Ülevaade

Selle juhendi abil saad kaitsta oma OpenAI kontot, vaadata üle turvasündmused ja hallata aktiivseid seansse. Kui kasutad OpenAI API-t, järgi API-võtmete juhiseid, et kaitsta oma võtmeid ja jälgida kasutust.

Hoia oma konto turvalisena

Alusta oma sisselogimisandmetest ja turvaseadetest. Need sammud võivad aidata vähendada sinu kontole volitamata juurdepääsu ohtu.

Kasutage tugevaid ja kordumatuid sisselogimisandmeid

Kui kasutate parooli, kasutage kordumatut parooli, mida teistel saitidel uuesti ei kasutata. Soovitame paroolide loomiseks ja salvestamiseks kasutada paroolihaldurit.

Muutke parool kohe, kui arvate, et see on avalikuks tulnud, taaskasutatud või jagatud.

Luba mitmikautentimine (MFA)

Luba mitmikautentimine (MFA), et lisada sisselogimisele täiendav kinnitusetapp. Lisateavet leiad artiklist „Mitmikautentimise (MFA) lubamine või keelamine“.

Isegi kui keegi saab su parooli teada, vajab ta sinu kontole juurdepääsuks ikkagi teist autentimistegurit.

MFA lubamine ei lõpeta olemasolevaid sisselogimisseansse. Kui kahtlustad volitamata juurdepääsu, muuda enne MFA lubamist oma parooli (kui seda kasutad) ja logi kõigist seanssidest välja.

Kui soovid oma kontole riistvarapõhist kaitset ja sul pole veel turvavõtit, saad nõuetele vastava OpenAI kasutajana tutvuda OpenAI + Yubico YubiKey komplektiga. Lisateavet leiad artiklist „OpenAI + Yubico YubiKey komplekt“.

Kasutage täiustatud kontoturvet

Sobilike tarbijatele mõeldud ChatGPT kontode puhul lisab täiustatud kontoturve tugevamad sisselogimisnõuded ja rangemad kontokaitsemeetmed. Lisateavet leiate siit: Täiustatud kontoturve. See ei ole saadaval ChatGPT Enterprise’i kasutajatele, ettevõtte hallatavatele kontodele ega kontodele, mis on seotud ettevõtte hallatava domeeniga.

Olge e-kirjade ja linkidega ettevaatlik

Olge ettevaatlik e-kirjadega, mis küsivad mandaate või suunavad kasutajaid veebilehtedele, mis nõuavad kontoandmeid.

Kontrollige alati e-posti aadressi ja URL-i üle, et veenduda, et need pärinevad usaldusväärsest allikast.

Vaata üle konto tegevus ja halda seansse

Turvaajalugu näitab varasemaid turvasündmusi. Praeguste seansside vaatamiseks ja haldamiseks ava Aktiivsed seansid.

Vaata üle oma turvaajalugu

Turvaajalugu näitab sinu OpenAI konto hiljutisi turvasündmusi. Nende hulka kuuluvad näiteks sisse- ja väljalogimised, paroolimuudatused ning mitmikautentimise (MFA), pääsuvõtmete ja muude turvaseadete muudatused.

Turvaajaloo avamiseks veebis:

1. Ava ChatGPT-s Seaded.

2. Vali Turvalisus ja sisselogimine.

3. Vali Turvaajalugu.

Vaata üle sündmuse tüüp ja kellaaeg ning asukoha ja seadme andmed. Mõned andmed võivad olla ligikaudsed või puududa.

Kui märkad tegevust, mida sa pole ise teinud ega lubanud, järgi jaotise „Tegutse turvarikkumise kahtluse korral“ juhiseid.

Logi kõigist seanssidest välja

Saad kõigis seadmetes kõigist aktiivsetest seanssidest välja logida. Üksikute seansside vaatamiseks ja haldamiseks vaata artiklit „Aktiivsete seansside haldamine ChatGPT-s“.

ChatGPT veebiversioonis:

1. Ava Seaded.

2. Vali Turvalisus ja sisselogimine.

3. Vali Aktiivsed seansid.

4. Leia Logi kõigist seanssidest välja.

5. Vali Logi kõigist välja.

6. Vali kinnitusaknas Logi kõigist seadmetest välja.

See logib sind kõigis seadmetes kõigist aktiivsetest seanssidest välja, sealhulgas praegusest seansist. Teistest ChatGPT seanssidest väljalogimiseks võib kuluda kuni 30 minutit.

Ava platvormil Sinu profiil > Turvalisus ja vali Logi kõigist seadmetest välja.

Kaitse oma API-võtmeid

Kui kasutad OpenAI API-t, kaitse lisaks sisselogimisandmetele ka oma API-võtmeid. Lekkinud API-võti võib võimaldada sinu konto kaudu API volitamata kasutamist, mis võib tuua kaasa tasusid või meie teenusetingimusi rikkuvat tegevust.

Kasuta keskkonnamuutujaid

Salvesta oma API-võti arenduskeskkonna keskkonnamuutujatesse. See aitab hoida võtme rakenduse koodist eraldi ja vähendab lekkimise ohtu.

Kui kasutad GitHub Actionsit, salvesta oma API-võti GitHubi saladuste abil.

Ära levita API-võtit koos rakendusega

Ära lisa oma API-võtit otse rakendusse, näiteks mobiiliäppi. Nii võib võti lekkida ja sattuda väärkasutusse.

Ole kolmandate osapoolte toodetega ettevaatlik

Ole ettevaatlik kolmandate osapoolte teekide, raamistike ja tööriistadega, mis küsivad juurdepääsu sinu API-võtmele. Isegi kui toode tundub usaldusväärne, on võtme lekkimise või väärkasutuse oht siiski olemas.

Enne sinu API-võtit nõudva kolmanda osapoole toote kasutamist tutvu hoolikalt nii ettevõtte kui ka tootega. Vaata arvustusi, loe privaatsuspõhimõtteid ja uuri, kas kogukond on juhtinud tähelepanu turvaprobleemidele.

Vaata kood enne avaldamist üle

Enne koodi avalikesse hoidlatesse üleslaadimist kontrolli, et see ei paljastaks tundlikku teavet, näiteks API-võtmeid.

Kasuta automaatseid skannimistööriistu, mis tuvastavad võimalikke lekkeid. Lisajuhiseid leiad ka GitHubi saladuste skannimise õpetusest.

Kui OpenAI tuvastab API-võtme avalikus internetis või rakendusepoes oleva rakenduse sees, keelatakse see API-võti kohe.

Vaheta regulaarselt oma API-võtmeid

Vaheta oma API-võtmeid regulaarselt: kustuta vanad võtmed ja loo uued API-võtmete halduspaneelil.

Jälgi API kulusid ja kasutust

Igakuiste kulude jälgimiseks määra organisatsiooni või projekti kuueelarvele mitu kululävendit, näiteks 90% ja 95%.

Seadista kohandatud meilisaajad, et ühendada teavitused meililistide, intsidendihalduse platvormide ja sõnumiplatvormidega. Seda saab seadistada platvormi seadetes.

Võid kehtestada organisatsioonile või projektile ka range kulupiiri, et peatada vastavad API-päringud, kui jälgitavad kulud jõuavad selle summani. Piirang ei rakendu silmapilkselt, seega võivad registreeritud kulud piiri veidi ületada. Lisateavet leiad artiklist „Kulupiirid“.

Kasuta iga funktsiooni, meeskonna, toote või projekti jaoks eraldi API-võtmeid, et kasutust oleks lihtsam jälgida. Lisateavet leiad lehelt „Kasutuse jälgimine API-võtme järgi“.

Tegutse turvarikkumise kahtluse korral

Tegutse kiiresti, kui kahtlustad volitamata juurdepääsu oma kontole või API-võtme lekkimist. Järgi oma olukorrale vastavaid juhiseid.

Kaitse oma kontot volitamata juurdepääsu kahtluse korral

1. Kui kasutad parooli ja arvad, et see on lekkinud, seda on kasutatud ka mujal või teistega jagatud, muuda see kohe ära.

2. Logi kõigist seanssidest välja, järgides ülaltoodud juhiseid.

3. Kui kasutad OpenAI API-t, kustuta oma API-võtmed ja kontrolli API kasutust, et tuvastada ootamatut tegevust.

4. Vaata üle oma turvaajalugu, et leida võõrast tegevust. Säilita üksikasjad, mis võivad aidata kontot taastada.

5. Võta ühendust OpenAI kasutajatoega.

Tühista lekkinud API-võti

Kui arvad, et API-võti on sattunud võõrastesse kätesse:

1. Kustuta see võti API-võtmete halduspaneelil.

2. Kontrolli oma API kasutust, et tuvastada ootamatut tegevust, ja säilita selle üksikasjad.

3. Võta ühendust OpenAI kasutajatoega.

Võta ühendust OpenAI kasutajatoega

OpenAI kasutajatoega ühenduse võtmiseks ava mis tahes Abikeskuse lehel uus vestlus. Lisa üksikasjad tegevuse kohta, mida sa pole ise teinud ega lubanud. Need üksikasjad võivad aidata kontot taastada.