Pregled
Koristite ovaj vodič da zaštitite svoj OpenAI račun, pregledate sigurnosne aktivnosti i upravljate aktivnim sesijama. Ako koristite OpenAI API, slijedite smjernice za API ključeve da zaštitite svoje ključeve i pratite korištenje.
Ako mislite da su vaš račun ili API ključ kompromitovani, otvorite odjeljak Reagujte ako sumnjate na ugroženu sigurnost i odmah kontaktirajte podršku kompanije OpenAI.
Zaštitite svoj račun
Počnite od podataka za prijavu i sigurnosnih postavki. Ovi koraci mogu pomoći u smanjenju rizika od neovlaštenog pristupa računu.
Koristite jake, jedinstvene podatke za prijavu
Ako koristite lozinku, koristite jedinstvenu lozinku koju ne upotrebljavate na drugim stranicama. Preporučujemo korištenje upravitelja lozinki za generisanje i pohranu lozinki.
Odmah promijenite lozinku ako mislite da je otkrivena, ponovo korištena ili podijeljena.
Uključite višefaktorsku autentifikaciju (MFA)
Uključite višefaktorsku autentifikaciju (MFA) da biste dodali još jedan korak provjere prilikom prijave. Za više informacija pogledajte: Uključivanje ili isključivanje višefaktorske autentifikacije (MFA).
Čak i ako neko dođe do vaše lozinke, za pristup vašem računu i dalje će mu trebati drugi faktor.
Uključivanje MFA ne prekida postojeće prijave. Ako sumnjate na neovlašten pristup, promijenite lozinku ako je koristite i odjavite se iz svih sesija prije uključivanja MFA.
Ako želite hardversku zaštitu računa, a još nemate sigurnosni ključ, kao korisnik usluga OpenAI koji ispunjava uslove možete saznati više o paketu OpenAI + Yubico YubiKey. Da biste saznali više, pogledajte: Paket OpenAI + Yubico YubiKey.
Koristite Naprednu sigurnost računa
Za kvalifikovane potrošačke ChatGPT račune, Napredna sigurnost računa dodaje strožije zahtjeve za prijavu i jače zaštitne mjere računa. Za više informacija pogledajte: Napredna sigurnost računa. Nije dostupno za korisnike ChatGPT Enterprise, račune kojima upravlja preduzeće ili račune povezane s domenom kojim upravlja preduzeće.
Budite oprezni s e-poštom i linkovima
Budite oprezni s e-porukama koje traže podatke za prijavu ili usmjeravaju korisnike na web stranice koje zahtijevaju podatke o računu.
Uvijek dvaput provjerite adresu e-pošte i URL kako biste bili sigurni da dolaze iz pouzdanog izvora.
Pregledajte aktivnosti na računu i upravljajte sesijama
Historija sigurnosti prikazuje prethodne sigurnosne događaje. Koristite opciju Aktivne sesije za pregled trenutnih sesija i upravljanje njima.
Pregledajte historiju sigurnosti
Historija sigurnosti prikazuje nedavne sigurnosne događaje na vašem OpenAI računu. To uključuje, naprimjer, prijave, odjave, promjene lozinke te promjene višefaktorske autentifikacije (MFA), pristupnih ključeva i drugih sigurnosnih postavki.
Da biste otvorili historiju sigurnosti na webu:
U aplikaciji ChatGPT otvorite Postavke.
Odaberite Sigurnost i prijava.
Odaberite Historija sigurnosti.
Pregledajte vrstu i vrijeme događaja, kao i detalje o lokaciji i uređaju. Neki podaci mogu biti približni ili nedostupni.
Ako primijetite aktivnost koju niste izvršili ni odobrili, slijedite korake u odjeljku Reagujte ako sumnjate na ugroženu sigurnost.
Odjavite se iz svih sesija
Možete se odjaviti iz svih aktivnih sesija na svim uređajima. Za pregled pojedinačnih sesija i upravljanje njima pogledajte: Upravljanje aktivnim sesijama u aplikaciji ChatGPT.
U aplikaciji ChatGPT na webu:
Otvorite Postavke.
Odaberite Sigurnost i prijava.
Odaberite Aktivne sesije.
Pronađite Odjava iz svih sesija.
Odaberite Odjavi sve.
U prozoru za potvrdu odaberite Odjavi se sa svih uređaja.
Time se odjavljujete iz svih aktivnih sesija na svim uređajima, uključujući trenutnu sesiju. Odjava iz ostalih sesija u aplikaciji ChatGPT može potrajati do 30 minuta.
Na platformi otvorite Vaš profil > Sigurnost i odaberite Odjavi se sa svih uređaja.
Zaštitite API ključeve
Ako koristite OpenAI API, zaštitite API ključeve kao i podatke za prijavu. Otkriveni API ključ može omogućiti neovlašteno korištenje API-ja putem vašeg računa, što može dovesti do troškova ili aktivnosti koje krše naše uslove korištenja.
Koristite varijable okruženja
Pohranite API ključ u varijable okruženja unutar svog razvojnog okruženja. Tako ključ ostaje izvan koda aplikacije, čime se smanjuje rizik od njegovog otkrivanja.
Ako koristite GitHub Actions, koristite tajne podatke na GitHubu za pohranu API ključa.
Ne distribuirajte API ključ uz aplikaciju
Ne ugrađujte API ključ direktno u aplikaciju, poput mobilne aplikacije. Time izlažete ključ riziku od otkrivanja i zloupotrebe.
Budite oprezni s proizvodima trećih strana
Budite oprezni s bibliotekama, razvojnim okvirima i alatima trećih strana koji traže pristup vašem API ključu. Čak i ako proizvod djeluje pouzdano, i dalje postoji rizik od otkrivanja ili zloupotrebe ključa.
Prije korištenja proizvoda treće strane koji zahtijeva vaš API ključ, pažljivo provjerite kompaniju i proizvod. Provjerite recenzije, pročitajte pravila privatnosti i potražite sigurnosne probleme na koje je zajednica ukazala.
Pregledajte kod prije objavljivanja
Prije slanja koda u javne repozitorije, pregledajte ga da biste bili sigurni da ne otkrivate osjetljive podatke, poput API ključeva.
Koristite alate za automatsko skeniranje koji mogu upozoriti na moguće curenje podataka. Dodatne upute možete pronaći i u GitHub vodiču za skeniranje tajnih podataka.
Kada OpenAI otkrije API ključ javno dostupan na internetu ili otkriven unutar aplikacije u trgovini aplikacija, taj API ključ se odmah onemogućava.
Redovno mijenjajte API ključeve
Povremeno mijenjajte API ključeve tako što ćete izbrisati stare i kreirati nove putem kontrolne ploče za API ključeve.
Pratite troškove i korištenje API-ja
Postavite više pragova potrošnje, poput 90% i 95% mjesečnog budžeta, na nivou organizacije ili projekta da biste pratili mjesečnu potrošnju.
Postavite prilagođene primaoce e-pošte radi povezivanja s mailing listama, platformama za upravljanje incidentima i platformama za razmjenu poruka. To možete podesiti u postavkama platforme.
Možete postaviti i strogo ograničenje na nivou organizacije ili projekta kako bi se zaustavili API zahtjevi na koje se ono odnosi kada praćena potrošnja dostigne taj iznos. Ograničenje se ne primjenjuje trenutno, pa evidentirana potrošnja može blago premašiti zadani iznos. Za više informacija pogledajte: Ograničenja potrošnje.
Koristite zasebne API ključeve za svaku funkciju, tim, proizvod ili projekt da biste lakše pratili korištenje. Za više informacija pogledajte: Praćenje korištenja po API ključu.
Reagujte ako sumnjate na ugroženu sigurnost
Reagujte brzo ako sumnjate na neovlašten pristup računu ili otkrivanje API ključa. Slijedite korake koji odgovaraju vašoj situaciji.
Zaštitite račun ako sumnjate na neovlašten pristup
Ako koristite lozinku i mislite da je otkrivena, korištena i na drugim mjestima ili podijeljena s nekim, odmah je promijenite.
Odjavite se iz svih sesija prema prethodnim uputama.
Ako koristite OpenAI API, izbrišite API ključeve i provjerite ima li neočekivanih aktivnosti u korištenju API-ja.
Pregledajte historiju sigurnosti i provjerite ima li nepoznatih aktivnosti. Sačuvajte detalje koji mogu pomoći pri oporavku računa.
Opozovite otkriveni API ključ
Ako mislite da je API ključ kompromitovan:
Izbrišite taj ključ putem kontrolne ploče za API ključeve.
Provjerite ima li neočekivanih aktivnosti u korištenju API-ja i sačuvajte detalje.
Kontaktirajte podršku kompanije OpenAI
Kontaktirajte podršku kompanije OpenAI tako što ćete otvoriti novi razgovor na bilo kojoj stranici Centra za pomoć. Navedite detalje o aktivnostima koje niste izvršili ni odobrili. Ovi detalji mogu pomoći pri oporavku računa.