Содержание
OpenAI усиливает безопасность ChatGPT и добавляет поддержку физических ключей: компания запустила программу Advanced Account Security и партнёрство с Yubico. В продаже появился фирменный набор из двух ключей, который требует подтверждения входа «железом», а не только паролем.
Идея простая: даже если пароль утёк, без ключа в аккаунт не зайдут. OpenAI прямо говорит, что физический ключ даёт дополнительный уровень защиты «даже если ваш пароль раскрыт».
Как устроен набор YubiKey для ChatGPT
Yubico выпустила комплект из двух ключей, заточенный под сценарий «ПК плюс смартфон». Один ключ рассчитан на постоянное подключение к компьютеру, второй — на быстрые подтверждения входа с телефона.
- YubiKey C Nano: вставляется в ПК или ноутбук через USB-C и может оставаться подключённым постоянно.
- YubiKey C NFC: подтверждает вход на смартфоне через NFC (достаточно приложить ключ).
По задумке программы, для входа в аккаунт нужно физическое присутствие ключей. Это снижает риск взлома через фишинг и перехват кодов.
Почему OpenAI делает ставку на «железные» ключи
OpenAI называет аппаратные ключи и hardware-backed passkeys «золотым стандартом» аутентификации, потому что такой вход устойчив к фишингу. Плюс появляется опция passwordless-логина — без пароля, но с подтверждением ключом.
Есть и важная оговорка. OpenAI подчёркивает: когда вы ставите безопасность на первое место, вариантов восстановления доступа становится меньше. Проще говоря, потеряли ключи — восстановление может быть сложнее, чем при входе по SMS или приложению-аутентификатору.
Что уже известно про доступность и цены
Yubico заявила, что для владельцев аккаунтов OpenAI действует «эксклюзивная цена» на двухключевой набор. Конкретные цифры компания пока не раскрыла.
OpenAI также уточнила, что в программе можно использовать любой FIDO-совместимый физический ключ, не только брендированный набор Yubico. Страница Advanced Account Security уже доступна на сайте OpenAI: chatgpt.com/advanced-account-security.
Отдельно OpenAI подтвердила, что такие ключи компания уже использует внутри. CISO OpenAI Дэйн Стакки сказал: «We’ve made YubiKeys a standard part of how we protect OpenAI employees, and with Advanced Account Security, we’re making it easier for ChatGPT users to choose that same kind of phishing-resistant protection when it’s right for them».
