Преглед
Користете го ова упатство за да ја заштитите вашата сметка на OpenAI, да ги прегледате безбедносните активности и да управувате со активните сесии. Ако го користите API на OpenAI, следете ги насоките за API-клучеви за да ги заштитите клучевите и да го следите користењето.
Ако мислите дека е нарушена безбедноста на вашата сметка или API-клуч, одете во Постапете при сомнеж за нарушена безбедност и веднаш контактирајте со поддршката на OpenAI.
Одржувајте ја сметката безбедна
Почнете со вашите податоци за најавување и безбедносните поставки. Овие чекори може да помогнат да се намали ризикот од неовластен пристап до сметката.
Користете силни, уникатни акредитиви за најавување
Ако користите лозинка, користете уникатна лозинка што не ја користите повторно на други сајтови. Препорачуваме да користите менаџер за лозинки за генерирање и чување лозинки.
Веднаш сменете ја лозинката ако мислите дека била изложена, повторно употребена или споделена.
Овозможете повеќефакторска автентикација (ПФА)
Овозможете повеќефакторска автентикација (ПФА) за да додадете уште еден чекор за проверка при најавувањето. За повеќе информации, видете: Овозможување или оневозможување на повеќефакторската автентикација (ПФА).
Дури и ако некој ја дознае вашата лозинка, сепак ќе му треба вториот фактор за да пристапи до вашата сметка.
Овозможувањето ПФА не ги прекинува постојните најавени сесии. Ако се сомневате дека имало неовластен пристап, сменете ја лозинката ако користите таква и одјавете се од сите сесии пред да овозможите ПФА.
Ако сакате хардверска заштита на сметката и сè уште немате безбедносен клуч, како корисник на OpenAI што ги исполнува условите може да дознаете повеќе за пакетот OpenAI + Yubico YubiKey. За да дознаете повеќе, видете: Пакет OpenAI + Yubico YubiKey.
Користете Напредна безбедност на сметката
За подобни потрошувачки сметки на ChatGPT, Напредната безбедност на сметката додава посилни барања за најавување и построги заштити на сметката. За повеќе информации, видете: Напредна безбедност на сметката. Не е достапна за корисници на ChatGPT Enterprise, сметки управувани од претпријатие или сметки поврзани со домен управуван од претпријатие.
Бидете внимателни со е-пошта и врски
Бидете внимателни со е-пошта што бара акредитиви или ги насочува корисниците кон веб-страници што бараат детали за сметката.
Секогаш двапати проверувајте ги адресата на е-пошта и URL-адресата за да бидете сигурни дека се од доверлив извор.
Прегледајте ги активностите на сметката и управувајте со сесиите
Безбедносната историја ги прикажува минатите безбедносни настани. Користете ја опцијата Активни сесии за да ги прегледате тековните сесии и да управувате со нив.
Прегледајте ја вашата безбедносна историја
Безбедносната историја ги прикажува неодамнешните безбедносни настани за вашата сметка на OpenAI. Тука спаѓаат најавувања, одјавувања, промени на лозинката и промени на повеќефакторската автентикација (ПФА), клучевите за пристап и другите безбедносни поставки.
За да ја отворите безбедносната историја во веб-верзијата:
Во ChatGPT, одете во Поставки.
Изберете Безбедност и најавување.
Изберете Безбедносна историја.
Прегледајте ги видот и времето на настанот, како и деталите за локацијата и уредот. Некои детали може да бидат приближни или недостапни.
Ако забележите активност што не сте ја извршиле или одобриле, следете ги чекорите во Постапете при сомнеж за нарушена безбедност.
Одјавете се од сите сесии
Може да се одјавите од сите активни сесии на сите уреди. За да ги прегледате и да управувате со поединечните сесии, видете: Управување со активните сесии во ChatGPT.
Во веб-верзијата на ChatGPT:
Одете во Поставки.
Изберете Безбедност и најавување.
Изберете Активни сесии.
Најдете ја опцијата Одјавете се од сите сесии.
Изберете Одјавете ги сите.
Во прозорецот за потврда, изберете Одјавете се од сите уреди.
Со ова ќе се одјавите од сите активни сесии на сите уреди, вклучувајќи ја и тековната сесија. Одјавувањето на другите сесии на ChatGPT може да потрае до 30 минути.
На платформата, одете во Вашиот профил > Безбедност и изберете Одјавете се од сите уреди.
Заштитете ги API-клучевите
Ако го користите API на OpenAI, заштитете ги API-клучевите, како и податоците за најавување. Откриен API-клуч може да овозможи неовластено користење на API преку вашата сметка, што може да доведе до трошоци или активности што ги прекршуваат нашите услови за користење.
Користете променливи на околината
Чувајте го вашиот API-клуч во променливи на околината во вашето развојно опкружување. Така клучот останува надвор од кодот на апликацијата и се намалува ризикот од негово откривање.
Ако користите GitHub Actions, користете тајни податоци на GitHub за да го чувате вашиот API-клуч.
Не дистрибуирајте го вашиот API-клуч со апликацијата
Не вградувајте го вашиот API-клуч директно во апликација, како што е мобилна апликација. Со тоа го изложувате клучот на ризик од откривање и злоупотреба.
Бидете внимателни со производи од трети страни
Бидете внимателни со библиотеки, развојни рамки и алатки од трети страни што бараат пристап до вашиот API-клуч. Дури и ако производот изгледа доверлив, сепак постои ризик од откривање или злоупотреба на клучот.
Пред да користите производ од трета страна што го бара вашиот API-клуч, внимателно проверете ги компанијата и производот. Проверете ги рецензиите, прочитајте ја политиката на приватност и проверете дали заедницата укажала на безбедносни проблеми.
Прегледајте го кодот пред објавување
Пред да го испратите кодот во јавни репозиториуми, прегледајте го за да се уверите дека не открива чувствителни информации, како што се API-клучеви.
Користете алатки за автоматско скенирање што може да означат потенцијално протекување на податоци. За дополнителни насоки, може да го погледнете и упатството на GitHub за скенирање за тајни податоци.
Кога OpenAI ќе открие API-клуч јавно достапен на интернет или изложен во апликација во продавница за апликации, API-клучот веднаш се оневозможува.
Редовно менувајте ги API-клучевите
Периодично менувајте ги API-клучевите така што ќе ги избришете старите и ќе создадете нови преку контролната табла за API-клучеви.
Следете ги трошоците и користењето на API
За да ги следите месечните трошоци, поставете повеќе прагови на трошење, на пример 90% и 95% од месечниот буџет, на ниво на организација или проект.
Поставете примачи на е-пошта по ваш избор за интеграција со мејлинг-листи, платформи за управување со инциденти и платформи за пораки. Ова може да се конфигурира во поставките на платформата.
Може да поставите и строго ограничување за организацијата или проектот за да се запрат засегнатите API-барања кога следените трошоци ќе го достигнат тој износ. Ограничувањето не се спроведува моментално, па евидентираните трошоци може малку да го надминат. За повеќе информации, видете: Ограничувања на трошењето.
Користете одделни API-клучеви за секоја функција, тим, производ или проект за полесно да го следите користењето. За повеќе информации, видете: следење на користењето по API-клуч.
Постапете при сомнеж за нарушена безбедност
Реагирајте брзо ако се сомневате дека имало неовластен пристап до сметката или дека е откриен API-клуч. Следете ги чекорите што одговараат на вашата ситуација.
Заштитете ја сметката при сомнеж за неовластен пристап
Ако користите лозинка и мислите дека е откриена, употребена и на друго место или споделена, сменете ја веднаш.
Одјавете се од сите сесии следејќи ги упатствата погоре.
Ако го користите API на OpenAI, избришете ги API-клучевите и проверете дали има неочекувани активности во користењето на API.
Прегледајте ја вашата безбедносна историја за активности што не ги препознавате. Зачувајте ги деталите што може да помогнат при враќањето на пристапот до сметката.
Поништете откриен API-клуч
Ако мислите дека е нарушена безбедноста на некој API-клуч:
Избришете го засегнатиот клуч преку контролната табла за API-клучеви.
Проверете дали има неочекувани активности во користењето на API и зачувајте ги деталите.
Контактирајте со поддршката на OpenAI
Контактирајте со поддршката на OpenAI така што ќе отворите нов разговор на која било страница од Центарот за помош. Наведете детали за активностите што не сте ги извршиле или одобриле. Овие детали може да помогнат при враќањето на пристапот до сметката.