У меня есть ключ API Карт Google, ограниченный ссылками HTTP. Ограничение работает, когда я пытаюсь загрузить встраиваемую карту в iframe, на размещенном веб-сайте с реальным доменом.
Однако, когда я пытаюсь это сделать локально, ограничение не действует (загрузка через file: // local / path / to / test.htm), и iframe загружает его содержимое без каких-либо предупреждений или сообщений об ошибках.
Меня беспокоит, может ли злоумышленник использовать этот ключ для использования кредитов и увеличения счетов, связанных с мой аккаунт.