معرفی امنیت پیشرفته حساب کاربری

غول هوش مصنوعی OpenAI از قابلیت «امنیت پیشرفته حساب کاربری» (Advanced Account Security) رونمایی کرد؛ یک تنظیمات انتخابی (opt-in) جدید برای حساب‌های ChatGPT که برای افرادی با خطر بالای حملات دیجیتالی و همچنین کسانی که خواهان قوی‌ترین محافظت‌های موجود برای حساب خود هستند، طراحی شده است. این قابلیت مجموعه‌ای از اقدامات امنیتیِ تشدیدشده را گرد هم می‌آورد که به محافظت در برابر تصاحب حساب کاربری کمک می‌کند و درعین‌حال، فعال‌سازی این محافظت‌ها را به طور یکپارچه در یک مکان آسان‌تر می‌سازد. پس از ثبت‌نام، تنظیمات امنیت پیشرفته حساب در محیط Codex نیز اعمال می‌شود.

امنیت پیشرفته حساب کاربری چیست

امروزه افراد برای پرسش‌های عمیقاً شخصی و کارهایی با حساسیت بالا به هوش مصنوعی روی می‌آورند. با گذشت زمان، یک حساب ChatGPT می‌تواند حاوی زمینه‌های حساس شخصی و حرفه‌ای باشد و در مرکز ابزارها و جریان‌های کاریِ متصل قرار گیرد. برای برخی از افراد، مانند روزنامه‌نگاران، مقامات منتخب، فعالان سیاسی، محققان و کسانی که دغدغه‌های امنیتی ویژه‌ای دارند، این خطرات محتمل‌تر است.

Advanced Account Security بخشی از برنامه اقدام جامع‌تر امنیت سایبری OpenAI برای گسترش دسترسی به فناوری‌هایی است که می‌توانند به محافظت از جوامع، سیستم‌های حیاتی و امنیت ملی کمک کنند. OpenAI با این اقدام قصد دارد کنترل‌های لازم را در اختیار کاربران قرار دهد تا خودشان انتخاب‌های امنیتی و حریم خصوصی مناسب خود را انجام دهند. درعین‌حال، اطمینان حاصل کند که کاربران درک می‌کنند سطح محافظتِ افزایش‌یافته در امنیت پیشرفته حساب کاربری با مسئولیت بیشتری برای بازیابی حساب همراه است.

امنیت پیشرفته حساب کاربری چگونه کار می‌کند

امنیت پیشرفته حساب کاربری مجموعه‌ای از کنترل‌ها را در بر می‌گیرد که محافظت‌های ورود به سیستم را تقویت می‌کند، فرایند بازیابی حساب را سخت‌گیرانه‌تر می‌کند، میزان قرارگیری در معرض خطرِ ناشی از نشست‌های (sessions) در معرض خطر را کاهش می‌دهد و به کاربران دید و تسلط بیشتری نسبت به فعالیت حسابشان ارائه می‌دهد.

این قابلیت برای فعال‌سازی در بخش امنیت (Security) حساب‌های ChatGPT کاربران در نسخه وب در دسترس است. این محافظت هم برای حساب‌های ChatGPT و هم برای حساب‌های Codex که از طریق همان اطلاعات ورود (login) در دسترس هستند، اعمال می‌شود.

مزیت‌های امنیت پیشرفته حساب کاربری

برخی از ویژگی‌های Advanced Account Security عبارت‌اند از:

• روش‌های قوی‌تر برای ورود به سیستم. امنیت پیشرفته حساب کاربری نیازمند کلیدهای عبور (Passkeys) یا کلیدهای امنیتی فیزیکی است و درعین‌حال ورود مبتنی بر رمز عبور را غیرفعال می‌کند. این امر کمک می‌کند تا ورودِ مقاوم در برابر فیشینگ برای افرادی که بیشترین نیاز را به آن دارند، به حالت پیش‌فرض تبدیل شود.
• بازیابی امن‌تر حساب کاربری. اگر حساب ایمیل یا شماره‌تلفن کاربری به خطر بیفتد، ممکن است مهاجم سعی کند از آن‌ها برای دسترسی به حساب ChatGPT وی از طریق بازیابی مبتنی بر ایمیل یا پیامک استفاده کند. برای کاهش این خطر، امنیت پیشرفته حساب کاربری، بازیابی از طریق ایمیل و پیامک را غیرفعال کرده و به روش‌های بازیابی قوی‌تری نیاز دارد؛ مانند کلیدهای عبور پشتیبان، کلیدهای امنیتی و کلیدهای بازیابی. ازآنجایی‌که بازیابی حساب به این روش‌های امن‌تر محدود شده است، پشتیبانی OpenAI قادر به کمک برای بازیابی حسابِ کاربرانی که در امنیت پیشرفته حساب کاربری ثبت‌نام کرده‌اند، نخواهد بود.
• نشست‌های کوتاه‌تر و مدیریت شفاف‌تر نشست‌ها. نشست‌های ورود به سیستم کوتاه‌تر می‌شوند تا در صورت به‌خطرافتادن یک دستگاه یا یک نشستِ فعال، پنجره آسیب‌پذیری کاهش یابد. کاربران همچنین هنگام ورود به حساب کاربری خود هشدار دریافت می‌کنند و می‌توانند نشست‌های فعال را در دستگاه‌های مختلفی که به آن‌ها وارد شده‌اند، بررسی و مدیریت نمایند.
• مستثنی‌سازی خودکار از آموزش مدل. افرادی که با اطلاعات حساس کار می‌کنند، ممکن است ترجیح دهند از مکالماتشان برای آموزش مدل استفاده نشود. با فعال‌شدن امنیت پیشرفته حساب کاربری، این ترجیح به طور خودکار اعمال می‌شود و مکالماتِ این حساب‌ها برای آموزش مدل‌های OpenAI استفاده نخواهند شد.

احراز هویت مقاوم در برابر فیشینگ با همکاری Yubico

استفاده از کلیدهای امنیتی فیزیکی، مانند YubiKeys یکی از قوی‌ترین خطوط دفاعی در برابر فیشینگ است. برای دسترسی آسان‌تر به این سطح از محافظت، OpenAI با Yubico، شرکتی پیشگام در احراز هویت مبتنی بر سخت‌افزار و محافظت از حساب همکاری می‌کند تا به کاربران خود قیمت‌گذاری ترجیحی روی بسته‌ای سفارشی از بهترین کلیدهای امنیتی را ارائه دهد. YubiKey C Nano طوری طراحی شده است که برای احراز هویت روزانه، ساده و بدون اصطکاک باقی بماند و YubiKey C NFC برای پشتیبان‌گیری و استفاده در لپ‌تاپ‌ها و دستگاه‌های تلفن همراه در نظر گرفته شده است.

این بسته برای تمام کاربران واجد شرایط در تنظیمات امنیتی آن‌ها در نسخه وب در دسترس خواهد بود تا افراد بیشتری بتوانند از محافظت قوی‌تر و مقاوم در برابر فیشینگ حساب کاربری بهره‌مند شوند. کاربران همچنین قادر خواهند بود از هر کلید امنیتیِ سازگار با استاندارد FIDO یا از کلیدهای عبور مبتنی بر نرم‌افزار استفاده کنند.