Шолу

OpenAI аккаунтыңызды қорғау, қауіпсіздікке қатысты әрекеттерді тексеру және белсенді сеанстарды басқару үшін осы нұсқаулықты пайдаланыңыз. OpenAI API пайдалансаңыз, кілттеріңізді қорғау және пайдалану деректерін бақылау үшін API кілтіне қатысты нұсқауларды орындаңыз.

Аккаунтыңыздың қауіпсіздігін қамтамасыз етіңіз

Кіру деректері мен қауіпсіздік параметрлерінен бастаңыз. Бұл қадамдар аккаунтыңызға рұқсатсыз кіру қаупін азайтуға көмектеседі.

Күшті, бірегей кіру деректерін пайдаланыңыз

Құпиясөз пайдалансаңыз, басқа сайттарда қайта қолданбайтын бірегей құпиясөзді пайдаланыңыз. Құпиясөздерді жасау және сақтау үшін құпиясөз менеджерін пайдалануды ұсынамыз.

Құпиясөзіңіз жария болды, қайта қолданылды немесе бөлісілді деп ойласаңыз, оны дереу өзгертіңіз.

МФА (көпфакторлы аутентификация) мүмкіндігін қосыңыз

Жүйеге кіру кезінде қосымша растау қадамын қосу үшін МФА (көпфакторлы аутентификация) мүмкіндігін қосыңыз. Толығырақ білу үшін МФА (көпфакторлы аутентификация) мүмкіндігін қосу немесе өшіру мақаласын қараңыз.

Біреу құпиясөзіңізді біліп қойса да, аккаунтыңызға кіру үшін оған екінші фактор қажет болады.

МФА (көпфакторлы аутентификация) мүмкіндігін қосу бұрын ашылған сеанстарды аяқтамайды. Аккаунтыңызға рұқсатсыз кіргеніне күмәндансаңыз, МФА (көпфакторлы аутентификация) мүмкіндігін қоспас бұрын құпиясөз қолданатын болсаңыз, оны өзгертіңіз және барлық сеанстан шығыңыз.

Аккаунтыңызды аппараттық құралмен қорғағыңыз келсе және қауіпсіздік кілтіңіз әлі болмаса, талаптарға сай OpenAI пайдаланушысы ретінде OpenAI + Yubico YubiKey жиынтығы туралы біле аласыз. Толығырақ білу үшін OpenAI + Yubico YubiKey жиынтығы мақаласын қараңыз.

Кеңейтілген аккаунт қауіпсіздігін пайдаланыңыз

Талаптарға сай тұтынушы ChatGPT аккаунттары үшін Кеңейтілген аккаунт қауіпсіздігі кіруге қойылатын талаптарды күшейтіп, аккаунт қорғанысын қатаңдатады. Қосымша ақпаратты мына жерден қараңыз: Кеңейтілген аккаунт қауіпсіздігі. Ол ChatGPT Enterprise пайдаланушылары, кәсіпорын басқаратын аккаунттар немесе кәсіпорын басқаратын доменмен байланысты аккаунттар үшін қолжетімді емес.

Электрондық хаттар мен сілтемелерге сақ болыңыз

Кіру деректерін сұрайтын немесе пайдаланушыларды аккаунт мәліметтерін талап ететін веб-беттерге бағыттайтын электрондық хаттарға сақ болыңыз.

Email мекенжайы мен URL сенімді дереккөзден екеніне көз жеткізу үшін оларды әрқашан екі рет тексеріңіз.

Аккаунттағы әрекеттерді тексеріп, сеанстарды басқарыңыз

Қауіпсіздік тарихында қауіпсіздікке қатысты бұрынғы оқиғалар көрсетіледі. Ағымдағы сеанстарды қарап, басқару үшін Белсенді сеанстар бөлімін пайдаланыңыз.

Қауіпсіздік тарихын тексеріңіз

Қауіпсіздік тарихында OpenAI аккаунтыңыздың қауіпсіздігіне қатысты соңғы оқиғалар көрсетіледі. Мысалы, жүйеге кіру, жүйеден шығу, құпиясөзді өзгерту, сондай-ақ МФА (көпфакторлы аутентификация), кіру кілттері және басқа қауіпсіздік параметрлеріндегі өзгерістер.

Веб-нұсқада қауіпсіздік тарихын ашу үшін:

1. ChatGPT жүйесінде Параметрлер бөліміне өтіңіз.

2. Қауіпсіздік және кіру тармағын таңдаңыз.

3. Қауіпсіздік тарихы тармағын таңдаңыз.

Оқиғаның түрі мен уақытын, сондай-ақ орналасқан жер мен құрылғы туралы мәліметтерді тексеріңіз. Кейбір мәліметтер жуықтап көрсетілуі немесе қолжетімсіз болуы мүмкін.

Өзіңіз орындамаған немесе рұқсат бермеген әрекетті байқасаңыз, Қауіпсіздік бұзылды деген күдік болса, шара қолданыңыз бөліміндегі қадамдарды орындаңыз.

Барлық сеанстан шығыңыз

Барлық құрылғыдағы белсенді сеанстардан шығуға болады. Жеке сеанстарды қарап, басқару үшін ChatGPT жүйесіндегі белсенді сеанстарды басқару мақаласын қараңыз.

ChatGPT веб-нұсқасында:

1. Параметрлер бөліміне өтіңіз.

2. Қауіпсіздік және кіру тармағын таңдаңыз.

3. Белсенді сеанстар тармағын таңдаңыз.

4. Барлық сеанстан шығу тармағын табыңыз.

5. Барлығынан шығу түймесін таңдаңыз.

6. Растау терезесінде Барлық құрылғыдан шығу түймесін таңдаңыз.

Осы әрекеттен кейін барлық құрылғыдағы белсенді сеанстардан, соның ішінде ағымдағы сеанстан да шығасыз. Басқа ChatGPT сеанстарынан шығу 30 минутқа дейін созылуы мүмкін.

Платформада Профиліңіз > Қауіпсіздік бөліміне өтіп, Барлық құрылғыдан шығу түймесін таңдаңыз.

API кілттеріңізді қорғаңыз

OpenAI API пайдалансаңыз, кіру деректерімен қатар API кілттеріңізді де қорғаңыз. Бөгде адамдарға мәлім болған API кілті аккаунтыңыз арқылы API қызметін рұқсатсыз пайдалануға жол ашуы мүмкін. Бұл шығындарға немесе қызмет көрсету шарттарымызды бұзатын әрекеттерге әкелуі мүмкін.

Орта айнымалыларын пайдаланыңыз

API кілтіңізді әзірлеу ортаңыздағы орта айнымалыларында сақтаңыз. Бұл кілтті қолданба кодына қоспай сақтауға көмектесіп, оның бөгде адамдарға мәлім болу қаупін азайтады.

GitHub Actions пайдалансаңыз, API кілтіңізді сақтау үшін GitHub құпия деректерін пайдаланыңыз.

API кілтіңізді қолданбамен бірге таратпаңыз

API кілтіңізді қолданбаға, мысалы, мобильді қолданбаға тікелей енгізбеңіз. Бұл кілттің бөгде адамдарға мәлім болу және теріс мақсатта қолданылу қаупін тудырады.

Үшінші тарап өнімдерін пайдаланғанда сақ болыңыз

API кілтіңізге қол жеткізуді сұрайтын үшінші тарап кітапханаларын, фреймворктерін және құралдарын пайдаланғанда сақ болыңыз. Өнім сенімді болып көрінсе де, кілттің бөгде адамдарға мәлім болу немесе теріс мақсатта қолданылу қаупі бар.

API кілтіңізді қажет ететін үшінші тарап өнімін қолданбас бұрын, компания мен өнім туралы мұқият зерттеңіз. Пікірлерді қарап, жекелік саясатын оқыңыз және қауымдастық қауіпсіздікке қатысты қандай да бір мәселе көтерген-көтермегенін тексеріңіз.

Кодты жарияламас бұрын тексеріңіз

Кодты ашық репозиторийлерге жүктемес бұрын, API кілттері сияқты құпия ақпараттың жария болып кетпейтініне көз жеткізу үшін оны тексеріңіз.

Деректердің ықтимал таралуын анықтайтын автоматтандырылған сканерлеу құралдарын пайдаланыңыз. Қосымша нұсқаулар алу үшін GitHub құпия деректерді сканерлеу нұсқаулығын да қарай аласыз.

OpenAI интернетте ашық жарияланған немесе қолданбалар дүкеніндегі қолданба арқылы тарап кеткен API кілтін анықтаса, ол кілт дереу өшіріледі.

API кілттеріңізді ауыстырып отырыңыз

API кілттерін басқару панелі арқылы ескі кілттерді жойып, жаңаларын жасау арқылы API кілттеріңізді жүйелі түрде ауыстырып отырыңыз.

API шығындары мен пайдалану деректерін бақылаңыз

Айлық шығынды бақылау үшін ұйым немесе жоба деңгейінде айлық бюджеттің 90% және 95% сияқты бірнеше шығын шегін белгілеңіз.

Тарату тізімдерімен, инциденттерді басқару платформаларымен және хабар алмасу платформаларымен біріктіру үшін электрондық хат алушыларын өзіңіз баптаңыз. Мұны платформа параметрлерінде баптауға болады.

Есепке алынған шығын белгілі бір сомаға жеткенде тиісті API сұрауларын тоқтату үшін ұйымға немесе жобаға қатаң лимит те орната аласыз. Лимит бірден күшіне енбейді, сондықтан тіркелген шығын одан сәл асып кетуі мүмкін. Толығырақ білу үшін Шығын лимиттері нұсқаулығын қараңыз.

Пайдалану деректерін бақылауды жеңілдету үшін әр мүмкіндікке, командаға, өнімге немесе жобаға бөлек API кілттерін қолданыңыз. Толығырақ білу үшін API кілті бойынша пайдалану деректерін бақылау бетін қараңыз.

Қауіпсіздік бұзылды деген күдік болса, шара қолданыңыз

Аккаунтыңызға рұқсатсыз кіргеніне немесе API кілтіңіз бөгде адамдарға мәлім болғанына күмәндансаңыз, дереу әрекет етіңіз. Жағдайыңызға сәйкес қадамдарды орындаңыз.

Рұқсатсыз кіру күдігі туындаса, аккаунтыңызды қорғаңыз

1. Құпиясөз қолдансаңыз және ол бөгде адамдарға мәлім болды, басқа жерде де қолданылды немесе біреуге берілді деп ойласаңыз, оны дереу өзгертіңіз.

2. Жоғарыдағы нұсқауларды орындап, барлық сеанстан шығыңыз.

3. OpenAI API пайдалансаңыз, API кілттеріңізді жойып, API пайдалану деректерінде күтпеген әрекеттер бар-жоғын тексеріңіз.

4. Бейтаныс әрекеттер бар-жоғын білу үшін қауіпсіздік тарихын тексеріңіз. Аккаунтты қалпына келтіруге көмектесуі мүмкін мәліметтерді сақтап қойыңыз.

5. OpenAI қолдау қызметіне хабарласыңыз.

Бөгде адамдарға мәлім болған API кілтінің күшін жойыңыз

API кілті бөгде адамның қолына түсті деп ойласаңыз:

1. Сол кілтті API кілттерін басқару панелі арқылы жойыңыз.

2. API пайдалану деректерінде күтпеген әрекеттер бар-жоғын тексеріп, мәліметтерді сақтап қойыңыз.

3. OpenAI қолдау қызметіне хабарласыңыз.

OpenAI қолдау қызметіне хабарласыңыз

Көмек көрсету орталығының кез келген бетінде жаңа чат ашып, OpenAI қолдау қызметіне хабарласыңыз. Өзіңіз орындамаған немесе рұқсат бермеген әрекеттер туралы мәліметтерді қосыңыз. Бұл мәліметтер аккаунтты қалпына келтіруге көмектеседі.