Ringkasan

Gunakan panduan ini untuk melindungi akun OpenAI Anda, meninjau aktivitas keamanan, dan mengelola sesi aktif. Jika Anda menggunakan API OpenAI, ikuti panduan kunci API untuk melindungi kunci Anda dan memantau penggunaan.

Jaga akun Anda tetap aman

Mulailah dengan kredensial masuk dan pengaturan keamanan Anda. Langkah-langkah ini dapat membantu mengurangi risiko akses akun tanpa izin.

Gunakan kredensial masuk yang kuat dan unik

Jika Anda menggunakan kata sandi, gunakan kata sandi unik yang tidak Anda gunakan kembali di situs lain. Kami menyarankan Anda menggunakan pengelola kata sandi untuk membuat dan menyimpan kata sandi.

Ubah kata sandi Anda segera jika menurut Anda kata sandi tersebut telah terekspos, digunakan ulang, atau dibagikan.

Aktifkan autentikasi multifaktor (MFA)

Aktifkan autentikasi multifaktor (MFA) untuk menambahkan langkah verifikasi tambahan saat masuk. Untuk informasi selengkapnya, lihat: Mengaktifkan atau menonaktifkan Autentikasi Multifaktor (MFA).

Bahkan jika seseorang mendapatkan kata sandi Anda, mereka tetap memerlukan faktor kedua untuk mengakses akun Anda.

Mengaktifkan MFA tidak membatalkan sesi masuk yang ada. Jika Anda mencurigai adanya akses tidak sah, ubah kata sandi Anda jika Anda menggunakannya dan keluar dari semua sesi sebelum mengaktifkan MFA.

Jika Anda menginginkan perlindungan akun yang didukung perangkat keras dan belum memiliki kunci keamanan, pengguna OpenAI yang memenuhi syarat dapat mempelajari bundel OpenAI + Yubico YubiKey. Untuk mempelajari lebih lanjut, lihat: bundel OpenAI + Yubico YubiKey.

Silakan Gunakan Keamanan Akun Tingkat Lanjut

Untuk akun ChatGPT konsumen yang memenuhi syarat, Keamanan Akun Tingkat Lanjut menambahkan persyaratan masuk yang lebih kuat dan langkah pengamanan akun yang lebih ketat. Untuk informasi lebih lanjut, lihat: Keamanan Akun Tingkat Lanjut. Ini tidak tersedia untuk pengguna ChatGPT Enterprise, akun yang dikelola oleh perusahaan, atau akun yang terkait dengan domain yang dikelola oleh perusahaan.

Berhati-hatilah dengan email dan tautan

Berhati-hatilah terhadap email yang meminta kredensial atau mengarahkan pengguna ke halaman web yang memerlukan detail akun.

Selalu periksa kembali alamat email dan URL untuk memastikan masing-masing berasal dari sumber yang terpercaya.

Tinjau aktivitas akun Anda dan kelola sesi

Riwayat keamanan menampilkan peristiwa keamanan sebelumnya. Gunakan Sesi aktif untuk meninjau dan mengelola sesi saat ini.

Tinjau riwayat keamanan Anda

Riwayat keamanan menampilkan peristiwa keamanan terbaru untuk akun OpenAI Anda. Contohnya mencakup aktivitas masuk, keluar, perubahan kata sandi, serta perubahan pada autentikasi multifaktor (MFA), kunci sandi, dan pengaturan keamanan lainnya.

Untuk membuka riwayat keamanan Anda di web:

1. Di ChatGPT, buka Pengaturan.

2. Pilih Keamanan dan login.

3. Pilih Riwayat keamanan.

Tinjau jenis dan waktu acara, serta detail lokasi dan perangkat. Beberapa detail mungkin merupakan perkiraan atau tidak tersedia.

Jika Anda melihat aktivitas yang tidak Anda lakukan atau otorisasi, ikuti langkah-langkah dalam Menanggapi dugaan kompromi.

Keluar dari semua sesi

Anda dapat keluar dari semua sesi aktif di semua perangkat. Untuk meninjau dan mengelola sesi tertentu, lihat: Mengelola sesi aktif di ChatGPT.

Di ChatGPT di web:

1. Buka Pengaturan.

2. Pilih Keamanan dan login.

3. Pilih Sesi aktif.

4. Cari Keluar dari semua sesi.

5. Pilih Keluar semua.

6. Di modal konfirmasi, pilih Keluar dari semua perangkat.

Tindakan ini akan mengeluarkan Anda dari semua sesi aktif di seluruh perangkat, termasuk sesi Anda saat ini. Mungkin memerlukan waktu hingga 30 menit agar sesi ChatGPT lainnya keluar.

Di platform, masuk ke Profil Anda > Keamanan dan pilih Keluar dari semua perangkat.

Lindungi kunci API Anda

Jika Anda menggunakan API OpenAI, lindungi kunci API Anda serta kredensial masuk Anda. Kunci API yang terekspos dapat memungkinkan penggunaan API tanpa izin melalui akun Anda, yang dapat mengakibatkan biaya atau aktivitas yang melanggar ketentuan layanan kami.

Menggunakan variabel lingkungan

Simpan kunci API Anda dalam variabel lingkungan di dalam lingkungan pengembangan Anda. Hal ini membantu menjaga kunci tetap berada di luar kode aplikasi dan mengurangi risiko terekspos.

Jika Anda menggunakan GitHub Actions, gunakan GitHub secrets untuk menyimpan kunci API Anda.

Jangan sertakan Kunci API Anda

Jangan sematkan kunci API Anda langsung di dalam aplikasi, seperti aplikasi seluler. Hal ini membuat kunci tersebut rentan terekspos dan disalahgunakan.

Berhati-hatilah dengan produk pihak ketiga

Berhati-hatilah saat menggunakan pustaka, kerangka kerja, dan alat pihak ketiga yang meminta akses ke kunci API Anda secara formal. Meskipun sebuah produk tampak bereputasi baik, tetap ada risiko kunci terekspos atau penyalahgunaan dalam konteks formal.

Sebelum menggunakan produk pihak ketiga yang memerlukan kunci API Anda, tinjau perusahaan dan produk tersebut dengan cermat. Periksa ulasan, baca kebijakan privasi, dan cari kekhawatiran keamanan yang disampaikan oleh komunitas.

Tinjau kode sebelum dipublikasikan

Sebelum mengunggah kode ke repositori publik, tinjau kode tersebut untuk memastikan tidak ada informasi sensitif, seperti kunci API, yang terekspos.

Gunakan alat pemindaian otomatis yang dapat menandai potensi kebocoran. Anda juga dapat meninjau tutorial pemindaian rahasia GitHub untuk panduan lebih lanjut.

Ketika OpenAI mendeteksi kunci API di internet publik, atau bocor di dalam aplikasi di toko aplikasi, kunci API tersebut segera dinonaktifkan.

Memutar kunci API Anda

Ubah kunci API Anda secara berkala dengan menghapus kunci lama dan membuat kunci baru melalui dasbor kunci API.

Pantau pengeluaran dan penggunaan API

Tetapkan beberapa ambang batas pengeluaran, seperti 90% dan 95%, terhadap anggaran bulanan di tingkat organisasi atau proyek untuk memantau pengeluaran bulanan.

Konfigurasikan penerima email kustom untuk diintegrasikan dengan daftar distribusi email, platform pengelolaan insiden, dan platform perpesanan. Ini dapat dikonfigurasi di Pengaturan Platform.

Anda juga dapat memberlakukan batas tegas organisasi atau proyek untuk menghentikan permintaan API yang terdampak saat pengeluaran yang dilacak mencapai jumlah tersebut. Penegakan tidak berlangsung seketika, sehingga pengeluaran yang tercatat mungkin sedikit melebihi batas. Untuk informasi lebih lanjut, lihat: Batas pengeluaran.

Gunakan kunci API terpisah untuk setiap fitur, tim, produk, atau proyek agar penggunaan lebih mudah dilacak. Untuk informasi lebih lanjut, lihat: pelacakan penggunaan berdasarkan kunci API.

Menanggapi dugaan kompromi

Segera bertindak jika Anda mencurigai adanya akses tidak sah ke akun atau kunci API yang terekspos. Ikuti langkah-langkah yang sesuai dengan situasi Anda.

Amankan akun Anda setelah dugaan akses tidak sah

1. Jika Anda menggunakan kata sandi dan menurut Anda kata sandi tersebut telah terekspos, digunakan ulang, atau dibagikan, segera ubah kata sandi tersebut.

2. Keluar dari semua sesi menggunakan petunjuk di atas.

3. Jika Anda menggunakan API OpenAI, hapus kunci API Anda dan tinjau penggunaan API Anda untuk mengetahui aktivitas yang tidak terduga.

4. Tinjau riwayat keamanan Anda untuk mengetahui adanya aktivitas yang tidak dikenali. Simpan detail yang dapat membantu proses pemulihan akun.

5. Hubungi Dukungan OpenAI.

Cabut kunci API yang terekspos

Jika Anda merasa kunci API telah disusupi:

1. Hapus kunci yang terdampak melalui dasbor kunci API.

2. Tinjau penggunaan API Anda untuk mengetahui aktivitas yang tidak terduga dan simpan detailnya.

3. Hubungi Dukungan OpenAI.

Hubungi Dukungan OpenAI

Hubungi Dukungan OpenAI dengan membuka obrolan baru di halaman Pusat Bantuan mana pun. Sertakan detail aktivitas yang tidak Anda lakukan atau otorisasi. Detail ini dapat membantu proses pemulihan akun.