高度なアカウントセキュリティへの登録方法、追加される保護、利用対象者について説明します。

概要

高度なアカウントセキュリティは、個人向け ChatGPT アカウント用の任意のセキュリティ設定です。アカウント乗っ取り、不正アクセス、データ漏えいのリスクを低減するために、サインイン要件を強化し、アカウント保護を厳格化します。

利用可否

高度なアカウントセキュリティは、ChatGPT の対応地域にある対象の個人用 ChatGPT アカウントで利用できます。

以下では利用できません。

Enterprise 管理対象アカウント
確認済みかつ申請済みのドメインに関連付けられたアカウント

ワークスペースにリンクされたアカウントでの利用可否は、アカウント構成によって異なる場合があります。ChatGPT ウェブ版の 設定 > セキュリティ に 高度なアカウントセキュリティ が表示されない場合、そのアカウントでは現在利用できません。

アカウントが後で Enterprise 管理対象になると、そのアカウントでは高度なアカウントセキュリティが無効になる場合があります。

開始する前に

登録するには、デバイス間で機能するものを 1 つ含む、少なくとも 2 つの安全なサインイン方法が必要です。これには、パスキー、FIDO 対応セキュリティキー、またはその両方の組み合わせを含めることができます。

また、設定中に提供されるリカバリーキーを保存する必要があります。パスキーまたはセキュリティキーにアクセスできなくなった場合、アクセスを復旧するにはリカバリーキーが必要です。登録前に、リカバリーキーを安全な場所に保管できるよう準備してください。

高度なアカウントセキュリティでは標準の SMS およびメールによるアカウント復旧が無効になるため、すべてのサインイン方法とリカバリーキーにアクセスできなくなると、アカウントにアクセスできなくなる場合があります。

登録後のサインイン方法の例

有効な設定例は次のとおりです。

パスキー 1 つと対応ハードウェアセキュリティキー 1 つ
少なくとも 1 つがデバイス間で機能する場合、対応パスキー 2 つ
対応ハードウェアセキュリティキー 2 つ

1 台のデバイスにのみ保存されたパスキーは、デバイス間の要件を満たさない場合があります。設定でパスキーを再度設定するよう求められた場合は、続行する前に再設定してください。設定フローでは、サインイン方法が要件を満たしているかどうかが表示されます。

高度なアカウントセキュリティへの登録

高度なアカウントセキュリティへの登録は、ウェブ、Android、iOS プラットフォームで開始できます。

ChatGPT で設定に移動します。
セキュリティ を選択します。
高度なアカウントセキュリティ を選択します。
1. モバイルプラットフォームのユーザーは、登録を完了するためにウェブブラウザーにリダイレクトされます。
登録を選択します。
安全な設定ページで続行を選択します。
デバイス間で機能するものを 1 つ含む、少なくとも 2 つの安全なサインイン方法を追加します。
リカバリーキーを保存し、保存したことを確認します。

初期設定後、すべてのデバイスからサインアウトされます。自分のパスキーまたはセキュリティキーのいずれかで再度サインインします。

高度なアカウントセキュリティを有効にした場合の変更点

高度なアカウントセキュリティが有効な場合:

サインインにはパスキーとセキュリティキーが使用されます。
パスワードによるサインインは無効になります。
メールと SMS のサインインコードは無効になります。
メールによるアカウント復旧は無効になります。
メールのログイン通知は有効になります。
アクティブなセッションは短くなるため、より頻繁に再サインインが必要になる場合があります。
- セキュリティ 設定の アクティブなセッション から、アクティブなセッションの確認、個別セッションからのログアウト、すべてのセッションからのログアウトができます。
高度なアカウントセキュリティが有効な間、会話は OpenAI モデルのトレーニングに使用されません。

リカバリーキーとアカウントアクセス

サインイン方法を失った場合、リカバリーキーを使ってアカウントへのアクセスを復旧できます。

リカバリーキーは安全な場所に保管してください。各リカバリーキーは 1 回だけ使用できます。

有効なリカバリーキーを使用すると、アカウント復旧が開始されます。セキュリティ上、有効なリカバリーキーを入力してから 48 時間後にアカウントのロックが解除されます。その待機期間の後、プロンプトに従ってアカウント復旧を完了してください。

リカバリーキーを紛失した場合、または他人が持っていると思われる場合は、置き換えてください。リカバリーキーを置き換えると、古いキーは無効になります。

リカバリーキーを置き換えるには:

ChatGPT で設定に移動します。
セキュリティ を選択します。
高度なアカウントセキュリティ を選択します。
リカバリーキー で管理を選択します。
リカバリーキーを置き換える を選択します。
新しいリカバリーキーを保存し、保存したことを確認します。

OpenAI サポートは、利用可能な復旧オプションの説明をお手伝いできます。ただし、高度なアカウントセキュリティが有効な間、OpenAI サポートは標準のメールによるアカウント復旧、パスワードのリセット、高度なアカウントセキュリティの削除、または通常のアクセスを復元するためのサインイン方法の追加や削除を行うことはできません。

YubiKey の注文

登録中、米国、英国、EEA の対象ユーザーには YubiKey を注文 するプロンプトが表示される場合があります。YubiKey は、Yubico 製の任意のハードウェアセキュリティキーです。高度なアカウントセキュリティでは、任意の FIDO 対応セキュリティキーを使用でき、パスキーも使用できます。

YubiKey バンドルは任意であり、高度なアカウントセキュリティの使用に必須ではありません。含まれる内容、優待価格、利用可否、Yubico 注文サポートの詳細は、OpenAI + Yubico YubiKey バンドルをご覧ください。

高度なアカウントセキュリティの無効化

高度なアカウントセキュリティは後で無効にできます。無効にする前に、安全なサインインフローの完了を求められる場合があります。

高度なアカウントセキュリティを無効にするには:

設定に移動します。
セキュリティ を選択します。
高度なアカウントセキュリティ を選択します。
無効にする を選択します。
安全なサインインのプロンプトを完了します。

高度なアカウントセキュリティを無効にすると、アカウントは標準のサインインと復旧の設定に戻ります。

つまり:

パスワードによるサインインが再び有効になります。
メールと SMS のサインインコードが再び有効になります。
メールによるアカウント復旧が再び有効になります。
ログイン試行のメールアラートはオフになります。
リカバリーキーは削除されます。
パスキーとセキュリティキーはアカウントに残りますが、サインインには不要になります。

FAQ

高度なアカウントセキュリティに登録すべきかどうかは、どう判断すればよいですか？

高度なアカウントセキュリティは、不正なアカウントアクセスに対する保護を強化します。ただし、復旧要件も厳しくなり、サインイン方法とリカバリーキーを失った場合にアカウントへのアクセスを完全に失うリスクが高まる場合があります。

この機能は、デジタル攻撃のリスクが高い可能性があるユーザー、または利用可能な最高レベルのアカウントセキュリティを求め、アカウント復旧について追加の責任を負うことに問題がないユーザー向けに設計されています。

高度なアカウントセキュリティを利用できるのは誰ですか？

高度なアカウントセキュリティは、対応地域にある対象の個人用 ChatGPT アカウントで利用できます。ChatGPT Enterprise ユーザー、Enterprise 管理対象アカウント、または Enterprise 管理対象ドメインに関連付けられたアカウントでは利用できません。

ChatGPT Business やその他のワークスペースにリンクされたアカウントでの利用可否は、アカウント構成とロールアウトによって異なる場合があります。設定 > セキュリティ に高度なアカウントセキュリティが表示されない場合、そのアカウントでは現在利用できません。

高度なアカウントセキュリティは ChatGPT Enterprise または ChatGPT Business で利用できますか？

高度なアカウントセキュリティは、ChatGPT Enterprise ユーザー、Enterprise 管理対象アカウント、または Enterprise 管理対象ドメインに関連付けられたアカウントでは利用できません。

ChatGPT Business やその他のワークスペースにリンクされたアカウントでの利用可否は、アカウント構成とロールアウトによって異なる場合があります。ChatGPT ウェブ版の 設定 > セキュリティ に高度なアカウントセキュリティが表示されない場合、そのアカウントでは現在利用できません。

高度なアカウントセキュリティを使うには YubiKey が必要ですか？

いいえ。YubiKey は任意です。設定要件を満たしていれば、パスキー、対応 FIDO セキュリティキー、またはその両方の組み合わせを使用できます。任意の YubiKey バンドルの詳細は、OpenAI + Yubico YubiKey バンドルをご覧ください。

引き続きパスワードでサインインできますか？

いいえ。高度なアカウントセキュリティが有効な間、パスワードによるサインインは無効になります。

サインイン方法にアクセスできなくなった場合はどうなりますか？

リカバリーキーを使用してアカウント復旧を開始してください。すべてのサインイン方法とリカバリーキーにアクセスできなくなると、アカウントにアクセスできなくなる場合があります。

すべてのサインイン方法とリカバリーキーを失った場合、OpenAI サポートはアカウントを復旧できますか？

OpenAI サポートは利用可能なオプションの説明をお手伝いできますが、高度なアカウントセキュリティが有効な間は、標準のメールによるアカウント復旧は利用できません。OpenAI サポートは、通常のアクセスを復元するために、パスワードのリセット、高度なアカウントセキュリティの削除、サインイン方法の追加や削除を行うことはできません。

高度なアカウントセキュリティはモデルのトレーニングに影響しますか？

はい。高度なアカウントセキュリティが有効な間、会話は OpenAI モデルのトレーニングに使用されません。

後で高度なアカウントセキュリティをオフにできますか？

はい。高度なアカウントセキュリティは後で無効にできます。無効にすると、追加の保護が削除され、標準のサインインと復旧オプションが復元されます。

高度なアカウントセキュリティ

概要