Tổng quan
Xác thực đa yếu tố (MFA) bổ sung một bước xác minh khi bạn đăng nhập. Khi được bật, tính năng này áp dụng cho tất cả dịch vụ của OpenAI, bao gồm ChatGPT và Nền tảng API.
Tính khả dụng
Các tùy chọn MFA hiện có của bạn có thể khác nhau tùy theo thiết bị, quốc gia, hạng tài khoản và cách tài khoản của bạn được tạo. OpenAI đang nỗ lực cung cấp thêm nhiều tùy chọn theo thời gian.
Cách MFA hoạt động
Khi MFA được bật, bạn có thể được yêu cầu xác minh danh tính bằng phương thức thứ hai trong quá trình đăng nhập. Bạn có thể chọn trong số các tùy chọn xác minh hiện có, bao gồm:
Ứng dụng xác thực: Sử dụng mã dùng một lần từ ứng dụng như Google Authenticator hoặc Authy.
Thông báo đẩy: Phê duyệt đăng nhập bằng cách phản hồi câu lệnh được gửi đến thiết bị tin cậy của bạn.
Tin nhắn văn bản: Nhận mã gồm 6 chữ số qua SMS hoặc WhatsApp.
Passkey: Sử dụng passkey làm một hình thức MFA bổ sung cho tài khoản của bạn.
Để biết thêm thông tin về passkey, hãy xem: Passkey để bảo mật tài khoản OpenAI của bạn.
Một số passkey có thể được lưu trữ trên khóa bảo mật phần cứng tương thích. Nếu bạn muốn sử dụng khóa bảo mật phần cứng và chưa có, người dùng OpenAI đủ điều kiện có thể tìm hiểu về gói OpenAI + Yubico YubiKey, được cung cấp với mức giá ưu đãi. Để tìm hiểu thêm, hãy xem: Gói OpenAI + Yubico YubiKey.
Bật hoặc tắt MFA
Bạn có thể quản lý MFA trong ChatGPT hoặc Nền tảng API.
Trong ChatGPT:
Truy cập phần cài đặt ChatGPT.
Chọn Bảo mật và đăng nhập.
Trong mục Xác thực đa yếu tố (MFA), hãy chọn phương thức xác minh mà bạn muốn bật hoặc quản lý, sau đó làm theo hướng dẫn thiết lập hoặc gỡ bỏ.
Hoàn tất thiết lập MFA
Một số phương thức MFA yêu cầu thiết lập bổ sung. Tùy vào phương thức, bạn có thể được yêu cầu:
Quét mã QR bằng ứng dụng xác thực của bạn và nhập mã dùng một lần.
Nhận mã qua SMS hoặc WhatsApp và nhập mã đó để xác nhận.
Nhập số điện thoại của bạn trước khi bật SMS hoặc WhatsApp.
Sau khi thiết lập, MFA sẽ hoạt động vào lần tiếp theo bạn đăng nhập.
Nếu bạn đã bật nhiều phương thức MFA, OpenAI sẽ mặc định ưu tiên tùy chọn bảo mật nhất trước. Bạn vẫn có thể chọn bất kỳ phương thức đã bật nào khi đăng nhập.
Khôi phục quyền truy cập nếu bạn mất phương thức MFA
Email không được hỗ trợ làm phương thức MFA tiêu chuẩn. Để đăng nhập, bạn phải sử dụng một phương thức MFA đã được thiết lập cho tài khoản của mình. Nếu vẫn có thể sử dụng một phương thức khác đã được thiết lập, hãy chọn phương thức đó khi được yêu cầu.
Nếu không thể truy cập bất kỳ phương thức MFA nào đã thiết lập, hãy liên hệ với bộ phận Hỗ trợ của OpenAI. Bạn phải hoàn tất quy trình xác minh. Quy trình này có thể mất vài ngày.
Sau khi xác minh thành công, bộ phận Hỗ trợ sẽ cung cấp cách đăng nhập khôi phục qua email dùng một lần. Đây là tùy chọn khôi phục tạm thời, không phải phương thức MFA qua email có thể dùng lâu dài.
Sau khi đăng nhập bằng tùy chọn khôi phục, bạn phải thêm một phương thức MFA dự phòng mà bạn có thể truy cập hoặc tắt MFA trong Cài đặt > Bảo mật và đăng nhập.
Tùy chọn khôi phục này chỉ dùng được một lần. Sau khi đã dùng tùy chọn khôi phục một lần này, bạn sẽ không thể dùng lại nếu mất quyền truy cập vào phương thức MFA của mình.
Nếu đã đăng ký Bảo mật tài khoản nâng cao và mất quyền truy cập vào khóa truy cập hoặc khóa bảo mật, hãy dùng khóa khôi phục để lấy lại quyền truy cập.
Câu hỏi thường gặp
Sử dụng các câu trả lời này cho những câu hỏi thường gặp về tài khoản MFA.
Việc bật MFA có đăng xuất bạn khỏi các thiết bị khác không?
Không. Việc bật MFA không tự động đăng xuất bạn khỏi các thiết bị hoặc phiên khác.
Để đăng xuất thủ công khỏi tất cả các phiên đang hoạt động:
Truy cập phần cài đặt ChatGPT.
Chọn Bảo mật và đăng nhập.
Chọn Đăng xuất khỏi tất cả thiết bị.
Có thể mất đến 30 phút để đăng xuất khỏi tất cả các phiên.
Quản trị viên có thể bắt buộc MFA cho không gian làm việc hoặc tổ chức không?
Hiện tại thì không. Hiện không thể bắt buộc MFA ở cấp không gian làm việc ChatGPT hoặc tổ chức Nền tảng API.