Birisine api key veriyorsanız ona güveniyorsunuz demektir. Bir yazılıma apikey giriyorsanız onun geliştiricisine güveniyorsunuz demektir. Geliştirici kötü amaçlı olmasa bile apikey korsanların eline yazılımdaki bir açıktan geçebilir yani develeoperin hem kişiliğine hem yazılım güvenliğine güveniyorsunuz demektir. 2 kere güvenmeden apikey teslim etmemek gerekir. Her apikey isteyen yazılım yada geliştiriciye de korsan gözüyle bakamazsınız.