Apžvalga

Vadovaukitės šiuo vadovu, kad apsaugotumėte savo „OpenAI“ paskyrą, peržiūrėtumėte su saugumu susijusią veiklą ir valdytumėte aktyvius seansus. Jei naudojate „OpenAI“ API, vadovaukitės API raktų rekomendacijomis, kad apsaugotumėte raktus ir stebėtumėte naudojimą.

Rūpinkitės savo paskyros saugumu

Pirmiausia pasirūpinkite prisijungimo duomenimis ir saugos nustatymais. Šie veiksmai gali padėti sumažinti neteisėtos prieigos prie paskyros riziką.

Naudokite stiprius, unikalius prisijungimo duomenis

Jei naudojate slaptažodį, naudokite unikalų slaptažodį, kurio nenaudojate kitose svetainėse. Rekomenduojame naudoti slaptažodžių tvarkyklę slaptažodžiams generuoti ir saugoti.

Nedelsdami pakeiskite slaptažodį, jei manote, kad jis buvo atskleistas, pakartotinai panaudotas arba bendrintas.

Įjunkite kelių veiksnių tapatybės nustatymą

Įjunkite kelių veiksnių tapatybės nustatymą, kad prisijungiant reikėtų atlikti papildomą patvirtinimo veiksmą. Daugiau informacijos žr. Kelių veiksnių tapatybės nustatymo įjungimas arba išjungimas.

Net jei kas nors sužinotų jūsų slaptažodį, norint pasiekti jūsų paskyrą vis tiek reikėtų antrojo tapatybės nustatymo veiksnio.

Įjungus kelių veiksnių tapatybės nustatymą, esami prisijungimai nenutraukiami. Jei įtariate neteisėtą prieigą, prieš įjungdami kelių veiksnių tapatybės nustatymą pakeiskite slaptažodį, jei jį naudojate, ir atsijunkite nuo visų seansų.

Jei norite paskyrą apsaugoti aparatinėmis priemonėmis ir dar neturite saugos rakto, reikalavimus atitinkantys „OpenAI“ naudotojai gali sužinoti apie „OpenAI + Yubico YubiKey“ rinkinį. Daugiau informacijos žr. „OpenAI + Yubico YubiKey“ rinkinys.

Naudokite išplėstinę paskyros saugą

Reikalavimus atitinkančioms vartotojų ChatGPT paskyroms išplėstinė paskyros sauga prideda griežtesnius prisijungimo reikalavimus ir paskyros apsaugos priemones. Daugiau informacijos rasite čia: Išplėstinė paskyros sauga. Ji nepasiekiama ChatGPT Enterprise naudotojams, įmonės valdomoms paskyroms arba paskyroms, susietoms su įmonės valdomu domenu.

Būkite atsargūs su el. laiškais ir nuorodomis

Būkite atsargūs su el. laiškais, kuriuose prašoma prisijungimo duomenų arba naudotojai nukreipiami į tinklalapius, kuriuose reikia paskyros duomenų.

Visada dar kartą patikrinkite el. pašto adresą ir URL, kad įsitikintumėte, jog jie yra iš patikimo šaltinio.

Peržiūrėkite paskyros veiklą ir valdykite seansus

Saugos istorijoje rodomi ankstesni saugos įvykiai. Skiltyje Aktyvūs seansai galite peržiūrėti ir valdyti dabartinius seansus.

Peržiūrėkite saugos istoriją

Saugos istorijoje rodomi naujausi jūsų „OpenAI“ paskyros saugos įvykiai. Pavyzdžiui, prisijungimai, atsijungimai, slaptažodžio keitimai ir kelių veiksnių tapatybės nustatymo, prieigos raktų bei kitų saugos nustatymų pakeitimai.

Norėdami atverti saugos istoriją žiniatinklio versijoje:

1. „ChatGPT“ atverkite Nustatymus.

2. Pasirinkite Sauga ir prisijungimas.

3. Pasirinkite Saugos istorija.

Peržiūrėkite įvykio tipą, laiką, vietą ir įrenginio duomenis. Kai kurie duomenys gali būti apytiksliai arba neprieinami.

Jei pastebite veiklą, kurios nevykdėte ir kuriai nesuteikėte leidimo, atlikite veiksmus, nurodytus skiltyje Imkitės veiksmų įtarę saugumo pažeidimą.

Atsijunkite nuo visų seansų

Galite atsijungti nuo visų aktyvių seansų visuose įrenginiuose. Kaip peržiūrėti ir valdyti atskirus seansus, žr. Aktyvių seansų valdymas „ChatGPT“.

„ChatGPT“ žiniatinklio versijoje:

1. Atverkite Nustatymus.

2. Pasirinkite Sauga ir prisijungimas.

3. Pasirinkite Aktyvūs seansai.

4. Raskite Atsijungti nuo visų seansų.

5. Pasirinkite Atsijungti nuo visų.

6. Patvirtinimo lange pasirinkite Atsijungti visuose įrenginiuose.

Taip atsijungsite nuo visų aktyvių seansų visuose įrenginiuose, įskaitant dabartinį seansą. Atsijungimas nuo kitų „ChatGPT“ seansų gali užtrukti iki 30 minučių.

Platformoje atverkite Jūsų profilis > Sauga ir pasirinkite Atsijungti visuose įrenginiuose.

Apsaugokite API raktus

Jei naudojate „OpenAI“ API, saugokite ne tik prisijungimo duomenis, bet ir API raktus. Nutekėjęs API raktas gali leisti be jūsų leidimo naudoti API per jūsų paskyrą, todėl galite patirti išlaidų arba per paskyrą gali būti vykdoma mūsų paslaugų teikimo sąlygas pažeidžianti veikla.

Naudokite aplinkos kintamuosius

API raktą saugokite savo kūrimo aplinkos kintamuosiuose. Taip raktas nepatenka į programos kodą ir sumažėja jo nutekėjimo rizika.

Jei naudojate „GitHub Actions“, API raktą saugokite naudodami „GitHub“ paslaptis.

Neplatinkite API rakto kartu su programa

Neįterpkite API rakto tiesiogiai į programą, pavyzdžiui, mobiliąją programėlę. Taip kyla pavojus, kad raktas nutekės arba bus panaudotas netinkamai.

Atsargiai naudokite trečiųjų šalių produktus

Būkite atsargūs naudodami trečiųjų šalių bibliotekas, programavimo karkasus ir įrankius, kurie prašo prieigos prie jūsų API rakto. Net jei produktas atrodo patikimas, vis tiek kyla pavojus, kad raktas nutekės arba bus panaudotas netinkamai.

Prieš naudodami trečiosios šalies produktą, kuriam reikia jūsų API rakto, atidžiai įvertinkite įmonę ir produktą. Peržiūrėkite atsiliepimus, perskaitykite privatumo politiką ir patikrinkite, ar bendruomenė nėra išreiškusi susirūpinimo dėl saugumo.

Peržiūrėkite kodą prieš jį paskelbdami

Prieš įkeldami kodą į viešąsias saugyklas, peržiūrėkite jį ir įsitikinkite, kad neatskleidžiama jokia neskelbtina informacija, pavyzdžiui, API raktai.

Naudokite automatinio nuskaitymo įrankius, galinčius įspėti apie galimą duomenų nutekėjimą. Daugiau patarimų rasite „GitHub“ paslapčių nuskaitymo vadove.

Kai „OpenAI“ aptinka API raktą viešai prieinamame internete arba nutekėjusį programėlių parduotuvėje platinamoje programėlėje, API raktas nedelsiant išjungiamas.

Reguliariai keiskite API raktus

Periodiškai keiskite API raktus: API raktų valdymo skydelyje ištrinkite senus ir sukurkite naujus.

Stebėkite API išlaidas ir naudojimą

Norėdami stebėti mėnesio išlaidas, organizacijos ar projekto lygmeniu nustatykite kelis išlaidų slenksčius, pavyzdžiui, 90 % ir 95 % mėnesio biudžeto.

Nurodykite pasirinktus el. laiškų gavėjus, kad pranešimus galėtumėte siųsti į adresatų sąrašus, incidentų valdymo ir susirašinėjimo platformas. Tai galite sukonfigūruoti platformos nustatymuose.

Taip pat galite nustatyti griežtą organizacijos ar projekto išlaidų ribą, kad užfiksuotoms išlaidoms pasiekus šią sumą būtų sustabdytos atitinkamos API užklausos. Ribojimas pritaikomas ne iš karto, todėl užfiksuotos išlaidos gali šiek tiek viršyti ribą. Daugiau informacijos žr. Išlaidų ribos.

Kiekvienai funkcijai, komandai, produktui ar projektui naudokite atskirus API raktus, kad būtų lengviau stebėti naudojimą. Daugiau informacijos žr. Naudojimo stebėjimas pagal API raktą.

Imkitės veiksmų įtarę saugumo pažeidimą

Jei įtariate neteisėtą prieigą prie paskyros arba API rakto nutekėjimą, veikite greitai. Atlikite jūsų situacijai tinkamus veiksmus.

Apsaugokite paskyrą įtarę neteisėtą prieigą

1. Jei naudojate slaptažodį ir manote, kad jis nutekėjo, buvo naudojamas ir kitur arba bendrinamas, nedelsdami jį pakeiskite.

2. Atsijunkite nuo visų seansų vadovaudamiesi pirmiau pateiktomis instrukcijomis.

3. Jei naudojate „OpenAI“ API, ištrinkite API raktus ir peržiūrėkite API naudojimą, kad patikrintumėte, ar nėra netikėtos veiklos.

4. Peržiūrėkite saugos istoriją ir patikrinkite, ar nėra neatpažįstamos veiklos. Išsaugokite duomenis, kurie gali padėti atkurti prieigą prie paskyros.

5. Susisiekite su „OpenAI“ palaikymo komanda.

Panaikinkite nutekėjusį API raktą

Jei manote, kad API raktas pateko į svetimas rankas:

1. Ištrinkite paveiktą raktą API raktų valdymo skydelyje.

2. Peržiūrėkite API naudojimą, patikrinkite, ar nėra netikėtos veiklos, ir išsaugokite jos duomenis.

3. Susisiekite su „OpenAI“ palaikymo komanda.

Susisiekite su „OpenAI“ palaikymo komanda

Norėdami susisiekti su „OpenAI“ palaikymo komanda, pradėkite naują pokalbį bet kuriame Pagalbos centro puslapyje. Pateikite duomenis apie veiklą, kurios nevykdėte ir kuriai nesuteikėte leidimo. Šie duomenys gali padėti atkurti prieigą prie paskyros.