Si vous avez déjà eu peur que quelqu'un accède à votre compte ChatGPT, compte ChatGPT, OpenAI a enfin introduit quelque chose qui mérite votre attention.
La société a déployé une nouvelle fonctionnalité d'adhésion appelée Advanced Account Security, et c'est exactement à quoi cela ressemble. Vous pouvez désormais verrouiller votre compte à l'aide d'une clé de sécurité physique, désormais disponible pour les utilisateurs réguliers de ChatGPT.
Que se passe-t-il lorsque vous l'allumez
La fonctionnalité regroupe plusieurs protections plutôt que de vous obliger à parcourir les menus de paramètres. La connexion par mot de passe est entièrement désactivée et remplacée par des mots de passe ou des clés de sécurité physiques. La durée des sessions devient plus courte, de sorte qu'une connexion volée ne peut pas être utilisée indéfiniment. Vous recevez des alertes lorsque quelqu'un se connecte à votre compte. Et les conversations des comptes inscrits sont automatiquement exclues de la formation du modèle – pas besoin de chercher cette bascule séparément.
C’est du côté de la récupération de compte que les choses deviennent sérieuses. La récupération des e-mails et des SMS est désactivée, donc si vous perdez vos clés, le support OpenAI ne peut pas vous aider à retrouver l'accès. La manière la plus courante dont les comptes sont piratés est la compromission de numéros de téléphone ou d’e-mails, donc supprimer cela constitue une avancée significative.
OpenAI s'associe à Yubico pour rendre le matériel plus accessible
Plutôt que de simplement diriger les utilisateurs vers les résultats de recherche Google, OpenAI s'est associé à Yubico – l'un des noms les plus fiables en matière d'authentification matérielle – pour proposer des offres groupées de YubiKeys à prix réduit. Le pack comprend deux clés : une suffisamment petite pour vivre en permanence dans le port de votre ordinateur portable et une avec NFC pour une utilisation mobile. C'est une décision intelligente. Le plus grand obstacle à la sécurité matérielle a toujours été la difficulté de démarrer, et supprimer l’obstacle du prix est utile.
Bien qu’il s’agisse d’une bonne initiative, voici ce que j’en pense vraiment. La plupart des utilisateurs occasionnels de ChatGPT n’en ont probablement pas encore besoin. Mais le paysage change. Les gens utilisent ChatGPT pour des conversations professionnelles sensibles, des recherches juridiques, des questions médicales et une stratégie commerciale. Un compte qui détient des mois de ce contexte est une cible précieuse. OpenAI proposant cela maintenant, avant qu'un gros titre de violation de compte ne leur force la main, est la bonne décision – et c'est un signe que les entreprises d'IA commencent à prendre la sécurité aussi au sérieux que les données qu'elles détiennent réellement.
