Новий рівень безпеки ChatGPT: OpenAI вводить пароль без пароля
OpenAI зробила важливий крок у сфері цифрової безпеки, представивши опцію входу без пароля для акаунтів ChatGPT. Тепер користувачі можуть замінити традиційний пароль на більш надійні «ключі доступу» або фізичні ключі безпеки. Окрім цього, компанія налагодила співпрацю з виробником апаратних засобів аутентифікації — Yubico, запропонувавши особливий набір YubiKey за спеціальною ціною.
Як працює нова система Advanced Account Security
Ця нова функція, яку користувачі можуть активувати на власний розсуд, повністю позбавляє потреби використовувати паролі для входу у ChatGPT та Codex. Замість них можна обрати будь-який пристрій, який підтримує стандарт FIDO, — це можуть бути як фізичні ключі, так і програмні ключі доступу (passkeys).
Технологія ґрунтується на протоколах FIDO2 та WebAuthn, які вже застосовують такі гіганти, як Google, Microsoft і GitHub, забезпечуючи надійний захист від фішингових атак.
Чому це важливо для користувачів і OpenAI
Компанія вже давно впроваджує апаратні ключі YubiKeys для захисту своїх співробітників і інфраструктури, адже постійно стикається з загрозами — від розсилання шкідливих програм до спроб використання поштових функцій OpenAI для надсилання спаму з офіційних адрес.
Dane Stuckey, головний офіцер з інформаційної безпеки OpenAI, зазначив: «Ми зробили YubiKeys стандартним інструментом захисту нашої команди, а з функцією Advanced Account Security відкриваємо легкий доступ до такого типу захисту і для користувачів ChatGPT».
Який комплект пропонує Yubico
Yubico приготувала для користувачів спеціальний набір із двох ключів:
- YubiKey C Nano — компактний ключ, який можна залишати постійно у порту ноутбука для швидкої аутентифікації;
- YubiKey C NFC — резервний ключ, який підходить для використання на різних пристроях, включно з мобільними телефонами.
Jerrod Chong, CEO Yubico, підкреслив: «Наша мета — максимально знизити ризик несанкціонованого доступу до чутливої інформації у акаунтах OpenAI по всьому світу».
Безпека штучного інтелекту майбутнього
Як зростає попит на впровадження ШІ, все більше компаній стикаються з новими прогалинами в безпеці. Саме тому Yubico об’єдналася з Delinea для створення систем, які підтверджують дії людини в автоматизованих процесах. Це означає, що кожна складна операція у ШІ буде захищена аудитом і верифікацією реального користувача.
Що це означає для користувачів
Забудьте про традиційні паролі, які легко можуть бути викрадені або підібрані. Тепер вхід у свої акаунти стане простішим і водночас надійнішим завдяки:
- Захисту від фішингу — навіть якщо хтось намагатиметься вас обдурити, ваш ключ доступу це не дозволить;
- Зручності — користуватися фізичним ключем або програмним passkey значно комфортніше, ніж запам’ятовувати складний пароль;
- Підвищеній безпеці — комбінація апаратної і програмної автентифікації гарантує, що ваше акаунт у безпеці навіть у разі витоку даних.
Новинки зі світу біометрії та безпеки
Серед недавніх новин у сфері біометричної аутентифікації відзначаються такі події:
- Leidos і Idemia Public Security об’єднали зусилля для впровадження біометрично підсилених автоматичних воріт eGates;
- Google додав підтримку цифрових посвідчень Aadhaar в Індії, що спрощує зберігання й пред’явлення цифрового ID;
- KPMG в Індії сприяє розвитку цифрового сільського господарства та безпеки;
- Аналітичні звіти попереджають про зростаючі ризики у системах цифрової ідентифікації;
- Hopae представила безкоштовний інструмент для оцінки систем ідентифікації клієнтів фінансових установ.
Світ стрімко рухається до безпарольної безпеки та все більш інтелектуальних способів захисту користувачів. OpenAI та Yubico продемонстрували, що комбінація інноваційних технологій і практичних рішень дійсно здатна зробити цей процес простим, ефективним і безпечним одночасно.
