用）。Volcengine Arkキーまたはfal.aiキーです。これが成り立つのは、キーの扱いを信頼できるときだけです。そこでこのページでは、TKReelがキーに対して行うことを、それ以上でもそれ以下でもなく、正確に記載します。

AES-256-GCMで暗号化して保存

キーを保存すると、まず検証され、その後AES-256-GCMで暗号化して保存されます。マスター暗号化キーは、データベースとは別にサーバー上で設定されます。サーバーの環境変数にあり、データベースにはないため、データベースのコピーだけではキーを知ることはできません。

生成時にのみ復号

キーが復号されるのは生成時に限られ、TKReelがお客様の代わりにプロバイダを呼び出せるようにするためです。生成ジョブはタスクIDのみでキューに入ります。キーがキューのペイロードに入ることは決してなく、ログに書き込まれることも決してありません。ワーカーは、ジョブの実行時にメモリ内でキーを解決します。

表示されるのは末尾4文字のみ

インターフェースに表示されるのは、キーの末尾4文字のみです。どのキーが保存されているかを見分けるためのラベルです。保存した後に、キー全体が再び表示されることはありません。

いつでも差し替え・削除が可能

アカウントセンターでは、いつでもキーを新しいものに差し替えたり、完全に削除したりできます。削除後は、新しいキーが保存されるまで生成は利用できません。予備のキーも、共有アカウントも存在しません。

コストはご自身のプロバイダアカウントで精算

すべてのモデルコストは、ご自身のプロバイダアカウントで公式料金により精算されます。TKReelが金銭に触れることは決してなく、生成手数料も請求しません。使用量と請求が表示される場所は、プロバイダのコンソールだけです。

作成をはじめる

次のステップ

初めての方は、Seedance 2.0で商品動画を作る方法に沿って最初の動画を作り、その後モデルの能力をご覧ください：Seedance 2.0とSeedream 5.0 Pro。始める準備ができたら：Volcengine Ark APIキーを取得する。