Oversikt

Bruk denne veiledningen til å beskytte OpenAI-kontoen din, se gjennom sikkerhetsaktivitet og administrere aktive økter. Hvis du bruker OpenAI-API-et, følger du rådene om API-nøkler for å beskytte nøklene dine og overvåke bruken.

Hold kontoen din sikker

Start med innloggingsopplysningene og sikkerhetsinnstillingene dine. Disse trinnene kan bidra til å redusere risikoen for at uvedkommende får tilgang til kontoen din.

Bruk sterke, unike påloggingsopplysninger

Hvis du bruker et passord, må du bruke et unikt passord som du ikke bruker på andre nettsteder. Vi anbefaler at du bruker en passordadministrator til å generere og lagre passord.

Endre passordet ditt med en gang hvis du tror det ble eksponert, gjenbrukt eller delt.

Aktiver flerfaktorautentisering (MFA)

Aktiver flerfaktorautentisering (MFA) for å legge til et ekstra bekreftelsestrinn ved innlogging. For mer informasjon, se: Aktivere eller deaktivere flerfaktorautentisering (MFA).

Selv om noen får tak i passordet ditt, trenger de fortsatt den andre faktoren for å få tilgang til kontoen din.

Aktivering av MFA avslutter ikke eksisterende innlogginger. Hvis du mistenker uautorisert tilgang, bør du endre passordet ditt hvis du bruker et, og logge ut av alle økter før du aktiverer MFA.

Hvis du ønsker maskinvarebasert kontobeskyttelse og ikke allerede har en sikkerhetsnøkkel, kan du som kvalifisert OpenAI-bruker lese mer om YubiKey-pakken fra OpenAI + Yubico. For mer informasjon, se: YubiKey-pakken fra OpenAI + Yubico.

Bruk avansert kontosikkerhet

For kvalifiserte forbrukerkontoer i ChatGPT legger avansert kontosikkerhet til sterkere påloggingskrav og strengere kontobeskyttelse. Hvis du vil ha mer informasjon, kan du se: Avansert kontosikkerhet. Det er ikke tilgjengelig for ChatGPT Enterprise-brukere, bedriftsadministrerte kontoer eller kontoer knyttet til et bedriftsadministrert domene.

Vær forsiktig med e-poster og lenker

Vær forsiktig med e-poster som ber om påloggingsopplysninger eller leder brukere til nettsider som krever kontoopplysninger.

Dobbeltsjekk alltid e-postadressen og nettadressen for å sikre at de kommer fra en pålitelig kilde.

Se gjennom kontoaktivitet og administrer økter

Sikkerhetshistorikken viser tidligere sikkerhetshendelser. Bruk Aktive økter til å se og administrere pågående økter.

Se gjennom sikkerhetshistorikken din

Sikkerhetshistorikken viser nylige sikkerhetshendelser for OpenAI-kontoen din. Eksempler er innlogginger, utlogginger, passordendringer og endringer i flerfaktorautentisering (MFA), tilgangsnøkler og andre sikkerhetsinnstillinger.

Slik åpner du sikkerhetshistorikken din på nettet:

1. Gå til Innstillinger i ChatGPT.

2. Velg Sikkerhet og innlogging.

3. Velg Sikkerhetshistorikk.

Se gjennom hendelsestype og tidspunkt sammen med opplysninger om sted og enhet. Enkelte opplysninger kan være omtrentlige eller utilgjengelige.

Hvis du ser aktivitet du ikke har utført eller godkjent, følger du trinnene i Tiltak ved mistanke om sikkerhetsbrudd.

Logg ut av alle økter

Du kan logge ut av alle aktive økter på tvers av enheter. For å se og administrere enkeltøkter, se: Administrere aktive økter i ChatGPT.

I ChatGPT på nettet:

1. Gå til Innstillinger.

2. Velg Sikkerhet og innlogging.

3. Velg Aktive økter.

4. Finn Logg ut av alle økter.

5. Velg Logg ut av alle.

6. Velg Logg ut av alle enheter i bekreftelsesdialogen.

Dette logger deg ut av alle aktive økter på tvers av enheter, inkludert den gjeldende økten. Det kan ta opptil 30 minutter før andre ChatGPT-økter blir logget ut.

På Platform går du til Din profil > Sikkerhet og velger Logg ut av alle enheter.

Beskytt API-nøklene dine

Hvis du bruker OpenAI-API-et, må du beskytte både API-nøklene og innloggingsopplysningene dine. En lekket API-nøkkel kan gjøre det mulig for uvedkommende å bruke API-et via kontoen din. Det kan føre til kostnader eller aktivitet som bryter med bruksvilkårene våre.

Bruk miljøvariabler

Lagre API-nøkkelen din i miljøvariabler i utviklingsmiljøet ditt. Dette bidrar til å holde nøkkelen utenfor applikasjonskoden og reduserer risikoen for at den kommer på avveie.

Hvis du bruker GitHub Actions, kan du lagre API-nøkkelen din med hemmeligheter i GitHub.

Ikke distribuer API-nøkkelen din

Ikke bygg API-nøkkelen din direkte inn i en applikasjon, for eksempel en mobilapp. Da kan nøkkelen lett komme på avveie og bli misbrukt.

Vær forsiktig med tredjepartsprodukter

Vær forsiktig med biblioteker, rammeverk og verktøy fra tredjeparter som ber om tilgang til API-nøkkelen din. Selv om et produkt virker pålitelig, er det fortsatt en risiko for at nøkkelen kan lekke eller bli misbrukt.

Undersøk selskapet og produktet nøye før du bruker et tredjepartsprodukt som krever API-nøkkelen din. Sjekk omtaler, les personvernerklæringen og se etter eventuelle sikkerhetsbekymringer som andre brukere har tatt opp.

Se gjennom koden før publisering

Før du sender kode til offentlige kodelagre, bør du se gjennom den for å sikre at ingen sensitive opplysninger, som API-nøkler, blir eksponert.

Bruk automatiserte skanneverktøy som kan varsle om mulige lekkasjer. Du kan også lese GitHubs veiledning om skanning etter hemmeligheter for mer hjelp.

Når OpenAI oppdager en API-nøkkel åpent tilgjengelig på internett eller lekket i en app i en appbutikk, blir API-nøkkelen deaktivert umiddelbart.

Bytt API-nøklene dine regelmessig

Bytt API-nøklene dine med jevne mellomrom ved å slette gamle nøkler og opprette nye i dashbordet for API-nøkler.

Overvåk API-kostnader og -bruk

Angi flere kostnadsterskler, for eksempel 90 % og 95 % av et månedsbudsjett på organisasjons- eller prosjektnivå, for å overvåke månedlige kostnader.

Angi egendefinerte e-postmottakere for å integrere med e-postlister, hendelseshåndteringsplattformer og meldingsplattformer. Dette kan konfigureres i innstillingene på Platform.

Du kan også håndheve en absolutt kostnadsgrense for en organisasjon eller et prosjekt, slik at berørte API-forespørsler stoppes når de registrerte kostnadene når beløpet. Håndhevingen skjer ikke umiddelbart, så de registrerte kostnadene kan overstige grensen noe. For mer informasjon, se: Kostnadsgrenser.

Bruk egne API-nøkler for hver funksjon, hvert team, hvert produkt eller hvert prosjekt for å gjøre det enklere å spore bruken. For mer informasjon, se: Spore bruk per API-nøkkel.

Tiltak ved mistanke om sikkerhetsbrudd

Handle raskt hvis du mistenker at uvedkommende har fått tilgang til kontoen din, eller at en API-nøkkel er lekket. Følg trinnene som passer for din situasjon.

Sikre kontoen din ved mistanke om uautorisert tilgang

1. Hvis du bruker et passord og tror at det har lekket, blitt gjenbrukt eller delt, må du endre det med en gang.

2. Logg ut av alle økter ved å følge instruksjonene ovenfor.

3. Hvis du bruker OpenAI-API-et, sletter du API-nøklene dine og ser gjennom API-bruken din etter uventet aktivitet.

4. Se gjennom sikkerhetshistorikken din etter aktivitet du ikke kjenner igjen. Ta vare på opplysninger som kan hjelpe deg med å gjenopprette tilgangen til kontoen.

5. Kontakt OpenAIs brukerstøtte.

Tilbakekall en lekket API-nøkkel

Hvis du tror en API-nøkkel har kommet på avveie:

1. Slett den berørte nøkkelen i dashbordet for API-nøkler.

2. Se gjennom API-bruken din etter uventet aktivitet, og ta vare på detaljene.

3. Kontakt OpenAIs brukerstøtte.

Kontakt OpenAIs brukerstøtte

Kontakt OpenAIs brukerstøtte ved å åpne en ny chat fra en hvilken som helst side i hjelpesenteret. Ta med detaljer om aktivitet du ikke har utført eller godkjent. Disse opplysningene kan bidra til å gjenopprette tilgangen til kontoen.