OpenAI представил режим Advanced Account Security для пользователей ChatGPT и Codex, чтобы защитить их аккаунты от потенциальных атак. Теперь пользователи, включившие этот режим, должны использовать два физических ключа доступа вместо обычных паролей, что значительно усложняет попытки взлома.
Почему это важно для пользователей
Среди тех, кто использует ChatGPT для работы с личной или профессиональной информацией, от журналистов до исследователей, требования к безопасности становятся особенно актуальными. Как отмечает OpenAI, аккаунт ChatGPT может содержать чувствительные данные, что делает его привлекательной целью для злоумышленников.
Режим Advanced Account Security исключает использование электронной почты и SMS для восстановления доступа. Вместо этого пользователи обязаны сохранять свои ключи восстановления, что ещё больше повышает уровень защиты. OpenAI также анонсировала сотрудничество с Yubico для предложения недорогих комплектов YubiKey для пользователей нового режима.
Детали нового защитного механизма
При активации режима Advanced Account Security пользователи теряют возможность получать помощь от службы поддержки OpenAI по восстановлению аккаунта. Это сделано для предотвращения атак через социальную инженерию, когда злоумышленники пытаются получить доступ к аккаунтам, обманом обращаясь к поддержке.
Кроме того, новый режим вводит более короткие временные рамки для сеансов авторизации. Пользователи будут получать уведомления о входе в свой аккаунт, что позволит оперативно реагировать на возможные атаки. Также важно, что для пользователей с включённым режимом Advanced Account Security по умолчанию отключена функция использования их чатов для обучения моделей, что защищает их эти от анализа.
Что это значит для рынка безопасности
Для пользователей, работающих в условиях повышенного риска, внедрение такого уровня защиты может стать необходимостью. Профессионалы, особенно те, кто работает с конфиденциальной информацией, должны быть готовы к новому уровню безопасности, особенно учитывая растущее число атак на онлайн-аккаунты.
С 1 июня 2024 года участники программы Trusted Access for Cyber от OpenAI обязаны будут использовать новый режим для обеспечения дополнительной защиты от фишинга. Эта мера ещё раз подчеркивает важность осознания безопасности в цифровом мире.