Ընդհանուր տեղեկություններ
Օգտվեք այս ուղեցույցից՝ ձեր OpenAI հաշիվը պաշտպանելու, անվտանգության իրադարձությունները դիտելու և ակտիվ նիստերը կառավարելու համար։ Եթե օգտագործում եք OpenAI API-ն, հետևեք API բանալիների վերաբերյալ ցուցումներին՝ ձեր բանալիները պաշտպանելու և օգտագործմանը հետևելու համար։
Եթե կարծում եք, որ ձեր հաշվի կամ API բանալու անվտանգությունը խախտվել է, անցեք Գործեք անվտանգության խախտման կասկածի դեպքում բաժին և անմիջապես կապվեք OpenAI-ի աջակցման ծառայության հետ։
Ապահովեք ձեր հաշվի անվտանգությունը
Սկսեք մուտքի տվյալներից և անվտանգության կարգավորումներից։ Այս քայլերը կարող են օգնել նվազեցնել հաշիվ չարտոնված մուտքի վտանգը։
Օգտագործեք ուժեղ և եզակի մուտքի տվյալներ
Եթե օգտագործում եք գաղտնաբառ, օգտագործեք եզակի գաղտնաբառ, որը չեք վերօգտագործում այլ կայքերում։ Խորհուրդ ենք տալիս օգտագործել գաղտնաբառերի կառավարիչ՝ գաղտնաբառեր ստեղծելու և պահելու համար։
Անմիջապես փոխեք ձեր գաղտնաբառը, եթե կարծում եք, որ այն բացահայտվել, վերօգտագործվել կամ տարածվել է։
Միացրեք բազմագործոն նույնականացումը (MFA)
Միացրեք բազմագործոն նույնականացումը (MFA)՝ մուտք գործելիս ստուգման լրացուցիչ քայլ ավելացնելու համար։ Լրացուցիչ տեղեկությունների համար տե՛ս Բազմագործոն նույնականացման (MFA) միացումը կամ անջատումը։
Նույնիսկ եթե ինչ-որ մեկը ձեռք բերի ձեր գաղտնաբառը, ձեր հաշիվ մուտք գործելու համար նրան դեռ անհրաժեշտ կլինի երկրորդ գործոնը։
MFA-ն միացնելը չի ավարտում արդեն ակտիվ նիստերը։ Եթե կասկածում եք, որ ձեր հաշիվ չարտոնված մուտք է եղել, նախքան MFA-ն միացնելը փոխեք ձեր գաղտնաբառը, եթե օգտագործում եք այն, և դուրս եկեք բոլոր նիստերից։
Եթե ցանկանում եք ձեր հաշիվը պաշտպանել ապարատային միջոցներով և դեռ չունեք անվտանգության բանալի, ապա համապատասխանության պայմանները բավարարող OpenAI օգտատերերը կարող են ծանոթանալ OpenAI + Yubico YubiKey փաթեթին։ Ավելին իմանալու համար տե՛ս OpenAI + Yubico YubiKey փաթեթ։
Օգտագործեք Ընդլայնված հաշվի անվտանգությունը
Իրավասու սպառողական ChatGPT հաշիվների համար Ընդլայնված հաշվի անվտանգությունն ավելացնում է մուտքի ավելի խիստ պահանջներ և հաշվի ավելի խիստ պաշտպանական միջոցներ։ Լրացուցիչ տեղեկությունների համար տես՝ Ընդլայնված հաշվի անվտանգություն։ Այն հասանելի չէ ChatGPT Enterprise օգտատերերի, ձեռնարկության կողմից կառավարվող հաշիվների կամ ձեռնարկության կողմից կառավարվող տիրույթի հետ կապված հաշիվների համար։
Զգույշ եղեք էլփոստերի և հղումների հետ
Զգույշ եղեք այն էլփոստերի հետ, որոնք պահանջում են մուտքի տվյալներ կամ օգտատերերին ուղղորդում են վեբ էջեր, որտեղ պահանջվում են հաշվի տվյալներ։
Միշտ կրկնակի ստուգեք էլփոստի հասցեն և URL-ը՝ համոզվելու, որ դրանք վստահելի աղբյուրից են։
Դիտեք հաշվի գործողությունները և կառավարեք նիստերը
Անվտանգության պատմությունը ցույց է տալիս անվտանգության նախկին իրադարձությունները։ Օգտվեք Ակտիվ նիստեր բաժնից՝ ընթացիկ նիստերը դիտելու և կառավարելու համար։
Դիտեք ձեր անվտանգության պատմությունը
Անվտանգության պատմությունը ցույց է տալիս ձեր OpenAI հաշվի անվտանգության վերջին իրադարձությունները։ Դրանք ներառում են, օրինակ, մուտքերն ու ելքերը, գաղտնաբառի փոփոխությունները, ինչպես նաև բազմագործոն նույնականացման (MFA), մուտքի բանալիների և անվտանգության այլ կարգավորումների փոփոխությունները։
Վեբ տարբերակում ձեր անվտանգության պատմությունը բացելու համար՝
ChatGPT-ում բացեք Կարգավորումներ բաժինը։
Ընտրեք Անվտանգություն և մուտք։
Ընտրեք Անվտանգության պատմություն։
Դիտեք իրադարձության տեսակն ու ժամը, ինչպես նաև տեղադրության և սարքի տվյալները։ Որոշ տվյալներ կարող են մոտավոր լինել կամ հասանելի չլինել։
Եթե նկատում եք գործողություններ, որոնք չեք կատարել կամ արտոնել, հետևեք Գործեք անվտանգության խախտման կասկածի դեպքում բաժնի քայլերին։
Դուրս եկեք բոլոր նիստերից
Կարող եք դուրս գալ բոլոր սարքերում գործող ակտիվ նիստերից։ Առանձին նիստերը դիտելու և կառավարելու համար տե՛ս Ակտիվ նիստերի կառավարումը ChatGPT-ում։
ChatGPT-ի վեբ տարբերակում՝
Բացեք Կարգավորումներ բաժինը։
Ընտրեք Անվտանգություն և մուտք։
Ընտրեք Ակտիվ նիստեր։
Գտեք Դուրս գալ բոլոր նիստերից տարբերակը։
Ընտրեք Դուրս գալ բոլորից։
Հաստատման պատուհանում ընտրեք Դուրս գալ բոլոր սարքերից։
Այս գործողությամբ դուրս կգաք բոլոր սարքերում գործող ակտիվ նիստերից, այդ թվում՝ ընթացիկ նիստից։ ChatGPT-ի մյուս նիստերից դուրս գալը կարող է տևել մինչև 30 րոպե։
Platform-ում բացեք Ձեր պրոֆիլը > Անվտանգություն բաժինը և ընտրեք Դուրս գալ բոլոր սարքերից։
Պաշտպանեք ձեր API բանալիները
Եթե օգտագործում եք OpenAI API-ն, պաշտպանեք ձեր API բանալիները, ինչպես նաև մուտքի տվյալները։ Արտահոսած API բանալին կարող է թույլ տալ չարտոնված կերպով օգտագործել API-ն ձեր հաշվի միջոցով, ինչը կարող է հանգեցնել գանձումների կամ մեր ծառայության պայմանները խախտող գործողությունների։
Օգտագործեք միջավայրի փոփոխականներ
Ձեր API բանալին պահեք մշակման միջավայրի փոփոխականներում։ Սա օգնում է բանալին պահել հավելվածի կոդից դուրս և նվազեցնում է արտահոսքի վտանգը։
Եթե օգտագործում եք GitHub Actions-ը, ձեր API բանալին պահելու համար օգտվեք GitHub-ի գաղտնի տվյալների պահոցից։
Մի տարածեք ձեր API բանալին հավելվածի հետ
Մի ներդրեք ձեր API բանալին անմիջապես հավելվածի, օրինակ՝ բջջային հավելվածի մեջ։ Դա բանալին ենթարկում է արտահոսքի և չարաշահման վտանգի։
Զգուշացեք երրորդ կողմերի արտադրանքներից օգտվելիս
Զգույշ եղեք երրորդ կողմերի այն գրադարաններից, ծրագրային հենքերից և գործիքներից օգտվելիս, որոնք պահանջում են մուտք դեպի ձեր API բանալին։ Նույնիսկ եթե արտադրանքը վստահելի է թվում, բանալու արտահոսքի կամ չարաշահման վտանգը պահպանվում է։
Նախքան ձեր API բանալին պահանջող երրորդ կողմի արտադրանքից օգտվելը, ուշադիր ուսումնասիրեք ընկերությունն ու արտադրանքը։ Ծանոթացեք կարծիքներին, կարդացեք գաղտնիության քաղաքականությունը և ստուգեք՝ արդյոք համայնքը բարձրաձայնել է անվտանգության հետ կապված որևէ մտահոգություն։
Ստուգեք կոդը նախքան հրապարակելը
Նախքան կոդը հանրային շտեմարաններ վերբեռնելը ստուգեք այն՝ համոզվելու համար, որ գաղտնի տեղեկություններ, օրինակ՝ API բանալիներ, չեն բացահայտվում։
Օգտագործեք ավտոմատ սկանավորման գործիքներ, որոնք կարող են ազդարարել հնարավոր արտահոսքերի մասին։ Լրացուցիչ ցուցումների համար կարող եք նաև ծանոթանալ GitHub-ի՝ գաղտնի տվյալների սկանավորման ուղեցույցին։
Երբ OpenAI-ն API բանալի է հայտնաբերում համացանցի հանրամատչելի հատվածում կամ հավելվածների խանութում առկա հավելվածի ներսում, այդ բանալին անմիջապես անջատվում է։
Պարբերաբար փոխարինեք ձեր API բանալիները
Պարբերաբար փոխեք ձեր API բանալիները՝ API բանալիների կառավարման վահանակում ջնջելով հները և ստեղծելով նորերը։
Հետևեք API-ի ծախսերին և օգտագործմանը
Ամսական ծախսերին հետևելու համար կազմակերպության կամ նախագծի մակարդակում սահմանեք ամսական բյուջեի մի քանի ծախսային շեմ, օրինակ՝ 90% և 95%։
Սահմանեք էլեկտրոնային նամակների ձեր ընտրած ստացողներին՝ փոստային ցուցակների, միջադեպերի կառավարման և հաղորդագրությունների հարթակների հետ ինտեգրվելու համար։ Սա կարելի է կարգավորել Platform-ի կարգավորումներում։
Կարող եք նաև կազմակերպության կամ նախագծի համար կիրառել խիստ սահմանաչափ, որպեսզի համապատասխան API հարցումները դադարեցվեն, երբ հաշվառված ծախսը հասնի այդ գումարին։ Սահմանափակումը չի գործարկվում ակնթարթորեն, ուստի գրանցված ծախսը կարող է փոքր-ինչ գերազանցել սահմանաչափը։ Լրացուցիչ տեղեկությունների համար տե՛ս Ծախսերի սահմանաչափեր։
Յուրաքանչյուր գործառույթի, թիմի, արտադրանքի կամ նախագծի համար օգտագործեք առանձին API բանալիներ՝ օգտագործմանը հետևելը հեշտացնելու համար։ Լրացուցիչ տեղեկությունների համար տե՛ս Օգտագործմանը հետևելն ըստ API բանալու։
Գործեք անվտանգության խախտման կասկածի դեպքում
Արագ գործեք, եթե կասկածում եք, որ ձեր հաշիվ չարտոնված մուտք է եղել կամ API բանալին արտահոսել է։ Հետևեք ձեր իրավիճակին համապատասխան քայլերին։
Պաշտպանեք ձեր հաշիվը չարտոնված մուտքի կասկածի դեպքում
Եթե գաղտնաբառ եք օգտագործում և կարծում եք, որ այն արտահոսել է, օգտագործվել է նաև այլ տեղ կամ փոխանցվել է ուրիշներին, անմիջապես փոխեք այն։
Դուրս եկեք բոլոր նիստերից՝ հետևելով վերը նշված ցուցումներին։
Եթե օգտագործում եք OpenAI API-ն, ջնջեք ձեր API բանալիները և ստուգեք API-ի օգտագործման տվյալները՝ անսպասելի գործողություններ հայտնաբերելու համար։
Դիտեք ձեր անվտանգության պատմությունը՝ անծանոթ գործողություններ հայտնաբերելու համար։ Պահպանեք այն մանրամասները, որոնք կարող են օգնել վերականգնել հաշիվը։
Չեղարկեք արտահոսած API բանալին
Եթե կարծում եք, որ API բանալին հայտնվել է կողմնակի անձանց ձեռքում՝
Ջնջեք այդ բանալին API բանալիների կառավարման վահանակից։
Ստուգեք ձեր API-ի օգտագործման տվյալները՝ անսպասելի գործողություններ հայտնաբերելու համար, և պահպանեք մանրամասները։
Կապվեք OpenAI-ի աջակցման ծառայության հետ
Կապվեք OpenAI-ի աջակցման ծառայության հետ՝ նոր զրույց բացելով Օգնության կենտրոնի ցանկացած էջում։ Ներկայացրեք այն գործողությունների մանրամասները, որոնք չեք կատարել կամ արտոնել։ Այս մանրամասները կարող են օգնել վերականգնել հաշիվը։