Tổng quan

Bảo mật tài khoản nâng cao (Advanced Account Security) là một cài đặt bảo mật tùy chọn dành cho các tài khoản ChatGPT cá nhân. Tính năng này bổ sung các yêu cầu đăng nhập mạnh mẽ hơn cùng các biện pháp bảo vệ tài khoản nghiêm ngặt hơn nhằm giảm thiểu nguy cơ bị chiếm đoạt tài khoản, truy cập trái phép và lộ dữ liệu.

Khả năng sử dụng

Bảo mật tài khoản nâng cao khả dụng cho các tài khoản ChatGPT cá nhân đủ điều kiện tại các khu vực được ChatGPT hỗ trợ.

Tính năng này không khả dụng cho:

• Tài khoản do doanh nghiệp quản lý (Enterprise-managed accounts).

• Tài khoản liên kết với các miền đã được xác minh và xác nhận quyền sở hữu.

Khả năng sử dụng cho các tài khoản liên kết với không gian làm việc (workspace) có thể tùy thuộc vào cấu hình tài khoản. Nếu Bảo mật tài khoản nâng cao (Advanced Account Security) không hiển thị trong Cài đặt (Settings) > Bảo mật (Security) trên giao diện web ChatGPT, tính năng này hiện chưa khả dụng cho tài khoản đó.

Nếu một tài khoản sau đó chuyển sang trạng thái do doanh nghiệp quản lý, Bảo mật tài khoản nâng cao có thể sẽ bị vô hiệu hóa cho tài khoản đó.

Trước khi bắt đầu

Để đăng ký, bạn cần có ít nhất hai phương thức đăng nhập an toàn, bao gồm một phương thức hoạt động được trên nhiều thiết bị. Các phương thức này có thể bao gồm mã khóa bảo mật (passkey), khóa bảo mật phần cứng tương thích với FIDO hoặc kết hợp cả hai.

Bạn cũng cần lưu lại các khóa khôi phục (recovery keys) được cung cấp trong quá trình thiết lập. Khóa khôi phục là bắt buộc để lấy lại quyền truy cập nếu bạn mất quyền truy cập vào mã khóa bảo mật hoặc khóa bảo mật của mình. Hãy chuẩn bị sẵn một nơi an toàn để lưu trữ các khóa khôi phục trước khi đăng ký.

Vì Bảo mật tài khoản nâng cao vô hiệu hóa tính năng khôi phục tài khoản tiêu chuẩn qua SMS và email, nên việc mất quyền truy cập vào tất cả các phương thức đăng nhập cùng các khóa khôi phục có thể dẫn đến việc bạn mất vĩnh viễn quyền truy cập vào tài khoản của mình.

Ví dụ về các phương thức đăng nhập sau khi đăng ký

Các cấu hình thiết lập hợp lệ có thể bao gồm:

• Một mã khóa bảo mật (passkey) và một khóa bảo mật phần cứng tương thích.

• Hai mã khóa bảo mật (passkey) tương thích, trong đó ít nhất một mã khóa hoạt động được trên nhiều thiết bị.

• Hai khóa bảo mật phần cứng tương thích.

Mã khóa bảo mật chỉ được lưu trên một thiết bị duy nhất có thể không đáp ứng yêu cầu hoạt động đa thiết bị. Nếu hệ thống yêu cầu bạn thiết lập lại mã khóa bảo mật, hãy thiết lập lại trước khi tiếp tục. Quy trình thiết lập sẽ hiển thị xem các phương thức đăng nhập của bạn có đáp ứng đủ yêu cầu hay không.

Đăng ký Bảo mật tài khoản nâng cao

Bạn có thể bắt đầu đăng ký Bảo mật tài khoản nâng cao trên các nền tảng web, Android và iOS.

1. Trong ChatGPT, đi tới Cài đặt (Settings).

2. Chọn Bảo mật (Security).

3. Chọn Bảo mật tài khoản nâng cao (Advanced Account Security).

   1. Người dùng trên nền tảng di động sẽ được chuyển hướng sang trình duyệt web để hoàn tất quá trình đăng ký.

4. Chọn Đăng ký (Enroll).

5. Trên trang thiết lập bảo mật, chọn Tiếp tục (Continue).

6. Thêm ít nhất hai phương thức đăng nhập an toàn, bao gồm một phương thức hoạt động được trên nhiều thiết bị.

7. Lưu lại các khóa khôi phục và xác nhận rằng bạn đã lưu chúng.

Sau khi hoàn tất thiết lập ban đầu, bạn sẽ được đăng xuất khỏi tất cả các thiết bị. Hãy đăng nhập lại bằng một trong các mã khóa bảo mật hoặc khóa bảo mật phần cứng của bạn.

Những thay đổi khi kích hoạt Bảo mật tài khoản nâng cao

Khi Bảo mật tài khoản nâng cao được bật:

• Mã khóa bảo mật (passkey) và khóa bảo mật phần cứng sẽ được sử dụng để đăng nhập.

• Đăng nhập bằng mật khẩu bị vô hiệu hóa.

• Mã đăng nhập qua Email và SMS bị vô hiệu hóa.

• Tính năng khôi phục tài khoản qua email bị vô hiệu hóa.

• Thông báo đăng nhập qua email được kích hoạt.

• Thời lượng các phiên hoạt động sẽ ngắn hơn, vì vậy bạn có thể cần phải đăng nhập lại thường xuyên hơn.

  • Bạn có thể xem lại các phiên đang hoạt động, đăng xuất khỏi từng phiên riêng lẻ hoặc đăng xuất khỏi tất cả các phiên từ mục Phiên hoạt động (Active sessions) trong cài đặt Bảo mật (Security).

• Các cuộc trò chuyện sẽ không được sử dụng để huấn luyện các mô hình của OpenAI trong thời gian Bảo mật tài khoản nâng cao được bật.

Khóa khôi phục và quyền truy cập tài khoản

Khóa khôi phục giúp bạn lấy lại quyền truy cập vào tài khoản nếu bạn mất các phương thức đăng nhập của mình.

Hãy lưu giữ các khóa khôi phục ở một nơi an toàn. Mỗi khóa khôi phục chỉ có thể được sử dụng một lần duy nhất.

Nếu bạn sử dụng một khóa khôi phục hợp lệ, quá trình khôi phục tài khoản sẽ bắt đầu. Để đảm bảo an toàn, tài khoản của bạn sẽ được mở khóa sau 48 giờ kể từ khi bạn nhập khóa khôi phục hợp lệ. Sau thời gian chờ này, hãy làm theo các hướng dẫn để hoàn tất việc khôi phục tài khoản.

Nếu bạn làm mất khóa khôi phục hoặc nghi ngờ ai đó có được chúng, hãy thay thế chúng ngay. Việc thay thế khóa khôi phục sẽ làm mất hiệu lực của các khóa cũ.

Cách thay thế khóa khôi phục:

1. Trong ChatGPT, đi tới Cài đặt (Settings).

2. Chọn Bảo mật (Security).

3. Chọn Bảo mật tài khoản nâng cao (Advanced Account Security).

4. Dưới mục Khóa khôi phục (Recovery keys), chọn Quản lý (Manage).

5. Chọn Thay thế khóa khôi phục (Replace recovery keys).

6. Lưu lại các khóa khôi phục mới và xác nhận rằng bạn đã lưu chúng.

Đội ngũ Hỗ trợ OpenAI có thể giải thích các tùy chọn khôi phục hiện có. Tuy nhiên, Bộ phận Hỗ trợ OpenAI không thể sử dụng phương thức khôi phục qua email thông thường, không thể đặt lại mật khẩu của bạn, không thể gỡ bỏ Bảo mật tài khoản nâng cao, hoặc thêm/bớt phương thức đăng nhập để khôi phục quyền truy cập thường lệ khi tính năng này đang được bật.

Đặt mua YubiKey

Trong quá trình đăng ký, người dùng đủ điều kiện tại Hoa Kỳ, Vương quốc Anh và Khu vực Kinh tế Châu Âu (EEA) có thể thấy lời nhắc Đặt mua YubiKey (Order a YubiKey). YubiKey là khóa bảo mật phần cứng tùy chọn do Yubico sản xuất. Bạn có thể sử dụng bất kỳ khóa bảo mật nào tương thích với FIDO cùng với Bảo mật tài khoản nâng cao, đồng thời bạn cũng có thể sử dụng các mã khóa bảo mật (passkey).

Gói sản phẩm YubiKey này là tùy chọn và không bắt buộc để sử dụng Bảo mật tài khoản nâng cao. Để biết chi tiết về các thành phần đi kèm, mức giá ưu đãi, phạm vi hỗ trợ và hỗ trợ đơn hàng từ Yubico, vui lòng xem: Gói sản phẩm OpenAI + Yubico YubiKey.

Vô hiệu hóa Bảo mật tài khoản nâng cao

Bạn có thể tắt tính năng Bảo mật tài khoản nâng cao bất kỳ lúc nào sau này. Hệ thống có thể yêu cầu bạn hoàn tất quy trình đăng nhập an toàn trước khi cho phép tắt.

Cách tắt Bảo mật tài khoản nâng cao:

1. Đi tới Cài đặt (Settings).

2. Chọn Bảo mật (Security).

3. Chọn Bảo mật tài khoản nâng cao (Advanced Account Security).

4. Chọn Tắt (Disable).

5. Hoàn thành bất kỳ yêu cầu đăng nhập an toàn nào hiển thị.

Nếu bạn tắt Bảo mật tài khoản nâng cao, tài khoản của bạn sẽ trở lại cài đặt đăng nhập và khôi phục tiêu chuẩn.

Điều này đồng nghĩa với:

• Đăng nhập bằng mật khẩu được kích hoạt trở lại.

• Mã đăng nhập qua Email và SMS được kích hoạt trở lại.

• Khôi phục tài khoản qua email được kích hoạt trở lại.

• Cảnh báo qua email về các lần thử đăng nhập sẽ bị tắt.

• Các khóa khôi phục bị xóa bỏ.

• Các mã khóa bảo mật và khóa bảo mật phần cứng vẫn còn trên tài khoản của bạn nhưng không còn là yêu cầu bắt buộc khi đăng nhập.

Câu hỏi thường gặp (FAQ)

Làm thế nào để tôi biết mình có nên đăng ký Bảo mật tài khoản nâng cao không?

Bảo mật tài khoản nâng cao bổ sung các biện pháp bảo vệ mạnh mẽ hơn để ngăn chặn hành vi truy cập tài khoản trái phép. Tuy nhiên, tính năng này cũng áp dụng các yêu cầu khôi phục nghiêm ngặt hơn và có thể làm tăng nguy cơ mất quyền truy cập tài khoản vĩnh viễn nếu bạn làm mất cả phương thức đăng nhập và khóa khôi phục.

Tính năng này được thiết kế cho những người dùng có nguy cơ bị tấn công mạng cao, hoặc những ai mong muốn mức độ bảo mật tài khoản cao nhất hiện có và sẵn sàng tự chịu trách nhiệm nhiều hơn về việc khôi phục tài khoản.

Ai có thể sử dụng Bảo mật tài khoản nâng cao?

Bảo mật tài khoản nâng cao khả dụng cho các tài khoản ChatGPT cá nhân đủ điều kiện tại các khu vực được hỗ trợ. Tính năng này không khả dụng cho người dùng ChatGPT Enterprise, tài khoản do doanh nghiệp quản lý hoặc tài khoản liên kết với miền do doanh nghiệp quản lý.

Khả năng sử dụng đối với ChatGPT Business và các tài khoản liên kết không gian làm việc khác phụ thuộc vào cấu hình tài khoản và tiến độ triển khai. Nếu Bảo mật tài khoản nâng cao không xuất hiện trong mục Cài đặt (Settings) > Bảo mật (Security), tính năng này hiện chưa khả dụng cho tài khoản đó.

Bảo mật tài khoản nâng cao có sẵn trong ChatGPT Enterprise hoặc ChatGPT Business không?

Bảo mật tài khoản nâng cao không khả dụng cho người dùng ChatGPT Enterprise, tài khoản do doanh nghiệp quản lý hoặc tài khoản liên kết với miền do doanh nghiệp quản lý.

Khả năng sử dụng đối với ChatGPT Business và các tài khoản liên kết không gian làm việc khác có thể phụ thuộc vào cấu hình tài khoản và quá trình triển khai. Nếu tính năng Bảo mật tài khoản nâng cao không hiển thị trong Cài đặt (Settings) > Bảo mật (Security) trên nền tảng web ChatGPT, nghĩa là tính năng này hiện chưa được hỗ trợ cho tài khoản đó.

Tôi có cần YubiKey để sử dụng Bảo mật tài khoản nâng cao không?

Không. YubiKey là một tùy chọn không bắt buộc. Bạn có thể sử dụng mã khóa bảo mật (passkey), các khóa bảo mật tương thích chuẩn FIDO hoặc kết hợp cả hai, miễn là đáp ứng được các yêu cầu thiết lập. Để biết thêm thông tin về gói YubiKey tùy chọn, hãy xem: Gói sản phẩm OpenAI + Yubico YubiKey.

Tôi có còn đăng nhập được bằng mật khẩu không?

Không. Tính năng đăng nhập bằng mật khẩu sẽ bị vô hiệu hóa khi Bảo mật tài khoản nâng cao đang được bật.

Điều gì xảy ra nếu tôi mất quyền truy cập vào các phương thức đăng nhập của mình?

Hãy sử dụng khóa khôi phục để bắt đầu quy trình khôi phục tài khoản. Nếu bạn mất quyền truy cập vào toàn bộ các phương thức đăng nhập lẫn các khóa khôi phục, bạn có thể sẽ mất quyền truy cập vĩnh viễn vào tài khoản của mình.

Đội ngũ Hỗ trợ OpenAI có thể khôi phục tài khoản nếu tôi mất toàn bộ phương thức đăng nhập và khóa khôi phục không?

Đội ngũ Hỗ trợ OpenAI có thể giúp giải thích các tùy chọn khôi phục hiện có, nhưng tính năng khôi phục tài khoản tiêu chuẩn qua email sẽ không hoạt động khi Bảo mật tài khoản nâng cao đang bật. Hỗ trợ OpenAI không thể đặt lại mật khẩu, không thể tắt Bảo mật tài khoản nâng cao, cũng như không thể thêm/xóa phương thức đăng nhập để khôi phục quyền truy cập bình thường cho bạn.

Bảo mật tài khoản nâng cao có ảnh hưởng đến việc huấn luyện mô hình không?

Có. Các cuộc trò chuyện của bạn sẽ không được sử dụng để huấn luyện các mô hình của OpenAI trong suốt thời gian Bảo mật tài khoản nâng cao được bật.

Tôi có thể tắt Bảo mật tài khoản nâng cao sau này không?

Có. Bạn hoàn toàn có thể vô hiệu hóa Bảo mật tài khoản nâng cao sau này. Việc tắt tính năng này sẽ gỡ bỏ các lớp bảo vệ bổ sung và khôi phục lại các tùy chọn đăng nhập cũng như khôi phục tài khoản tiêu chuẩn ban đầu.