OpenAI i Yubico su najavili saradnju sa ciljem da korisnicima ChatGPT-a omoguće viši nivo zaštite naloga pomoću fizičkih sigurnosnih ključeva YubiKey. U okviru OpenAI programa Advanced Account Security, korisnici mogu da zaštite svoj ChatGPT nalog hardverski podržanim passkey metodom, odnosno sigurnosnim ključem otpornim na phishing napade.
Ova vest je posebno važna jer se ChatGPT sve više koristi u poslovnom okruženju — za rad sa dokumentima, kodom, analizama, internim podacima, komunikacijom i idejama koje mogu imati poslovnu vrednost. Zbog toga zaštita ChatGPT naloga više nije samo pitanje privatnosti, već i pitanje poslovne bezbednosti.
Zašto je ovo važno?
Klasična lozinka više nije dovoljna zaštita. Čak i kada korisnik koristi dvofaktorsku autentifikaciju preko SMS-a ili aplikacije, i dalje postoji rizik od phishing napada, krađe sesije ili prevare korisnika da unese kod na lažnoj stranici.
YubiKey rešava ovaj problem drugačije. Umesto da korisnik prepisuje kod, fizički sigurnosni ključ potvrđuje prijavu samo na pravom servisu. To znači da je mnogo teže prevariti korisnika lažnom login stranicom, jer se YubiKey ne oslanja na kod koji može da se ukrade ili prosledi napadaču.
OpenAI u svom programu Advanced Account Security navodi da je cilj jača zaštita od neovlašćenog pristupa ChatGPT nalozima, Codex-u i osetljivim informacijama koje takvi nalozi mogu sadržati.
Šta znači “phishing-resistant” zaštita?
Phishing-resistant zaštita znači da je metoda prijave dizajnirana tako da bude otporna na najčešće phishing scenarije. Kod običnih lozinki i jednokratnih kodova, korisnik može greškom da ih unese na lažnom sajtu. Kod hardverskog sigurnosnog ključa, autentifikacija je vezana za pravi domen i pravi servis.
Drugim rečima, čak i ako korisnik klikne na lažni link koji izgleda kao ChatGPT login strana, YubiKey neće potvrditi prijavu na pogrešnom sajtu na isti način kao na pravom servisu. To je jedna od ključnih prednosti fizičkih sigurnosnih ključeva u odnosu na tradicionalne metode zaštite.
Kako se YubiKey koristi sa ChatGPT nalogom?
OpenAI omogućava korisnicima da u bezbednosnim podešavanjima dodaju passkey za svoj nalog. Passkey može biti softverski, ali i hardverski — na primer preko YubiKey sigurnosnog ključa. Korisnik se prijavi na svoj OpenAI/ChatGPT nalog, otvori podešavanja za bezbednost i u delu za passkeys doda novi metod prijave.
Nakon podešavanja, prilikom prijave korisnik potvrđuje identitet pomoću sigurnosnog ključa. U praksi to znači da fizički ključ postaje dodatni sloj zaštite za pristup nalogu.
Ko treba da razmisli o ovakvoj zaštiti?
YubiKey zaštita je posebno korisna za:
- korisnike koji ChatGPT koriste za posao,
- developere koji koriste ChatGPT i Codex,
- IT administratore,
- menadžere i vlasnike firmi,
- korisnike koji rade sa poverljivim dokumentima,
- osobe koje žele maksimalnu zaštitu naloga,
- kompanije koje žele da smanje rizik od phishing napada.
Ako ChatGPT nalog sadrži poslovne informacije, ideje, tehničku dokumentaciju, kod, analize ili komunikaciju sa klijentima, onda je njegova zaštita podjednako važna kao zaštita email naloga ili poslovnog cloud naloga.
Šta ova saradnja govori tržištu?
Saradnja OpenAI-a i Yubico-a pokazuje da se sigurnost AI naloga podiže na viši nivo. Kako AI alati postaju deo svakodnevnog poslovanja, raste i potreba da se pristup tim alatima zaštiti ozbiljnijim metodama od same lozinke.
YubiKey je fizički sigurnosni ključ koji pomaže korisnicima da zaštite naloge pomoću jakog, hardverski podržanog metoda autentifikacije. Za razliku od SMS kodova ili aplikacija za jednokratne kodove, YubiKey je dizajniran da bude otporniji na phishing i krađu pristupnih podataka.
Zaključak
OpenAI i Yubico saradnja je važan signal da bezbednost AI naloga postaje ozbiljna tema. ChatGPT više nije samo alat za povremeno dopisivanje — za mnoge korisnike i kompanije on je postao deo svakodnevnog rada.
Zato je važno razmišljati o zaštiti naloga na vreme.
YubiKey sigurnosni ključevi omogućavaju jednostavniju i jaču zaštitu pristupa, bez oslanjanja samo na lozinke i kodove. Za korisnike koji žele viši nivo sigurnosti, fizički sigurnosni ključ predstavlja jedno od najboljih rešenja za zaštitu digitalnog identiteta.
Zaštitite svoj ChatGPT nalog uz YubiKey sigurnosni ključ.
Dodaj komentar