Обзор
Используйте это руководство, чтобы защитить свою учетную запись OpenAI, проверить сведения об активности, связанной с безопасностью, и управлять активными сеансами. Если вы используете API OpenAI, следуйте рекомендациям по защите ключей API и отслеживанию их использования.
Если вы считаете, что ваша учетная запись или ключ API были скомпрометированы, перейдите к разделу «Действия при подозрении на компрометацию» и незамедлительно обратитесь в службу поддержки OpenAI.
Обеспечьте безопасность вашей учетной записи
Начните с учетных данных для входа и настроек безопасности. Эти действия помогут снизить риск несанкционированного доступа к учетной записи.
Используйте надежные и уникальные учетные данные для входа
Если вы используете пароль: используйте уникальный пароль, который вы не используете на других сайтах. Рекомендуем использовать менеджер паролей для создания и хранения паролей.
Если вы считаете, что ваш пароль мог быть раскрыт, использован повторно или передан другим лицам, немедленно смените его.
Включите многофакторную аутентификацию (MFA)
Включите многофакторную аутентификацию (MFA), чтобы добавить дополнительный этап проверки при входе. Дополнительные сведения см. в разделе «Включение и отключение многофакторной аутентификации (MFA)».
Даже если кто-то узнает ваш пароль, ему понадобится пройти еще один этап подтверждения личности, чтобы получить доступ к вашей учетной записи.
Включение MFA не завершает уже активные сеансы. Если вы подозреваете несанкционированный доступ, сначала измените пароль, если вы его используете, и завершите все сеансы, а затем включите MFA.
Если вам нужна защита учетной записи с аппаратной поддержкой и у вас еще нет ключа безопасности: соответствующие пользователи OpenAI могут получить комплект OpenAI + Yubico YubiKey. Дополнительные сведения см. в статье «Комплект OpenAI + Yubico YubiKey».
Использование расширенной безопасности учетной записи
Для соответствующих личных учетных записей ChatGPT доступна функция «Расширенная безопасность учетной записи» (Advanced Account Security), которая добавляет более строгие требования ко входу в систему и усиленные меры защиты учетной записи. Дополнительную информацию см. в разделе «Расширенная безопасность учетной записи». Функция недоступна для пользователей ChatGPT Enterprise, учетных записей, управляемых организацией, а также учетных записей, связанных с доменом, управляемым организацией.
Будьте осторожны с электронными письмами и ссылками
С осторожностью относитесь к электронным письмам, в которых пользователей просят предоставить учетные данные или перейти на веб-страницы, требующие ввода данных учетной записи.
Всегда перепроверяйте адрес электронной почты и URL, чтобы убедиться, что они связаны с надежным источником.
Проверьте активность учетной записи и управляйте сеансами
В истории безопасности отображаются прошлые события безопасности. В разделе «Активные сеансы» можно просматривать текущие сеансы и управлять ими.
Проверьте историю безопасности
В истории безопасности отображаются недавние события безопасности, связанные с вашей учетной записью OpenAI. К ним относятся входы и выходы из учетной записи, изменения пароля, а также изменения многофакторной аутентификации (MFA), ключей входа и других настроек безопасности.
Чтобы открыть историю безопасности в веб-версии:
В ChatGPT перейдите в раздел «Настройки».
Выберите «Безопасность и вход».
Выберите пункт «История безопасности».
Проверьте тип и время события, а также сведения о местоположении и устройстве. Некоторые сведения могут быть приблизительными или недоступными.
Если вы обнаружите действия, которых не совершали или не разрешали, выполните инструкции из раздела «Действия при подозрении на компрометацию».
Завершить все сеансы
Вы можете выйти из всех активных сеансов на всех устройствах. Сведения о том, как просматривать отдельные сеансы и управлять ими, см. в статье «Управление активными сеансами в ChatGPT».
В веб-версии ChatGPT:
Перейдите в настройки.
Выберите «Безопасность и вход».
Выберите «Активные сеансы».
Найдите пункт «Завершить все сеансы».
Нажмите «Выйти со всех устройств».
В модальном окне подтверждения нажмите «Выйти со всех устройств».
Вы выйдете из системы на всех устройствах и завершите все активные сеансы, включая текущий. Завершение других сеансов ChatGPT может занять до 30 минут.
На платформе откройте раздел «Ваш профиль» > «Безопасность» и выберите «Выйти на всех устройствах».
Защитите ключи API
Если вы используете API OpenAI, защищайте ключи API так же, как и учетные данные для входа. Раскрытый ключ API может позволить несанкционированно использовать API через вашу учетную запись, что может привести к списаниям или действиям, нарушающим наши Условия предоставления услуг.
Используйте переменные окружения
Храните API-ключ в переменных окружения в вашей среде разработки. Это позволяет не хранить ключ в коде приложения и снижает риск его утечки.
Если вы используете GitHub Actions, используйте секреты GitHub для хранения своего API-ключа.
Не включайте API-ключ в релиз
Не встраивайте ключ API непосредственно в приложение, например мобильное. В противном случае ключ может быть раскрыт и использован ненадлежащим образом.
Будьте осторожны при использовании сторонних продуктов
Соблюдайте осторожность при использовании сторонних библиотек, фреймворков или инструментов, которые запрашивают доступ к вашему API-ключу. Даже если продукт кажется надежным, все равно существует риск раскрытия ключа или его неправомерного использования.
Перед использованием стороннего продукта, для которого требуется ваш API-ключ, внимательно изучите компанию и сам продукт. Проверьте отзывы, ознакомьтесь с политикой конфиденциальности и проверьте, не высказывало ли сообщество каких-либо опасений по поводу безопасности.
Проверяйте код перед публикацией
Перед отправкой кода в публичные репозитории проверяйте его, чтобы убедиться, что в нем не раскрывается конфиденциальная информация, например API-ключи.
Используйте инструменты автоматизированного сканирования, которые могут выявлять потенциальные утечки. С дополнительными рекомендациями вы можете ознакомиться в руководстве GitHub по сканированию секретов.
Если OpenAI обнаруживает API-ключ в открытом доступе в Интернете или его утечку в приложении, опубликованном в магазине приложений, API-ключ немедленно отключается.
Выполняйте ротацию ключей API
Периодически меняйте свои API-ключи, удаляя старые ключи и создавая новые через панель управления API-ключами.
Отслеживайте расходы и использование API
Установите несколько пороговых значений расходов (например, 90% и 95%) относительно ежемесячного бюджета на уровне организации или проекта, чтобы отслеживать ежемесячные расходы.
Настройте получателей электронной почты для интеграции со списками рассылки, платформами управления инцидентами и платформами обмена сообщениями. Это можно настроить в параметрах платформы.
Вы также можете установить жесткий лимит для организации или проекта, чтобы блокировать затронутые запросы к API, когда отслеживаемые расходы достигнут указанной суммы. Лимит применяется не мгновенно, поэтому сумма учтенных расходов может немного превысить его. Дополнительную информацию см. в разделе «Лимиты расходов».
Используйте отдельные ключи API для каждой функции, команды, продукта или проекта, чтобы упростить отслеживание использования. Для получения дополнительной информации см.: «Отслеживание использования по ключу API»..
Реагирование при подозрении на компрометацию
Если вы подозреваете несанкционированный доступ к учетной записи или раскрытие ключа API, действуйте незамедлительно. Выполните действия, соответствующие вашей ситуации.
Защитите учетную запись при подозрении на несанкционированный доступ
Если вы используете пароль и считаете, что он мог быть раскрыт, использован повторно или передан другим лицам, немедленно смените его.
Завершите все сеансы, следуя приведенным выше инструкциям.
Если вы используете API OpenAI, удалите свои ключи API и проверьте использование API на наличие непредвиденной активности.
Проверьте историю безопасности на наличие подозрительной активности. Сохраните сведения, которые могут помочь при восстановлении учетной записи.
Отзовите скомпрометированный ключ API
Если вы считаете, что ключ API был скомпрометирован:
Удалите затронутый ключ на панели управления ключами API.
Проверьте использование API на наличие непредвиденной активности и сохраните соответствующие сведения.
Свяжитесь со службой поддержки OpenAI
Чтобы связаться со службой поддержки OpenAI, откройте новый чат на любой странице Справочного центра. Укажите сведения о действиях, которых вы не совершали или не разрешали. Эти сведения могут помочь при восстановлении вашей учетной записи.