Panoramica
Usa questa guida per proteggere il tuo account OpenAI, per esaminare l'attività di sicurezza e gestire le sessioni attive. Se utilizzi l'API di OpenAI, segui le linee guida per le chiavi API per proteggere le tue chiavi e monitorarne l'utilizzo.
Se temi che il tuo account o la tua chiave API siano stati compromessi, vai a Come rispondere a una sospetta compromissione e contatta subito l'Assistenza OpenAI.
Proteggi il tuo account
Inizia con le tue credenziali di accesso e le impostazioni di sicurezza. Questi passaggi possono contribuire a ridurre il rischio di accessi non autorizzati all’account.
Usa credenziali di accesso complesse e uniche
Se usi una password, usa una password unica che non utilizzi su altri siti. Consigliamo di utilizzare un gestore di password per generare e archiviare le password.
Cambia subito la password se pensi che sia stata esposta, riutilizzata o condivisa.
Abilita l'autenticazione a più fattori (MFA)
Abilita l'autenticazione a più fattori (MFA) per aggiungere un ulteriore passaggio di verifica durante l'accesso. Per ulteriori informazioni, consulta: Abilitare o disabilitare l'autenticazione a più fattori (MFA).
Anche se qualcuno ottenesse la tua password, avrebbe comunque bisogno del secondo fattore per accedere al tuo account.
L'abilitazione della MFA non annulla gli accessi esistenti. Se sospetti un accesso non autorizzato, modifica la password, se ne usi una, e disconnettiti da tutte le sessioni prima di abilitare la MFA.
Se desideri proteggere il tuo account tramite hardware e non disponi già di una chiave di sicurezza, gli utenti OpenAI idonei possono scoprire di più sul bundle OpenAI + Yubico YubiKey. Per saperne di più, consulta: bundle OpenAI + Yubico YubiKey.
Usa la sicurezza avanzata dell'account
Per gli account ChatGPT consumer idonei, la Sicurezza avanzata dell’account aggiunge requisiti di accesso più rigorosi e protezioni più severe. Per ulteriori informazioni, consulta: Sicurezza avanzata dell’account. Questa funzionalità non è disponibile per gli utenti di ChatGPT Enterprise, per gli account gestiti da un'azienda o per gli account associati a un dominio gestito da un'azienda.
Fai attenzione alle e-mail e ai link
Fai attenzione alle e-mail che chiedono credenziali o indirizzano gli utenti a pagine web che richiedono i dati dell’account.
Ricontrolla sempre l'indirizzo e-mail e l'URL per assicurarti che provengano da una fonte affidabile.
Esamina l’attività dell’account e gestisci le sessioni
La cronologia di sicurezza mostra gli eventi di sicurezza passati. Usa Sessioni attive per esaminare e gestire le sessioni correnti.
Rivedi la cronologia della sicurezza
La cronologia della sicurezza mostra i recenti eventi di sicurezza relativi al tuo account OpenAI. Gli esempi includono accessi, disconnessioni, modifiche della password e modifiche all'autenticazione a più fattori (MFA), alle passkey e ad altre impostazioni di sicurezza.
Per aprire la cronologia della sicurezza sul web:
In ChatGPT, vai su Impostazioni.
Seleziona Sicurezza e accesso.
Seleziona Cronologia della sicurezza.
Esamina il tipo e l'orario dell'evento insieme ai dettagli sulla posizione e sul dispositivo. Alcuni dettagli potrebbero essere approssimativi o non disponibili.
Se noti attività che non hai svolto né autorizzato, segui i passaggi indicati in Rispondere a un sospetto accesso non autorizzato.
Disconnettiti da tutte le sessioni
Puoi uscire da tutte le sessioni attive su tutti i dispositivi. Per esaminare e gestire le singole sessioni, consulta: Gestire le sessioni attive in ChatGPT.
In ChatGPT sul web:
Vai su Impostazioni.
Seleziona Sicurezza e accesso.
Seleziona Sessioni attive.
Trova Disconnettiti da tutte le sessioni.
Seleziona Disconnetti tutto.
Nella finestra modale di conferma, seleziona Disconnettiti da tutti i dispositivi.
Questa operazione ti disconnette da tutte le sessioni attive su tutti i dispositivi, inclusa la sessione in corso. La disconnessione dalle altre sessioni di ChatGPT potrebbe richiedere fino a 30 minuti.
Sulla piattaforma, visita Il tuo profilo > Sicurezza e seleziona Disconnettiti da tutti i dispositivi.
Proteggi le tue chiavi API
Se utilizzi l'API di OpenAI, proteggi le tue chiavi API e le tue credenziali di accesso. Una chiave API esposta può consentire un utilizzo non autorizzato dell'API tramite il tuo account, con conseguenti addebiti o attività che violano le nostre condizioni d'uso.
Usa le variabili d'ambiente
Memorizza la tua chiave API nelle variabili d'ambiente all'interno del tuo ambiente di sviluppo. Questo aiuta a mantenere la chiave al di fuori del codice dell’applicazione e riduce il rischio di esposizione.
Se utilizzi GitHub Actions, usa GitHub Secrets per archiviare la tua chiave API.
Non condividere la tua chiave API
Non incorporare la tua chiave API direttamente in un'applicazione, ad esempio un'app mobile. Questo rende la chiave vulnerabile all'esposizione e a un uso improprio.
Fai attenzione ai prodotti di terze parti
Presta attenzione a librerie, framework e strumenti di terze parti che richiedono l'accesso alla tua chiave API. Anche se un prodotto sembra affidabile, rimane comunque il rischio di esposizione della chiave o di uso improprio.
Prima di utilizzare un prodotto di terze parti che richiede la tua chiave API, valuta attentamente l'azienda e il prodotto. Controlla le recensioni, leggi l'informativa sulla privacy e cerca eventuali problemi di sicurezza segnalati dalla community.
Rivedi il codice prima di pubblicarlo
Prima di caricare il codice su repository pubblici, rivedilo per assicurarti che non vengano esposte informazioni sensibili, come chiavi API.
Utilizza strumenti di scansione automatizzati che possono segnalare potenziali fughe di dati. Puoi anche consultare il tutorial di GitHub sulla scansione dei segreti per maggiori informazioni.
Quando OpenAI rileva una chiave API pubblicata su internet o esposta all’interno di un’app su uno store, la chiave viene disattivata immediatamente.
Ruotare le chiavi API
Cambia periodicamente le tue chiavi API eliminando quelle vecchie e creandone di nuove tramite la dashboard delle chiavi API.
Monitora la spesa e l'utilizzo dell'API
Imposta più soglie di spesa, ad esempio 90% e 95%, in relazione a un budget mensile a livello organizzativo o progettuale per monitorare la spesa mensile.
Configura destinatari e-mail personalizzati per integrarsi con mailing list, piattaforme di gestione degli incidenti e piattaforme di messaggistica. Questa impostazione può essere configurata nelle impostazioni della piattaforma.
Puoi anche applicare un limite rigoroso a livello di organizzazione o progetto per bloccare le richieste API interessate quando la spesa registrata raggiunge tale importo. L'applicazione non è istantanea, quindi la spesa registrata può superare leggermente il limite. Per ulteriori informazioni, consulta: Limiti di spesa.
Utilizza chiavi API separate per ciascuna funzionalità, team, prodotto o progetto per semplificare il monitoraggio dell'utilizzo. Per ulteriori informazioni, consulta: monitoraggio dell'utilizzo per chiave API.
Gestire un sospetto accesso non autorizzato
Agisci immediatamente se sospetti un accesso non autorizzato al tuo account o che una chiave API sia stata esposta. Segui i passaggi corrispondenti alla tua situazione.
Metti in sicurezza il tuo account dopo un sospetto accesso non autorizzato
Se usi una password e pensi che sia stata esposta, riutilizzata o condivisa, cambiala subito.
Disconnettiti da tutte le sessioni seguendo le istruzioni riportate sopra.
Se utilizzi l'API di OpenAI, elimina le tue chiavi API e controlla l'utilizzo dell'API per rilevare attività impreviste.
Esamina la cronologia della sicurezza per individuare attività non riconosciute. Conserva i dettagli che potrebbero aiutare a recuperare l'account.
Revoca una chiave API esposta
Se pensi che una chiave API sia stata compromessa:
Elimina la chiave interessata tramite la dashboard delle chiavi API.
Esamina l'utilizzo delle API per individuare attività impreviste e conserva i dettagli.
Contatta l'assistenza di OpenAI
Contatta l'Assistenza di OpenAI aprendo una nuova chat da qualsiasi pagina del Centro assistenza. Includi i dettagli delle attività che non hai svolto o autorizzato. Questi dettagli possono essere utili per il recupero dell'account.