Таны данс эсвэл API түлхүүр алдагдсан байж болзошгүй гэж санаа зовж байвал OpenAI Support-той нэн даруй холбогдоно уу. Тусламжийн төвийн аль ч хуудасны баруун доод буланд шинэ чат нээж OpenAI Support-той холбогдож болно.
Тойм
OpenAI үйлчилгээ ашиглахдаа API түлхүүр болон дансаа хоёуланг нь аюулгүй байлгах нь чухал. Эдгээр шилдэг туршлагыг ашиглан API түлхүүр алдагдах болон данс булаан авахаас хамгаалаарай.
Дансаа аюулгүй байлгах
Аюулгүй байдал бол хамтын хариуцлага юм. OpenAI дансны хандалтыг хамгаалахаар ажилладаг бөгөөд эдгээр алхам нь зөвшөөрөлгүй ашиглалтын эрсдэлийг бууруулахад тусална. Хэрэв дансны нэвтрэх мэдээллийг зөвшөөрөлгүй ашигласан бол асуудлыг аль болох хурдан мэдээлнэ үү.
API түлхүүр алдагдахаас сэргийлэх
API түлхүүр нь OpenAI API-г дуудахад ашигладаг хандалтын код юм. Хэрэв энэ нь алдагдвал зөвшөөрөлгүй хэрэглэгчид таны дансаар дамжуулан API-д хандаж болзошгүй. Үүний улмаас зөвшөөрөлгүй төлбөр эсвэл манай үйлчилгээний нөхцөлийг зөрчсөн үйл ажиллагаа гарч болзошгүй.
Орчны хувьсагч ашиглах
API түлхүүрээ хөгжүүлэлтийн орчин доторх орчны хувьсагчид хадгална уу. Энэ нь түлхүүрийг аппликейшний кодоос тусгаарлаж, ил болох эрсдэлийг бууруулахад тусална.
Хэрэв та GitHub Actions ашигладаг бол API түлхүүрээ хадгалахын тулд GitHub secrets ашиглана уу.
Гуравдагч талын бүтээгдэхүүнд болгоомжтой хандах
Таны API түлхүүрт хандах хүсэлт гаргадаг гуравдагч талын сан, фреймворк, хэрэгслийг ашиглахдаа болгоомжтой байгаарай. Бүтээгдэхүүн нэр хүндтэй мэт санагдсан ч түлхүүр ил болох эсвэл буруугаар ашиглагдах эрсдэл хэвээр байна.
Таны API түлхүүрийг шаарддаг гуравдагч талын бүтээгдэхүүнийг ашиглахаасаа өмнө компани болон бүтээгдэхүүнийг анхааралтай шалгана уу. Сэтгэгдлүүдийг шалгаж, нууцлалын бодлогыг уншиж, олон нийтийн зүгээс дэвшүүлсэн аюулгүй байдлын асуудал байгаа эсэхийг хайна уу.
Зарцуулалтын зохистой хязгаар тогтоох
Сарын зарцуулалтыг хянахын тулд байгууллага эсвэл төслийн түвшинд сарын төсөвт харьцуулан 90%, 95% гэх мэт зарцуулалтын олон босго тогтооно уу.
Мэйлийн жагсаалт, ослын удирдлагын платформ, мессежийн платформтой нэгтгэхийн тулд захиалгат имэйл хүлээн авагчдыг тохируулна уу. Үүнийг Platform-ийн тохиргоонд тохируулж болно.
API түлхүүрээ бүтээгдэхүүнд бүү оруулаарай
Гар утасны апп эсвэл төстэй хэрэглээнд сервер ажиллуулахгүй байхын тулд API түлхүүрээ шууд аппликейшнд оруулах нь сонирхол татаж магадгүй. Гэвч энэ нь API түлхүүрийг буруугаар ашиглагдах эмзэг байдалд оруулдаг.
Кодын нарийвчилсан хяналт хийх
Кодыг нийтийн репозиторт оруулахаасаа өмнө API түлхүүр зэрэг эмзэг мэдээлэл ил болоогүй эсэхийг нягтлахын тулд шалгана уу.
Болзошгүй алдагдлыг тэмдэглэж чаддаг автомат скан хийх хэрэгслүүдийг ашиглана уу. Нэмэлт заавар авахын тулд GitHub-ийн нууцын скан хийх заавар-ыг мөн үзэж болно.
OpenAI нийтийн интернэтэд эсвэл апп дэлгүүр дэх апп дотор алдагдсан API түлхүүр илрүүлбэл тухайн API түлхүүрийг даруй идэвхгүй болгодог.
Түлхүүрийн эргэлтийг хэрэгжүүлэх
Хуучин түлхүүрүүдийг устгаж, API түлхүүрийн хянах самбар-аар дамжуулан шинийг үүсгэж API түлхүүрүүдээ тогтмол сольж байгаарай.
Данс булаан авахаас сэргийлэх
Данс булаан авах гэдэг нь хэн нэгэн таны дансанд зөвшөөрөлгүй нэвтэрч, түүгээр OpenAI үйлчилгээг ашиглаж болзошгүй бөгөөд төлбөрийг данс эзэмшигчид үлдээхийг хэлнэ.
Хүчтэй, давтагдашгүй нэвтрэх мэдээлэл ашиглах
Хэрэв та нууц үг ашигладаг бол бусад сайтад дахин ашигладаггүй давтагдашгүй нууц үг ашиглаарай. Нууц үг үүсгэж хадгалахын тулд нууц үгийн менежер ашиглахыг зөвлөж байна.
Нууц үг тань ил болсон, дахин ашиглагдсан эсвэл хуваалцагдсан гэж бодож байвал нэн даруй солино уу.
Олон хүчин зүйлийн баталгаажуулалтыг (MFA) идэвхжүүлэх
Нэвтрэх үед өөр нэг баталгаажуулах алхам нэмэхийн тулд олон хүчин зүйлийн баталгаажуулалтыг (MFA) идэвхжүүлнэ үү. Дэлгэрэнгүй мэдээллийг эндээс үзнэ үү: Олон хүчин зүйлийн баталгаажуулалтыг (MFA) идэвхжүүлэх эсвэл идэвхгүй болгох.
Хэн нэгэн таны нууц үгийг авсан ч таны дансанд хандахын тулд хоёр дахь хүчин зүйл мөн хэрэгтэй хэвээр байна.
MFA-г идэвхжүүлэх нь одоо байгаа нэвтрэлтүүдийг цуцлахгүй. Таны дансанд аль хэдийн хандаж байгаа хэрэглэгчдийг хориглохын тулд эхлээд нууц үгээ шинэчилж, дараа нь MFA-г идэвхжүүлнэ үү.
Хэрэв та техник хангамжаар баталгаажсан дансны хамгаалалт хүсэж байгаа бөгөөд аюулгүй байдлын түлхүүр хараахан байхгүй бол шаардлага хангасан OpenAI хэрэглэгчид OpenAI + Yubico YubiKey багцын талаар мэдэж болно. Дэлгэрэнгүйг эндээс үзнэ үү: OpenAI + Yubico YubiKey багц.
Дансны дэвшилтэт хамгаалалт ашиглах
Шаардлага хангасан хэрэглэгчийн ChatGPT дансуудад Дансны дэвшилтэт хамгаалалт нь илүү хүчтэй нэвтрэх шаардлага болон илүү хатуу дансны хамгаалалт нэмдэг. Дэлгэрэнгүй мэдээллийг эндээс үзнэ үү: Дансны дэвшилтэт хамгаалалт. Энэ нь ChatGPT Enterprise хэрэглэгчид, байгууллагаар удирдуулсан дансууд эсвэл байгууллагаар удирдуулсан домэйнтэй холбоотой дансуудад боломжгүй.
Имэйл болон холбоосуудад болгоомжтой хандах
Нэвтрэх мэдээлэл хүсдэг эсвэл хэрэглэгчдийг дансны дэлгэрэнгүй мэдээлэл шаарддаг вэб хуудас руу чиглүүлдэг имэйлд болгоомжтой хандаарай.
Имэйл хаяг болон URL нь найдвартай эх сурвалжаас ирсэн эсэхийг үргэлж давхар шалгана уу.
Сэжигтэй халдлагад хариу арга хэмжээ авах
Хэрэв таны API түлхүүр алдагдсан гэж бодож байвал эсвэл дансан дээрээ зөвшөөрөлгүй үйлдэл сэжиглэж байвал шуурхай арга хэмжээ авна уу.
API түлхүүрүүдээ устгах
API түлхүүрүүдээ API түлхүүрийн хянах самбар-аар дамжуулан устгана уу.
OpenAI мөн API түлхүүрээр хэрэглээг хянах-ыг дэмждэг. Ингэснээр тус бүрт нь тусдаа API түлхүүр ашиглан хэрэглээг онцлог, баг, бүтээгдэхүүн эсвэл төслөөр харахад илүү хялбар болно.
OpenAI Support-той холбогдох
Та асуудлыг хэдий чинээ эрт мэдээлнэ, OpenAI түүнийг шийдвэрлэхэд тусалж, болзошгүй хохирлыг төдий чинээ эрт бууруулж чадна. Тусламжийн төвийн аль ч хуудсан дээр шинэ чат нээж OpenAI Support-той холбогдоно уу.
Дансны үйл ажиллагааг шалгах
Гэнэтийн API хэрэглээ гэх мэт танихгүй үйл ажиллагаа байгаа эсэхийг данснаасаа шалгана уу. Таны өгсөн дэлгэрэнгүй мэдээлэл дансыг сэргээхэд тусална.
Бүх сешнээс гарах
Та төхөөрөмжүүд дээрх бүх идэвхтэй сешнээс гарах боломжтой. Зааврыг эндээс үзнэ үү: Бүх сешнээс гарах.
ChatGPT дотор:
Тохиргоо руу очно уу.
Аюулгүй байдал-ыг сонгоно уу.
Идэвхтэй сешнүүд-ийг сонгоно уу.
Бүх сешнээс гарах-ыг олно уу.
Бүгдээс гарах-ыг сонгоно уу.
Баталгаажуулах цонхонд Бүх төхөөрөмжөөс гарах-ыг сонгоно уу.
Ингэснээр таны одоогийн сешн зэрэг төхөөрөмжүүд дээрх бүх идэвхтэй сешнээс гарна. Үүнд 30 минут хүртэл хугацаа шаардагдаж магадгүй.
Platform дээр Таны профайл > Аюулгүй байдал руу очоод Бүх төхөөрөмжөөс гарах-ыг сонгоно уу.
Бусад ChatGPT сешнээс гарахад 30 минут хүртэл хугацаа шаардагдаж магадгүй.