Общ преглед

Използвайте това ръководство, за да защитите акаунта си в OpenAI, да преглеждате събитията, свързани със сигурността, и да управлявате активните сесии. Ако използвате API на OpenAI, следвайте указанията за API ключовете, за да ги защитите и да следите използването им.

Поддържайте акаунта си защитен

Започнете с данните си за вход и настройките за сигурност. Тези стъпки могат да помогнат за намаляване на риска от неоторизиран достъп до акаунта ви.

Използвайте силни и уникални данни за вход

Ако използвате парола, използвайте уникална парола, която не използвате повторно в други сайтове. Препоръчваме да използвате мениджър на пароли за генериране и съхранение на пароли.

Сменете паролата си незабавно, ако смятате, че е била разкрита, използвана повторно или споделена.

Активирайте многофакторно удостоверяване (MFA)

Активирайте многофакторно удостоверяване (MFA), за да добавите още една стъпка за проверка при влизане. За повече информация вижте: Активиране или деактивиране на многофакторно удостоверяване (MFA).

Дори някой да се сдобие с паролата ви, пак ще му е необходим вторият фактор, за да получи достъп до акаунта ви.

Активирането на многофакторно удостоверяване (MFA) не прекратява съществуващите сесии. Ако подозирате неоторизиран достъп, сменете паролата си, ако използвате такава, и излезте от всички сесии, преди да активирате многофакторно удостоверяване (MFA).

Ако искате хардуерна защита за акаунта си и все още нямате ключ за сигурност, като потребител на OpenAI, отговарящ на условията, можете да научите повече за комплекта OpenAI + Yubico YubiKey. За да научите повече, вижте: Комплект OpenAI + Yubico YubiKey.

Използвайте разширена защита на акаунта

За отговарящи на условията потребителски акаунти в ChatGPT разширената защита на акаунта добавя по-строги изисквания за влизане и по-строги предпазни мерки за акаунта. За повече информация вижте: Разширена защита на акаунта. Тя не е налична за потребители на ChatGPT Enterprise, корпоративно управлявани акаунти или акаунти, свързани с корпоративно управляван домейн.

Бъдете внимателни с имейли и връзки

Бъдете внимателни с имейли, които искат данни за вход или насочват потребителите към уеб страници, изискващи данни за акаунта.

Винаги проверявайте повторно имейл адреса и URL адреса, за да се уверите, че са от надежден източник.

Преглеждайте активността в акаунта и управлявайте сесиите

Хронологията на сигурността показва минали събития, свързани със сигурността. Използвайте Активни сесии, за да преглеждате и управлявате текущите сесии.

Прегледайте хронологията на сигурността

Хронологията на сигурността показва скорошни събития, свързани със сигурността на акаунта ви в OpenAI. Сред тях са влизания, излизания, смяна на паролата и промени в многофакторното удостоверяване (MFA), ключовете за достъп и други настройки за сигурност.

За да отворите хронологията на сигурността в уеб версията:

1. В ChatGPT отворете Настройки.

2. Изберете Сигурност и влизане.

3. Изберете Хронология на сигурността.

Прегледайте вида и часа на събитието, както и данните за местоположението и устройството. Някои данни може да са приблизителни или да липсват.

Ако забележите действия, които не сте извършили или разрешили, следвайте стъпките в Действия при съмнение за пробив.

Излезте от всички сесии

Можете да излезете от всички активни сесии на всички устройства. За да прегледате и управлявате отделни сесии, вижте: Управление на активните сесии в ChatGPT.

В уеб версията на ChatGPT:

1. Отворете Настройки.

2. Изберете Сигурност и влизане.

3. Изберете Активни сесии.

4. Намерете Изход от всички сесии.

5. Изберете Изход от всички.

6. В диалоговия прозорец за потвърждение изберете Изход от всички устройства.

Това прекратява всички активни сесии на всички устройства, включително текущата ви сесия. Прекратяването на останалите сесии в ChatGPT може да отнеме до 30 минути.

В платформата отворете Вашият профил > Сигурност и изберете Изход от всички устройства.

Защитете API ключовете си

Ако използвате API на OpenAI, защитете както API ключовете си, така и данните си за вход. Изтичането на API ключ може да позволи неоторизирано използване на API чрез вашия акаунт, което може да доведе до начисляване на такси или действия, нарушаващи нашите условия за ползване.

Използвайте променливи на средата

Съхранявайте API ключа си в променливи на средата във вашата среда за разработка. Това помага да държите ключа извън кода на приложението и намалява риска от изтичането му.

Ако използвате GitHub Actions, съхранявайте API ключа си чрез тайните в GitHub.

Не разпространявайте API ключа си с приложението

Не вграждайте API ключа си директно в приложение, например мобилно приложение. Това излага ключа на риск от изтичане и злоупотреба.

Бъдете внимателни с продукти на трети страни

Бъдете внимателни с библиотеки, програмни рамки и инструменти на трети страни, които изискват достъп до вашия API ключ. Дори продуктът да изглежда надежден, все пак има риск от изтичане на ключа или злоупотреба с него.

Преди да използвате продукт на трета страна, който изисква вашия API ключ, проучете внимателно компанията и продукта. Проверете отзивите, прочетете политиката за поверителност и потърсете сигнали от общността за проблеми със сигурността.

Преглеждайте кода преди публикуване

Преди да качите код в публични хранилища, прегледайте го, за да се уверите, че не разкрива чувствителна информация, например API ключове.

Използвайте инструменти за автоматизирано сканиране, които могат да сигнализират за потенциално изтичане на данни. За допълнителни указания можете да прегледате и ръководството на GitHub за сканиране за тайни.

Когато OpenAI открие API ключ, достъпен публично в интернет или разкрит в приложение от магазин за приложения, ключът се деактивира незабавно.

Подменяйте API ключовете си

Периодично подменяйте API ключовете си, като изтривате старите и създавате нови чрез таблото за управление на API ключове.

Следете разходите и използването на API

Задайте няколко прага на разходите, например 90% и 95% от месечния бюджет, на ниво организация или проект, за да следите месечните разходи.

Задайте получатели на имейлите по ваш избор, за да ги свържете с пощенски списъци, платформи за управление на инциденти и платформи за съобщения. Това може да се конфигурира в настройките на платформата.

Можете също да наложите твърд лимит за организацията или проекта, за да спрете съответните API заявки, когато отчетените разходи достигнат тази сума. Лимитът не се прилага мигновено, затова отчетените разходи може леко да го надвишат. За повече информация вижте: Лимити на разходите.

Използвайте отделни API ключове за всяка функция, екип, продукт или проект, за да проследявате по-лесно използването. За повече информация вижте: Проследяване на използването по API ключ.

Действия при съмнение за пробив

Действайте бързо, ако подозирате неоторизиран достъп до акаунта си или изтичане на API ключ. Следвайте стъпките, които се отнасят за вашата ситуация.

Защитете акаунта си при съмнение за неоторизиран достъп

1. Ако използвате парола и смятате, че е изтекла, използвана е и другаде или е споделена, сменете я веднага.

2. Излезте от всички сесии, като следвате указанията по-горе.

3. Ако използвате API на OpenAI, изтрийте API ключовете си и проверете използването на API за неочаквана активност.

4. Прегледайте хронологията на сигурността за непозната активност. Запазете подробностите, които може да помогнат за възстановяване на акаунта.

5. Свържете се с поддръжката на OpenAI.

Отменете компрометиран API ключ

Ако смятате, че API ключ е компрометиран:

1. Изтрийте засегнатия ключ чрез таблото за управление на API ключове.

2. Проверете използването на API за неочаквана активност и запазете подробностите.

3. Свържете се с поддръжката на OpenAI.

Свържете се с поддръжката на OpenAI

Свържете се с поддръжката на OpenAI, като отворите нов чат на която и да е страница в Помощния център. Включете подробности за действията, които не сте извършили или разрешили. Тези подробности могат да помогнат за възстановяване на акаунта.