Überblick
In diesem Leitfaden erfährst du, wie du dein OpenAI-Konto schützt, Sicherheitsaktivitäten überprüfst und aktive Sitzungen verwaltest. Wenn du die OpenAI-API nutzt, befolge die Hinweise zu API-Schlüsseln, um deine Schlüssel zu schützen und die Nutzung zu überwachen.
Wenn du glaubst, dass dein Konto oder dein API-Schlüssel kompromittiert wurde, gehe zu Auf einen vermuteten Sicherheitsvorfall reagieren und kontaktiere umgehend den OpenAI-Support.
Schütze dein Konto
Beginne mit deinen Anmeldedaten und Sicherheitseinstellungen. Diese Schritte können helfen, das Risiko eines unbefugten Kontozugriffs zu verringern.
Verwende robuste, einzigartige Anmeldedaten
Wenn du ein Passwort verwendest, nutze ein Passwort, das du nicht auf anderen Websites wiederverwendest. Wir empfehlen, einen Passwort-Manager zu verwenden, um Passwörter zu generieren und zu speichern.
Ändere dein Passwort sofort, wenn du glaubst, dass es offengelegt, wiederverwendet oder weitergegeben wurde.
Multi-Faktor-Authentifizierung (MFA) aktivieren
Aktiviere die Multi-Faktor-Authentifizierung (MFA), um bei der Anmeldung einen weiteren Verifizierungsschritt hinzuzufügen. Weitere Informationen findest du unter: Multi-Faktor-Authentifizierung (MFA) aktivieren oder deaktivieren.
Selbst wenn jemand an dein Passwort gelangt, wäre immer noch der zweite Faktor nötig, um auf dein Konto zugreifen zu können.
Das Aktivieren von MFA beendet bestehende Anmeldungen nicht. Wenn du unbefugten Zugriff vermutest, ändere dein Passwort, falls du eines verwendest, und melde dich von allen Sitzungen ab, bevor du MFA aktivierst.
Wenn du hardwaregestützten Kontoschutz möchtest und noch keinen Sicherheitsschlüssel hast, kannst du als berechtigter OpenAI-Nutzer mehr über das OpenAI + Yubico YubiKey-Bundle erfahren. Weitere Informationen findest du unter: OpenAI + Yubico YubiKey-Bundle.
Erweiterte Kontosicherheit nutzen
Für berechtigte ChatGPT-Konten fügt die erweiterte Kontosicherheit strengere Anmeldeanforderungen und strengere Kontoschutzmaßnahmen hinzu. Weitere Informationen findest du unter: Erweiterte Kontosicherheit. Diese Funktion ist nicht verfügbar für Benutzer:innen von ChatGPT Enterprise, unternehmensverwaltete Konten oder Konten, die mit einer unternehmensverwalteten Domäne verknüpft sind.
Sei vorsichtig bei E-Mails und Links.
Sei vorsichtig bei E-Mails, die nach Anmeldedaten fragen oder Benutzer:innen auf Webseiten weiterleiten, auf denen Kontodaten erforderlich sind.
Überprüfe die E-Mail-Adresse und die URL immer noch einmal genau, um sicherzustellen, dass sie aus einer vertrauenswürdigen Quelle stammen.
Kontoaktivitäten prüfen und Sitzungen verwalten
Unter „Sicherheitsverlauf“ werden vergangene Sicherheitsereignisse angezeigt. Nutze Aktive Sitzungen, um aktuelle Sitzungen zu überprüfen und zu verwalten.
Überprüfe deinen Sicherheitsverlauf
Der Sicherheitsverlauf zeigt aktuelle Sicherheitsereignisse für dein OpenAI-Konto. Beispiele sind Anmeldungen, Abmeldungen, Passwortänderungen sowie Änderungen an der Multi-Faktor-Authentifizierung (MFA), an Passkeys und an anderen Sicherheitseinstellungen.
So öffnest du deinen Sicherheitsverlauf im Web:
Navigiere in ChatGPT zu den Einstellungen.
Wähle Sicherheit und Anmeldung aus.
Wähle Sicherheitsverlauf aus.
Überprüfe die Art und Zeit des Ereignisses sowie die Standort- und Gerätedetails. Einige Details können geschätzt oder nicht verfügbar sein.
Wenn du Aktivitäten siehst, die du nicht durchgeführt oder autorisiert hast, befolge die Schritte unter Auf einen vermutlichen Sicherheitsvorfall reagieren.
Von allen Sitzungen abmelden
Du kannst dich auf allen Geräten von allen aktiven Sitzungen abmelden. Um einzelne Sitzungen zu überprüfen und zu verwalten, siehe: Aktive Sitzungen in ChatGPT verwalten.
In ChatGPT im Web:
Gehe zu Einstellungen.
Wähle Sicherheit und Anmeldung aus.
Wähle Aktive Sitzungen aus.
Suche Alle Sitzungen abmelden.
Wähle Alle abmelden.
Wähle im Bestätigungsdialog Von allen Geräten abmelden aus.
Dadurch wirst du von allen aktiven Sitzungen auf allen Geräten abgemeldet, einschließlich deiner aktuellen Sitzung. Es kann bis zu 30 Minuten dauern, bis andere ChatGPT-Sitzungen abgemeldet sind.
Wechsle auf der Plattform zu Dein Profil > Sicherheit und wähle Von allen Geräten abmelden.
Schütze deine API-Schlüssel
Wenn du die OpenAI API nutzt, schütze deine API-Schlüssel sowie deine Anmeldedaten. Ein offengelegter API-Schlüssel kann unbefugte API-Nutzung über dein Konto ermöglichen, was zu Kosten oder Aktivitäten führen kann, die gegen unsere Nutzungsbedingungen verstoßen.
Verwende Umgebungsvariablen.
Speichere deinen API-Schlüssel in Umgebungsvariablen in deiner Entwicklungsumgebung. Dies hilft dabei, den Schlüssel aus dem Anwendungscode herauszuhalten und das Risiko einer Offenlegung zu reduzieren.
Wenn du GitHub Actions verwendest, nutze GitHub Secrets, um deinen API-Schlüssel zu speichern.
Versende deinen API-Schlüssel nicht
Bette deinen API-Schlüssel nicht direkt in eine Anwendung, etwa eine mobile App, ein. Dadurch besteht die Gefahr, dass der Schlüssel offengelegt oder missbraucht wird.
Sei vorsichtig mit Produkten von Drittanbietern
Sei vorsichtig bei der Verwendung von Drittanbieter-Bibliotheken, -Frameworks und -Tools, die Zugriff auf deinen API-Schlüssel anfordern. Auch wenn ein Produkt seriös erscheint, besteht weiterhin das Risiko, dass API-Schlüssel offengelegt oder missbraucht werden.
Bevor du ein Drittanbieterprodukt verwendest, das deinen API-Schlüssel benötigt, überprüfe das Unternehmen und das Produkt sorgfältig. Sieh dir Bewertungen an, lies die Datenschutzrichtlinie und achte auf Sicherheitsbedenken, die von der Community geäußert wurden.
Prüfe Code vor der Veröffentlichung
Bevor du Code in öffentliche Repositorys pushst, überprüfe ihn, um sicherzustellen, dass keine sensiblen Informationen, wie etwa API-Schlüssel, offengelegt werden.
Verwende automatisierte Scan-Tools, die auf potenzielle Lecks hinweisen können. Weitere Informationen findest du auch im Secret-Scanning-Tutorial von GitHub.
Wenn OpenAI einen API-Schlüssel im öffentlich zugänglichen Internet entdeckt oder feststellt, dass er in einer App im App-Store geleakt wurde, wird der API-Schlüssel sofort deaktiviert.
API-Schlüssel rotieren
Ändere deine API-Schlüssel regelmäßig, indem du alte Schlüssel löschst und neue über das API-Schlüssel-Dashboard erstellst.
API-Ausgaben und -Nutzung überwachen
Lege mehrere Ausgabenschwellenwerte fest, wie 90 % und 95 %, um ein monatliches Budget auf Organisations- oder Projektebene zu überwachen.
Konfiguriere benutzerdefinierte E-Mail-Empfänger:innen, um sie in Mailinglisten, Incident-Management-Plattformen und Messaging-Plattformen zu integrieren. Das kann in den Plattformeinstellungen konfiguriert werden.
Du kannst auch ein striktes Limit für eine Organisation oder ein Projekt erzwingen, um betroffene API-Anfragen zu stoppen, wenn die erfassten Ausgaben diesen Betrag erreichen. Die Durchsetzung erfolgt nicht sofort, daher können die erfassten Ausgaben das Limit geringfügig überschreiten. Weitere Informationen findest du unter: Ausgabenlimits.
Verwende für jede Funktion, jedes Team, jedes Produkt und jedes Projekt separate API-Schlüssel, um die Nutzung leichter nachverfolgen zu können. Weitere Informationen findest du unter: Nachverfolgung der Nutzung über den API-Schlüssel.
Auf einen vermutlichen Sicherheitsvorfall reagieren
Handle schnell, wenn du unbefugten Zugriff auf dein Konto oder einen offengelegten API-Schlüssel vermutest. Befolge die Schritte, die zu deiner Situation passen.
Sichere dein Konto nach einem vermuteten unbefugten Zugriff
Wenn du ein Passwort verwendest und glaubst, dass es offengelegt, wiederverwendet oder weitergegeben wurde, ändere es sofort.
Nutze die obenstehende Anleitung, um dich von allen Sitzungen abzumelden.
Wenn du die OpenAI API verwendest, lösche deine API-Schlüssel und überprüfe deine API-Nutzung auf unerwartete Aktivitäten.
Überprüfe deinen Sicherheitsverlauf auf unbekannte Aktivitäten. Bewahre Details auf, die bei der Kontowiederherstellung helfen können.
Einen offengelegten API-Schlüssel widerrufen
Wenn du glaubst, dass ein API-Schlüssel kompromittiert wurde:
Lösche den betroffenen Schlüssel über das API-Schlüssel-Dashboard.
Überprüfe deine API-Nutzung auf unerwartete Aktivitäten und dokumentiere die entsprechenden Details.
OpenAI-Support kontaktieren
Kontaktiere den OpenAI-Support, indem du auf einer beliebigen Seite des Hilfecenters einen neuen Chat öffnest. Gib Einzelheiten zu Aktivitäten an, die du nicht durchgeführt oder autorisiert hast. Diese Einzelheiten können bei der Kontowiederherstellung helfen.