Muhtasari

Unapotumia huduma za OpenAI, ni muhimu kuweka ufunguo wako wa API na akaunti yako salama. Jilinde dhidi ya kuvuja kwa funguo za API na kutekwa kwa akaunti kwa kutumia mbinu hizi bora.

Weka akaunti yako salama

Usalama ni jukumu la pamoja. OpenAI hufanya kazi kulinda ufikiaji wa akaunti, na hatua hizi zinaweza kusaidia kupunguza hatari ya matumizi yasiyoidhinishwa. Ikiwa vitambulisho vya akaunti vinatumiwa bila ruhusa, ripoti tatizo hilo haraka iwezekanavyo.

Zuia kuvuja kwa funguo za API

Ufunguo wa API ni msimbo wa ufikiaji unaotumiwa kuita API ya OpenAI. Ukivuja, watumiaji wasioidhinishwa wanaweza kufikia API kupitia akaunti yako. Hili linaweza kusababisha gharama au shughuli zisizoidhinishwa zinazokiuka masharti yetu ya huduma.

Tumia vigezo vya mazingira

Hifadhi ufunguo wako wa API katika vigezo vya mazingira ndani ya mazingira yako ya usanidi. Hii husaidia kuweka ufunguo nje ya msimbo wa programu na kupunguza hatari ya kufichuliwa.

Ikiwa unatumia GitHub Actions, tumia siri za GitHub kuhifadhi ufunguo wako wa API.

Kuwa makini na bidhaa za wahusika wengine

Kuwa makini na maktaba, mifumo, na zana za wahusika wengine zinazoomba ufikiaji wa ufunguo wako wa API. Hata kama bidhaa inaonekana kuaminika, bado kuna hatari ya ufunguo kufichuliwa au kutumiwa vibaya.

Kabla ya kutumia bidhaa ya mhusika mwingine inayohitaji ufunguo wako wa API, kagua kampuni na bidhaa hiyo kwa makini. Angalia maoni, soma sera ya faragha, na tafuta wasiwasi wowote wa usalama uliotolewa na jamii.

Weka vikomo vinavyofaa vya matumizi

Weka vizingiti kadhaa vya matumizi, kama vile 90% na 95%, dhidi ya bajeti ya kila mwezi katika kiwango cha shirika au mradi ili kufuatilia matumizi ya kila mwezi.

Sanidi wapokeaji maalum wa barua pepe ili kuunganisha na orodha za barua, mifumo ya usimamizi wa matukio, na majukwaa ya ujumbe. Hili linaweza kusanidiwa katika mipangilio ya Platform.

Usisambaze ufunguo wako wa API

Inaweza kuvutia kupachika ufunguo wako wa API moja kwa moja kwenye programu ili kuepuka kuendesha seva kwa programu ya simu au matumizi yanayofanana. Hata hivyo, hili hufanya ufunguo wa API uwe katika hatari ya kutumiwa vibaya.

Fanya ukaguzi wa kina wa msimbo

Kabla ya kusukuma msimbo kwenye hazina za umma, ukague ili kuhakikisha hakuna taarifa nyeti, kama vile funguo za API, zimefichuliwa.

Tumia zana za uchanganuzi otomatiki zinazoweza kuashiria uwezekano wa kuvuja. Unaweza pia kupitia mafunzo ya GitHub kuhusu uchanganuzi wa siri kwa mwongozo zaidi.

OpenAI inapogundua ufunguo wa API kwenye intaneti ya umma, au umevuja ndani ya programu katika duka la programu, ufunguo huo wa API huzimwa mara moja.

Tekeleza ubadilishaji wa funguo

Badilisha funguo zako za API mara kwa mara kwa kufuta funguo za zamani na kuunda mpya kupitia dashibodi ya funguo za API.

Zuia kutekwa kwa akaunti

Kutekwa kwa akaunti hutokea mtu anapopata ufikiaji usioidhinishwa wa akaunti yako, huenda akatumia huduma za OpenAI kupitia akaunti hiyo, na kumwacha mmiliki wa akaunti na bili.

Tumia vitambulisho thabiti na vya kipekee vya kuingia

Ikiwa unatumia nenosiri, tumia nenosiri la kipekee ambalo hulitumii tena kwenye tovuti nyingine. Tunapendekeza utumie kidhibiti cha manenosiri kuunda na kuhifadhi manenosiri.

Badilisha nenosiri lako mara moja ikiwa unafikiri limefichuliwa, limetumika tena, au limeshirikiwa.

Washa uthibitishaji wa hatua nyingi (MFA)

Washa uthibitishaji wa hatua nyingi (MFA) ili kuongeza hatua nyingine ya uthibitishaji wakati wa kuingia. Kwa maelezo zaidi, angalia: Kuwasha au kuzima uthibitishaji wa hatua nyingi (MFA).

Hata mtu akipata nenosiri lako, bado atahitaji kipengele cha pili ili kufikia akaunti yako.

Kuwasha MFA hakughairi kuingia kulikopo. Ili kuwazuia watumiaji wowote ambao tayari wanafikia akaunti yako, weka upya nenosiri lako kwanza, kisha uwashe MFA.

Ikiwa unataka ulinzi wa akaunti unaotegemezwa na maunzi na tayari huna ufunguo wa usalama, watumiaji wanaostahiki wa OpenAI wanaweza kujifunza kuhusu kifurushi cha OpenAI + Yubico YubiKey. Ili kujifunza zaidi, angalia: kifurushi cha OpenAI + Yubico YubiKey.

Tumia Usalama wa Kina wa Akaunti

Kwa akaunti za watumiaji wa kawaida za ChatGPT zinazostahiki, Usalama wa Kina wa Akaunti huongeza masharti madhubuti zaidi ya kuingia na ulinzi mkali zaidi wa akaunti. Kwa maelezo zaidi, angalia: Usalama wa Kina wa Akaunti. Haupatikani kwa watumiaji wa ChatGPT Enterprise, akaunti zinazosimamiwa na biashara, au akaunti zinazohusishwa na kikoa kinachosimamiwa na biashara.

Kuwa makini na barua pepe na viungo

Kuwa makini na barua pepe zinazoomba vitambulisho au kuwaelekeza watumiaji kwenye kurasa za wavuti zinazohitaji maelezo ya akaunti.

Daima kagua tena anwani ya barua pepe na URL ili kuhakikisha zinatoka kwenye chanzo kinachoaminika.

Chukua hatua kuhusu shaka ya kuingiliwa

Ikiwa unafikiri ufunguo wako wa API umeingiliwa, au unashuku shughuli isiyoidhinishwa kwenye akaunti yako, chukua hatua haraka.

Futa funguo zako za API

Futa funguo zako za API kupitia dashibodi ya funguo za API.

OpenAI pia inasaidia ufuatiliaji wa matumizi kwa ufunguo wa API. Hili hurahisisha kuona matumizi kwa kipengele, timu, bidhaa, au mradi kwa kutumia funguo tofauti za API kwa kila moja.

Wasiliana na Usaidizi wa OpenAI

Kadiri unavyoripoti tatizo mapema, ndivyo OpenAI inavyoweza kusaidia kulitatua mapema na kupunguza madhara yanayoweza kutokea. Wasiliana na Usaidizi wa OpenAI kwa kufungua gumzo jipya kwenye ukurasa wowote wa Kituo cha Usaidizi.

Kagua shughuli za akaunti

Kagua akaunti kwa shughuli usizozitambua, kama vile matumizi yasiyotarajiwa ya API. Maelezo unayotoa yanaweza kusaidia kurejesha akaunti.

Ondoka kwenye vipindi vyote

Unaweza kuondoka kwenye vipindi vyote vinavyotumika kwenye vifaa vyote. Kwa maagizo, angalia: Ondoka kwenye vipindi vyote.

Katika ChatGPT:

1. Nenda kwenye Mipangilio.

2. Chagua Usalama.

3. Chagua Vipindi vinavyotumika.

4. Tafuta Ondoka kwenye vipindi vyote.

5. Chagua Ondoka kwenye vyote.

6. Katika dirisha la uthibitisho, chagua Ondoka kwenye vifaa vyote.

Hii hukuondoa kwenye vipindi vyote vinavyotumika kwenye vifaa vyote, ikiwemo kipindi chako cha sasa. Huenda ikachukua hadi dakika 30.

Kwenye Platform, nenda kwenye Wasifu Wako > Usalama na uchague Ondoka kwenye vifaa vyote.

Huenda ikachukua hadi dakika 30 kwa vipindi vingine vya ChatGPT kuondolewa.