Παρουσιάζουμε την Προηγμένη Ασφάλεια Λογαριασμού

Σήμερα, παρουσιάζουμε την Προηγμένη Ασφάλεια Λογαριασμού, μια νέα προαιρετική ρύθμιση για λογαριασμούς ChatGPT, σχεδιασμένη για άτομα που διατρέχουν αυξημένο κίνδυνο ψηφιακών επιθέσεων, καθώς και για όσους θέλουν τους ισχυρότερους διαθέσιμους μηχανισμούς προστασίας λογαριασμού. Συγκεντρώνει ένα σύνολο αυξημένων μέτρων ασφαλείας που βοηθούν στην προστασία από κατάληψη λογαριασμού, ενώ παράλληλα διευκολύνει την ενεργοποίηση αυτών των μηχανισμών προστασίας από ένα σημείο. Μόλις εγγραφούν, οι χρήστες προστατεύονται από την Προηγμένη Ασφάλεια Λογαριασμού και στο Codex.

Οι άνθρωποι στρέφονται στην TN για βαθιά προσωπικά ερωτήματα και για εργασία ολοένα υψηλότερου ρίσκου. Με τον καιρό, ένας λογαριασμός ChatGPT μπορεί να περιέχει ευαίσθητο προσωπικό και επαγγελματικό περιεχόμενο και να βρίσκεται στο κέντρο συνδεδεμένων εργαλείων και ροών εργασίας. Για ορισμένους ανθρώπους, όπως δημοσιογράφους, εκλεγμένους αξιωματούχους, πολιτικούς αντιφρονούντες, ερευνητές και όσους είναι ιδιαίτερα προσεκτικοί με την ασφάλεια, το διακύβευμα είναι ακόμη μεγαλύτερο.

Αυτή η προσπάθεια αποτελεί μέρος του ευρύτερου σχεδίου δράσης μας για την κυβερνοασφάλεια⁠(ανοίγει σε νέο παράθυρο) για τη διεύρυνση της πρόσβασης σε τεχνολογίες που μπορούν να βοηθήσουν στην προστασία κοινοτήτων, κρίσιμων συστημάτων και της εθνικής μας ασφάλειας. Θέλουμε οι χρήστες να έχουν τους ελέγχους για να κάνουν τις επιλογές ασφάλειας και απορρήτου που είναι κατάλληλες για τους ίδιους. Ταυτόχρονα, θέλουμε να διασφαλίσουμε ότι οι χρήστες κατανοούν πως η αυξημένη προστασία της Προηγμένης Ασφάλειας Λογαριασμού συνοδεύεται από αυξημένη ευθύνη για την ανάκτηση λογαριασμού.

Η Προηγμένη Ασφάλεια Λογαριασμού συγκεντρώνει μια σειρά από ελέγχους που ενισχύουν τους μηχανισμούς προστασίας σύνδεσης, αυστηροποιούν την ανάκτηση λογαριασμού, μειώνουν την έκθεση από παραβιασμένες συνεδρίες και δίνουν στους χρήστες μεγαλύτερη ορατότητα στη δραστηριότητα του λογαριασμού. Είναι διαθέσιμη ως προαιρετική επιλογή στην ενότητα «Προστασία» των λογαριασμών ChatGPT των χρηστών. Η προστασία ισχύει τόσο για λογαριασμούς ChatGPT όσο και για λογαριασμούς Codex στους οποίους γίνεται πρόσβαση μέσω αυτής της σύνδεσης.

Ισχυρότερες μέθοδοι σύνδεσης. Η Προηγμένη Ασφάλεια Λογαριασμού απαιτεί κλειδιά πρόσβασης ή φυσικά κλειδιά ασφαλείας, ενώ απενεργοποιεί τη σύνδεση βάσει κωδικού πρόσβασης, συμβάλλοντας ώστε η σύνδεση με ανθεκτικότητα στο phishing να αποτελεί την προεπιλογή για όσους τη χρειάζονται περισσότερο.

Πιο ασφαλής ανάκτηση λογαριασμού. Αν ο λογαριασμός email ή ο αριθμός τηλεφώνου ενός χρήστη παραβιαστεί, ένας επιτιθέμενος μπορεί να προσπαθήσει να χρησιμοποιήσει ένα από αυτά για να αποκτήσει πρόσβαση στον λογαριασμό ChatGPT μέσω ανάκτησης με email ή SMS. Για να μειωθεί αυτός ο κίνδυνος, η Προηγμένη Ασφάλεια Λογαριασμού απενεργοποιεί την ανάκτηση μέσω email και SMS και απαιτεί ισχυρότερες μεθόδους ανάκτησης: εφεδρικά κλειδιά πρόσβασης, κλειδιά ασφαλείας και κλειδιά ανάκτησης. Επειδή η ανάκτηση λογαριασμού περιορίζεται σε αυτές τις πιο ασφαλείς μεθόδους, η Υποστήριξη OpenAI δεν θα μπορεί να βοηθήσει στην ανάκτηση λογαριασμού για χρήστες που έχουν εγγραφεί στην Προηγμένη Ασφάλεια Λογαριασμού.

Συντομότερες συνεδρίες και σαφέστερη διαχείριση συνεδριών. Οι συνεδρίες σύνδεσης συντομεύονται ώστε να μειωθεί το παράθυρο έκθεσης αν μια συσκευή ή μια ενεργή συνεδρία παραβιαστεί. Οι χρήστες λαμβάνουν, επίσης, ειδοποιήσεις όταν γίνεται σύνδεση στον λογαριασμό τους και μπορούν να ελέγχουν και να διαχειρίζονται τις ενεργές συνεδρίες στις διάφορες συσκευές στις οποίες είναι συνδεδεμένοι.

Αυτόματος αποκλεισμός από εκπαίδευση. Άτομα που εργάζονται με ιδιαίτερα ευαίσθητες πληροφορίες μπορούν να επιλέξουν να μη χρησιμοποιούνται αυτές οι συνομιλίες για την εκπαίδευση των μοντέλων. Με ενεργοποιημένη την Προηγμένη Ασφάλεια Λογαριασμού, αυτή η προτίμηση εφαρμόζεται αυτόματα: οι συνομιλίες από αυτούς τους λογαριασμούς δεν θα χρησιμοποιούνται για την εκπαίδευση των μοντέλων μας.

Η χρήση φυσικών κλειδιών ασφαλείας, όπως τα YubiKeys, είναι μία από τις ισχυρότερες άμυνες κατά του phishing. Για να γίνει αυτό το επίπεδο προστασίας πιο εύκολα προσβάσιμο, συνεργαστήκαμε με τη Yubico, ηγέτιδα εταιρεία στην ταυτοποίηση και προστασία λογαριασμών μέσω υλισμικού, ώστε να προσφέρουμε στους χρήστες μας προνομιακή τιμολόγηση σε ένα προσαρμοσμένο πακέτο κορυφαίων κλειδιών ασφαλείας. Το YubiKey C Nano έχει σχεδιαστεί για να παραμένει στο laptop σας για απλή, χαμηλής τριβής καθημερινή ταυτοποίηση, ενώ το YubiKey C NFC προορίζεται για εφεδρεία και χρήση σε laptop και κινητές συσκευές.

Ξεκινάμε αυτήν τη συνεργασία στο πλαίσιο της Προηγμένης Ασφάλειας Λογαριασμού, αλλά το πακέτο θα είναι διαθέσιμο σε όλους τους επιλέξιμους χρήστες στις ρυθμίσεις ασφαλείας τους, ώστε περισσότεροι άνθρωποι να μπορούν να υιοθετήσουν ισχυρότερους μηχανισμούς προστασίας λογαριασμού με ανθεκτικότητα στο phishing. Οι χρήστες θα μπορούν επίσης να χρησιμοποιούν οποιοδήποτε άλλο κλειδί ασφαλείας συμβατό με FIDO ή να χρησιμοποιούν κλειδιά πρόσβασης λογισμικού.

Συνεχίζουμε να επεκτείνουμε προγράμματα που δίνουν σε επαληθευμένους αμυνόμενους πρόσβαση σε πιο ικανά και πιο ανεκτικά μοντέλα, και πρέπει να διασφαλίσουμε ότι οι λογαριασμοί αυτών των αμυνόμενων προστατεύονται με τους πιο προηγμένους μηχανισμούς προστασίας μας.

Τα μεμονωμένα μέλη του Trusted Access for Cyber που αποκτούν πρόσβαση στα μοντέλα μας με τις μεγαλύτερες δυνατότητες και τη μεγαλύτερη ανεκτικότητα στον κυβερνοχώρο θα πρέπει να ενεργοποιήσουν την Προηγμένη Ασφάλεια Λογαριασμού από την 1η Ιουνίου 2026. Οι οργανισμοί με αξιόπιστη πρόσβαση μπορούν, εναλλακτικά, να βεβαιώσουν ότι διαθέτουν ταυτοποίηση με αντοχή στο phishing ως μέρος της ροής εργασίας της ενιαίας σύνδεσής τους.

Η OpenAI γίνεται η βασική υποδομή για την TN, καθιστώντας δυνατό για ανθρώπους σε όλο τον κόσμο και για επιχειρήσεις, μεγάλες και μικρές, απλώς να δημιουργούν. Η ευρεία απήχηση του ChatGPT στους καταναλωτές δημιουργεί ένα ισχυρό κανάλι διάθεσης στον χώρο εργασίας, όπου η ζήτηση μετατοπίζεται ταχύτατα από τη βασική πρόσβαση σε μοντέλα σε ευφυή συστήματα που αναδιαμορφώνουν τον τρόπο λειτουργίας των επιχειρήσεων. Οι προγραμματιστές χτίζουν πάνω στην πλατφόρμα και την επεκτείνουν αξιοποιώντας τα API μας, και το Codex μεταμορφώνει τον τρόπο με τον οποίο οι προγραμματιστές μετατρέπουν ιδέες σε λειτουργικό λογισμικό.

Καθώς η TN ενσωματώνεται όλο και περισσότερο στη ζωή μας, είναι πιο σημαντικό από ποτέ να διασφαλίζουμε ότι οι χρήστες έχουν τους ελέγχους που χρειάζονται για να προστατεύουν το απόρρητο και την ασφάλειά τους.

Το απόρρητο και η ασφάλεια είναι θεμελιώδη στοιχεία του τρόπου με τον οποίο αναπτύσσουμε όλα τα προϊόντα μας και θα συνεχίσουμε να επενδύουμε σε μηχανισμούς προστασίας που προσφέρουν στους ανθρώπους περισσότερο έλεγχο και ισχυρότερες δικλίδες προστασίας με την πάροδο του χρόνου. Αναμένουμε να επεκτείνουμε αυτό το έργο και σε επιπλέον κοινά, συμπεριλαμβανομένων των εταιρικών περιβαλλόντων, όπου η ισχυρότερη ασφάλεια λογαριασμού μπορεί να έχει εξίσου μεγάλη σημασία.

Οι χρήστες της OpenAI που επιθυμούν πρόσθετους μηχανισμούς προστασίας μπορούν να εγγραφούν στην Προηγμένη Ασφάλεια Λογαριασμού ⁠(ανοίγει σε νέο παράθυρο) από σήμερα.