അവലോകനം

OpenAI സേവനങ്ങൾ ഉപയോഗിക്കുമ്പോൾ, നിങ്ങളുടെ API കിയും അക്കൗണ്ടും സുരക്ഷിതമായി സൂക്ഷിക്കുന്നത് പ്രധാനമാണ്. ഈ മികച്ച രീതികൾ ഉപയോഗിച്ച് API കീ ചോർച്ചകളിൽ നിന്നും അക്കൗണ്ട് കൈയേറ്റങ്ങളിൽ നിന്നും സംരക്ഷിക്കുക.

നിങ്ങളുടെ അക്കൗണ്ട് സുരക്ഷിതമായി സൂക്ഷിക്കുക

സുരക്ഷ ഒരു പങ്കിട്ട ഉത്തരവാദിത്തമാണ്. അക്കൗണ്ട് ആക്‌സസ് പരിരക്ഷിക്കാൻ OpenAI പ്രവർത്തിക്കുന്നു, അനധികൃത ഉപയോഗത്തിന്റെ അപകടസാധ്യത കുറയ്ക്കാൻ ഈ ഘട്ടങ്ങൾ സഹായിക്കും. അനുമതിയില്ലാതെ അക്കൗണ്ട് ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കപ്പെടുകയാണെങ്കിൽ, എത്രയും വേഗം പ്രശ്നം റിപ്പോർട്ട് ചെയ്യുക.

API കീ ചോർച്ചകൾ തടയുക

OpenAI API വിളിക്കാൻ ഉപയോഗിക്കുന്ന ആക്‌സസ് കോഡാണ് API കീ. അത് ചോർന്നാൽ, അനധികൃത ഉപയോക്താക്കൾക്ക് നിങ്ങളുടെ അക്കൗണ്ട് വഴി API ആക്‌സസ് ചെയ്യാൻ കഴിയും. ഇത് അനധികൃത ചാർജുകൾക്കോ ഞങ്ങളുടെ സേവന നിബന്ധനകൾ ലംഘിക്കുന്ന പ്രവർത്തനങ്ങൾക്കോ കാരണമാകാം.

എൻവയോൺമെന്റ് വേരിയബിളുകൾ ഉപയോഗിക്കുക

നിങ്ങളുടെ ഡെവലപ്‌മെന്റ് എൻവയോൺമെന്റിലെ എൻവയോൺമെന്റ് വേരിയബിളുകളിൽ നിങ്ങളുടെ API കീ സംഭരിക്കുക. ഇത് കിയെ അപ്ലിക്കേഷൻ കോഡിന് പുറത്തു സൂക്ഷിക്കാൻ സഹായിക്കുകയും വെളിപ്പെടാനുള്ള അപകടസാധ്യത കുറയ്ക്കുകയും ചെയ്യുന്നു.

നിങ്ങൾ GitHub Actions ഉപയോഗിക്കുന്നുവെങ്കിൽ, നിങ്ങളുടെ API കീ സംഭരിക്കാൻ GitHub secrets ഉപയോഗിക്കുക.

മൂന്നാം കക്ഷി ഉൽപ്പന്നങ്ങളോട് ജാഗ്രത പുലർത്തുക

നിങ്ങളുടെ API കീയിലേക്കുള്ള ആക്‌സസ് അഭ്യർത്ഥിക്കുന്ന മൂന്നാം കക്ഷി ലൈബ്രറികൾ, ഫ്രെയിംവർക്കുകൾ, ടൂളുകൾ എന്നിവയോട് ജാഗ്രത പുലർത്തുക. ഒരു ഉൽപ്പന്നം വിശ്വസനീയമാണെന്ന് തോന്നിയാലും, കീ വെളിപ്പെടുന്നതിനോ ദുരുപയോഗത്തിനോ ഇപ്പോഴും സാധ്യതയുണ്ട്.

നിങ്ങളുടെ API കീ ആവശ്യമായ ഒരു മൂന്നാം കക്ഷി ഉൽപ്പന്നം ഉപയോഗിക്കുന്നതിന് മുമ്പ്, കമ്പനിയെയും ഉൽപ്പന്നത്തെയും ശ്രദ്ധാപൂർവ്വം അവലോകനം ചെയ്യുക. റിവ്യൂകൾ പരിശോധിക്കുക, പ്രൈവസി പോളിസി വായിക്കുക, സമൂഹം ഉന്നയിച്ച സുരക്ഷാ ആശങ്കകൾ ഉണ്ടോ എന്ന് നോക്കുക.

ന്യായമായ ചെലവ് പരിധികൾ സജ്ജീകരിക്കുക

മാസച്ചെലവ് നിരീക്ഷിക്കാൻ, സ്ഥാപനതലത്തിലോ പ്രോജക്റ്റ് തലത്തിലോ ഒരു മാസബജറ്റിനെതിരെ 90%, 95% പോലുള്ള ഒന്നിലധികം ചെലവ് പരിധികൾ സജ്ജീകരിക്കുക.

മെയിലിംഗ് ലിസ്റ്റുകൾ, ഇൻസിഡന്റ് മാനേജ്മെന്റ് പ്ലാറ്റ്ഫോമുകൾ, മെസേജിംഗ് പ്ലാറ്റ്ഫോമുകൾ എന്നിവയുമായി സംയോജിപ്പിക്കാൻ ഇഷ്ടാനുസൃത ഇമെയിൽ സ്വീകർത്താക്കളെ കോൺഫിഗർ ചെയ്യുക. ഇത് Platform ക്രമീകരണങ്ങളിൽ കോൺഫിഗർ ചെയ്യാം.

നിങ്ങളുടെ API കീ ഷിപ്പ് ചെയ്യരുത്

മൊബൈൽ ആപ്പിനോ സമാന ഉപയോഗ സാഹചര്യത്തിനോ സെർവർ പ്രവർത്തിപ്പിക്കുന്നത് ഒഴിവാക്കാൻ നിങ്ങളുടെ API കീ നേരിട്ട് ഒരു അപ്ലിക്കേഷനിൽ ഉൾപ്പെടുത്താൻ ആകർഷണം തോന്നാം. എന്നാൽ ഇത് API കിയെ ദുരുപയോഗത്തിന് ഇരയാക്കും.

സമഗ്രമായ കോഡ് റിവ്യൂകൾ നടത്തുക

കോഡ് പൊതു റിപ്പോസിറ്ററികളിലേക്ക് പുഷ് ചെയ്യുന്നതിന് മുമ്പ്, API കീകൾ പോലുള്ള സെൻസിറ്റീവ് വിവരങ്ങളൊന്നും വെളിപ്പെടുന്നില്ലെന്ന് ഉറപ്പാക്കാൻ അത് അവലോകനം ചെയ്യുക.

സാധ്യമായ ചോർച്ചകൾ ഫ്ലാഗ് ചെയ്യാൻ കഴിയുന്ന ഓട്ടോമേറ്റഡ് സ്കാനിംഗ് ടൂളുകൾ ഉപയോഗിക്കുക. കൂടുതൽ മാർഗ്ഗനിർദ്ദേശങ്ങൾക്കായി GitHub-ന്റെ സീക്രട്ട് സ്കാനിംഗ് ട്യൂട്ടോറിയലും നിങ്ങൾക്ക് അവലോകനം ചെയ്യാം.

പൊതു ഇന്റർനെറ്റിൽ ഒരു API കീ OpenAI കണ്ടെത്തുമ്പോൾ, അല്ലെങ്കിൽ ഒരു ആപ്പ് സ്റ്റോറിലെ ആപ്പിനുള്ളിൽ ചോർന്നതായി കണ്ടെത്തുമ്പോൾ, API കീ ഉടൻ പ്രവർത്തനരഹിതമാക്കും.

കീ റൊട്ടേഷൻ നടപ്പിലാക്കുക

പഴയ കീകൾ ഇല്ലാതാക്കി API കീ ഡാഷ്ബോർഡ് വഴി പുതിയവ സൃഷ്ടിച്ച് നിങ്ങളുടെ API കീകൾ ഇടയ്ക്കിടെ മാറ്റുക.

അക്കൗണ്ട് കൈയേറ്റങ്ങൾ തടയുക

ആരെങ്കിലും നിങ്ങളുടെ അക്കൗണ്ടിലേക്ക് അനധികൃത ആക്‌സസ് നേടുകയും, അതിലൂടെ OpenAI സേവനങ്ങൾ ഉപയോഗിക്കുകയും, ബിൽ അക്കൗണ്ട് ഉടമയ്ക്ക് വരികയും ചെയ്യുമ്പോഴാണ് അക്കൗണ്ട് കൈയേറ്റം സംഭവിക്കുന്നത്.

ശക്തവും തനതുമായ സൈൻ-ഇൻ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കുക

നിങ്ങൾ പാസ്‌വേഡ് ഉപയോഗിക്കുന്നുവെങ്കിൽ, മറ്റ് സൈറ്റുകളിൽ വീണ്ടും ഉപയോഗിക്കാത്ത തനതായ പാസ്‌വേഡ് ഉപയോഗിക്കുക. പാസ്‌വേഡുകൾ സൃഷ്ടിക്കാനും സംഭരിക്കാനും ഒരു പാസ്‌വേഡ് മാനേജർ ഉപയോഗിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്നു.

അത് വെളിപ്പെട്ടതായോ വീണ്ടും ഉപയോഗിച്ചതായോ പങ്കിട്ടതായോ നിങ്ങൾ കരുതുന്നുവെങ്കിൽ ഉടൻ തന്നെ നിങ്ങളുടെ പാസ്‌വേഡ് മാറ്റുക.

മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (MFA) പ്രവർത്തനക്ഷമമാക്കുക

സൈൻ ഇൻ ചെയ്യുമ്പോൾ മറ്റൊരു സ്ഥിരീകരണ ഘട്ടം ചേർക്കാൻ മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (MFA) പ്രവർത്തനക്ഷമമാക്കുക. കൂടുതൽ വിവരങ്ങൾക്ക്, കാണുക: മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ (MFA) പ്രവർത്തനക്ഷമമാക്കുകയോ പ്രവർത്തനരഹിതമാക്കുകയോ ചെയ്യൽ.

ആർക്കെങ്കിലും നിങ്ങളുടെ പാസ്‌വേഡ് ലഭിച്ചാലും, നിങ്ങളുടെ അക്കൗണ്ട് ആക്‌സസ് ചെയ്യാൻ അവർക്ക് രണ്ടാമത്തെ ഫാക്ടർ ആവശ്യമാകും.

MFA പ്രവർത്തനക്ഷമമാക്കുന്നത് നിലവിലുള്ള ലോഗിനുകൾ റദ്ദാക്കില്ല. നിങ്ങളുടെ അക്കൗണ്ട് ഇതിനകം ആക്‌സസ് ചെയ്യുന്ന ഉപയോക്താക്കളെ തടയാൻ, ആദ്യം നിങ്ങളുടെ പാസ്‌വേഡ് റീസെറ്റ് ചെയ്യുക, തുടർന്ന് MFA പ്രവർത്തനക്ഷമമാക്കുക.

ഹാർഡ്‌വെയർ പിന്തുണയുള്ള അക്കൗണ്ട് സംരക്ഷണം നിങ്ങൾക്ക് ആവശ്യമാണെങ്കിലും ഇതിനകം ഒരു സുരക്ഷാ കീ ഇല്ലെങ്കിൽ, യോഗ്യരായ OpenAI ഉപയോക്താക്കൾക്ക് OpenAI + Yubico YubiKey ബണ്ടിലിനെക്കുറിച്ച് അറിയാം. കൂടുതൽ അറിയാൻ, കാണുക: OpenAI + Yubico YubiKey ബണ്ടിൽ.

വിപുലമായ അക്കൗണ്ട് സുരക്ഷ ഉപയോഗിക്കുക

യോഗ്യമായ ഉപഭോക്തൃ ChatGPT അക്കൗണ്ടുകൾക്ക്, വിപുലമായ അക്കൗണ്ട് സുരക്ഷ ശക്തമായ സൈൻ-ഇൻ ആവശ്യകതകളും കർശനമായ അക്കൗണ്ട് പരിരക്ഷകളും ചേർക്കുന്നു. കൂടുതൽ വിവരങ്ങൾക്ക്, കാണുക: വിപുലമായ അക്കൗണ്ട് സുരക്ഷ. ഇത് ChatGPT Enterprise ഉപയോക്താക്കൾക്കോ, എന്റർപ്രൈസ് നിയന്ത്രിത അക്കൗണ്ടുകൾക്കോ, എന്റർപ്രൈസ് നിയന്ത്രിത ഡൊമെയിനുമായി ബന്ധപ്പെട്ട അക്കൗണ്ടുകൾക്കോ ലഭ്യമല്ല.

ഇമെയിലുകളോടും ലിങ്കുകളോടും ജാഗ്രത പുലർത്തുക

ക്രെഡൻഷ്യലുകൾ ആവശ്യപ്പെടുന്ന അല്ലെങ്കിൽ അക്കൗണ്ട് വിശദാംശങ്ങൾ ആവശ്യമായ വെബ് പേജുകളിലേക്ക് ഉപയോക്താക്കളെ നയിക്കുന്ന ഇമെയിലുകളോട് ജാഗ്രത പുലർത്തുക.

ഇമെയിൽ വിലാസവും URL-ഉം വിശ്വസനീയമായ ഉറവിടത്തിൽ നിന്നുള്ളതാണെന്ന് ഉറപ്പാക്കാൻ എല്ലായ്പ്പോഴും വീണ്ടും പരിശോധിക്കുക.

സംശയിക്കുന്ന കോംപ്രമൈസിനോട് പ്രതികരിക്കുക

നിങ്ങളുടെ API കീ കോംപ്രമൈസ് ചെയ്തതായി നിങ്ങൾ കരുതുകയോ നിങ്ങളുടെ അക്കൗണ്ടിൽ അനധികൃത പ്രവർത്തനം സംശയിക്കുകയോ ചെയ്യുന്നുവെങ്കിൽ, വേഗത്തിൽ നടപടിയെടുക്കുക.

നിങ്ങളുടെ API കീകൾ ഇല്ലാതാക്കുക

API കീ ഡാഷ്ബോർഡ് വഴി നിങ്ങളുടെ API കീകൾ ഇല്ലാതാക്കുക.

OpenAI API കീ പ്രകാരമുള്ള ഉപയോഗ ട്രാക്കിംഗും പിന്തുണയ്ക്കുന്നു. ഓരോതിനും പ്രത്യേക API കീകൾ ഉപയോഗിച്ച് ഫീച്ചർ, ടീം, ഉൽപ്പന്നം അല്ലെങ്കിൽ പ്രോജക്റ്റ് പ്രകാരമുള്ള ഉപയോഗം കാണുന്നത് ഇത് എളുപ്പമാക്കുന്നു.

OpenAI പിന്തുണയുമായി ബന്ധപ്പെടുക

നിങ്ങൾ പ്രശ്നം എത്ര വേഗം റിപ്പോർട്ട് ചെയ്യുമോ, അത്ര വേഗം അത് പരിഹരിക്കാനും സാധ്യതയുള്ള നാശനഷ്ടം കുറയ്ക്കാനും OpenAI-യ്ക്ക് സഹായിക്കാനാകും. ഏതെങ്കിലും ഹെൽപ്പ് സെന്റർ പേജിൽ ഒരു പുതിയ ചാറ്റ് തുറന്ന് OpenAI പിന്തുണയുമായി ബന്ധപ്പെടുക.

അക്കൗണ്ട് പ്രവർത്തനം അവലോകനം ചെയ്യുക

അപ്രതീക്ഷിത API ഉപയോഗം പോലുള്ള പരിചിതമല്ലാത്ത പ്രവർത്തനങ്ങൾക്കായി അക്കൗണ്ട് പരിശോധിക്കുക. നിങ്ങൾ നൽകുന്ന വിശദാംശങ്ങൾ അക്കൗണ്ട് വീണ്ടെടുക്കലിന് സഹായിക്കും.

എല്ലാ സെഷനുകളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക

ഉപകരണങ്ങളിലുടനീളമുള്ള എല്ലാ സജീവ സെഷനുകളിൽ നിന്നും നിങ്ങൾക്ക് ലോഗ് ഔട്ട് ചെയ്യാം. നിർദ്ദേശങ്ങൾക്ക്, കാണുക: എല്ലാ സെഷനുകളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക.

ChatGPT-യിൽ:

1. ക്രമീകരണങ്ങൾ എന്നതിലേക്ക് പോകുക.

2. സുരക്ഷ തിരഞ്ഞെടുക്കുക.

3. സജീവ സെഷനുകൾ തിരഞ്ഞെടുക്കുക.

4. എല്ലാ സെഷനുകളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക കണ്ടെത്തുക.

5. എല്ലാത്തിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക തിരഞ്ഞെടുക്കുക.

6. സ്ഥിരീകരണ മോഡലിൽ, എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക തിരഞ്ഞെടുക്കുക.

നിങ്ങളുടെ നിലവിലെ സെഷൻ ഉൾപ്പെടെ, ഉപകരണങ്ങളിലുടനീളമുള്ള എല്ലാ സജീവ സെഷനുകളിൽ നിന്നും ഇത് നിങ്ങളെ ലോഗ് ഔട്ട് ചെയ്യും. ഇതിന് 30 മിനിറ്റ് വരെ എടുക്കാം.

Platform-ൽ, നിങ്ങളുടെ പ്രൊഫൈൽ > സുരക്ഷ എന്നതിലേക്ക് പോയി എല്ലാ ഉപകരണങ്ങളിൽ നിന്നും ലോഗ് ഔട്ട് ചെയ്യുക തിരഞ്ഞെടുക്കുക.

മറ്റ് ChatGPT സെഷനുകൾ ലോഗ് ഔട്ട് ആകാൻ 30 മിനിറ്റ് വരെ എടുക്കാം.