अवलोकन
अपने OpenAI अकाउंट की सुरक्षा करने, सुरक्षा गतिविधि की समीक्षा करने और सक्रिय सत्रों को मैनेज करने के लिए इस गाइड का इस्तेमाल करें. अगर आप OpenAI API का इस्तेमाल करते हैं, तो अपनी API कीज़ की सुरक्षा करने और इस्तेमाल की निगरानी करने के लिए API की गाइडेंस का पालन करें.
अगर आपको लगता है कि आपके अकाउंट या API की से छेड़छाड़ की गई है, तो संदिग्ध छेड़छाड़ का जवाब दें पर जाएँ और तुरंत OpenAI Support से संपर्क करें.
अपने अकाउंट को सुरक्षित रखें
अपने साइन-इन क्रेडेंशियल्स और सुरक्षा सेटिंग्स से शुरू करें. ये कदम अनधिकृत अकाउंट एक्सेस के जोखिम को कम करने में मदद कर सकते हैं.
मज़बूत, अद्वितीय साइन-इन क्रेडेंशियल्स इस्तेमाल करें
अगर तुम पासवर्ड इस्तेमाल करते हैं, तो ऐसा अनोखा पासवर्ड इस्तेमाल करें जिसे आप दूसरी साइट्स पर दोबारा न इस्तेमाल करें. हम पासवर्ड बनाने और स्टोर करने के लिए पासवर्ड मैनेजर का उपयोग करने की सलाह देते हैं.
अगर आपको लगे कि आपका पासवर्ड उजागर, दोबारा इस्तेमाल या साझा किया गया है, तो उसे तुरंत बदलें.
मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) सक्षम करें
मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA) इनेबल करें, ताकि साइन-इन के दौरान एक और वेरिफिकेशन चरण जुड़ जाए. अधिक जानकारी के लिए, देखें: मल्टी-फैक्टर ऑथेंटिकेशन (MFA) को इनेबल या डिसेबल करना.
अगर किसी को आपका पासवर्ड मिल भी जाए, तो भी आपके अकाउंट को एक्सेस करने के लिए उसे दूसरे फ़ैक्टर की आवश्यकता होगी.
MFA को इनेबल करने से मौजूदा लॉग-इन्स रद्द नहीं होते. अगर आपको अनधिकृत एक्सेस का संदेह है, तो MFA को इनेबल करने से पहले, अगर आप पासवर्ड का इस्तेमाल करते हैं तो उसे बदलें और सभी सेशन्स से लॉग आउट करें.
यदि आप हार्डवेयर-समर्थित अकाउंट सुरक्षा चाहते हैं और आपके पास पहले से कोई सुरक्षा की नहीं है, तो पात्र OpenAI यूज़र्स OpenAI + Yubico YubiKey बंडल के बारे में जान सकते हैं. अधिक जानने के लिए, देखें: OpenAI + Yubico YubiKey बंडल.
उन्नत खाता सुरक्षा का उपयोग करें
ChatGPT के पात्र उपभोक्ता खातों के लिए, उन्नत खाता सुरक्षा अधिक मजबूत साइन-इन आवश्यकताएँ और कड़े खाता सुरक्षा उपाय जोड़ती है. अधिक जानकारी के लिए, देखें: एडवांस्ड अकाउंट सिक्योरिटी. यह ChatGPT Enterprise उपयोगकर्ता, एंटरप्राइज़-प्रबंधित खाते, या एंटरप्राइज़-प्रबंधित डोमेन से जुड़े खातों के लिए उपलब्ध नहीं है.
ईमेल और लिंक के मामले में सावधान रहें
ऐसे ईमेल से सावधान रहें जो लॉगिन की जानकारी मांगते हैं या यूज़र्स को ऐसे वेब पेज पर ले जाते हैं जहाँ खाता विवरण की आवश्यकता होती है.
ईमेल पते और URL की हमेशा दोबारा जाँच करें ताकि यह सुनिश्चित किया जा सके कि वे किसी भरोसेमंद स्रोत से हैं.
अकाउंट गतिविधि की समीक्षा करें और सेशन्स मैनेज करें
सुरक्षा इतिहास पिछले सुरक्षा इवेंट दिखाता है. वर्तमान सत्रों की समीक्षा करने और उन्हें प्रबंधित करने के लिए सक्रिय सत्रों का इस्तेमाल करें.
अपनी सिक्यूरिटी हिस्ट्री की समीक्षा करें
सुरक्षा इतिहास आपके OpenAI अकाउंट के हाल ही के सुरक्षा इवेंट दिखाता है. उदाहरणों में साइन-इन, साइन-आउट, पासवर्ड में बदलाव, और मल्टी-फ़ैक्टर ऑथेंटिकेशन (MFA), पासकी और अन्य सुरक्षा सेटिंग्स में बदलाव शामिल हैं.
वेब पर अपनी सुरक्षा हिस्टरी खोलने के लिए:
ChatGPT में, सेटिंग्स पर जाएं.
सुरक्षा और लॉगिन चुनें.
सुरक्षा इतिहास चुनें.
स्थान और डिवाइस के विवरण के साथ इवेंट के प्रकार और समय की समीक्षा करें. कुछ विवरण अनुमानित हो सकते हैं या उपलब्ध नहीं हो सकते हैं.
अगर आपको ऐसी गतिविधि दिखे जो आपने नहीं की या अधिकृत नहीं की है, तो संदिग्ध सुरक्षा उल्लंघन पर प्रतिक्रिया दें में दिए गए चरणों का पालन करें.
सभी सेशन्स से बाहर निकलें
आप सभी डिवाइसों पर सभी सक्रिय सत्रों से लॉग आउट कर सकते हैं. अलग-अलग सत्रों की समीक्षा और उन्हें प्रबंधित करने के लिए, देखें: ChatGPT में सक्रिय सत्रों को प्रबंधित करना.
वेब पर ChatGPT में:
सेटिंग्स पर जाएं.
सुरक्षा और लॉगिन चुनें.
सक्रिय सेशन्स चुनें.
‘ सभी सेशन्स से लॉग आउट करें’ खोजें.
सभी को लॉग आउट करें चुनें.
पुष्टिकरण मोडल में, सभी डिवाइस से लॉग आउट करें चुनें.
यह आपको सभी डिवाइसों पर सक्रिय सभी सत्रों से लॉग आउट कर देता है, जिसमें आपका वर्तमान सत्र भी शामिल है. अन्य ChatGPT सत्रों को लॉग आउट होने में 30 मिनट तक का समय लग सकता है.
प्लेटफ़ॉर्म पर, अपनी प्रोफ़ाइल > सिक्योरिटी पर जाएँ और सभी डिवाइसों से लॉग आउट करें चुनें.
अपनी API कीज़ को सुरक्षित रखें
अगर आप OpenAI API का इस्तेमाल करते हैं, तो अपनी API की और साइन-इन क्रेडेंशियल्स, दोनों को सुरक्षित रखें. एक एक्सपोज़्ड API की आपके अकाउंट के ज़रिए अनधिकृत API उपयोग की अनुमति दे सकती है, जिससे शुल्क लग सकते हैं या ऐसी गतिविधि हो सकती है जो हमारी सेवा शर्तों का उल्लंघन करती है.
एनवायरनमेंट वेरिएबल्स का इस्तेमाल करें
अपने डेवलपमेंट एनवायरनमेंट में एनवायरनमेंट वेरिएबल्स के भीतर अपनी API कुंजी को स्टोर करें. यह कुंजी को एप्लिकेशन कोड से बाहर रखने में मदद करता है और उजागर होने के जोखिम को कम करता है.
अगर आप GitHub Actions का इस्तेमाल करते हैं, तो अपनी API की को स्टोर करने के लिए GitHub सीक्रेट्स का इस्तेमाल करें.
अपनी API की को शिप न करें
अपनी API की को सीधे किसी ऐप्लिकेशन, जैसे कि मोबाइल ऐप, में एम्बेड न करें. इससे की के उजागर होने और दुरुपयोग का जोखिम बढ़ जाता है.
थर्ड-पार्टी प्रोडक्ट्स के प्रति सतर्क रहें
ऐसी थर्ड-पार्टी लाइब्रेरी, फ़्रेमवर्क और टूल का उपयोग करते समय सावधानी बरतें, जो तुम्हारी API कुंजी तक एक्सेस का अनुरोध करते हैं. भले ही कोई उत्पाद प्रतिष्ठित लगता हो, कुंजी के उजागर होने या दुरुपयोग का जोखिम फिर भी बना रहता है.
ऐसे थर्ड-पार्टी प्रोडक्ट का उपयोग करने से पहले, जिसके लिए तुम्हारी API कुंजी की आवश्यकता होती है, कंपनी और प्रोडक्ट की ध्यानपूर्वक समीक्षा करो. समीक्षाएँ देखें, प्राइवेसी पॉलिसी पढ़ें, और समुदाय द्वारा उठाई गई सुरक्षा से जुड़ी किसी भी चिंता पर ध्यान दें.
पब्लिश करने से पहले कोड रिव्यू करें
कोड को सार्वजनिक रिपॉज़िटरी में पुश करने से पहले, इसे जांचें ताकि यह सुनिश्चित हो सके कि कोई संवेदनशील जानकारी, जैसे API कीज़, उजागर न हो.
ऐसे ऑटोमेटेड स्कैनिंग टूल्स का इस्तेमाल करें, जो संभावित लीक्स को चिह्नित कर सकें. अधिक मार्गदर्शन के लिए, आप GitHub का सीक्रेट स्कैनिंग ट्यूटोरियल भी देख सकते हैं.
जब OpenAI को सार्वजनिक इंटरनेट पर या ऐप स्टोर में किसी ऐप के अंदर लीक हुई API की का पता चलता है, तो API की तुरंत निष्क्रिय कर दी जाती है.
अपनी API की को रोटेट करें
पुरानी API कीज़ को हटाकर और API की डैशबोर्ड के माध्यम से नई की बनाकर, समय-समय पर अपनी API कीज़ बदलें.
API पर खर्च और उपयोग की निगरानी करें
संगठन या प्रोजेक्ट स्तर पर मासिक बजट के लिए कई खर्च सीमाएँ, जैसे 90% और 95%, सेट करें ताकि मासिक खर्च की निगरानी की जा सके.
मेलिंग सूचियों, घटना प्रबंधन प्लेटफ़ॉर्म और मैसेजिंग प्लेटफ़ॉर्म के साथ एकीकृत करने के लिए कस्टम ईमेल प्राप्तकर्ताओं को कॉन्फ़िगर करें. इसे प्लेटफ़ॉर्म सेटिंग्स में कॉन्फ़िगर किया जा सकता है.
ट्रैक किया गया खर्च उस राशि तक पहुँचने पर प्रभावित API अनुरोधों को रोकने के लिए आप संगठन या प्रोजेक्ट की कठोर सीमा भी लागू कर सकते हैं. इन्फ़ोर्समेंट तुरंत नहीं होता, इसलिए रिकॉर्ड किया गया खर्च सीमा से थोड़ा अधिक हो सकता है. अधिक जानकारी के लिए, देखें: खर्च सीमाएँ.
उपयोग को ट्रैक करना आसान बनाने के लिए हर फ़ीचर, टीम, प्रॉडक्ट या प्रोजेक्ट के लिए अलग-अलग API की का इस्तेमाल करें. अधिक जानकारी के लिए, देखें: API की के आधार पर उपयोग ट्रैक करना.
संदिग्ध सुरक्षा उल्लंघन पर प्रतिक्रिया दें
अगर आपको अनधिकृत अकाउंट एक्सेस या API की के उजागर होने का संदेह है, तो तुरंत कार्रवाई करें. अपनी स्थिति से मेल खाने वाले स्टेप्स फ़ॉलो करें.
संदिग्ध अनधिकृत पहुँच के बाद अपने खाते को सुरक्षित करें
अगर आप पासवर्ड इस्तेमाल करते हैं और आपको लगता है कि वह लीक हो गया है, दोबारा इस्तेमाल किया गया है या साझा किया गया है, तो उसे तुरंत बदल दें.
ऊपर दिए गए निर्देशों का उपयोग करके सभी सत्रों से लॉग आउट करें.
अगर आप OpenAI API का इस्तेमाल करते हैं, तो अपनी API कीज़ डिलीट करें और किसी अनपेक्षित गतिविधि के लिए अपने API उपयोग की समीक्षा करें.
अपनी सुरक्षा हिस्ट्री की समीक्षा करें और अपरिचित गतिविधि की जाँच करें. वे विवरण रखें जो अकाउंट रिकवरी में मदद कर सकते हैं.
उजागर हुई API की को रद्द करें
अगर आपको लगता है कि कोई API की कॉम्प्रोमाइज़ हो गई है:
प्रभावित API की को API की डैशबोर्ड के ज़रिए हटाएं.
अनपेक्षित गतिविधि के लिए अपने API उपयोग की समीक्षा करें और विवरण रखें.
OpenAI सपोर्ट से संपर्क करें
किसी भी हेल्प सेंटर पेज पर नई चैट खोलकर OpenAI सपोर्ट से संपर्क करें. उस गतिविधि की जानकारी शामिल करें जो आपने नहीं की या अधिकृत नहीं की. ये विवरण अकाउंट रिकवरी में मदद कर सकते हैं.