Нет никакого ключа. Есть апи. Оно нужно для получения инфы. То есть если человек узнает урл сервера, то он сможет бесплатно юзать апи в своих целях.
Не, тут нужна защита на стороне сервера тогда. Потому что ты не можешь отправить запрос с шифрованной/кодированной url. То есть даже без Фриды можно, чисто wireshark-ом пакет получить сидя в одной сети, и почитать url