Přehled

Tento průvodce vám pomůže chránit účet OpenAI, kontrolovat bezpečnostní události a spravovat aktivní relace. Pokud používáte API OpenAI, řiďte se pokyny pro klíče API, abyste je chránili a mohli sledovat jejich využití.

Udržujte svůj účet v bezpečí

Začněte přihlašovacími údaji a nastavením zabezpečení. Tyto kroky mohou pomoci snížit riziko neoprávněného přístupu k účtu.

Používejte silné a jedinečné přihlašovací údaje

Pokud používáte heslo, použijte jedinečné heslo, které nepoužíváte na jiných webech. Doporučujeme používat správce hesel k vytváření a ukládání hesel.

Pokud si myslíte, že heslo bylo zveřejněno, znovu použito nebo sdíleno, ihned ho změňte.

Zapněte vícefaktorové ověřování (MFA)

Zapnutím vícefaktorového ověřování (MFA) přidáte při přihlašování další ověřovací krok. Další informace najdete v článku Zapnutí nebo vypnutí vícefaktorového ověřování (MFA).

I kdyby někdo získal vaše heslo, k přístupu k účtu by stále potřeboval druhý ověřovací faktor.

Zapnutím MFA se neodhlásíte ze stávajících relací. Pokud máte podezření na neoprávněný přístup, před zapnutím MFA si změňte heslo, pokud ho používáte, a odhlaste se ze všech relací.

Pokud chcete účet chránit pomocí hardwaru a ještě nemáte bezpečnostní klíč, můžete se jako uživatel OpenAI splňující podmínky seznámit s nabídkou balíčku OpenAI + Yubico YubiKey. Další informace najdete v článku Balíček OpenAI + Yubico YubiKey.

Používejte Pokročilé zabezpečení účtu

U způsobilých spotřebitelských účtů ChatGPT přidává Pokročilé zabezpečení účtu silnější požadavky na přihlášení a přísnější ochranná opatření účtu. Další informace najdete zde: Pokročilé zabezpečení účtu. Není k dispozici pro uživatele ChatGPT Enterprise, účty spravované podnikem ani účty přidružené k doméně spravované podnikem.

Buďte opatrní u e-mailů a odkazů

Buďte opatrní u e-mailů, které žádají o přihlašovací údaje nebo směřují uživatele na webové stránky vyžadující údaje o účtu.

Vždy si dvakrát zkontrolujte e-mailovou adresu a URL, abyste měli jistotu, že pocházejí z důvěryhodného zdroje.

Kontrolujte aktivitu účtu a spravujte relace

Historie zabezpečení zobrazuje minulé bezpečnostní události. Ke kontrole a správě aktuálních relací použijte část Aktivní relace.

Zkontrolujte historii zabezpečení

Historie zabezpečení zobrazuje nedávné bezpečnostní události ve vašem účtu OpenAI. Patří mezi ně například přihlášení, odhlášení, změny hesla a změny vícefaktorového ověřování (MFA), přístupových klíčů a dalších nastavení zabezpečení.

Historii zabezpečení na webu otevřete takto:

1. V ChatGPT přejděte do Nastavení.

2. Vyberte Zabezpečení a přihlášení.

3. Vyberte Historie zabezpečení.

Zkontrolujte typ a čas události spolu s údaji o poloze a zařízení. Některé údaje mohou být přibližné nebo nedostupné.

Pokud uvidíte aktivitu, kterou jste neprovedli ani nepovolili, postupujte podle pokynů v části Jak postupovat při podezření na narušení zabezpečení.

Odhlaste se ze všech relací

Můžete se odhlásit ze všech aktivních relací na všech zařízeních. Informace o kontrole a správě jednotlivých relací najdete v článku Správa aktivních relací v ChatGPT.

V ChatGPT na webu:

1. Přejděte do Nastavení.

2. Vyberte Zabezpečení a přihlášení.

3. Vyberte Aktivní relace.

4. Najděte možnost Odhlásit se ze všech relací.

5. Vyberte Odhlásit vše.

6. V potvrzovacím dialogu vyberte Odhlásit se ze všech zařízení.

Tím se odhlásíte ze všech aktivních relací na všech zařízeních, včetně aktuální relace. Odhlášení ostatních relací ChatGPT může trvat až 30 minut.

Na platformě přejděte do části Váš profil > Zabezpečení a vyberte Odhlásit se ze všech zařízení.

Chraňte své klíče API

Pokud používáte API OpenAI, chraňte kromě přihlašovacích údajů i své klíče API. Uniklý klíč API může umožnit neoprávněné používání API prostřednictvím vašeho účtu, což může vést k poplatkům nebo aktivitě, která porušuje naše podmínky používání.

Používejte proměnné prostředí

Ve svém vývojovém prostředí ukládejte klíč API do proměnných prostředí. Díky tomu nebude klíč součástí kódu aplikace a sníží se riziko jeho úniku.

Pokud používáte GitHub Actions, uložte klíč API pomocí tajných údajů GitHub.

Nedistribuujte klíč API s aplikací

Nevkládejte klíč API přímo do aplikace, například mobilní. Vystavili byste ho tím riziku úniku a zneužití.

S produkty třetích stran zacházejte opatrně

Buďte opatrní při používání knihoven, frameworků a nástrojů třetích stran, které vyžadují přístup k vašemu klíči API. I když produkt působí důvěryhodně, stále hrozí riziko úniku nebo zneužití klíče.

Než začnete používat produkt třetí strany, který vyžaduje váš klíč API, pečlivě si prověřte produkt i společnost, která ho nabízí. Projděte si recenze, přečtěte si zásady ochrany soukromí a zjistěte, zda komunita neupozornila na bezpečnostní problémy.

Před zveřejněním zkontrolujte kód

Před odesláním kódu do veřejných repozitářů zkontrolujte, zda nezveřejňujete citlivé údaje, například klíče API.

Používejte nástroje pro automatickou kontrolu, které dokážou upozornit na možné úniky. Další pokyny najdete také v návodu GitHubu na vyhledávání tajných údajů.

Když OpenAI zjistí, že je klíč API veřejně dostupný na internetu nebo unikl v aplikaci v obchodě s aplikacemi, okamžitě ho deaktivuje.

Pravidelně obměňujte klíče API

Pravidelně měňte klíče API tak, že v přehledu klíčů API odstraníte staré klíče a vytvoříte nové.

Sledujte výdaje a využití API

Pro sledování měsíčních výdajů nastavte na úrovni organizace nebo projektu několik prahových hodnot, například 90 % a 95 % měsíčního rozpočtu.

Nastavte vlastní příjemce e-mailů pro propojení s distribučními seznamy, platformami pro správu incidentů a komunikačními platformami. To lze nakonfigurovat v nastavení platformy.

Můžete také nastavit pevný limit pro organizaci nebo projekt, který zastaví příslušné požadavky API, jakmile sledované výdaje dosáhnou dané částky. Zastavení není okamžité, takže zaznamenané výdaje mohou limit mírně překročit. Další informace najdete v článku Limity výdajů.

Pro každou funkci, tým, produkt nebo projekt používejte samostatné klíče API, abyste mohli snáze sledovat využití. Další informace najdete v části Sledování využití podle klíče API.

Jak postupovat při podezření na narušení zabezpečení

Pokud máte podezření na neoprávněný přístup k účtu nebo únik klíče API, jednejte rychle. Postupujte podle pokynů, které odpovídají vaší situaci.

Zabezpečte účet při podezření na neoprávněný přístup

1. Pokud používáte heslo a domníváte se, že uniklo, bylo použito i jinde nebo sdíleno s někým dalším, ihned ho změňte.

2. Podle výše uvedených pokynů se odhlaste ze všech relací.

3. Pokud používáte API OpenAI, odstraňte své klíče API a zkontrolujte využití API, zda neobsahuje neočekávanou aktivitu.

4. Zkontrolujte historii zabezpečení, zda neobsahuje neznámou aktivitu. Uchovejte si podrobnosti, které mohou pomoci s obnovením přístupu k účtu.

5. Kontaktujte podporu OpenAI.

Zneplatněte uniklý klíč API

Pokud se domníváte, že se klíč API dostal do nepovolaných rukou:

1. Odstraňte dotčený klíč v přehledu klíčů API.

2. Zkontrolujte využití API, zda neobsahuje neočekávanou aktivitu, a uchovejte si podrobnosti.

3. Kontaktujte podporu OpenAI.

Kontaktujte podporu OpenAI

Podporu OpenAI kontaktujete otevřením nového chatu na kterékoli stránce Centra nápovědy. Uveďte podrobnosti o aktivitě, kterou jste neprovedli ani nepovolili. Tyto podrobnosti mohou pomoci s obnovením přístupu k účtu.