ภาพรวม

ใช้คู่มือนี้เพื่อปกป้องบัญชี OpenAI ของคุณ ตรวจสอบกิจกรรมด้านความปลอดภัย และจัดการเซสชันที่ใช้งานอยู่ หากคุณใช้ OpenAI API ให้ทำตามคำแนะนำเกี่ยวกับคีย์ API เพื่อปกป้องคีย์และติดตามการใช้งาน

รักษาบัญชีของคุณให้ปลอดภัย

เริ่มจากข้อมูลที่ใช้เข้าสู่ระบบและการตั้งค่าความปลอดภัย ขั้นตอนเหล่านี้ช่วยลดความเสี่ยงของการเข้าถึงบัญชีโดยไม่ได้รับอนุญาตได้

ใช้ข้อมูลประจำตัวสำหรับลงชื่อเข้าใช้ที่แข็งแรงและไม่ซ้ำใคร

หากคุณใช้รหัสผ่าน ให้ใช้รหัสผ่านที่ไม่ซ้ำและไม่นำไปใช้ซ้ำบนไซต์อื่น เราแนะนำให้ใช้ตัวจัดการรหัสผ่านเพื่อสร้างและจัดเก็บรหัสผ่าน

เปลี่ยนรหัสผ่านทันทีหากคุณคิดว่ารหัสผ่านถูกเปิดเผย ถูกนำไปใช้ซ้ำ หรือถูกแชร์

เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA)

เปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA) เพื่อเพิ่มขั้นตอนการยืนยันเมื่อเข้าสู่ระบบ ดูข้อมูลเพิ่มเติมได้ที่: การเปิดหรือปิดใช้งานการยืนยันตัวตนแบบหลายปัจจัย (MFA)

แม้ผู้อื่นจะได้รหัสผ่านของคุณไป ก็ยังต้องใช้ปัจจัยยืนยันตัวตนที่สองเพื่อเข้าถึงบัญชีของคุณ

การเปิดใช้งาน MFA ไม่ได้ยกเลิกการเข้าสู่ระบบที่มีอยู่ หากสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต ให้เปลี่ยนรหัสผ่านหากคุณใช้รหัสผ่าน และออกจากระบบทุกเซสชันก่อนเปิดใช้งาน MFA

หากต้องการปกป้องบัญชีด้วยฮาร์ดแวร์และยังไม่มีคีย์ความปลอดภัย ผู้ใช้ OpenAI ที่มีสิทธิ์สามารถศึกษาข้อมูลเกี่ยวกับชุด OpenAI + Yubico YubiKey ได้ ดูข้อมูลเพิ่มเติมได้ที่: ชุด OpenAI + Yubico YubiKey

ใช้ Advanced Account Security

สำหรับบัญชี ChatGPT ของผู้บริโภคที่มีสิทธิ์ Advanced Account Security จะเพิ่มข้อกำหนดการลงชื่อเข้าใช้ที่เข้มงวดขึ้นและการป้องกันบัญชีที่รัดกุมยิ่งขึ้น ดูข้อมูลเพิ่มเติมได้ที่: Advanced Account Security ไม่พร้อมใช้งานสำหรับผู้ใช้ ChatGPT Enterprise บัญชีที่องค์กรจัดการ หรือบัญชีที่เชื่อมโยงกับโดเมนที่องค์กรจัดการ

ใช้ความระมัดระวังกับอีเมลและลิงก์

ใช้ความระมัดระวังกับอีเมลที่ขอข้อมูลประจำตัวหรือนำผู้ใช้ไปยังหน้าเว็บที่ต้องใช้รายละเอียดบัญชี

ตรวจสอบที่อยู่อีเมลและ URL ซ้ำเสมอ เพื่อให้แน่ใจว่ามาจากแหล่งที่เชื่อถือได้

ตรวจสอบกิจกรรมในบัญชีและจัดการเซสชัน

ประวัติความปลอดภัยแสดงเหตุการณ์ด้านความปลอดภัยที่ผ่านมา ใช้ เซสชันที่ใช้งานอยู่ เพื่อตรวจสอบและจัดการเซสชันปัจจุบัน

ตรวจสอบประวัติความปลอดภัยของคุณ

ประวัติความปลอดภัยแสดงเหตุการณ์ด้านความปลอดภัยล่าสุดของบัญชี OpenAI ของคุณ ตัวอย่างเช่น การเข้าสู่ระบบ การออกจากระบบ การเปลี่ยนรหัสผ่าน และการเปลี่ยนแปลงการยืนยันตัวตนแบบหลายปัจจัย (MFA) พาสคีย์ และการตั้งค่าความปลอดภัยอื่นๆ

วิธีเปิดประวัติความปลอดภัยบนเว็บ:

1. ใน ChatGPT ไปที่ การตั้งค่า

2. เลือก ความปลอดภัยและการเข้าสู่ระบบ

3. เลือก ประวัติความปลอดภัย

ตรวจสอบประเภทและเวลาของเหตุการณ์ พร้อมกับรายละเอียดตำแหน่งที่ตั้งและอุปกรณ์ รายละเอียดบางอย่างอาจเป็นข้อมูลโดยประมาณหรือไม่มีข้อมูล

หากพบกิจกรรมที่คุณไม่ได้ทำหรืออนุญาต ให้ทำตามขั้นตอนในหัวข้อ รับมือเมื่อสงสัยว่าบัญชีหรือคีย์ถูกบุกรุก

ออกจากระบบทุกเซสชัน

คุณสามารถออกจากระบบทุกเซสชันที่ใช้งานอยู่ในทุกอุปกรณ์ได้ หากต้องการตรวจสอบและจัดการแต่ละเซสชัน โปรดดู: การจัดการเซสชันที่ใช้งานอยู่ใน ChatGPT

ใน ChatGPT บนเว็บ:

1. ไปที่ การตั้งค่า

2. เลือก ความปลอดภัยและการเข้าสู่ระบบ

3. เลือก เซสชันที่ใช้งานอยู่

4. ค้นหา ออกจากระบบทุกเซสชัน

5. เลือก ออกจากระบบทั้งหมด

6. ในหน้าต่างยืนยัน เลือก ออกจากระบบทุกอุปกรณ์

การดำเนินการนี้จะนำคุณออกจากระบบทุกเซสชันที่ใช้งานอยู่ในทุกอุปกรณ์ รวมถึงเซสชันปัจจุบันด้วย การออกจากระบบเซสชัน ChatGPT อื่นๆ อาจใช้เวลาสูงสุด 30 นาที

บน Platform ไปที่ โปรไฟล์ของคุณ > ความปลอดภัย แล้วเลือก ออกจากระบบทุกอุปกรณ์

ปกป้องคีย์ API ของคุณ

หากคุณใช้ OpenAI API ให้ปกป้องคีย์ API ควบคู่ไปกับข้อมูลที่ใช้เข้าสู่ระบบ คีย์ API ที่รั่วไหลอาจเปิดทางให้มีการใช้งาน API ผ่านบัญชีของคุณโดยไม่ได้รับอนุญาต ซึ่งอาจทำให้เกิดค่าใช้จ่ายหรือกิจกรรมที่ละเมิดข้อกำหนดการให้บริการของเรา

ใช้ตัวแปรสภาพแวดล้อม

จัดเก็บคีย์ API ไว้ในตัวแปรสภาพแวดล้อมภายในสภาพแวดล้อมการพัฒนาของคุณ วิธีนี้ช่วยแยกคีย์ออกจากโค้ดแอปพลิเคชันและลดความเสี่ยงของการรั่วไหล

หากคุณใช้ GitHub Actions ให้ใช้ข้อมูลลับของ GitHub เพื่อจัดเก็บคีย์ API

อย่าใส่คีย์ API ไปกับแอปที่เผยแพร่

อย่าฝังคีย์ API ลงในแอปพลิเคชันโดยตรง เช่น แอปบนมือถือ การทำเช่นนี้ทำให้คีย์เสี่ยงต่อการรั่วไหลและถูกนำไปใช้ในทางที่ผิด

ใช้ผลิตภัณฑ์ของบุคคลที่สามอย่างระมัดระวัง

ระมัดระวังเมื่อใช้ไลบรารี เฟรมเวิร์ก และเครื่องมือของบุคคลที่สามที่ขอเข้าถึงคีย์ API ของคุณ แม้ผลิตภัณฑ์จะดูน่าเชื่อถือ แต่ก็ยังมีความเสี่ยงที่คีย์จะรั่วไหลหรือถูกนำไปใช้ในทางที่ผิด

ก่อนใช้ผลิตภัณฑ์ของบุคคลที่สามที่ต้องใช้คีย์ API ของคุณ ให้ตรวจสอบบริษัทและผลิตภัณฑ์นั้นอย่างรอบคอบ ตรวจสอบรีวิว อ่านนโยบายความเป็นส่วนตัว และดูว่าชุมชนผู้ใช้เคยแจ้งข้อกังวลด้านความปลอดภัยไว้หรือไม่

ตรวจสอบโค้ดก่อนเผยแพร่

ก่อนพุชโค้ดไปยังที่เก็บโค้ดสาธารณะ ให้ตรวจสอบเพื่อให้แน่ใจว่าไม่มีการเปิดเผยข้อมูลที่ละเอียดอ่อน เช่น คีย์ API

ใช้เครื่องมือสแกนอัตโนมัติที่สามารถแจ้งเตือนจุดที่อาจมีข้อมูลรั่วไหล คุณยังสามารถอ่านบทสอนการสแกนข้อมูลลับของ GitHub เพื่อดูคำแนะนำเพิ่มเติมได้

เมื่อ OpenAI ตรวจพบคีย์ API บนอินเทอร์เน็ตสาธารณะ หรือพบคีย์ที่รั่วไหลอยู่ในแอปบนร้านค้าแอป คีย์ API นั้นจะถูกปิดใช้งานทันที

เปลี่ยนคีย์ API เป็นระยะ

เปลี่ยนคีย์ API เป็นระยะ โดยลบคีย์เก่าและสร้างคีย์ใหม่ผ่านแดชบอร์ดคีย์ API

ติดตามค่าใช้จ่ายและการใช้งาน API

ตั้งเกณฑ์ค่าใช้จ่ายหลายระดับ เช่น 90% และ 95% ของงบประมาณรายเดือนในระดับองค์กรหรือโปรเจกต์ เพื่อติดตามค่าใช้จ่ายรายเดือน

กำหนดผู้รับอีเมลเองเพื่อเชื่อมต่อกับรายชื่อผู้รับอีเมล แพลตฟอร์มจัดการเหตุการณ์ และแพลตฟอร์มรับส่งข้อความ คุณสามารถกำหนดค่าเหล่านี้ได้ในการตั้งค่า Platform

คุณยังสามารถบังคับใช้เพดานค่าใช้จ่ายขององค์กรหรือโปรเจกต์ เพื่อหยุดคำขอ API ที่อยู่ภายใต้เพดานนั้นเมื่อค่าใช้จ่ายที่ติดตามถึงจำนวนที่กำหนด การบังคับใช้ไม่ได้มีผลทันที ค่าใช้จ่ายที่บันทึกไว้จึงอาจเกินเพดานเล็กน้อย ดูข้อมูลเพิ่มเติมได้ที่: ขีดจำกัดค่าใช้จ่าย

ใช้คีย์ API แยกกันสำหรับแต่ละฟีเจอร์ ทีม ผลิตภัณฑ์ หรือโปรเจกต์ เพื่อให้ติดตามการใช้งานได้ง่ายขึ้น ดูข้อมูลเพิ่มเติมได้ที่: การติดตามการใช้งานตามคีย์ API

รับมือเมื่อสงสัยว่าบัญชีหรือคีย์ถูกบุกรุก

ดำเนินการทันทีหากสงสัยว่ามีการเข้าถึงบัญชีโดยไม่ได้รับอนุญาต หรือคีย์ API รั่วไหล ทำตามขั้นตอนที่ตรงกับสถานการณ์ของคุณ

ปกป้องบัญชีเมื่อสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต

1. หากคุณใช้รหัสผ่านและคิดว่ารหัสผ่านนั้นรั่วไหล ใช้ซ้ำกับบริการอื่น หรือถูกแชร์ ให้เปลี่ยนทันที

2. ออกจากระบบทุกเซสชันตามคำแนะนำด้านบน

3. หากคุณใช้ OpenAI API ให้ลบคีย์ API และตรวจสอบการใช้งาน API ว่ามีกิจกรรมที่ไม่คาดคิดหรือไม่

4. ตรวจสอบประวัติความปลอดภัยของคุณว่ามีกิจกรรมที่ไม่คุ้นเคยหรือไม่ เก็บรายละเอียดที่อาจช่วยในการกู้คืนบัญชีไว้

5. ติดต่อฝ่ายสนับสนุนของ OpenAI

เพิกถอนคีย์ API ที่รั่วไหล

หากคุณคิดว่าคีย์ API ถูกบุกรุก:

1. ลบคีย์ที่ได้รับผลกระทบผ่านแดชบอร์ดคีย์ API

2. ตรวจสอบการใช้งาน API ว่ามีกิจกรรมที่ไม่คาดคิดหรือไม่ และเก็บรายละเอียดไว้

3. ติดต่อฝ่ายสนับสนุนของ OpenAI

ติดต่อฝ่ายสนับสนุนของ OpenAI

ติดต่อฝ่ายสนับสนุนของ OpenAI โดยเปิดแชตใหม่จากหน้าใดก็ได้ในศูนย์ช่วยเหลือ ระบุรายละเอียดของกิจกรรมที่คุณไม่ได้ทำหรืออนุญาต รายละเอียดเหล่านี้ช่วยในการกู้คืนบัญชีได้