አጠቃላይ እይታ

የOpenAI መለያዎን ለመጠበቅ፣ ከደኅንነት ጋር የተያያዙ እንቅስቃሴዎችን ለመገምገምና ንቁ ክፍለ ጊዜዎችን ለማስተዳደር ይህን መመሪያ ይጠቀሙ። የOpenAI API የሚጠቀሙ ከሆነ፣ ቁልፎችዎን ለመጠበቅና አጠቃቀምን ለመከታተል የAPI ቁልፍ መመሪያውን ይከተሉ።

የመለያዎን ደኅንነት ይጠብቁ

ከመግቢያ ማረጋገጫ መረጃዎና ከደኅንነት ቅንብሮችዎ ይጀምሩ። እነዚህ እርምጃዎች ያለፈቃድዎ ወደ መለያዎ የመግባት አደጋን ለመቀነስ ሊረዱ ይችላሉ።

ጠንካራና ልዩ የመግቢያ ምስክርነቶችን ይጠቀሙ

የይለፍ ቃል ከተጠቀሙ፣ በሌሎች ጣቢያዎች የማይደግሙትን ልዩ የይለፍ ቃል ይጠቀሙ። የይለፍ ቃሎችን ለመፍጠር እና ለማከማቸት የይለፍ ቃል አስተዳዳሪ እንዲጠቀሙ እንመክራለን።

የይለፍ ቃልዎ ተጋልጧል፣ እንደገና ተጠቅመዋል፣ ወይም ተጋርቷል ብለው ካሰቡ፣ ወዲያውኑ ይቀይሩት።

ባለብዙ ደረጃ ማረጋገጫ (MFA) ያንቁ

በመግቢያ ጊዜ ተጨማሪ የማረጋገጫ ደረጃ ለመጨመር ባለብዙ ደረጃ ማረጋገጫ (MFA) ያንቁ። ለበለጠ መረጃ፣ ባለብዙ ደረጃ ማረጋገጫን (MFA) ማንቃት ወይም ማሰናከል የሚለውን ይመልከቱ።

አንድ ሰው የይለፍ ቃልዎን ቢያገኝ እንኳን፣ ወደ መለያዎ ለመግባት ሁለተኛውን የማረጋገጫ መንገድ ማለፍ ይኖርበታል።

MFA ማንቃት አስቀድመው የተጀመሩ የመግቢያ ክፍለ ጊዜዎችን አያቋርጥም። ያለፈቃድዎ ወደ መለያዎ መግባቱን ከጠረጠሩ፣ MFA ከማንቃትዎ በፊት የይለፍ ቃል የሚጠቀሙ ከሆነ ይቀይሩት፣ ከሁሉም ክፍለ ጊዜዎችም ይውጡ።

በሃርድዌር የተደገፈ የመለያ ጥበቃ ከፈለጉና የደኅንነት ቁልፍ ከሌለዎት፣ መስፈርቱን የሚያሟሉ የOpenAI ተጠቃሚዎች ስለ OpenAI + Yubico YubiKey ጥቅል ማወቅ ይችላሉ። ለበለጠ መረጃ፣ OpenAI + Yubico YubiKey ጥቅል የሚለውን ይመልከቱ።

የላቀ የመለያ ደህንነትን ይጠቀሙ

ለብቁ የደንበኛ ChatGPT መለያዎች፣ የላቀ የመለያ ደህንነት ጠንካራ የመግባት መስፈርቶችን እና ጥብቅ የመለያ ጥበቃዎችን ያክላል። ለተጨማሪ መረጃ፣ ይመልከቱ፦ የላቀ የመለያ ደህንነት። ለChatGPT Enterprise ተጠቃሚዎች፣ በድርጅት ለሚተዳደሩ መለያዎች፣ ወይም በድርጅት ከሚተዳደር ጎራ ጋር ለተያያዙ መለያዎች አይገኝም።

በኢሜይሎች እና አገናኞች ጥንቃቄ ያድርጉ

ምስክርነቶችን የሚጠይቁ ወይም ተጠቃሚዎችን የመለያ ዝርዝሮች ወደሚፈልጉ ድረ-ገጾች የሚመሩ ኢሜይሎች ጋር ጥንቃቄ ያድርጉ።

ከታመነ ምንጭ መሆናቸውን ለማረጋገጥ ሁልጊዜ የኢሜይል አድራሻውን እና URLን ደግመው ያረጋግጡ።

የመለያ እንቅስቃሴን ይገምግሙ፣ ክፍለ ጊዜዎችንም ያስተዳድሩ

የደኅንነት ታሪክ ቀደም ሲል የተከሰቱ ከደኅንነት ጋር የተያያዙ ክስተቶችን ያሳያል። አሁን ያሉትን ክፍለ ጊዜዎች ለመገምገምና ለማስተዳደር ንቁ ክፍለ ጊዜዎች የሚለውን ይጠቀሙ።

የደኅንነት ታሪክዎን ይገምግሙ

የደኅንነት ታሪክ በOpenAI መለያዎ ላይ በቅርቡ የተከሰቱ ከደኅንነት ጋር የተያያዙ ክስተቶችን ያሳያል። ለምሳሌ፣ ወደ መለያ መግባትንና ከመለያ መውጣትን፣ የይለፍ ቃል ለውጦችን፣ እንዲሁም በባለብዙ ደረጃ ማረጋገጫ (MFA)፣ በይለፍ ቁልፎች እና በሌሎች የደኅንነት ቅንብሮች ላይ የተደረጉ ለውጦችን ያካትታል።

በድር ላይ የደኅንነት ታሪክዎን ለመክፈት፦

1. በChatGPT ውስጥ ወደ ቅንብሮች ይሂዱ።

2. ደኅንነት እና መግቢያ ይምረጡ።

3. የደኅንነት ታሪክ ይምረጡ።

የክስተቱን ዓይነትና ጊዜ፣ ከቦታና ከመሣሪያ ዝርዝሮች ጋር አብረው ይገምግሙ። አንዳንድ ዝርዝሮች ግምታዊ ሊሆኑ ወይም ላይገኙ ይችላሉ።

እርስዎ ያላደረጉት ወይም ያልፈቀዱት እንቅስቃሴ ካዩ፣ የደኅንነት ጥሰት ሲጠረጥሩ እርምጃ ይውሰዱ በሚለው ክፍል ያሉትን ደረጃዎች ይከተሉ።

ከሁሉም ክፍለ ጊዜዎች ይውጡ

በሁሉም መሣሪያዎች ላይ ካሉ ንቁ ክፍለ ጊዜዎች መውጣት ይችላሉ። እያንዳንዱን ክፍለ ጊዜ ለመገምገምና ለማስተዳደር፣ በChatGPT ውስጥ ንቁ ክፍለ ጊዜዎችን ማስተዳደር የሚለውን ይመልከቱ።

በChatGPT የድር ስሪት ውስጥ፦

1. ወደ ቅንብሮች ይሂዱ።

2. ደኅንነት እና መግቢያ ይምረጡ።

3. ንቁ ክፍለ ጊዜዎች ይምረጡ።

4. ከሁሉም ክፍለ ጊዜዎች ውጣ የሚለውን ያግኙ።

5. ከሁሉም ውጣ ይምረጡ።

6. በማረጋገጫ መስኮቱ ውስጥ ከሁሉም መሣሪያዎች ውጣ ይምረጡ።

ይህ የአሁኑን ክፍለ ጊዜዎን ጨምሮ በሁሉም መሣሪያዎች ላይ ካሉ ንቁ ክፍለ ጊዜዎች ያስወጣዎታል። ከሌሎች የChatGPT ክፍለ ጊዜዎች ለመውጣት እስከ 30 ደቂቃዎች ሊፈጅ ይችላል።

በPlatform ላይ ወደ የእርስዎ መገለጫ > ደኅንነት ይሂዱና ከሁሉም መሣሪያዎች ውጣ ይምረጡ።

የAPI ቁልፎችዎን ይጠብቁ

የOpenAI API የሚጠቀሙ ከሆነ፣ ከመግቢያ ማረጋገጫ መረጃዎ በተጨማሪ የAPI ቁልፎችዎንም ይጠብቁ። የተጋለጠ የAPI ቁልፍ በመለያዎ በኩል ያልተፈቀደ የAPI አጠቃቀም እንዲኖር ሊያስችል ይችላል። ይህም ክፍያዎችን ሊያስከትል ወይም የአገልግሎት ውሎቻችንን የሚጥስ እንቅስቃሴ እንዲኖር ሊያደርግ ይችላል።

የአካባቢ ተለዋዋጮችን ይጠቀሙ

የAPI ቁልፍዎን በሶፍትዌር ልማት አካባቢዎ ውስጥ ባሉ የአካባቢ ተለዋዋጮች ያስቀምጡ። ይህ ቁልፉ በመተግበሪያው ኮድ ውስጥ እንዳይካተት ይረዳል፣ የመጋለጥ አደጋውንም ይቀንሳል።

GitHub Actions የሚጠቀሙ ከሆነ፣ የAPI ቁልፍዎን ለማስቀመጥ የGitHub ሚስጥሮች ይጠቀሙ።

የAPI ቁልፍዎን ከመተግበሪያዎ ጋር አያሰራጩ

የAPI ቁልፍዎን እንደ ሞባይል መተግበሪያ ባለ መተግበሪያ ውስጥ በቀጥታ አያካትቱ። ይህ ቁልፉን ለመጋለጥና ላልተገባ አጠቃቀም ያጋልጠዋል።

የሶስተኛ ወገን ምርቶችን በጥንቃቄ ይጠቀሙ

የAPI ቁልፍዎን ለመጠቀም ፈቃድ የሚጠይቁ የሶስተኛ ወገን የኮድ ቤተ መጻሕፍትን፣ ማዕቀፎችን እና መሣሪያዎችን በጥንቃቄ ይጠቀሙ። ምርቱ የታመነ ቢመስልም እንኳን፣ ቁልፉ የመጋለጥ ወይም ያላግባብ ጥቅም ላይ የመዋል አደጋ አለ።

የAPI ቁልፍዎን የሚፈልግ የሶስተኛ ወገን ምርት ከመጠቀምዎ በፊት፣ ኩባንያውንና ምርቱን በጥንቃቄ ይመርምሩ። የተጠቃሚዎችን ግምገማዎች ይመልከቱ፣ የግላዊነት ፖሊሲውን ያንብቡ፣ በማኅበረሰቡ የተነሱ የደኅንነት ስጋቶች እንዳሉም ያጣሩ።

ኮድ ከማሳተምዎ በፊት ይመርምሩት

ኮድ ለሕዝብ ክፍት ወደሆኑ የኮድ ማከማቻዎች ከመላክዎ በፊት፣ እንደ API ቁልፎች ያሉ ሚስጥራዊ መረጃዎች እንዳይጋለጡ ለማረጋገጥ ይመርምሩት።

ሊፈጠሩ የሚችሉ የመረጃ መጋለጦችን ለይተው የሚያሳውቁ አውቶማቲክ የፍተሻ መሣሪያዎችን ይጠቀሙ። ተጨማሪ መመሪያ ለማግኘት የGitHub ሚስጥራዊ መረጃ ፍተሻ ማሰልጠኛ መመልከትም ይችላሉ።

OpenAI የAPI ቁልፍ በሕዝብ የበይነመረብ ገጾች ላይ ወይም በመተግበሪያ መደብር ውስጥ ባለ መተግበሪያ ውስጥ ተጋልጦ ሲያገኝ፣ ቁልፉ ወዲያውኑ እንዳይሠራ ይደረጋል።

የAPI ቁልፎችዎን በየጊዜው ይቀይሩ

በየAPI ቁልፍ ዳሽቦርድ በኩል የድሮ ቁልፎችን በመሰረዝና አዲሶችን በመፍጠር የAPI ቁልፎችዎን በየጊዜው ይቀይሩ።

የAPI ወጪና አጠቃቀምን ይከታተሉ

ወርሃዊ ወጪን ለመከታተል፣ በድርጅት ወይም በፕሮጀክት ደረጃ ካለው ወርሃዊ በጀት አንጻር እንደ 90% እና 95% ያሉ በርካታ የወጪ ማሳወቂያ ደረጃዎችን ያዘጋጁ።

ከኢሜይል ዝርዝሮች፣ ከክስተት አስተዳደር መድረኮች እና ከመልዕክት መላላኪያ መድረኮች ጋር ለማገናኘት፣ የሚፈልጓቸውን የኢሜይል ተቀባዮች ይወስኑ። ይህን በPlatform ቅንብሮች ውስጥ ማዋቀር ይቻላል።

እንዲሁም እየተከታተሉት ያለው ወጪ የተወሰነ መጠን ሲደርስ የሚመለከታቸውን የAPI ጥያቄዎች ለማቆም፣ በድርጅት ወይም በፕሮጀክት ደረጃ አስገዳጅ የወጪ ገደብ ማስፈጸም ይችላሉ። ገደቡ በቅጽበት ተግባራዊ ስለማይሆን፣ የተመዘገበው ወጪ ገደቡን በትንሹ ሊያልፍ ይችላል። ለበለጠ መረጃ፣ የወጪ ገደቦች የሚለውን ይመልከቱ።

አጠቃቀምን ለመከታተል ቀላል እንዲሆን፣ ለእያንዳንዱ ባህሪ፣ ቡድን፣ ምርት ወይም ፕሮጀክት የተለየ የAPI ቁልፍ ይጠቀሙ። ለበለጠ መረጃ፣ አጠቃቀምን በAPI ቁልፍ መከታተል የሚለውን ይመልከቱ።

የደኅንነት ጥሰት ሲጠረጥሩ እርምጃ ይውሰዱ

ያለፈቃድዎ ወደ መለያዎ መግባቱን ወይም የAPI ቁልፍዎ መጋለጡን ከጠረጠሩ ፈጣን እርምጃ ይውሰዱ። ከሁኔታዎ ጋር የሚስማሙትን ደረጃዎች ይከተሉ።

ያለፈቃድዎ ወደ መለያዎ መግባቱን ከጠረጠሩ በኋላ ደኅንነቱን ያስጠብቁ

1. የይለፍ ቃል የሚጠቀሙ ከሆነና ተጋልጧል፣ በሌላ ቦታም ጥቅም ላይ ውሏል ወይም ለሌሎች ተጋርቷል ብለው ካሰቡ፣ ወዲያውኑ ይቀይሩት።

2. ከላይ ያሉትን መመሪያዎች በመከተል ከሁሉም ክፍለ ጊዜዎች ይውጡ።

3. የOpenAI API የሚጠቀሙ ከሆነ፣ የAPI ቁልፎችዎን ይሰርዙ፣ ባልጠበቁት መንገድ የተደረገ እንቅስቃሴ እንዳለም የAPI አጠቃቀምዎን ይመርምሩ።

4. የማያውቁት እንቅስቃሴ እንዳለ ለማየት የደኅንነት ታሪክዎን ይገምግሙ። መለያዎን መልሶ ለማግኘት ሊረዱ የሚችሉ ዝርዝሮችን ያስቀምጡ።

5. የOpenAI ድጋፍ ሰጪ ቡድንን ያነጋግሩ።

የተጋለጠ የAPI ቁልፍ ይሰርዙ

የAPI ቁልፍ ደኅንነት ተጥሷል ብለው ካሰቡ፦

1. በየAPI ቁልፍ ዳሽቦርድ በኩል የተጋለጠውን ቁልፍ ይሰርዙ።

2. ባልጠበቁት መንገድ የተደረገ እንቅስቃሴ እንዳለ የAPI አጠቃቀምዎን ይመርምሩ፣ ዝርዝሩንም ያስቀምጡ።

3. የOpenAI ድጋፍ ሰጪ ቡድንን ያነጋግሩ።

የOpenAI ድጋፍ ሰጪ ቡድንን ያነጋግሩ

በማንኛውም የእገዛ ማዕከል ገጽ ላይ አዲስ ውይይት በመክፈት የOpenAI ድጋፍ ሰጪ ቡድንን ያነጋግሩ። እርስዎ ያላደረጉትን ወይም ያልፈቀዱትን እንቅስቃሴ ዝርዝር ያካትቱ። እነዚህ ዝርዝሮች መለያዎን መልሶ ለማግኘት ሊረዱ ይችላሉ።