Pregled

S tem vodnikom lahko zaščitite svoj račun OpenAI, pregledate varnostne dogodke in upravljate aktivne seje. Če uporabljate API OpenAI, upoštevajte navodila za ključe API, da zaščitite svoje ključe in spremljate uporabo.

Poskrbite za varnost svojega računa

Začnite s prijavnimi podatki in varnostnimi nastavitvami. Ti koraki lahko pomagajo zmanjšati tveganje nepooblaščenega dostopa do računa.

Uporabite močne, edinstvene prijavne podatke

Če uporabljate geslo, uporabite edinstveno geslo, ki ga ne uporabljate znova na drugih spletnih mestih. Priporočamo uporabo upravitelja gesel za ustvarjanje in shranjevanje gesel.

Geslo takoj spremenite, če menite, da je bilo razkrito, ponovno uporabljeno ali deljeno.

Omogočite večfaktorsko preverjanje pristnosti (MFA)

Omogočite večfaktorsko preverjanje pristnosti (MFA), da ob prijavi dodate še en korak preverjanja. Za več informacij glejte: Omogočanje ali onemogočanje večfaktorskega preverjanja pristnosti (MFA).

Tudi če nekdo pridobi vaše geslo, za dostop do vašega računa še vedno potrebuje drugi faktor.

Omogočanje MFA ne prekliče obstoječih prijav. Če sumite na nepooblaščen dostop, pred omogočanjem MFA spremenite geslo, če ga uporabljate, in se odjavite iz vseh sej.

Če želite zaščito računa s strojno opremo in še nimate varnostnega ključa, se lahko kot upravičeni uporabnik OpenAI seznanite s paketom OpenAI + Yubico YubiKey. Za več informacij glejte: Paket OpenAI + Yubico YubiKey.

Uporabite napredno varnost računa

Za upravičene potrošniške račune ChatGPT napredna varnost računa doda strožje zahteve za prijavo in strožja varovala računa. Za več informacij glejte: Napredna varnost računa. Ni na voljo uporabnikom ChatGPT Enterprise, računom, ki jih upravlja podjetje, ali računom, povezanim z domeno, ki jo upravlja podjetje.

Bodite previdni pri e-poštnih sporočilih in povezavah

Bodite previdni pri e-poštnih sporočilih, ki zahtevajo poverilnice ali uporabnike usmerjajo na spletne strani, ki zahtevajo podatke o računu.

Vedno dvakrat preverite e-poštni naslov in URL, da se prepričate, da prihajata iz zaupanja vrednega vira.

Preglejte dejavnost v računu in upravljajte seje

Zgodovina varnostnih dogodkov prikazuje pretekle varnostne dogodke. Za pregled in upravljanje trenutnih sej uporabite razdelek Aktivne seje.

Preglejte zgodovino varnostnih dogodkov

Zgodovina varnostnih dogodkov prikazuje nedavne varnostne dogodke v vašem računu OpenAI. Mednje sodijo prijave, odjave, spremembe gesla ter spremembe večfaktorskega preverjanja pristnosti (MFA), ključev za dostop in drugih varnostnih nastavitev.

Če želite odpreti zgodovino varnostnih dogodkov v spletni različici:

1. V ChatGPT odprite Nastavitve.

2. Izberite Varnost in prijava.

3. Izberite Zgodovina varnostnih dogodkov.

Preglejte vrsto in čas dogodka ter podatke o lokaciji in napravi. Nekateri podatki so lahko približni ali pa niso na voljo.

Če opazite dejavnost, ki je niste izvedli ali odobrili, sledite korakom v razdelku Ukrepajte ob sumu ogrožene varnosti.

Odjavite se iz vseh sej

Odjavite se lahko iz vseh aktivnih sej v vseh napravah. Za pregled in upravljanje posameznih sej glejte: Upravljanje aktivnih sej v ChatGPT.

V spletni različici ChatGPT:

1. Odprite Nastavitve.

2. Izberite Varnost in prijava.

3. Izberite Aktivne seje.

4. Poiščite Odjava iz vseh sej.

5. Izberite Odjavi vse.

6. V potrditvenem pogovornem oknu izberite Odjava iz vseh naprav.

S tem se odjavite iz vseh aktivnih sej v vseh napravah, vključno s trenutno sejo. Odjava iz drugih sej ChatGPT lahko traja do 30 minut.

V storitvi Platform odprite Vaš profil > Varnost in izberite Odjava iz vseh naprav.

Zaščitite ključe API

Če uporabljate API OpenAI, poleg prijavnih podatkov zaščitite tudi ključe API. Razkrit ključ API lahko omogoči nepooblaščeno uporabo API-ja prek vašega računa, kar lahko povzroči stroške ali dejavnost, ki krši naše pogoje uporabe.

Uporabljajte okoljske spremenljivke

Ključ API shranite v okoljske spremenljivke v svojem razvojnem okolju. Tako ključ ohranite zunaj kode aplikacije in zmanjšate tveganje razkritja.

Če uporabljate GitHub Actions, ključ API shranite s funkcijo skrivnosti v GitHub.

Ključa API ne vključujte v distribuirano aplikacijo

Ključa API ne vdelujte neposredno v aplikacijo, na primer mobilno aplikacijo. S tem ključ izpostavite tveganju razkritja in zlorabe.

Bodite previdni pri izdelkih drugih ponudnikov

Bodite previdni pri knjižnicah, ogrodjih in orodjih drugih ponudnikov, ki zahtevajo dostop do vašega ključa API. Tudi če se izdelek zdi zaupanja vreden, še vedno obstaja tveganje razkritja ali zlorabe ključa.

Pred uporabo izdelka drugega ponudnika, ki zahteva vaš ključ API, skrbno preverite podjetje in izdelek. Preverite ocene, preberite pravilnik o zasebnosti in preverite, ali je skupnost opozorila na morebitne varnostne pomisleke.

Pred objavo preglejte kodo

Preden kodo pošljete v javne repozitorije, jo preglejte in se prepričajte, da ne razkriva občutljivih podatkov, kot so ključi API.

Uporabljajte orodja za samodejno pregledovanje, ki lahko opozorijo na morebitna razkritja podatkov. Za dodatna navodila si lahko ogledate tudi vodnik za iskanje skrivnosti v GitHub.

Ko OpenAI zazna ključ API na javno dostopnem internetu ali razkrit v aplikaciji v trgovini z aplikacijami, ključ takoj onemogoči.

Redno menjajte ključe API

Občasno zamenjajte ključe API tako, da na nadzorni plošči za ključe API izbrišete stare ključe in ustvarite nove.

Spremljajte stroške in uporabo API-ja

Za spremljanje mesečnih stroškov nastavite več pragov porabe, na primer 90 % in 95 % mesečnega proračuna, na ravni organizacije ali projekta.

Nastavite prejemnike e-pošte po meri za povezavo s poštnimi seznami, platformami za upravljanje incidentov in platformami za sporočanje. To lahko nastavite v nastavitvah storitve Platform.

Nastavite lahko tudi strogo omejitev porabe za organizacijo ali projekt, ki ustavi zadevne zahteve API, ko zabeležena poraba doseže ta znesek. Omejitev se ne uveljavi takoj, zato jo lahko zabeležena poraba nekoliko preseže. Za več informacij glejte: Omejitve porabe.

Za vsako funkcijo, ekipo, izdelek ali projekt uporabite ločene ključe API, da boste lažje spremljali uporabo. Za več informacij glejte: Spremljanje uporabe po ključih API.

Ukrepajte ob sumu ogrožene varnosti

Če sumite na nepooblaščen dostop do računa ali razkritje ključa API, ukrepajte hitro. Upoštevajte korake, ki ustrezajo vašemu primeru.

Zaščitite račun ob sumu nepooblaščenega dostopa

1. Če uporabljate geslo in menite, da je bilo razkrito, uporabljeno tudi drugje ali deljeno z drugimi, ga takoj spremenite.

2. Odjavite se iz vseh sej po zgornjih navodilih.

3. Če uporabljate API OpenAI, izbrišite ključe API in preglejte uporabo API-ja ter preverite, ali je prišlo do nepričakovane dejavnosti.

4. Preglejte zgodovino varnostnih dogodkov in preverite, ali je v njej dejavnost, ki je ne prepoznate. Shranite podatke, ki bi lahko pomagali pri obnovitvi računa.

5. Obrnite se na podporo OpenAI.

Prekličite razkriti ključ API

Če menite, da je varnost ključa API ogrožena:

1. Izbrišite zadevni ključ na nadzorni plošči za ključe API.

2. Preglejte uporabo API-ja in preverite, ali je prišlo do nepričakovane dejavnosti, ter shranite podrobnosti.

3. Obrnite se na podporo OpenAI.

Obrnite se na podporo OpenAI

Za stik s podporo OpenAI odprite nov klepet na kateri koli strani Centra za pomoč. Navedite podrobnosti o dejavnosti, ki je niste izvedli ali odobrili. Ti podatki lahko pomagajo pri obnovitvi računa.