მიმოხილვა

ამ სახელმძღვანელოს დახმარებით დაიცავით თქვენი OpenAI ანგარიში, შეამოწმეთ უსაფრთხოებასთან დაკავშირებული აქტივობა და მართეთ აქტიური სესიები. თუ OpenAI API-ს იყენებთ, მიჰყევით API გასაღებებთან დაკავშირებულ მითითებებს, რათა დაიცვათ გასაღებები და აკონტროლოთ გამოყენება.

დაიცავით თქვენი ანგარიში

დაიწყეთ შესვლის მონაცემებითა და უსაფრთხოების პარამეტრებით. ეს ნაბიჯები დაგეხმარებათ, შეამციროთ თქვენს ანგარიშზე უნებართვო წვდომის რისკი.

გამოიყენეთ ძლიერი, უნიკალური შესვლის მონაცემები

თუ პაროლს იყენებთ, გამოიყენეთ უნიკალური პაროლი, რომელსაც სხვა საიტებზე ხელახლა არ იყენებთ. გირჩევთ, პაროლების გენერირებისა და შენახვისთვის გამოიყენოთ პაროლების მენეჯერი.

დაუყოვნებლივ შეცვალეთ პაროლი, თუ ფიქრობთ, რომ ის გამჟღავნდა, ხელახლა იქნა გამოყენებული ან გაზიარდა.

ჩართეთ მრავალფაქტორიანი ავთენტიფიკაცია

ჩართეთ მრავალფაქტორიანი ავთენტიფიკაცია, რათა შესვლისას დადასტურების დამატებითი ნაბიჯი გამოიყენოთ. დამატებითი ინფორმაციისთვის იხილეთ: მრავალფაქტორიანი ავთენტიფიკაციის ჩართვა ან გამორთვა.

ვინმემ თქვენი პაროლიც რომ მოიპოვოს, ანგარიშზე წვდომისთვის მას მაინც დასჭირდება მეორე ფაქტორი.

მრავალფაქტორიანი ავთენტიფიკაციის ჩართვა უკვე გახსნილ სესიებს არ ასრულებს. თუ ეჭვობთ, რომ თქვენს ანგარიშზე უნებართვოდ შევიდნენ, მრავალფაქტორიანი ავთენტიფიკაციის ჩართვამდე შეცვალეთ პაროლი, თუ მას იყენებთ, და გამოდით ყველა სესიიდან.

თუ ანგარიშის აპარატურული საშუალებით დაცვა გსურთ და უსაფრთხოების გასაღები ჯერ არ გაქვთ, OpenAI-ის მომხმარებლებს, რომლებიც შესაბამის პირობებს აკმაყოფილებენ, შეუძლიათ გაეცნონ OpenAI + Yubico YubiKey-ის ნაკრებს. მეტი ინფორმაციისთვის იხილეთ: OpenAI + Yubico YubiKey-ის ნაკრები.

გამოიყენეთ ანგარიშის გაძლიერებული უსაფრთხოება

უფლებამოსილი სამომხმარებლო ChatGPT ანგარიშებისთვის ანგარიშის გაძლიერებული უსაფრთხოება ამატებს შესვლის უფრო ძლიერ მოთხოვნებსა და ანგარიშის უფრო მკაცრ დაცვის ზომებს. დამატებითი ინფორმაციისთვის იხილეთ: ანგარიშის გაძლიერებული უსაფრთხოება. ის ხელმისაწვდომი არ არის ChatGPT Enterprise-ის მომხმარებლებისთვის, საწარმოს მიერ მართული ანგარიშებისთვის ან საწარმოს მიერ მართულ დომენთან დაკავშირებული ანგარიშებისთვის.

ფრთხილად იყავით ელფოსტებთან და ბმულებთან

ფრთხილად იყავით ელფოსტებთან, რომლებიც შესვლის მონაცემებს ითხოვს ან მომხმარებლებს ვებგვერდებზე მიმართავს, სადაც ანგარიშის დეტალებია საჭირო.

ყოველთვის ორჯერ შეამოწმეთ ელფოსტის მისამართი და URL, რათა დარწმუნდეთ, რომ ისინი სანდო წყაროდანაა.

შეამოწმეთ ანგარიშის აქტივობა და მართეთ სესიები

უსაფრთხოების ისტორიაში ნაჩვენებია უსაფრთხოებასთან დაკავშირებული წარსული მოვლენები. მიმდინარე სესიების სანახავად და სამართავად გამოიყენეთ განყოფილება აქტიური სესიები.

შეამოწმეთ უსაფრთხოების ისტორია

უსაფრთხოების ისტორიაში ნაჩვენებია თქვენი OpenAI ანგარიშის უსაფრთხოებასთან დაკავშირებული ბოლოდროინდელი მოვლენები. მათ შორისაა ანგარიშში შესვლა და გამოსვლა, პაროლის შეცვლა, ასევე მრავალფაქტორიანი ავთენტიფიკაციის, წვდომის გასაღებებისა და უსაფრთხოების სხვა პარამეტრების ცვლილებები.

ვებვერსიაში უსაფრთხოების ისტორიის გასახსნელად:

1. ChatGPT-ში გახსენით პარამეტრები.

2. აირჩიეთ უსაფრთხოება და შესვლა.

3. აირჩიეთ უსაფრთხოების ისტორია.

შეამოწმეთ მოვლენის ტიპი და დრო, ასევე მდებარეობისა და მოწყობილობის დეტალები. ზოგიერთი მონაცემი შესაძლოა მიახლოებითი იყოს ან მიუწვდომელი აღმოჩნდეს.

თუ შენიშნავთ აქტივობას, რომელიც არ შეგისრულებიათ ან რომელზეც ნებართვა არ გაგიციათ, მიჰყევით ნაბიჯებს განყოფილებაში იმოქმედეთ, თუ უსაფრთხოების დარღვევას ეჭვობთ.

გამოდით ყველა სესიიდან

შეგიძლიათ გამოხვიდეთ ყველა მოწყობილობაზე გახსნილი ყველა აქტიური სესიიდან. ცალკეული სესიების სანახავად და სამართავად იხილეთ: აქტიური სესიების მართვა ChatGPT-ში.

ChatGPT-ის ვებვერსიაში:

1. გახსენით პარამეტრები.

2. აირჩიეთ უსაფრთხოება და შესვლა.

3. აირჩიეთ აქტიური სესიები.

4. მოძებნეთ ყველა სესიიდან გამოსვლა.

5. აირჩიეთ ყველადან გამოსვლა.

6. დადასტურების ფანჯარაში აირჩიეთ ყველა მოწყობილობიდან გამოსვლა.

ამ მოქმედებით გამოხვალთ ყველა მოწყობილობაზე გახსნილი ყველა აქტიური სესიიდან, მათ შორის — მიმდინარე სესიიდანაც. ChatGPT-ის სხვა სესიებიდან გამოსვლას შესაძლოა 30 წუთამდე დასჭირდეს.

პლატფორმაზე გადადით განყოფილებაში თქვენი პროფილი > უსაფრთხოება და აირჩიეთ ყველა მოწყობილობიდან გამოსვლა.

დაიცავით API გასაღებები

თუ OpenAI API-ს იყენებთ, შესვლის მონაცემებთან ერთად API გასაღებებიც დაიცავით. გამჟღავნებულმა API გასაღებმა შესაძლოა სხვას თქვენი ანგარიშით API-ის უნებართვოდ გამოყენების საშუალება მისცეს, რასაც შეიძლება ხარჯების დარიცხვა ან ჩვენი მომსახურების პირობების დამრღვევი აქტივობა მოჰყვეს.

გამოიყენეთ გარემოს ცვლადები

თქვენს დეველოპმენტის გარემოში API გასაღები გარემოს ცვლადებში შეინახეთ. ასე გასაღების აპლიკაციის კოდში ჩაწერა აღარ დაგჭირდებათ და მისი გამჟღავნების რისკი შემცირდება.

თუ GitHub Actions-ს იყენებთ, API გასაღების შესანახად გამოიყენეთ GitHub-ის საიდუმლო მონაცემები.

არ გაავრცელოთ API გასაღები აპლიკაციასთან ერთად

არ ჩააშენოთ API გასაღები უშუალოდ აპლიკაციაში, მაგალითად, მობილურ აპში. ეს გასაღების გამჟღავნებისა და ბოროტად გამოყენების საფრთხეს ქმნის.

ფრთხილად გამოიყენეთ მესამე მხარის პროდუქტები

სიფრთხილე გამოიჩინეთ მესამე მხარის ბიბლიოთეკების, ფრეიმვორკებისა და ხელსაწყოების გამოყენებისას, რომლებიც თქვენს API გასაღებზე წვდომას ითხოვენ. მაშინაც კი, თუ პროდუქტი სანდო ჩანს, გასაღების გამჟღავნების ან ბოროტად გამოყენების რისკი მაინც არსებობს.

სანამ მესამე მხარის პროდუქტს გამოიყენებთ, რომელიც თქვენს API გასაღებს მოითხოვს, ყურადღებით შეისწავლეთ კომპანიაც და პროდუქტიც. გაეცანით მიმოხილვებს, წაიკითხეთ კონფიდენციალურობის წესები და შეამოწმეთ, ხომ არ მიუთითებენ მომხმარებლები უსაფრთხოების პრობლემებზე.

გამოქვეყნებამდე შეამოწმეთ კოდი

საჯარო რეპოზიტორიებში ატვირთვამდე შეამოწმეთ კოდი და დარწმუნდით, რომ მასში კონფიდენციალური ინფორმაცია, მაგალითად, API გასაღებები, არ არის გამჟღავნებული.

გამოიყენეთ ავტომატური სკანირების ხელსაწყოები, რომლებსაც მონაცემთა შესაძლო გაჟონვის გამოვლენა შეუძლიათ. დამატებითი მითითებებისთვის ასევე შეგიძლიათ გაეცნოთ GitHub-ის სახელმძღვანელოს საიდუმლო მონაცემების სკანირების შესახებ.

როდესაც OpenAI საჯარო ინტერნეტში ან აპების მაღაზიაში განთავსებულ აპში გამჟღავნებულ API გასაღებს აღმოაჩენს, გასაღები დაუყოვნებლივ ითიშება.

პერიოდულად შეცვალეთ API გასაღებები

პერიოდულად შეცვალეთ API გასაღებები: წაშალეთ ძველი გასაღებები და შექმენით ახლები API გასაღებების მართვის პანელში.

აკონტროლეთ API-ის ხარჯები და გამოყენება

თვიური ხარჯების საკონტროლოდ ორგანიზაციის ან პროექტის დონეზე დააყენეთ თვიური ბიუჯეტის ხარჯვის რამდენიმე ზღვარი, მაგალითად, 90% და 95%.

მიუთითეთ ელფოსტის სასურველი მიმღებები საფოსტო სიებთან, ინციდენტების მართვისა და შეტყობინებების პლატფორმებთან ინტეგრაციისთვის. ამის დაყენება პლატფორმის პარამეტრებში შეგიძლიათ.

ასევე შეგიძლიათ ორგანიზაციისთვის ან პროექტისთვის მკაცრი ლიმიტი დააწესოთ, რათა აღრიცხული ხარჯის ამ ოდენობამდე მიღწევისას შესაბამისი API მოთხოვნები შეჩერდეს. შეზღუდვა მყისიერად არ ამოქმედდება, ამიტომ აღრიცხულმა ხარჯმა შესაძლოა ლიმიტს მცირედით გადააჭარბოს. დამატებითი ინფორმაციისთვის იხილეთ: ხარჯვის ლიმიტები.

თითოეული ფუნქციისთვის, გუნდისთვის, პროდუქტისა თუ პროექტისთვის ცალკე API გასაღები გამოიყენეთ, რათა გამოყენების კონტროლი გაგიადვილდეთ. დამატებითი ინფორმაციისთვის იხილეთ: გამოყენების კონტროლი API გასაღების მიხედვით.

იმოქმედეთ, თუ უსაფრთხოების დარღვევას ეჭვობთ

დაუყოვნებლივ იმოქმედეთ, თუ ეჭვობთ, რომ თქვენს ანგარიშზე უნებართვოდ შევიდნენ ან API გასაღები გამჟღავნდა. მიჰყევით თქვენი სიტუაციის შესაბამის ნაბიჯებს.

დაიცავით ანგარიში, თუ უნებართვო წვდომას ეჭვობთ

1. თუ პაროლს იყენებთ და ფიქრობთ, რომ ის გამჟღავნდა, სხვაგანაც გამოიყენეთ ან ვინმეს გაუზიარეთ, დაუყოვნებლივ შეცვალეთ.

2. ზემოთ მოცემული ინსტრუქციების მიხედვით გამოდით ყველა სესიიდან.

3. თუ OpenAI API-ს იყენებთ, წაშალეთ API გასაღებები და შეამოწმეთ API-ის გამოყენების მონაცემები უჩვეულო აქტივობის გამოსავლენად.

4. უცნობი აქტივობის გამოსავლენად შეამოწმეთ უსაფრთხოების ისტორია. შეინახეთ დეტალები, რომლებიც ანგარიშის აღდგენაში შეიძლება დაგეხმაროთ.

5. დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს.

გააუქმეთ გამჟღავნებული API გასაღები

თუ ფიქრობთ, რომ API გასაღები სხვის ხელში აღმოჩნდა:

1. წაშალეთ ეს გასაღები API გასაღებების მართვის პანელიდან.

2. შეამოწმეთ API-ის გამოყენების მონაცემები უჩვეულო აქტივობის გამოსავლენად და შეინახეთ დეტალები.

3. დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს.

დაუკავშირდით OpenAI-ის მხარდაჭერის გუნდს

OpenAI-ის მხარდაჭერის გუნდთან დასაკავშირებლად გახსენით ახალი ჩატი დახმარების ცენტრის ნებისმიერ გვერდზე. მიუთითეთ იმ აქტივობის დეტალები, რომელიც არ შეგისრულებიათ ან რომელზეც ნებართვა არ გაგიციათ. ეს დეტალები ანგარიშის აღდგენაში შეიძლება დაგეხმაროთ.