API-ключ даёт программный доступ только на чтение собранной базы (каналы, контакты, видео). Передай строку ключа коллаборатору — он сможет выкачать всю базу через curl без входа по PIN. Создавать и отзывать ключи может только владелец отсюда.