[账号管理] 如何保护你的OpenAI Chatgpt账户安全？

采取以下方式，保护你的账户

如果你担心你的账户或API密钥已被盗用，请立即联系OpenAI Chatgpt。你可以在任何帮助中心页面的右下角打开新的聊天，与OpenAI支持团队联系。OpenAI Chatgpt在这里帮助你。

在使用OpenAI服务时，保护好你的API密钥和账户至关重要。遵循以下最佳实践，保护自己免受API密钥泄漏和账户劫持的威胁。

理解API密钥泄漏
API密钥本质上是你个性化的访问代码，用于使用OpenAI API。如果这个密钥泄漏，未经授权的用户可能会使用你的账户访问API，导致未经授权的费用或者你的账户被用于违反OpenAI Chatgpt的服务条款。

如何防止泄漏
使用环境变量

在你的开发环境中使用环境变量存储你的API密钥。

这样可以确保密钥不会硬编码到你的应用程序中，减少暴露的可能性。

如果你使用GitHub Actions，请使用GitHub secrets来保护你的API密钥。

在使用第三方产品时要谨慎

在使用第三方库、框架或工具请求访问你的API密钥时要谨慎。即使一个产品看起来信誉良好，仍然存在密钥泄漏或滥用的风险。

在使用需要你的API密钥的第三方产品之前，要彻底调查该公司和产品。查看评论，阅读他们的隐私政策，看看社区是否提出了任何安全问题。

设置合理的消费限制

将你的月度预算设定为接近你预期消费的值。这意味着，如果你的密钥泄漏，授权消费的金额将更低。

你可以通过限制仪表板更改你的限制。

不要发布你的API密钥

将API密钥作为应用程序的一部分嵌入，以避免为移动应用运行服务器，可能是很诱人的。然而，这会使你的API密钥容易被滥用。

进行彻底的代码审查

在将代码推送到公共存储库之前，始终审查代码，确保不会泄露敏感信息，如API密钥。

使用可以标记潜在泄漏的自动扫描工具。你可以查看GitHub的机密扫描教程了解更多信息。

当OpenAI Chatgpt发现API密钥在公共互联网上或在应用商店内泄露时，OpenAI Chatgpt将立即停用该API密钥。

实施密钥轮换

定期通过删除旧密钥并通过API密钥仪表板创建新密钥来更改你的API密钥。

理解账户劫持
当某人未经授权地访问你的账户时，就会发生账户劫持，可能会使用OpenAI Chatgpt的服务，留下账单。

如何防止账户劫持
使用强密码或Google身份验证

对于密码，使用大小写字母、数字和特殊字符的组合。OpenAI Chatgpt建议使用密码管理器生成和存储密码。

每隔几个月更新你的密码。

启用多因素认证（MFA）

这会增加一个额外的验证步骤，通常涉及到你的手机。

即使有人知道了你的密码，他们也需要第二个因素才能访问你的账户。

请注意，启用MFA并不会取消现有的登录。为了有效地阻止任何用户访问你的账户，你需要在启用MFA之前先重置你的密码。

对于邮件和链接要谨慎

对要求你输入凭据或将你引导到需要输入账户详细信息的网页的邮件要保持警惕。

始终仔细检查邮件地址和URL，确保它们来自可信任的来源。

如果你怀疑有问题要做什么
如果你认为你的API密钥已经泄露或者怀疑你的账户上存在未经授权的活动，立即采取行动非常重要：

删除你的API密钥

你可以通过API密钥仪表板删除你的API密钥。OpenAI Chatgpt还支持通过API密钥跟踪使用情况。通过为每个密钥创建单独的API密钥，可以简单地查看每个特性、团队、产品或项目的使用情况。

立即联系OpenAI Chatgpt

你越早报告问题，OpenAI Chatgpt就越快帮助解决，并尽量减少潜在的损害。你可以在帮助中心的右下角打开新的聊天，随时与OpenAI支持团队联系。

审查账户活动

检查你的账户上是否有任何不熟悉的活动，例如意外的API使用。你提供的详细信息将帮助OpenAI Chatgpt恢复你的账户。

注销所有设备。

你可以通过选择此选项注销所有设备上的所有活动会话。在ChatGPT中，注销所有设备可以在设置 > 安全中找到，并且会禁用你的所有活动ChatGPT会话。在平台上，可以在你的个人资料 > 安全中找到，并且会禁用你的所有活动平台会话。请注意，可能需要长达30分钟，其他ChatGPT会话才会被注销。

安全是一种共同的责任。尽管OpenAI Chatgpt会采取一切必要的步骤来保护你的访问权限，但遵循这些准则将进一步保护你的账户。如果有人未经你的许可使用你的凭据，请立即告诉OpenAI Chatgpt。OpenAI Chatgpt将尽力帮助你。