Обзор
Многофакторная аутентификация (MFA) добавляет дополнительный этап проверки при входе. После включения она применяется во всех сервисах OpenAI, включая ChatGPT и Платформу API.
Доступность
Доступные вам варианты MFA могут различаться в зависимости от используемого устройства, страны, уровня и способа создания учетной записи. OpenAI работает над добавлением дополнительных возможностей.
Принцип работы MFA
Если MFA включена, при входе вам может быть предложено подтвердить свою личность с помощью второго способа аутентификации. Вы можете выбрать один из доступных вариантов верификации:
Приложение-аутентификатор: используйте одноразовые коды из приложения, например Google Authenticator или Authy.
Push-уведомления: подтвердите вход, приняв запрос, отправленный на ваше доверенное устройство.
Текстовое сообщение: получите 6-значный код для входа по SMS или WhatsApp.
Ключ доступа: используйте ключ доступа как дополнительный способ MFA для вашей учетной записи.
Подробнее о ключах доступа см. в статье: «Ключи доступа для защиты учетной записи OpenAI».
Некоторые ключи доступа можно хранить на совместимом аппаратном ключе безопасности. Если вы хотите использовать аппаратный ключ безопасности, но у вас его еще нет, соответствующие пользователи OpenAI могут получить комплект OpenAI + Yubico YubiKey, доступный по специальной цене. Подробнее: OpenAI + Yubico YubiKey.
Включение/отключение MFA
Управлять настройками MFA можно через ChatGPT или API-платформу.
В ChatGPT:
Перейдите в настройки ChatGPT.
Выберите «Безопасность и вход».
В разделе «Многофакторная аутентификация (MFA)» выберите способ подтверждения, который хотите включить или настроить, а затем следуйте инструкциям по его настройке или удалению.
Завершение настройки MFA
Для некоторых способов MFA требуется дополнительная настройка. В зависимости от способа вам может быть предложено:
Отсканировать QR-код с помощью приложения-аутентификатора и ввести одноразовый код.
Получить код по SMS или в WhatsApp и ввести его для подтверждения.
Ввести номер телефона, прежде чем включить авторизацию по SMS или WhatsApp.
После настройки MFA будет активна, начиная со следующего входа в систему.
Если у вас включено несколько способов MFA, OpenAI по умолчанию сначала выбирает наиболее безопасный вариант. Вы по-прежнему можете выбрать любой из доступных способов при входе в систему.
Восстановление доступа при утрате способа многофакторной аутентификации (MFA)
Электронная почта недоступна в качестве стандартного способа MFA. Для входа необходимо использовать способ MFA, настроенный для вашей учетной записи. Если доступен другой настроенный способ, выберите его при появлении соответствующего запроса.
Если у вас нет доступа ни к одному из настроенных способов многофакторной аутентификации, обратитесь в службу поддержки OpenAI. Вам необходимо будет пройти процедуру подтверждения: это может занять несколько дней.
После успешной проверки служба поддержки предоставит одноразовый вход для восстановления доступа по электронной почте. Это не постоянный способ многофакторной аутентификации по электронной почте, а лишь временный вариант восстановления.
После восстановления доступа вам необходимо будет добавить резервный метод MFA, к которому у вас есть доступ, или отключить MFA в разделе «Настройки > Безопасность и вход».
Опция восстановления доступна только один раз. После разового восстановления она больше не будет доступна, если вы вновь потеряете доступ к своему способу многофакторной аутентификации.
Если вы включили расширенную защиту учетной записи (Advanced Account Security) и потеряли ключи доступа или безопасности, используйте ключ восстановления.
Часто задаваемые вопросы
См. ответы на частые вопросы об MFA для учетной записи.
Включение МФА приводит к выходу из учетной записи на других устройствах?
Нет. Включение MFA не приведет к выходу из системы на других устройствах и не завершит другие сеансы автоматически.
Чтобы вручную завершить все активные сеансы:
Перейдите в настройки ChatGPT.
Выберите «Безопасность и вход».
Нажмите «Выйти со всех устройств».
Автоматическое завершение всех активных сеансов может занять до 30 минут.
Могут ли администраторы сделать MFA обязательной для рабочей области или организации?
На данный момент — нет. Сейчас MFA нельзя принудительно включить на уровне рабочей области ChatGPT или API-платформы в организации.