Если ключ мог попасть посторонним, считайте его скомпрометированным. Не пытайтесь «спрятать» его новым именем переменной.
Ротация без простоя#
Создайте новый ключ с понятным названием и лимитом.
Добавьте его в менеджер секретов приложения.
Перезапустите или обновите приложение.
Выполните минимальный тестовый запрос.
Убедитесь, что новые запросы видны в статистике нового ключа.
Удалите старый ключ.
Если ключ уже раскрыт#
Сначала удалите старый ключ, даже если это временно остановит запросы. Затем создайте новый и проверьте историю использования.
Не отправляйте значение ключа в поддержку. Для диагностики достаточно названия ключа, времени, модели, HTTP-статуса и обезличенной ошибки.