Pārskats
Izmantojiet šo ceļvedi, lai aizsargātu savu OpenAI kontu, pārskatītu drošības notikumus un pārvaldītu aktīvās sesijas. Ja izmantojat OpenAI API, ievērojiet norādījumus par API atslēgām, lai aizsargātu tās un pārraudzītu lietojumu.
Ja domājat, ka jūsu kontam ir neatļauti piekļūts vai API atslēga ir nonākusi svešās rokās, atveriet sadaļu Rīkojieties, ja ir aizdomas par drošības pārkāpumu un nekavējoties sazinieties ar OpenAI atbalsta dienestu.
Rūpējieties par sava konta drošību
Sāciet ar pieteikšanās datiem un drošības iestatījumiem. Šīs darbības var palīdzēt mazināt neatļautas piekļuves risku jūsu kontam.
Izmantojiet drošus, unikālus pierakstīšanās akreditācijas datus
Ja izmantojat paroli, izmantojiet unikālu paroli, kuru neizmantojat atkārtoti citās vietnēs. Iesakām izmantot paroļu pārvaldnieku, lai ģenerētu un glabātu paroles.
Nekavējoties nomainiet paroli, ja domājat, ka tā ir atklāta, atkārtoti izmantota vai kopīgota.
Iespējojiet daudzfaktoru autentifikāciju (MFA)
Iespējojiet daudzfaktoru autentifikāciju (MFA), lai pieteikšanās laikā pievienotu vēl vienu verifikācijas darbību. Plašāku informāciju skatiet rakstā Daudzfaktoru autentifikācijas (MFA) iespējošana vai atspējošana.
Pat ja kāds iegūtu jūsu paroli, piekļuvei kontam joprojām būtu nepieciešams otrs autentifikācijas faktors.
MFA iespējošana nepārtrauc esošās sesijas. Ja jums ir aizdomas par neatļautu piekļuvi, pirms MFA iespējošanas nomainiet paroli, ja tādu izmantojat, un izrakstieties no visām sesijām.
Ja vēlaties aizsargāt kontu ar aparatūras palīdzību un jums vēl nav drošības atslēgas, varat uzzināt par OpenAI + Yubico YubiKey komplektu, kas pieejams atbilstīgajiem OpenAI lietotājiem. Plašāku informāciju skatiet rakstā OpenAI + Yubico YubiKey komplekts.
Izmantojiet papildu konta drošību
Atbilstošiem patērētāju ChatGPT kontiem papildu konta drošība pievieno stingrākas pierakstīšanās prasības un stingrākus konta aizsardzības pasākumus. Plašāku informāciju skatiet šeit: Papildu konta drošība. Tā nav pieejama ChatGPT Enterprise lietotājiem, uzņēmuma pārvaldītiem kontiem vai kontiem, kas saistīti ar uzņēmuma pārvaldītu domēnu.
Esiet piesardzīgs ar e-pastiem un saitēm
Esiet piesardzīgs ar e-pastiem, kuros tiek prasīti akreditācijas dati vai lietotāji tiek novirzīti uz tīmekļa lapām, kurās nepieciešama konta informācija.
Vienmēr vēlreiz pārbaudiet e-pasta adresi un URL, lai pārliecinātos, ka tie ir no uzticama avota.
Pārskatiet kontā veiktās darbības un pārvaldiet sesijas
Drošības vēsturē ir redzami iepriekšējie drošības notikumi. Izmantojiet sadaļu Aktīvās sesijas, lai pārskatītu un pārvaldītu pašreizējās sesijas.
Pārskatiet savu drošības vēsturi
Drošības vēsturē ir redzami nesenie jūsu OpenAI konta drošības notikumi. Piemēram, pieteikšanās, izrakstīšanās, paroles maiņa un izmaiņas daudzfaktoru autentifikācijā (MFA), piekļuves atslēgās un citos drošības iestatījumos.
Lai atvērtu savu drošības vēsturi tīmekļa versijā:
Pakalpojumā ChatGPT atveriet sadaļu Iestatījumi.
Atlasiet Drošība un pieteikšanās.
Atlasiet Drošības vēsture.
Pārskatiet notikuma veidu un laiku, kā arī informāciju par atrašanās vietu un ierīci. Daļa informācijas var būt aptuvena vai nepieejama.
Ja pamanāt darbības, kuras neesat veicis vai atļāvis, izpildiet sadaļā Rīkojieties, ja ir aizdomas par drošības pārkāpumu sniegtos norādījumus.
Izrakstieties no visām sesijām
Varat izrakstīties no visām aktīvajām sesijām visās ierīcēs. Lai pārskatītu un pārvaldītu atsevišķas sesijas, skatiet rakstu Aktīvo sesiju pārvaldība pakalpojumā ChatGPT.
ChatGPT tīmekļa versijā:
Atveriet sadaļu Iestatījumi.
Atlasiet Drošība un pieteikšanās.
Atlasiet Aktīvās sesijas.
Atrodiet opciju Izrakstīties no visām sesijām.
Atlasiet Izrakstīties no visām.
Apstiprinājuma dialoglodziņā atlasiet Izrakstīties no visām ierīcēm.
Tādējādi jūs izrakstīsieties no visām aktīvajām sesijām visās ierīcēs, tostarp no pašreizējās sesijas. Izrakstīšanās no pārējām ChatGPT sesijām var ilgt līdz 30 minūtēm.
Platformā atveriet Jūsu profils > Drošība un atlasiet Izrakstīties no visām ierīcēm.
Aizsargājiet savas API atslēgas
Ja izmantojat OpenAI API, aizsargājiet gan savas API atslēgas, gan pieteikšanās datus. Noplūdusi API atslēga var ļaut neatļauti izmantot API ar jūsu kontu, radot izmaksas vai darbības, kas pārkāpj mūsu pakalpojumu sniegšanas noteikumus.
Izmantojiet vides mainīgos
Glabājiet API atslēgu savas izstrādes vides mainīgajos. Tas palīdz neiekļaut atslēgu lietotnes kodā un mazina tās noplūdes risku.
Ja izmantojat GitHub Actions, API atslēgas glabāšanai izmantojiet GitHub noslēpumus.
Neizplatiet lietotni ar tajā iekļautu API atslēgu
Neieguliet savu API atslēgu tieši lietotnē, piemēram, mobilajā lietotnē. Tas rada atslēgas noplūdes un ļaunprātīgas izmantošanas risku.
Esiet piesardzīgi ar trešo pušu produktiem
Esiet piesardzīgi, izmantojot trešo pušu bibliotēkas, ietvarus un rīkus, kas pieprasa piekļuvi jūsu API atslēgai. Pat ja produkts šķiet uzticams, joprojām pastāv atslēgas noplūdes vai ļaunprātīgas izmantošanas risks.
Pirms izmantojat trešās puses produktu, kuram nepieciešama jūsu API atslēga, rūpīgi izpētiet uzņēmumu un produktu. Pārbaudiet atsauksmes, izlasiet privātuma politiku un noskaidrojiet, vai kopiena nav norādījusi uz kādām drošības problēmām.
Pārskatiet kodu pirms publicēšanas
Pirms koda augšupielādes publiskos repozitorijos pārskatiet to, lai pārliecinātos, ka netiek atklāta sensitīva informācija, piemēram, API atslēgas.
Izmantojiet automatizētus skenēšanas rīkus, kas var norādīt uz iespējamām noplūdēm. Papildu norādījumus varat atrast arī GitHub pamācībā par noslēpumu skenēšanu.
Kad OpenAI konstatē API atslēgu publiskajā internetā vai tās noplūdi lietotņu veikalā pieejamā lietotnē, API atslēga tiek nekavējoties atspējota.
Regulāri nomainiet API atslēgas
Periodiski nomainiet API atslēgas, dzēšot vecās un izveidojot jaunas API atslēgu informācijas panelī.
Pārraugiet API tēriņus un lietojumu
Lai pārraudzītu mēneša tēriņus, organizācijas vai projekta līmenī iestatiet vairākus tēriņu sliekšņus attiecībā pret mēneša budžetu, piemēram, 90% un 95%.
Norādiet pielāgotus e-pasta adresātus, lai integrētu paziņojumus ar adresātu sarakstiem, incidentu pārvaldības un ziņapmaiņas platformām. To var konfigurēt platformas iestatījumos.
Varat arī piemērot stingru organizācijas vai projekta limitu, lai apturētu attiecīgos API pieprasījumus, kad uzskaitītie tēriņi sasniedz šo summu. Limits nestājas spēkā uzreiz, tāpēc reģistrētie tēriņi var to nedaudz pārsniegt. Plašāku informāciju skatiet rakstā Tēriņu limiti.
Izmantojiet atsevišķas API atslēgas katrai funkcijai, komandai, produktam vai projektam, lai būtu vieglāk izsekot lietojumam. Plašāku informāciju skatiet sadaļā Lietojuma izsekošana pēc API atslēgas.
Rīkojieties, ja ir aizdomas par drošības pārkāpumu
Rīkojieties ātri, ja jums ir aizdomas par neatļautu piekļuvi kontam vai API atslēgas noplūdi. Veiciet savai situācijai atbilstošās darbības.
Aizsargājiet kontu, ja ir aizdomas par neatļautu piekļuvi
Ja izmantojat paroli un domājat, ka tā ir noplūdusi, izmantota arī citur vai kopīgota, nekavējoties to nomainiet.
Izrakstieties no visām sesijām, ievērojot iepriekš sniegtos norādījumus.
Ja izmantojat OpenAI API, dzēsiet savas API atslēgas un pārbaudiet, vai API lietojumā nav negaidītu darbību.
Pārskatiet savu drošības vēsturi, lai pārbaudītu, vai tajā nav nepazīstamu darbību. Saglabājiet informāciju, kas var palīdzēt atgūt piekļuvi kontam.
Atsauciet noplūdušu API atslēgu
Ja domājat, ka API atslēga ir nonākusi svešās rokās:
Dzēsiet attiecīgo atslēgu API atslēgu informācijas panelī.
Pārbaudiet, vai API lietojumā nav negaidītu darbību, un saglabājiet informāciju par tām.
Sazinieties ar OpenAI atbalsta dienestu
Sazinieties ar OpenAI atbalsta dienestu, atverot jaunu tērzēšanu jebkurā Palīdzības centra lapā. Norādiet informāciju par darbībām, kuras neesat veicis vai atļāvis. Šī informācija var palīdzēt atgūt piekļuvi kontam.