OpenAI

確保 OpenAI 帳戶安全

保護你的帳戶、檢查安全性活動，並回應疑似未經授權的存取。

更新日期：15 days ago

概覽

請參閱本指南，保護你的 OpenAI 帳戶、檢閱安全性活動，並管理使用中工作階段。如果你使用 OpenAI API，請遵循 API 金鑰相關指引，保護你的金鑰並監控使用情況。

如果你認為你的帳戶遭到入侵或 API 金鑰遭竊，請前往回應疑似遭入侵的情況，並立即聯絡 OpenAI 支援團隊。

守護帳戶安全

先從登入憑證和安全性設定著手。這些步驟有助於降低未經授權的帳戶存取風險。

使用強度高且唯一的登入憑證

若要使用密碼，請使用未在其他網站重複使用過的唯一密碼。建議你使用密碼管理工具來產生並儲存密碼。如果您認為密碼可能已外洩、重複使用或分享，請立即變更密碼。

啟用多因素驗證 (MFA)

啟用多重驗證 (MFA)，在登入時增加一個額外的驗證步驟。如需更多資訊，請參閱：啟用或停用多重驗證 (MFA)。

即使有人取得你的密碼，仍需要第二個驗證因素才能存取你的帳戶。

啟用多重驗證 (MFA) 不會讓現有的登入狀態失效。如果懷疑有人未經授權存取帳戶，請先變更密碼（如有設定），並登出所有工作階段，再啟用多重驗證 (MFA)。

如果想要硬體支援的帳戶保護，且尚未擁有安全金鑰，符合資格的 OpenAI 使用者可以瞭解 OpenAI + Yubico YubiKey 組合方案。若要深入瞭解，請參閱：OpenAI + Yubico YubiKey 組合方案。

使用進階帳戶安全性

針對符合資格的消費者 ChatGPT 帳戶，進階帳戶安全性會新增更嚴格的登入要求與更嚴密的帳戶防護措施。如需更多資訊，請參閱：進階帳戶安全性。此功能不適用於 ChatGPT Enterprise 使用者、由企業管理的帳戶，或與企業管理網域相關聯的帳戶。

請謹慎處理電子郵件和連結

請謹慎處理要求提供帳戶憑證，或引導使用者前往需要輸入帳戶詳細資料之網頁的電子郵件。

請務必再次確認電子郵件地址和 URL，確保它們來自可信的來源。

檢閱帳戶活動及管理工作階段

安全性記錄會顯示過去的安全性事件。使用有效工作階段檢視及管理目前的工作階段。

查看你的安全性記錄

安全性記錄會顯示你的 OpenAI 帳戶最近的安全性事件。例如登入、登出、變更密碼，以及變更多重驗證 (MFA)、通行金鑰和其他安全性設定。

如要在網頁上開啟安全性歷程記錄：

  1. 在 ChatGPT 中，前往設定。

  2. 選取 安全性與登入。

  3. 選取安全性記錄。

檢視活動類型和時間，以及位置和裝置詳情。部分詳情可能為估算值或無法取得。

如果你發現並非由你執行或授權的活動，請依照因應疑似安全漏洞的情況中的步驟操作。

登出所有工作階段

你可以登出所有裝置上的所有有效工作階段。若要查看及管理個別工作階段，請參閱：在 ChatGPT 中管理有效工作階段。

在 ChatGPT 網頁版中：

  1. Go設定。

  2. 選取 安全性與登入。

  3. 選取 作用中的工作階段。

  4. 前往登出所有工作階段。

  5. 選取 全部登出。

  6. 在確認對話方塊中，選取登出所有裝置。

這會讓你登出所有裝置上的有效工作階段，包括目前的工作階段。其他 ChatGPT 工作階段最多可能需要 30 分鐘才會登出。

在平台上，前往你的個人檔案 > 安全性，然後選取登出所有裝置。

保護你的 API 金鑰

如果你使用 OpenAI API，請妥善保護 API 金鑰和登入憑證。外洩的 API 金鑰可能會讓未經授權的使用者透過你的帳戶使用 API，進而導致扣款，或發生違反我們服務條款的行為。

使用環境變數

將 API 金鑰存放在開發環境中的環境變數內。這有助於將金鑰保留在應用程式碼之外，並降低暴露風險。

如果你使用 GitHub Actions，請使用 GitHub Secrets 來儲存你的 API 金鑰。

不要把 API 金鑰包含在程式碼或應用程式中一併發布

請勿將 API 金鑰直接嵌入應用程式中，例如行動應用程式。如此一來，金鑰會容易外洩及遭到濫用。

使用第三方產品時請謹慎

使用要求存取你 API 金鑰的第三方程式庫、框架和工具時，請務必謹慎。即使某項產品看似聲譽良好，仍然存在金鑰外洩或遭誤用的風險。

在使用需要您 API 金鑰的第三方產品之前，請仔細審查該公司及其產品。查看評論、閱讀隱私權政策，並留意社群提出的任何安全疑慮。

在發佈前審查程式碼

在將程式碼推送到公開程式碼庫之前，請審閱程式碼，確保不會洩露 API 金鑰等敏感資訊。

使用可標記潛在洩漏的自動化掃描工具。你也可以參閱 GitHub 的密碼掃描教學，以獲得更多指引。

當 OpenAI 偵測到 API 金鑰出現在公開網際網路上，或是在應用程式商店中的應用程式內洩時，該 API 金鑰會立即停用。

輪替你的 API 金鑰

請定期輪替 API 金鑰：透過 API 金鑰儀表板 刪除舊金鑰並建立新金鑰。

監控 API 支出與使用量

在組織或專案層級，針對每月預算設定多個支出門檻 (例如 90% 和 95%)，以監控每月支出。

配置自訂電子郵件收件者，以便與郵件清單、事件管理平台、訊息平台整合。這可在平台設定中進行配置。

你也可以強制執行組織或專案的硬性上限，當追蹤的支出達到該金額時，停止受影響的 API 要求。強制執行不是即時的，因此記錄的支出可能會略微超過上限。如需更多資訊，請參閱：支出上限。

為每個功能、團隊、產品或專案分別使用不同的 API 金鑰，讓使用狀況更容易追蹤。如需更多資訊，請參閱：依 API 金鑰追蹤使用狀況。

因應疑似安全漏洞的情況

如果你懷疑帳戶遭到未經授權的存取，或 API 金鑰已外洩，請迅速採取行動。請依照符合你情況的步驟操作。

疑似遭未經授權存取後，保護帳戶安全

  1. 如果使用密碼，且認為密碼可能已外洩、重複使用或分享，請立即變更密碼。

  2. 請依照上述說明登出所有工作階段。

  3. 如果你使用 OpenAI API，請刪除你的 API 金鑰，並檢查 API 使用狀況是否有未預期的活動。

  4. 檢視安全性記錄，確認是否有不明活動。保留可能有助於帳戶復原的詳細資訊。

  5. 聯絡 OpenAI 支援團隊。

撤銷已外洩的 API 金鑰

如果你認為 API 金鑰已遭盜用：

  1. 請透過「API 金鑰儀表板」刪除受影響的金鑰。

  2. 檢查 API 使用情況是否有非預期的活動，並保留詳細資料。

  3. 聯絡 OpenAI 支援團隊。

聯絡 OpenAI 支援團隊

請在任一說明中心頁面開啟新的聊天對話，聯絡 OpenAI 支援團隊。請提供未執行或未授權的活動詳細資訊。這些詳細資訊有助於帳戶復原。

這篇文章有幫助嗎？