bahaya kunci API