Muhtasari
Tumia mwongozo huu kulinda akaunti yako ya OpenAI, kukagua shughuli za usalama na kudhibiti vipindi vinavyoendelea. Ikiwa unatumia API ya OpenAI, fuata mwongozo wa funguo za API ili kulinda funguo zako na kufuatilia matumizi.
Ikiwa unadhani usalama wa akaunti yako au ufunguo wako wa API umevunjwa, nenda kwenye Chukua hatua ukishuku usalama umevunjwa na uwasiliane na Usaidizi wa OpenAI mara moja.
Dumisha usalama wa akaunti yako
Anza na taarifa zako za kuingia na mipangilio ya usalama. Hatua hizi zinaweza kusaidia kupunguza hatari ya mtu kuingia kwenye akaunti bila ruhusa.
Tumia vitambulisho thabiti na vya kipekee vya kuingia
Ikiwa unatumia nenosiri, tumia nenosiri la kipekee ambalo hulitumii tena kwenye tovuti nyingine. Tunapendekeza utumie kidhibiti cha manenosiri kuunda na kuhifadhi manenosiri.
Badilisha nenosiri lako mara moja ikiwa unafikiri limefichuliwa, limetumika tena, au limeshirikiwa.
Washa uthibitishaji wa vipengele vingi (MFA)
Washa uthibitishaji wa vipengele vingi (MFA) ili kuongeza hatua nyingine ya uthibitishaji unapoingia. Kwa maelezo zaidi, angalia: Kuwasha au kuzima uthibitishaji wa vipengele vingi (MFA).
Hata mtu akipata nenosiri lako, bado atahitaji kipengele cha pili cha uthibitishaji ili kuingia kwenye akaunti yako.
Kuwasha MFA hakuondoi vipindi ambavyo tayari umeingia. Ukishuku kuwa mtu ameingia bila ruhusa, badilisha nenosiri lako ikiwa unatumia moja, kisha uondoke katika vipindi vyote kabla ya kuwasha MFA.
Ikiwa unataka ulinzi wa akaunti unaotegemea kifaa halisi na bado huna ufunguo wa usalama, watumiaji wa OpenAI wanaostahiki wanaweza kupata maelezo kuhusu kifurushi cha OpenAI + Yubico YubiKey. Ili kujua zaidi, angalia: Kifurushi cha OpenAI + Yubico YubiKey.
Tumia Usalama wa Kina wa Akaunti
Kwa akaunti za watumiaji wa kawaida za ChatGPT zinazostahiki, Usalama wa Kina wa Akaunti huongeza masharti madhubuti zaidi ya kuingia na ulinzi mkali zaidi wa akaunti. Kwa maelezo zaidi, angalia: Usalama wa Kina wa Akaunti. Haupatikani kwa watumiaji wa ChatGPT Enterprise, akaunti zinazosimamiwa na biashara, au akaunti zinazohusishwa na kikoa kinachosimamiwa na biashara.
Kuwa makini na barua pepe na viungo
Kuwa makini na barua pepe zinazoomba vitambulisho au kuwaelekeza watumiaji kwenye kurasa za wavuti zinazohitaji maelezo ya akaunti.
Daima kagua tena anwani ya barua pepe na URL ili kuhakikisha zinatoka kwenye chanzo kinachoaminika.
Kagua shughuli za akaunti na udhibiti vipindi
Historia ya usalama inaonyesha matukio ya awali yanayohusiana na usalama. Tumia Vipindi vinavyoendelea kukagua na kudhibiti vipindi vya sasa.
Kagua historia yako ya usalama
Historia ya usalama inaonyesha matukio ya hivi karibuni yanayohusiana na usalama wa akaunti yako ya OpenAI. Mifano ni pamoja na kuingia, kuondoka, kubadilisha nenosiri na mabadiliko kwenye uthibitishaji wa vipengele vingi (MFA), funguo za siri na mipangilio mingine ya usalama.
Ili kufungua historia yako ya usalama kwenye wavuti:
Katika ChatGPT, nenda kwenye Mipangilio.
Chagua Usalama na kuingia.
Chagua Historia ya usalama.
Kagua aina na wakati wa tukio pamoja na maelezo ya eneo na kifaa. Baadhi ya maelezo huenda yakawa ya kukadiria au yasipatikane.
Ukiona shughuli ambayo hukuifanya wala kuidhinisha, fuata hatua katika Chukua hatua ukishuku usalama umevunjwa.
Ondoka katika vipindi vyote
Unaweza kuondoka katika vipindi vyote vinavyoendelea kwenye vifaa vyote. Ili kukagua na kudhibiti kila kipindi, angalia: Kudhibiti vipindi vinavyoendelea katika ChatGPT.
Katika ChatGPT kwenye wavuti:
Nenda kwenye Mipangilio.
Chagua Usalama na kuingia.
Chagua Vipindi vinavyoendelea.
Tafuta Ondoka katika vipindi vyote.
Chagua Ondoka kote.
Katika dirisha la uthibitisho, chagua Ondoka kwenye vifaa vyote.
Hatua hii inakuondoa katika vipindi vyote vinavyoendelea kwenye vifaa vyote, ikiwemo kipindi chako cha sasa. Huenda ikachukua hadi dakika 30 kuondolewa katika vipindi vingine vya ChatGPT.
Kwenye Platform, nenda kwenye Wasifu wako > Usalama na uchague Ondoka kwenye vifaa vyote.
Linda funguo zako za API
Ikiwa unatumia API ya OpenAI, linda funguo zako za API pamoja na taarifa zako za kuingia. Ufunguo wa API uliofichuliwa unaweza kuruhusu matumizi ya API bila ruhusa kupitia akaunti yako, na hivyo kusababisha kutozwa ada au shughuli zinazokiuka masharti yetu ya huduma.
Tumia vigezo vya mazingira
Hifadhi ufunguo wako wa API katika vigezo vya mazingira ndani ya mazingira yako ya uundaji. Hii husaidia kuweka ufunguo nje ya msimbo wa programu na kupunguza hatari ya kufichuliwa.
Ikiwa unatumia GitHub Actions, tumia siri za GitHub kuhifadhi ufunguo wako wa API.
Usisambaze programu ikiwa na ufunguo wako wa API
Usipachike ufunguo wako wa API moja kwa moja ndani ya programu, kama vile programu ya simu. Hili huweka ufunguo katika hatari ya kufichuliwa na kutumiwa vibaya.
Kuwa mwangalifu unapotumia bidhaa za wahusika wengine
Kuwa mwangalifu unapotumia maktaba za msimbo, mifumo ya uundaji na zana za wahusika wengine zinazoomba ufikiaji wa ufunguo wako wa API. Hata bidhaa ikionekana kuwa ya kuaminika, bado kuna hatari ya ufunguo kufichuliwa au kutumiwa vibaya.
Kabla ya kutumia bidhaa ya mhusika mwingine inayohitaji ufunguo wako wa API, chunguza kampuni na bidhaa hiyo kwa makini. Angalia maoni ya watumiaji, soma sera ya faragha na uchunguze masuala yoyote ya usalama yaliyoibuliwa na jumuiya.
Kagua msimbo kabla ya kuuchapisha
Kabla ya kupakia msimbo kwenye hazina za umma, ukague ili kuhakikisha hakuna taarifa nyeti, kama vile funguo za API, zinazofichuliwa.
Tumia zana za ukaguzi wa kiotomatiki zinazoweza kuonyesha sehemu ambazo huenda zikafichua taarifa. Unaweza pia kusoma mafunzo ya GitHub ya ukaguzi wa siri kwa mwongozo zaidi.
OpenAI inapogundua ufunguo wa API kwenye sehemu ya intaneti inayofikiwa na umma, au uliovuja ndani ya programu katika duka la programu, ufunguo huo wa API huzimwa mara moja.
Badilisha funguo zako za API mara kwa mara
Badilisha funguo zako za API mara kwa mara kwa kufuta funguo za zamani na kuunda mpya kupitia dashibodi ya funguo za API.
Fuatilia gharama na matumizi ya API
Weka viwango kadhaa vya tahadhari ya gharama, kama vile 90% na 95% ya bajeti ya kila mwezi, katika ngazi ya shirika au mradi ili kufuatilia gharama za kila mwezi.
Weka wapokeaji maalumu wa barua pepe ili kuunganisha na orodha za barua pepe, majukwaa ya kudhibiti matukio na majukwaa ya ujumbe. Unaweza kuweka haya katika mipangilio ya Platform.
Unaweza pia kuweka kikomo cha lazima cha gharama kwa shirika au mradi ili kusimamisha maombi husika ya API wakati gharama zinazofuatiliwa zinafikia kiasi hicho. Utekelezaji wa kikomo haufanyiki papo hapo, kwa hivyo gharama zilizorekodiwa zinaweza kuzidi kikomo kidogo. Kwa maelezo zaidi, angalia: Vikomo vya gharama.
Tumia funguo tofauti za API kwa kila kipengele, timu, bidhaa au mradi ili kurahisisha ufuatiliaji wa matumizi. Kwa maelezo zaidi, angalia: kufuatilia matumizi kwa kila ufunguo wa API.
Chukua hatua ukishuku usalama umevunjwa
Chukua hatua haraka ukishuku kuwa mtu ameingia kwenye akaunti bila ruhusa au ufunguo wa API umefichuliwa. Fuata hatua zinazolingana na hali yako.
Linda akaunti yako baada ya kushuku mtu ameingia bila ruhusa
Ikiwa unatumia nenosiri na unadhani limefichuliwa, limetumiwa pia kwingine au limeshirikiwa na wengine, libadilishe mara moja.
Ondoka katika vipindi vyote kwa kufuata maagizo yaliyo hapo juu.
Ikiwa unatumia API ya OpenAI, futa funguo zako za API na ukague matumizi yako ya API ili kuona kama kuna shughuli zisizotarajiwa.
Kagua historia yako ya usalama ili kuona kama kuna shughuli usizozitambua. Hifadhi maelezo yanayoweza kusaidia kurejesha ufikiaji wa akaunti.
Batilisha ufunguo wa API uliofichuliwa
Ikiwa unadhani usalama wa ufunguo wa API umevunjwa:
Futa ufunguo ulioathiriwa kupitia dashibodi ya funguo za API.
Kagua matumizi yako ya API ili kuona kama kuna shughuli zisizotarajiwa na uhifadhi maelezo yake.
Wasiliana na Usaidizi wa OpenAI
Wasiliana na Usaidizi wa OpenAI kwa kufungua gumzo jipya kwenye ukurasa wowote wa Kituo cha Usaidizi. Jumuisha maelezo ya shughuli ambazo hukufanya wala kuidhinisha. Maelezo haya yanaweza kusaidia kurejesha ufikiaji wa akaunti.