Información general
Usa esta guía para proteger tu cuenta de OpenAI, revisar la actividad de seguridad y gestionar las sesiones activas. Si usas la API de OpenAI, sigue las recomendaciones sobre claves de API para proteger tus claves y supervisar el uso.
Si crees que tu cuenta o tu clave de API se han visto comprometidas, ve a Actúa ante una posible vulneración de seguridad y ponte en contacto con el soporte de OpenAI de inmediato.
Mantén tu cuenta segura
Empieza por tus credenciales de inicio de sesión y la configuración de seguridad. Estos pasos pueden ayudar a reducir el riesgo de acceso no autorizado a tu cuenta.
Usar credenciales de inicio de sesión seguras y únicas
Si usas una contraseña, utiliza una contraseña única que no reutilices en otros sitios. Recomendamos usar un gestor de contraseñas para generar y almacenar contraseñas.
Cambia tu contraseña de inmediato si crees que se ha expuesto, reutilizado o compartido.
Activa la autenticación multifactor (MFA)
Activa la autenticación multifactor (MFA) para añadir otro paso de verificación al iniciar sesión. Para obtener más información, consulta: activar o desactivar la autenticación multifactor (MFA).
Aunque alguien consiga tu contraseña, seguirá necesitando el segundo factor para acceder a tu cuenta.
Activar la MFA no cierra las sesiones ya iniciadas. Si sospechas que se ha producido un acceso no autorizado, cambia tu contraseña, si usas una, y cierra todas las sesiones antes de activar la MFA.
Si quieres proteger tu cuenta mediante hardware y aún no tienes una llave de seguridad, puedes informarte sobre el paquete OpenAI + Yubico YubiKey si eres usuario de OpenAI y cumples los requisitos. Para obtener más información, consulta: paquete OpenAI + Yubico YubiKey.
Usar Seguridad avanzada de la cuenta
Para las cuentas de ChatGPT de consumidores que cumplan los requisitos, Seguridad avanzada de la cuenta añade requisitos de inicio de sesión más estrictos y medidas de protección de la cuenta más rigurosas. Para obtener más información, consulta: Seguridad avanzada de la cuenta. No está disponible para usuarios de ChatGPT Enterprise, cuentas gestionadas por empresas ni cuentas asociadas a un dominio gestionado por una empresa.
Tener cuidado con los correos electrónicos y los enlaces
Ten cuidado con los correos electrónicos que pidan credenciales o dirijan a los usuarios a páginas web que requieran datos de la cuenta.
Comprueba siempre dos veces la dirección de correo electrónico y la URL para asegurarte de que proceden de una fuente de confianza.
Revisa la actividad de tu cuenta y gestiona las sesiones
El historial de seguridad muestra los eventos de seguridad anteriores. Usa Sesiones activas para revisar y gestionar las sesiones actuales.
Revisa tu historial de seguridad
El historial de seguridad muestra los eventos de seguridad recientes de tu cuenta de OpenAI. Por ejemplo, los inicios y cierres de sesión, los cambios de contraseña y los cambios en la autenticación multifactor (MFA), las claves de acceso y otros ajustes de seguridad.
Para abrir tu historial de seguridad en la web:
En ChatGPT, ve a Configuración.
Selecciona Seguridad e inicio de sesión.
Selecciona Historial de seguridad.
Revisa el tipo y la hora del evento, junto con los detalles de ubicación y del dispositivo. Algunos detalles pueden ser aproximados o no estar disponibles.
Si ves actividad que no has realizado ni autorizado, sigue los pasos de Actúa ante una posible vulneración de seguridad.
Cierra todas las sesiones
Puedes cerrar todas las sesiones activas en todos los dispositivos. Para revisar y gestionar sesiones individuales, consulta: gestionar las sesiones activas en ChatGPT.
En la versión web de ChatGPT:
Ve a Configuración.
Selecciona Seguridad e inicio de sesión.
Selecciona Sesiones activas.
Busca Cerrar todas las sesiones.
Selecciona Cerrar todas.
En el cuadro de confirmación, selecciona Cerrar sesión en todos los dispositivos.
Esto cierra todas las sesiones activas en todos los dispositivos, incluida la sesión actual. Las demás sesiones de ChatGPT pueden tardar hasta 30 minutos en cerrarse.
En la plataforma, ve a Tu perfil > Seguridad y selecciona Cerrar sesión en todos los dispositivos.
Protege tus claves de API
Si usas la API de OpenAI, protege tanto tus claves de API como tus credenciales de inicio de sesión. Una clave de API expuesta puede permitir el uso no autorizado de la API a través de tu cuenta, lo que puede generar cargos o actividad que infrinja nuestros términos de servicio.
Usa variables de entorno
Guarda tu clave de API en variables de entorno dentro de tu entorno de desarrollo. Así evitas incluir la clave en el código de la aplicación y reduces el riesgo de que quede expuesta.
Si usas GitHub Actions, utiliza los secretos de GitHub para guardar tu clave de API.
No distribuyas tu clave de API
No incluyas tu clave de API directamente en una aplicación, como una app móvil. Esto hace que la clave pueda quedar expuesta y utilizarse indebidamente.
Ten cuidado con los productos de terceros
Ten cuidado con las bibliotecas, los frameworks y las herramientas de terceros que soliciten acceso a tu clave de API. Aunque un producto parezca fiable, sigue existiendo el riesgo de que la clave quede expuesta o se utilice indebidamente.
Antes de usar un producto de terceros que requiera tu clave de API, infórmate bien sobre la empresa y el producto. Consulta las reseñas, lee la Política de privacidad y comprueba si la comunidad ha señalado algún problema de seguridad.
Revisa el código antes de publicarlo
Antes de subir código a repositorios públicos, revísalo para asegurarte de que no quede expuesta información confidencial, como las claves de API.
Usa herramientas de análisis automático que puedan detectar posibles filtraciones. También puedes consultar el tutorial de detección de secretos de GitHub para obtener más orientación.
Cuando OpenAI detecta una clave de API expuesta públicamente en internet o filtrada dentro de una app de una tienda de aplicaciones, la clave se desactiva de inmediato.
Renueva tus claves de API
Cambia periódicamente tus claves de API: elimina las antiguas y crea otras nuevas desde el panel de claves de API.
Supervisa el gasto y el uso de la API
Establece varios umbrales de gasto, como el 90 % y el 95 % del presupuesto mensual de la organización o del proyecto, para supervisar el gasto de cada mes.
Personaliza los destinatarios de correo electrónico para integrar las notificaciones con listas de correo, plataformas de gestión de incidentes y plataformas de mensajería. Puedes hacerlo en la configuración de la plataforma.
También puedes aplicar un límite estricto a la organización o al proyecto para detener las solicitudes de API afectadas cuando el gasto registrado alcance ese importe. El límite no se aplica de forma instantánea, por lo que el gasto registrado puede superarlo ligeramente. Para obtener más información, consulta: límites de gasto.
Usa claves de API distintas para cada función, equipo, producto o proyecto para facilitar el seguimiento del uso. Para obtener más información, consulta: seguimiento del uso por clave de API.
Actúa ante una posible vulneración de seguridad
Actúa rápidamente si sospechas que alguien ha accedido a tu cuenta sin autorización o que una clave de API ha quedado expuesta. Sigue los pasos que correspondan a tu situación.
Protege tu cuenta tras un posible acceso no autorizado
Si usas una contraseña y crees que se ha expuesto, reutilizado o compartido, cámbiala de inmediato.
Cierra todas las sesiones siguiendo las instrucciones anteriores.
Si usas la API de OpenAI, elimina tus claves de API y revisa el uso de tu API para detectar actividad inesperada.
Revisa tu historial de seguridad para detectar actividad que no reconozcas. Guarda los detalles que puedan ayudar a recuperar la cuenta.
Revoca una clave de API expuesta
Si crees que una clave de API se ha visto comprometida:
Elimina la clave afectada desde el panel de claves de API.
Revisa el uso de tu API para detectar actividad inesperada y guarda los detalles.
Ponte en contacto con el soporte de OpenAI
Para ponerte en contacto con el soporte de OpenAI, abre un nuevo chat desde cualquier página del Centro de ayuda. Incluye los detalles de la actividad que no hayas realizado ni autorizado. Estos detalles pueden ayudar a recuperar la cuenta.