ВІДКОПАЛИ

Маловідомі корисні знахідки для українців

Що мені належить

Як захистити акаунт OpenAI: поради від розробників

Відповідає на питання: Як захистити акаунт OpenAI від несанкціонованого доступу?

OpenAI опублікувала гід із захисту акаунта. Він пояснює, як керувати сесіями, встановлювати поріги витрат та використовувати багаторівневу автентифікацію. Після виходу з пристроїв інші сесії можуть закриватися до 30 хвилин.

Зверніть увагу: Advanced Account Security недоступно для користувачів ChatGPT Enterprise та акаунтів під enterprise-управлінням.

Кому

  • Користувачі OpenAI API
  • Користувачі споживчого ChatGPT, які є еліджібл
  • Еліджіблні користувачі OpenAI

Умови

  • Вихід з інших сесій може тривати до 30 хвилин
  • Поріги витрат можна встановити на рівні 90% або 95% від місячного бюджету

Строки: Процес виходу з активних сесій на інших пристроях може тривати до 30 хвилин

Що зробити

  1. Використовуйте унікальний пароль, який не повторюється на інших сайтах
  2. Увімкніть багаторівневу автентифікацію (MFA) для додаткової перевірки
  3. Перегляньте історію безпеки та вийдіть з усіх активних сесій
  4. Зберігайте API-ключі в змінних середовища, а не в коді застосунку

Куди звертатися

  • Інструкція для захисту акаунта, перегляду активності та керування сесіями.
  • Навигація в ChatGPT через меню Settings.
  • Навигація на платформі через Your Profile > Security.
  • Звернення до підтримки OpenAI через чат на сторінці Help Center.

Важливо знати

  • Використання втраченого ключа API може призвести до незарегльованих списань або порушення правил сервісу.
  • Якщо ключ API буде виявлено в публічному доступі, він буде невідкладно деактивовано.
  • Слід бути обережними з листами, що вимагають вхідні дані або ведуть на сторінки для введення даних акаунта.
  • Вбудовування ключа API безпосередньо в застосунок робить його вразливим до витоків та зловживань.
  • Існує ризик витоків або зловживань ключами API навіть при використанні сторонніх бібліотек або інструментів, що здаються надійними.
  • Увімкнення MFA не завершує існуючі сесії; перед активацією MFA при підозрі на несанкціонований доступ слід змінити пароль та вийти з усіх сесій.

Звірено з першоджерелом 01.11.2026: Keeping your OpenAI account secure — OpenAI (help.openai.com), опубліковано . На сторінці лише те, що там справді написано.

Що дослівно написано в першоджерелі (28)
  1. «Use this guide to protect your OpenAI account, review security activity, and manage active sessions.»
  2. «If you use the OpenAI API, follow the API key guidance to protect your keys and monitor usage.»
  3. «For eligible consumer ChatGPT accounts, Advanced Account Security adds stronger sign-in requirements and stricter account safeguards.»
  4. «eligible OpenAI users can learn about the OpenAI + Yubico YubiKey bundle»
  5. «It is not available for ChatGPT Enterprise users, enterprise-managed accounts, or accounts associated with an enterprise-managed domain.»
  6. «It may take up to 30 minutes for other ChatGPT sessions to be logged out.»
  7. «Set multiple spend thresholds, such as 90% and 95%, against a monthly budget at the organization or project level to monitor monthly spend.»
  8. «In ChatGPT, go to Settings.»
  9. «On Platform, go to Your Profile > Security and select Log out of all devices.»
  10. «If you use a password, use a unique password that you do not reuse on other sites.»
  11. «We recommend using a password manager to generate and store passwords.»
  12. «Enable multi-factor authentication (MFA) to add another verification step during sign-in.»
  13. «Security history shows recent security events for your OpenAI account.»
  14. «You can log out of all active sessions across devices.»
  15. «Store your API key in environment variables within your development environment.»
  16. «Periodically change your API keys by deleting old keys and creating new ones through the API key dashboard.»
  17. «If you use a password and think it was exposed, reused, or shared, change it right away.»
  18. «If you use the OpenAI API, delete your API keys and review your API usage for unexpected activity.»
  19. «Contact OpenAI Support by opening a new chat on any Help Center page.»
  20. «An exposed API key can allow unauthorized API usage through your account, which can result in charges or activity that violates our terms of service.»
  21. «When OpenAI detects an API key on the public internet, or leaked inside an app in an app store, the API key is disabled immediately.»
  22. «Be cautious with emails that ask for credentials or direct users to web pages that require account details.»
  23. «Do not embed your API key directly in an application, such as a mobile app. This makes the key vulnerable to exposure and misuse.»
  24. «Use caution with third-party libraries, frameworks, and tools that request access to your API key. Even if a product seems reputable, there is still a risk of key exposure or misuse.»
  25. «Enabling MFA does not cancel existing logins. If you suspect unauthorized access, change your password if you use one and log out of all sessions before enabling MFA.»
  26. «Before pushing code to public repositories, review it to make sure no sensitive information, such as API keys, is exposed.»
  27. «You can also enforce an organization or project hard limit to stop affected API requests when tracked spend reaches that amount.»
  28. «Use separate API keys for each feature, team, product, or project to make usage easier to track.»

Редакція ВІДКОПАЛИ · Як ми працюємо

Поряд