La clave se queda solo en tu navegador (no se guarda en el servidor) y viaja por HTTPS en el header x-api-key. Úsala en una red de confianza.
x-api-key