Тойм

Энэхүү зааврыг ашиглан OpenAI бүртгэлээ хамгаалж, аюулгүй байдалтай холбоотой үйлдлүүдийг хянаж, идэвхтэй сеансуудаа удирдаарай. Хэрэв та OpenAI API ашигладаг бол түлхүүрүүдээ хамгаалж, хэрэглээгээ хянахын тулд API түлхүүрийн талаарх зааврыг дагаарай.

Бүртгэлийнхээ аюулгүй байдлыг хангаарай

Нэвтрэх мэдээлэл болон аюулгүй байдлын тохиргооноосоо эхлээрэй. Эдгээр алхам таны бүртгэлд зөвшөөрөлгүй нэвтрэх эрсдэлийг бууруулахад тусална.

Хүчтэй, давтагдашгүй нэвтрэх мэдээлэл ашиглах

Хэрэв та нууц үг ашигладаг бол бусад сайтад дахин ашигладаггүй давтагдашгүй нууц үг ашиглаарай. Нууц үг үүсгэж хадгалахын тулд нууц үгийн менежер ашиглахыг зөвлөж байна.

Нууц үг тань ил болсон, дахин ашиглагдсан эсвэл хуваалцагдсан гэж бодож байвал нэн даруй солино уу.

Олон хүчин зүйлт баталгаажуулалт (MFA) идэвхжүүлэх

Нэвтрэх үед баталгаажуулах нэмэлт алхам оруулахын тулд олон хүчин зүйлт баталгаажуулалт (MFA) идэвхжүүлнэ үү. Дэлгэрэнгүй мэдээллийг Олон хүчин зүйлт баталгаажуулалт (MFA) идэвхжүүлэх эсвэл идэвхгүй болгох нийтлэлээс үзнэ үү.

Хэн нэгэн таны нууц үгийг олж авсан ч таны бүртгэлд нэвтрэхийн тулд баталгаажуулалтын хоёр дахь хүчин зүйл шаардлагатай хэвээр байна.

MFA идэвхжүүлэхэд өмнө нь нэвтэрсэн сеансууд дуусахгүй. Зөвшөөрөлгүй нэвтэрсэн байж болзошгүй гэж сэжиглэж байвал MFA идэвхжүүлэхээсээ өмнө нууц үг ашигладаг бол түүнийгээ сольж, бүх сеансаас гарна уу.

Хэрэв та бүртгэлээ техник хангамжид суурилсан аргаар хамгаалахыг хүсэж байгаа бөгөөд аюулгүй байдлын түлхүүр хараахан аваагүй бол зохих шаардлагыг хангасан OpenAI хэрэглэгчийн хувьд OpenAI + Yubico YubiKey багцын талаар судалж болно. Дэлгэрэнгүйг OpenAI + Yubico YubiKey багц нийтлэлээс үзнэ үү.

Дансны дэвшилтэт хамгаалалт ашиглах

Шаардлага хангасан хэрэглэгчийн ChatGPT дансуудад Дансны дэвшилтэт хамгаалалт нь илүү хүчтэй нэвтрэх шаардлага болон илүү хатуу дансны хамгаалалт нэмдэг. Дэлгэрэнгүй мэдээллийг эндээс үзнэ үү: Дансны дэвшилтэт хамгаалалт. Энэ нь ChatGPT Enterprise хэрэглэгчид, байгууллагаар удирдуулсан дансууд эсвэл байгууллагаар удирдуулсан домэйнтэй холбоотой дансуудад боломжгүй.

Имэйл болон холбоосуудад болгоомжтой хандах

Нэвтрэх мэдээлэл хүсдэг эсвэл хэрэглэгчдийг дансны дэлгэрэнгүй мэдээлэл шаарддаг вэб хуудас руу чиглүүлдэг имэйлд болгоомжтой хандаарай.

Имэйл хаяг болон URL нь найдвартай эх сурвалжаас ирсэн эсэхийг үргэлж давхар шалгана уу.

Бүртгэл дээрх үйлдлүүдийг хянаж, сеансуудыг удирдах

Аюулгүй байдлын түүхэд аюулгүй байдалтай холбоотой өмнөх үйл явдлууд харагдана. Одоогийн сеансуудыг хянаж, удирдахын тулд Идэвхтэй сеансууд хэсгийг ашиглана уу.

Аюулгүй байдлын түүхээ шалгах

Аюулгүй байдлын түүхэд таны OpenAI бүртгэлийн аюулгүй байдалтай холбоотой сүүлийн үеийн үйл явдлууд харагдана. Тухайлбал, нэвтрэх, гарах, нууц үг солих, мөн олон хүчин зүйлт баталгаажуулалт (MFA), нэвтрэх түлхүүр болон аюулгүй байдлын бусад тохиргоонд хийсэн өөрчлөлтүүд багтана.

Аюулгүй байдлын түүхээ вэб дээр нээхийн тулд:

1. ChatGPT дотор Тохиргоо руу очно уу.

2. Аюулгүй байдал ба нэвтрэлт-ийг сонгоно уу.

3. Аюулгүй байдлын түүх-ийг сонгоно уу.

Үйл явдлын төрөл, цагийг байршил болон төхөөрөмжийн мэдээллийн хамт шалгана уу. Зарим мэдээлэл ойролцоо утгатай эсвэл байхгүй байж болно.

Хэрэв таны хийгээгүй эсвэл зөвшөөрөөгүй үйлдэл харагдвал Аюулгүй байдал алдагдсан байж болзошгүй үед авах арга хэмжээ хэсгийн алхмуудыг дагана уу.

Бүх сеансаас гарах

Та бүх төхөөрөмж дээрх идэвхтэй сеансаас гарах боломжтой. Сеанс бүрийг хянаж, удирдах талаар ChatGPT дахь идэвхтэй сеансуудыг удирдах нийтлэлээс үзнэ үү.

ChatGPT-ийн вэб хувилбарт:

1. Тохиргоо руу очно уу.

2. Аюулгүй байдал ба нэвтрэлт-ийг сонгоно уу.

3. Идэвхтэй сеансууд-ыг сонгоно уу.

4. Бүх сеансаас гарах сонголтыг олно уу.

5. Бүгдээс гарах-ыг сонгоно уу.

6. Баталгаажуулах цонхноос Бүх төхөөрөмжөөс гарах-ыг сонгоно уу.

Ингэснээр таны одоо ашиглаж буй сеанс зэрэг бүх төхөөрөмж дээрх идэвхтэй сеансаас гарна. ChatGPT-ийн бусад сеансаас гарахад 30 хүртэл минут шаардагдаж болно.

Платформ дээр Таны профайл > Аюулгүй байдал руу очоод Бүх төхөөрөмжөөс гарах-ыг сонгоно уу.

API түлхүүрүүдээ хамгаалах

Хэрэв та OpenAI API ашигладаг бол нэвтрэх мэдээллээсээ гадна API түлхүүрүүдээ ч хамгаалаарай. API түлхүүр ил болсноор таны бүртгэлээр дамжуулан API-г зөвшөөрөлгүй ашиглах боломж үүсэж, төлбөр гарах эсвэл манай үйлчилгээний нөхцөлийг зөрчсөн үйлдэл хийгдэхэд хүргэж болзошгүй.

Орчны хувьсагч ашиглах

API түлхүүрээ хөгжүүлэлтийн орчныхоо орчны хувьсагчид хадгална уу. Ингэснээр түлхүүрийг программын кодоос тусад нь хадгалж, ил болох эрсдэлийг бууруулна.

Хэрэв та GitHub Actions ашигладаг бол API түлхүүрээ хадгалахын тулд GitHub-ийн нууц утгууд функцийг ашиглана уу.

API түлхүүрээ апптай хамт бүү түгээгээрэй

API түлхүүрээ гар утасны апп зэрэг программд шууд бүү оруулаарай. Ингэснээр түлхүүр ил болох, буруугаар ашиглагдах эрсдэлтэй.

Гуравдагч талын бүтээгдэхүүнийг болгоомжтой ашиглаарай

Таны API түлхүүрт хандах зөвшөөрөл хүсдэг гуравдагч талын сан, фреймворк, хэрэгслүүдийг болгоомжтой ашиглаарай. Бүтээгдэхүүн найдвартай мэт санагдсан ч түлхүүр ил болох, буруугаар ашиглагдах эрсдэл байсаар байдаг.

Таны API түлхүүрийг шаарддаг гуравдагч талын бүтээгдэхүүнийг ашиглахаасаа өмнө тухайн компани болон бүтээгдэхүүнийг сайтар судлаарай. Хэрэглэгчдийн үнэлгээг шалгаж, нууцлалын бодлогыг уншин, аюулгүй байдлын талаар бусад хэрэглэгчийн хөндсөн асуудал байгаа эсэхийг судлаарай.

Нийтлэхээсээ өмнө кодоо шалгах

Кодоо нийтэд нээлттэй кодын санд оруулахаасаа өмнө шалгаж, API түлхүүр зэрэг нууц мэдээлэл ил болохгүй байгаа эсэхийг нягтална уу.

Мэдээлэл алдагдаж болзошгүйг илрүүлж, анхааруулах автомат шалгах хэрэгслүүдийг ашиглана уу. Мөн нэмэлт заавар авахын тулд GitHub-ийн нууц мэдээлэл илрүүлэх шалгалтын зааврыг үзэж болно.

OpenAI нь API түлхүүр нийтэд нээлттэй интернэтэд эсвэл аппын дэлгүүрт буй апп дотор ил болсныг илрүүлбэл тухайн API түлхүүрийг нэн даруй идэвхгүй болгоно.

API түлхүүрүүдээ тогтмол сольж байгаарай

API түлхүүрийн хяналтын самбар дээр хуучин түлхүүрүүдээ устгаж, шинээр үүсгэх замаар API түлхүүрүүдээ тогтмол сольж байгаарай.

API зардал болон хэрэглээг хянах

Сарын зардлаа хянахын тулд байгууллага эсвэл төслийн түвшинд сарын төсвийн 90%, 95% гэх мэт зардлын хэд хэдэн босго тогтооно уу.

Мэйл түгээх жагсаалт, инцидент удирдлагын платформ болон мессежийн платформтой холбохын тулд имэйл хүлээн авагчдыг өөрийн хэрэгцээнд тохируулан тохируулна уу. Үүнийг Платформын тохиргоонд тохируулж болно.

Мөн байгууллага эсвэл төсөлд хатуу хязгаар тогтоож, хянагдаж буй зардал тухайн хэмжээнд хүрэхэд холбогдох API хүсэлтүүдийг зогсоож болно. Хязгаарлалт шууд хэрэгждэггүй тул бүртгэгдсэн зардал хязгаараас бага зэрэг давж болзошгүй. Дэлгэрэнгүй мэдээллийг Зардлын хязгаар хэсгээс үзнэ үү.

Хэрэглээг хянахад хялбар болгохын тулд функц, баг, бүтээгдэхүүн эсвэл төсөл бүрд тусдаа API түлхүүр ашиглана уу. Дэлгэрэнгүй мэдээллийг API түлхүүрээр хэрэглээг хянах хэсгээс үзнэ үү.

Аюулгүй байдал алдагдсан байж болзошгүй үед авах арга хэмжээ

Таны бүртгэлд зөвшөөрөлгүй нэвтэрсэн эсвэл API түлхүүр тань ил болсон байж болзошгүй гэж сэжиглэж байвал даруй арга хэмжээ авна уу. Өөрийн нөхцөл байдалд тохирох алхмуудыг дагана уу.

Зөвшөөрөлгүй нэвтэрсэн байж болзошгүй үед бүртгэлээ хамгаалах

1. Хэрэв та нууц үг ашигладаг бөгөөд түүнийгээ ил болсон, өөр газар давхар ашигласан эсвэл бусадтай хуваалцсан гэж үзэж байвал нэн даруй солино уу.

2. Дээрх зааврын дагуу бүх сеансаас гарна уу.

3. Хэрэв та OpenAI API ашигладаг бол API түлхүүрүүдээ устгаж, API хэрэглээндээ хэвийн бус үйлдэл байгаа эсэхийг шалгана уу.

4. Танихгүй үйлдэл байгаа эсэхийг мэдэхийн тулд аюулгүй байдлын түүхээ шалгана уу. Бүртгэлээ сэргээхэд хэрэг болж болох мэдээллийг хадгална уу.

5. OpenAI-ийн тусламжийн багтай холбогдоно уу.

Ил болсон API түлхүүрийг хүчингүй болгох

API түлхүүрийн аюулгүй байдал алдагдсан гэж үзэж байвал:

1. Тухайн түлхүүрийг API түлхүүрийн хяналтын самбар дээрээс устгана уу.

2. API хэрэглээгээ шалгаж, хэвийн бус үйлдэл байгаа эсэхийг нягтлан, холбогдох мэдээллийг хадгална уу.

3. OpenAI-ийн тусламжийн багтай холбогдоно уу.

OpenAI-ийн тусламжийн багтай холбогдох

Тусламжийн төвийн аль ч хуудсан дээр шинэ чат нээж, OpenAI-ийн тусламжийн багтай холбогдоно уу. Таны хийгээгүй эсвэл зөвшөөрөөгүй үйлдлүүдийн талаарх дэлгэрэнгүй мэдээллийг оруулна уу. Эдгээр мэдээлэл бүртгэлээ сэргээхэд тань тусалж болно.