Обзор
Многофакторная аутентификация (MFA) повышает безопасность учетной записи за счет дополнительного этапа проверки личности при входе. После включения MFA применяется ко всем сервисам OpenAI, включая ChatGPT и API-платформу.
Если MFA включена, при входе в систему вам может быть предложено пройти проверку одним из доступных способов проверки.
Доступность
Доступные вам варианты MFA могут различаться в зависимости от используемого устройства, страны, уровня и способа создания учетной записи. OpenAI работает над добавлением дополнительных возможностей.
Принцип работы MFA
Если MFA включена, при входе вам может быть предложено подтвердить свою личность с помощью второго способа аутентификации. Вы можете выбрать один из доступных вариантов верификации:
Приложение-аутентификатор: используйте одноразовые коды из приложения, например Google Authenticator или Authy.
Push-уведомления: подтвердите вход, приняв запрос, отправленный на ваше доверенное устройство.
Текстовое сообщение: получите 6-значный код для входа по SMS или WhatsApp.
Ключ доступа: используйте ключ доступа как дополнительный способ MFA для вашей учетной записи.
Подробнее о ключах доступа см. в статье: «Ключи доступа для защиты учетной записи OpenAI».
Некоторые ключи доступа можно хранить на совместимом аппаратном ключе безопасности. Если вы хотите использовать аппаратный ключ безопасности, но у вас его еще нет, соответствующие пользователи OpenAI могут получить комплект OpenAI + Yubico YubiKey, доступный по специальной цене. Подробнее: OpenAI + Yubico YubiKey.
Включение/отключение MFA
Управлять настройками MFA можно через ChatGPT или API-платформу.
В ChatGPT:
Перейдите в настройки ChatGPT.
Выберите пункт «Безопасность».
В разделе «Многофакторная аутентификация» выберите вариант MFA, который хотите включить или настроить, затем следуйте инструкциям по настройке или отключению.
Завершение настройки MFA
Для некоторых способов MFA требуется дополнительная настройка. В зависимости от способа вам может быть предложено:
Отсканировать QR-код с помощью приложения-аутентификатора и ввести одноразовый код.
Получить код по SMS или в WhatsApp и ввести его для подтверждения.
Ввести номер телефона, прежде чем включить авторизацию по SMS или WhatsApp.
После настройки MFA будет активна, начиная со следующего входа в систему.
Если у вас включено несколько способов MFA, OpenAI по умолчанию сначала выбирает наиболее безопасный вариант. Вы по-прежнему можете выбрать любой из доступных способов при входе в систему.
Использовать другой способ входа
Если использовать обычный способ MFA невозможно, выберите другой вариант при входе в систему. Если вы включили расширенную защиту учетной записи (Advanced Account Security) и потеряли ключи доступа или безопасности, используйте ключ восстановления.
Войдите в ChatGPT.
Введите пароль.
Когда появится запрос на подтверждение личности, выберите «Попробовать другой способ».
Выберите другой доступный вариант — например, ключ доступа, push-уведомление, приложение-аутентификатор, SMS-сообщение или электронную почту.
Часто задаваемые вопросы
См. ответы на частые вопросы об MFA для учетной записи.
Включение МФА приводит к выходу из учетной записи на других устройствах?
Нет. Включение MFA не приведет к выходу из системы на других устройствах и не завершит другие сеансы автоматически.
Чтобы вручную завершить все активные сеансы:
Перейдите в настройки ChatGPT.
Выберите пункт «Безопасность».
Нажмите «Выйти со всех устройств».
Автоматическое завершение всех активных сеансов может занять до 30 минут.
Могут ли администраторы сделать MFA обязательной для рабочей области или организации?
На данный момент — нет. Сейчас MFA нельзя принудительно включить на уровне рабочей области ChatGPT или API-платформы в организации.