अवलोकन
OpenAI सेवाओं का उपयोग करते समय, अपनी API की और खाते को सुरक्षित रखना ज़रूरी है. इन सर्वोत्तम प्रथाओं का पालन करके API की के लीक और खाता टेकओवर से बचाव करें.
अगर आपको लगता है कि आपके अकाउंट या API की से छेड़छाड़ की गई है, तो तुरंत OpenAI सपोर्ट से संपर्क करें. आप किसी भी हेल्प सेंटर पेज के नीचे-दाएँ कोने में नई चैट खोलकर OpenAI सपोर्ट से संपर्क कर सकते हैं.
अपने अकाउंट को सुरक्षित रखें
सुरक्षा एक साझा जिम्मेदारी है. OpenAI अकाउंट एक्सेस की सुरक्षा के लिए काम करता है, और ये कदम अनधिकृत उपयोग के जोखिम को कम करने में मदद कर सकते हैं. यदि अकाउंट क्रेडेंशियल्स का उपयोग बिना अनुमति के किया जाता है, तो जितनी जल्दी हो सके इस मुद्दे की रिपोर्ट करें.
मज़बूत, अद्वितीय साइन-इन क्रेडेंशियल्स इस्तेमाल करें
अगर तुम पासवर्ड इस्तेमाल करते हैं, तो ऐसा अनोखा पासवर्ड इस्तेमाल करें जिसे आप दूसरी साइट्स पर दोबारा न इस्तेमाल करें. हम पासवर्ड बनाने और स्टोर करने के लिए पासवर्ड मैनेजर का उपयोग करने की सलाह देते हैं.
अगर आपको लगे कि आपका पासवर्ड उजागर, दोबारा इस्तेमाल या साझा किया गया है, तो उसे तुरंत बदलें.
मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) सक्षम करें
मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) इनेबल करें, ताकि साइन-इन के दौरान एक और वेरिफिकेशन चरण जुड़ जाए. अधिक जानकारी के लिए, देखें: मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को सक्षम या अक्षम करना.
अगर किसी को आपका पासवर्ड मिल भी जाए, तो भी आपके अकाउंट को एक्सेस करने के लिए उसे दूसरे फ़ैक्टर की आवश्यकता होगी.
MFA को सक्षम करने से मौजूदा लॉग-इन्स रद्द नहीं होते. जो यूज़र्स पहले से आपके अकाउंट को एक्सेस कर रहे हैं, उन्हें ब्लॉक करने के लिए पहले अपना पासवर्ड रीसेट करें और फिर MFA सक्षम करें.
यदि आप हार्डवेयर-समर्थित खाता सुरक्षा चाहते हैं और आपके पास पहले से कोई सुरक्षा कुंजी नहीं है, तो पात्र OpenAI उपयोगकर्ता OpenAI + Yubico YubiKey बंडल के बारे में जान सकते हैं. अधिक जानने के लिए, देखें: OpenAI + Yubico YubiKey बंडल.
उन्नत खाता सुरक्षा का उपयोग करें
ChatGPT के पात्र उपभोक्ता खातों के लिए, उन्नत खाता सुरक्षा अधिक मजबूत साइन-इन आवश्यकताएँ और कड़े खाता सुरक्षा उपाय जोड़ती है. अधिक जानकारी के लिए, देखें: एडवांस्ड अकाउंट सिक्योरिटी. यह ChatGPT Enterprise उपयोगकर्ता, एंटरप्राइज़-प्रबंधित खाते, या एंटरप्राइज़-प्रबंधित डोमेन से जुड़े खातों के लिए उपलब्ध नहीं है.
ईमेल और लिंक के मामले में सावधान रहें
ऐसे ईमेल से सावधान रहें जो लॉगिन की जानकारी मांगते हैं या यूज़र्स को ऐसे वेब पेज पर ले जाते हैं जहाँ खाता विवरण की आवश्यकता होती है.
ईमेल पते और URL की हमेशा दोबारा जाँच करें ताकि यह सुनिश्चित किया जा सके कि वे किसी भरोसेमंद स्रोत से हैं.
Review account activity and manage sessions
Security history shows past security events. Use Active sessions to review and manage current sessions.
Review your security history
Security history shows recent security events for your OpenAI account. Examples include sign-ins, sign-outs, password changes, and changes to multi-factor authentication (MFA), passkeys, and other security settings.
To open your security history on the web:
In ChatGPT, go to Settings.
Select Security and login.
Select Security history.
Review the event type and time alongside the location and device details. Some details may be approximate or unavailable.
If you see activity you didn’t perform or authorize, follow the steps in Respond to a suspected compromise.
सभी सेशन्स से बाहर निकलें
आप सभी डिवाइसों पर सभी सक्रिय सत्रों से लॉग आउट कर सकते हैं. निर्देशों के लिए, देखें: सभी सत्रों से लॉग आउट करें.
ChatGPT में:
सेटिंग्स पर जाएं.
सिक्योरिटी चुनें.
सक्रिय सेशन्स चुनें.
‘ सभी सेशन्स से लॉग आउट करें’ खोजें.
सभी को लॉग आउट करें चुनें.
पुष्टिकरण मोडल में, सभी डिवाइस से लॉग आउट करें चुनें.
यह आपको सभी डिवाइसों पर सक्रिय सभी सत्रों से लॉग आउट कर देता है, जिसमें आपका वर्तमान सत्र भी शामिल है. इसमें 30 मिनट तक लग सकते हैं.
प्लेटफ़ॉर्म पर, Go Your Profile > Security और सभी डिवाइसों से लॉग आउट करें चुनें.
अन्य ChatGPT सत्रों को लॉग आउट होने में 30 मिनट तक का समय लग सकता है.
Protect your API keys
If you use the OpenAI API, protect your API keys as well as your sign-in credentials. An exposed API key can allow unauthorized API usage through your account, which can result in charges or activity that violates our terms of service.
Use environment variables
Store your API key in environment variables within your development environment. This helps keep the key out of application code and reduces the risk of exposure.
If you use GitHub Actions, use GitHub secrets to store your API key.
अपनी API की को शिप न करें
मोबाइल ऐप या इसी तरह के यूज़ केस में सर्वर चलाने से बचने के लिए अपनी API की को सीधे एप्लिकेशन में एम्बेड करना लुभावना लग सकता है. हालांकि, इससे API की दुरुपयोग के लिए असुरक्षित हो जाती है.
थर्ड-पार्टी प्रोडक्ट्स के प्रति सतर्क रहें
ऐसी थर्ड-पार्टी लाइब्रेरी, फ़्रेमवर्क और टूल का उपयोग करते समय सावधानी बरतें, जो तुम्हारी API कुंजी तक एक्सेस का अनुरोध करते हैं. भले ही कोई उत्पाद प्रतिष्ठित लगता हो, कुंजी के उजागर होने या दुरुपयोग का जोखिम फिर भी बना रहता है.
ऐसे थर्ड-पार्टी प्रोडक्ट का उपयोग करने से पहले, जिसके लिए तुम्हारी API कुंजी की आवश्यकता होती है, कंपनी और प्रोडक्ट की ध्यानपूर्वक समीक्षा करो. समीक्षाएँ देखें, प्राइवेसी पॉलिसी पढ़ें, और समुदाय द्वारा उठाई गई सुरक्षा से जुड़ी किसी भी चिंता पर ध्यान दें.
Review code before publishing
Before pushing code to public repositories, review it to make sure no sensitive information, such as API keys, is exposed.
Use automated scanning tools that can flag potential leaks. You can also review GitHub's secret scanning tutorial for more guidance.
When OpenAI detects an API key on the public internet, or leaked inside an app in an app store, the API key is disabled immediately.
कुंजी रोटेशन लागू करें
पुरानी API कीज़ को हटाकर और API की डैशबोर्ड के माध्यम से नई की बनाकर, समय-समय पर अपनी API कीज़ बदलें.
Monitor API spending and usage
Set multiple spend thresholds, such as 90% and 95%, against a monthly budget at the organization or project level to monitor monthly spend.
Configure custom email recipients to integrate with mailing lists, incident management platforms, and messaging platforms. This can be configured in Platform settings.
You can also enforce an organization or project hard limit to stop affected API requests when tracked spend reaches that amount. Enforcement is not instantaneous, so recorded spend may slightly exceed the limit. For more information, see: Spend limits.
Use separate API keys for each feature, team, product, or project to make usage easier to track. For more information, see: tracking usage by API key.
संदिग्ध सुरक्षा उल्लंघन पर प्रतिक्रिया दें
अगर आपको लगता है कि आपकी API की कॉम्प्रोमाइज़ हो गई है, या आपको अपने अकाउंट पर अनधिकृत गतिविधि का संदेह है, तो तुरंत कार्रवाई करें.
Secure your account after suspected unauthorized access
If you use a password and think it was exposed, reused, or shared, change it right away.
Log out of all sessions using the instructions above.
If you use the OpenAI API, delete your API keys and review your API usage for unexpected activity.
Review your security history for unfamiliar activity. Keep details that may help with account recovery.
अपनी API कीज़ को हटाएं
अपनी API कीज़ को API की डैशबोर्ड के ज़रिए हटाएं.
OpenAI API कुंजी के आधार पर उपयोग ट्रैकिंग को भी सपोर्ट करता है. इससे प्रत्येक के लिए अलग-अलग API कुंजी का इस्तेमाल करके फ़ीचर, टीम, प्रोडक्ट या प्रोजेक्ट के आधार पर उपयोग देखना आसान हो जाता है.
OpenAI सपोर्ट से संपर्क करें
जितनी जल्दी आप समस्या की रिपोर्ट करेंगे, उतनी ही जल्दी OpenAI उसे हल करने और संभावित नुकसान को कम करने में मदद कर सकता है. किसी भी हेल्प सेंटर पेज पर नई चैट खोलकर OpenAI सपोर्ट से संपर्क करें.