Yleiskatsaus
Tämän oppaan avulla voit suojata OpenAI-tilisi, tarkastella tietoturvatapahtumia ja hallita aktiivisia istuntoja. Jos käytät OpenAI API:a, noudata API-avaimia koskevia ohjeita avainten suojaamiseen ja käytön seurantaan.
Jos epäilet, että tilisi tai API-avaimesi on joutunut vääriin käsiin, siirry kohtaan Toimi, jos epäilet tietoturvaloukkausta ja ota heti yhteyttä OpenAI-tukeen.
Pidä tilisi turvassa
Aloita kirjautumistiedoistasi ja suojausasetuksistasi. Nämä toimet voivat vähentää riskiä, että tilillesi päästään luvatta.
Käytä vahvoja ja yksilöllisiä kirjautumistietoja
Jos käytät salasanaa, käytä yksilöllistä salasanaa, jota et käytä uudelleen muilla sivustoilla. Suosittelemme salasananhallintaohjelman käyttöä salasanojen luomiseen ja tallentamiseen.
Vaihda salasanasi heti, jos arvelet sen paljastuneen, sitä käytetyn uudelleen tai jaetun.
Ota monivaiheinen tunnistautuminen käyttöön
Ota monivaiheinen tunnistautuminen käyttöön, niin kirjautumiseen lisätään toinen vahvistusvaihe. Lisätietoja: Monivaiheisen tunnistautumisen ottaminen käyttöön tai poistaminen käytöstä.
Vaikka joku saisi salasanasi, hän tarvitsisi silti toisen tunnistautumistekijän päästäkseen tilillesi.
Monivaiheisen tunnistautumisen käyttöönotto ei päätä olemassa olevia kirjautumisistuntoja. Jos epäilet luvatonta pääsyä tilillesi, vaihda salasanasi, jos käytät sellaista, ja kirjaudu ulos kaikista istunnoista ennen monivaiheisen tunnistautumisen käyttöönottoa.
Jos haluat laitteistopohjaisen suojauksen tilillesi eikä sinulla vielä ole suojausavainta, voit tutustua OpenAI + Yubico YubiKey -pakettiin, jos täytät OpenAI-käyttäjille asetetut kelpoisuusehdot. Lisätietoja: OpenAI + Yubico YubiKey -paketti.
Käytä edistynyttä tilin suojausta
Ehdot täyttäville kuluttajien ChatGPT-tileille edistynyt tilin suojaus lisää vahvemmat kirjautumisvaatimukset ja tiukemmat tilin suojatoimet. Lisätietoja: Edistynyt tilin suojaus. Se ei ole saatavilla ChatGPT Enterprise -käyttäjille, yrityksen hallinnoimille tileille eikä tileille, jotka liittyvät yrityksen hallinnoimaan verkkotunnukseen.
Ole varovainen sähköpostien ja linkkien kanssa
Ole varovainen sähköpostien kanssa, joissa pyydetään tunnistetietoja tai ohjataan käyttäjiä verkkosivuille, jotka vaativat tilitietoja.
Tarkista aina sähköpostiosoite ja URL-osoite varmistaaksesi, että ne ovat luotettavasta lähteestä.
Tarkastele tilin tapahtumia ja hallitse istuntoja
Tietoturvahistoriassa näkyvät aiemmat tietoturvatapahtumat. Voit tarkastella ja hallita nykyisiä istuntoja kohdassa Aktiiviset istunnot.
Tarkista tietoturvahistoriasi
Tietoturvahistoriassa näkyvät OpenAI-tilisi viimeaikaiset tietoturvatapahtumat. Näitä ovat esimerkiksi sisään- ja uloskirjautumiset, salasanan vaihdot sekä monivaiheisen tunnistautumisen, pääsyavainten ja muiden suojausasetusten muutokset.
Näin avaat tietoturvahistoriasi verkkoversiossa:
Siirry ChatGPT:ssä kohtaan Asetukset.
Valitse Turvallisuus ja kirjautuminen.
Valitse Tietoturvahistoria.
Tarkista tapahtuman tyyppi ja ajankohta sekä sijainti- ja laitetiedot. Osa tiedoista voi olla likimääräisiä tai puuttua kokonaan.
Jos huomaat toimintaa, jota et ole itse tehnyt tai sallinut, noudata kohdan Toimi, jos epäilet tietoturvaloukkausta ohjeita.
Kirjaudu ulos kaikista istunnoista
Voit kirjautua ulos kaikista aktiivisista istunnoista kaikilla laitteilla. Ohjeet yksittäisten istuntojen tarkasteluun ja hallintaan: Aktiivisten istuntojen hallinta ChatGPT:ssä.
ChatGPT:n verkkoversiossa:
Siirry kohtaan Asetukset.
Valitse Turvallisuus ja kirjautuminen.
Valitse Aktiiviset istunnot.
Etsi kohta Kirjaudu ulos kaikista istunnoista.
Valitse Kirjaudu ulos kaikista.
Valitse vahvistusikkunassa Kirjaudu ulos kaikista laitteista.
Tämä kirjaa sinut ulos kaikista aktiivisista istunnoista kaikilla laitteilla, myös nykyisestä istunnostasi. Muista ChatGPT-istunnoista uloskirjautumisessa voi kestää jopa 30 minuuttia.
Siirry Platformissa kohtaan Oma profiili > Turvallisuus ja valitse Kirjaudu ulos kaikista laitteista.
Suojaa API-avaimesi
Jos käytät OpenAI API:a, suojaa API-avaimesi kirjautumistietojesi lisäksi. Vuotanut API-avain voi mahdollistaa API:n luvattoman käytön tilisi kautta, mikä voi aiheuttaa maksuja tai johtaa käyttöehtojemme vastaiseen toimintaan.
Käytä ympäristömuuttujia
Tallenna API-avaimesi kehitysympäristösi ympäristömuuttujiin. Näin avain pysyy erillään sovelluskoodista ja sen vuotamisen riski pienenee.
Jos käytät GitHub Actionsia, tallenna API-avaimesi GitHubin salaisuuksiin.
Älä jaa API-avaintasi sovelluksen mukana
Älä upota API-avaintasi suoraan sovellukseen, kuten mobiilisovellukseen. Se altistaa avaimen vuotamiselle ja väärinkäytölle.
Ole varovainen kolmansien osapuolten tuotteiden kanssa
Ole varovainen sellaisten kolmansien osapuolten kirjastojen, ohjelmistokehysten ja työkalujen kanssa, jotka pyytävät pääsyä API-avaimeesi. Vaikka tuote vaikuttaisi luotettavalta, avain voi silti vuotaa tai sitä voidaan käyttää väärin.
Ennen kuin käytät kolmannen osapuolen tuotetta, joka edellyttää API-avaintasi, tutustu huolellisesti yritykseen ja tuotteeseen. Tutustu arvosteluihin, lue tietosuojakäytäntö ja tarkista, onko yhteisö tuonut esiin tietoturvaan liittyviä huolenaiheita.
Tarkista koodi ennen julkaisua
Ennen kuin lähetät koodia julkisiin koodivarastoihin, tarkista se ja varmista, ettei arkaluonteisia tietoja, kuten API-avaimia, tule julki.
Käytä automaattisia tarkistustyökaluja, jotka voivat havaita mahdolliset tietovuodot. Lisäohjeita löydät myös GitHubin salaisuuksien tarkistusoppaasta.
Kun OpenAI havaitsee API-avaimen julkisessa internetissä tai sovelluskaupassa jaeltavan sovelluksen sisällä, avain poistetaan käytöstä välittömästi.
Vaihda API-avaimesi säännöllisesti
Vaihda API-avaimesi säännöllisesti poistamalla vanhat avaimet ja luomalla uudet API-avainten hallintasivulla.
Seuraa API:n kustannuksia ja käyttöä
Seuraa kuukausittaisia kustannuksia asettamalla organisaation tai projektin kuukausibudjetille useita kynnysarvoja, kuten 90 % ja 95 %.
Määritä omat sähköpostivastaanottajat, jotta voit yhdistää ilmoitukset postituslistoihin sekä häiriönhallinta- ja viestintäalustoihin. Voit määrittää tämän Platformin asetuksissa.
Voit myös asettaa organisaatiolle tai projektille ehdottoman kulutusrajan, joka estää sen piiriin kuuluvat API-pyynnöt, kun seuratut kustannukset saavuttavat kyseisen summan. Esto ei tule voimaan välittömästi, joten kirjatut kustannukset voivat hieman ylittää rajan. Lisätietoja: Kulutusrajat.
Käytä erillisiä API-avaimia kullekin ominaisuudelle, tiimille, tuotteelle tai projektille, jotta käyttöä on helpompi seurata. Lisätietoja: käytön seuranta API-avaimen mukaan.
Toimi, jos epäilet tietoturvaloukkausta
Toimi nopeasti, jos epäilet luvatonta pääsyä tilillesi tai API-avaimen vuotamista. Noudata tilanteeseesi sopivia ohjeita.
Suojaa tilisi, jos epäilet, että sille on päästy luvatta
Jos käytät salasanaa ja epäilet, että se on vuotanut, sitä on käytetty muuallakin tai se on jaettu muille, vaihda se heti.
Kirjaudu ulos kaikista istunnoista yllä olevien ohjeiden mukaisesti.
Jos käytät OpenAI API:a, poista API-avaimesi ja tarkista, onko API-käytössäsi odottamatonta toimintaa.
Tarkista tietoturvahistoriasi ja etsi tapahtumia, joita et tunnista. Säilytä tiedot, joista voi olla apua tilin palauttamisessa.
Poista vuotanut API-avain käytöstä
Jos epäilet, että API-avain on joutunut vääriin käsiin:
Poista kyseinen avain API-avainten hallintasivulla.
Tarkista, onko API-käytössäsi odottamatonta toimintaa, ja säilytä sitä koskevat tiedot.
Ota yhteyttä OpenAI-tukeen
Ota yhteyttä OpenAI-tukeen avaamalla uusi keskustelu millä tahansa ohjekeskuksen sivulla. Liitä mukaan tiedot toiminnasta, jota et ole itse tehnyt tai sallinut. Näistä tiedoista voi olla apua tilin palauttamisessa.