ChatGPT оновлює безпеку акаунтів: прощавай, пароль!
Журналісти, політики, науковці та активісти неодноразово адаптували свої облікові записи до захисту від фішингу на популярних платформах. Відтепер ChatGPT також долучається до цього списку. Компанія OpenAI анонсувала функцію Advanced Account Security — додатковий рівень безпеки, який замінює стандартний вхід через пароль на більш сучасні та надійні методи: паскейки та фізичні ключі безпеки.
Що змінюється при активації безпеки
Після переходу на цю опцію вхід здійснюється виключно через паскейки або апаратні ключі безпеки. Увійти за допомогою пароля стає неможливо. Крім того:
- Видаляється можливість відновити доступ через email або SMS, що найчастіше використовують хакери при злому телефонних номерів чи поштових скриньок.
- Відновлення доступу обмежується тільки резервними паскейками, фізичними ключами та спеціальними кодами від користувача.
- Підтримка OpenAI не може допомогти з відновленням після активації — вся відповідальність лежить на власнику акаунта.
Також сесії входу будуть автоматично скорочені, щоб мінімізувати ризики у разі компрометації пристрою. Варто зауважити, що ця настройка діє одночасно для ChatGPT і Codex — одна активація охоплює обидва сервіси.
Автоматичне виключення даних з навчання моделей
Користувачі, які ввімкнули цю безпеку, можуть бути спокійні: їхні діалоги не потрапляють у тренувальні дані штучного інтелекту. За замовчуванням така опція активується для тих, хто працює з конфіденційною інформацією, щоби гарантувати, що їхні повідомлення залишаються приватними без додаткових налаштувань.
Співпраця з Yubico та підтримка стандартів FIDO
OpenAI налагодила партнерство з Yubico — компанією, відомою виробництвом фізичних ключів безпеки. Спеціально для нової функції безпеки пропонують вигідний комплект з двох YubiKey:
- YubiKey C Nano — компактний ключ, що можна залишати у порту ноутбука для щоденного використання.
- YubiKey C NFC — запасний ключ, сумісний з мобільними пристроями та різними комп’ютерами.
Водночас користувачі вільні застосовувати будь-які сумісні з FIDO2 та WebAuthn ключі чи програмні паскейки. Ця система відповідає стандартам, які вже впровадили великі гравці ринку як Google, Microsoft та GitHub.
Обов’язкова активація для учасників Trusted Access for Cyber
OpenAI повідомила, що з 1 червня 2026 року всі індивідуальні члени програми Trusted Access for Cyber, які отримують доступ до найпотужніших моделей, мають обов’язково вмикати Advanced Account Security. Якщо ж організація використовує це сховище довіри, вони можуть підтвердити наявність фішингозахищеної автентифікації в межах єдиного входу (SSO) замість індивідуальної активації.
