觀點 · 資訊分享

ChatGPT 推出「進階帳號安全」:只能用通行密鑰登入,連客服都無法幫你找回帳號

OpenAI 新增可自行啟用的 Advanced Account Security,強制使用通行密鑰或實體安全金鑰、停用密碼與簡訊/Email 復原,登入工作階段也縮短。代價是帳號復原全靠自己,OpenAI 客服無法協助。

發布
2026-04-30
篇幅
約 3 分鐘 · 1,226 字
結構
7 節 + 3 題常見問題
標籤
#OpenAI#ChatGPT#帳號安全#通行密鑰#Codex
ChatGPT 推出「進階帳號安全」:只能用通行密鑰登入,連客服都無法幫你找回帳號

一句話看懂:ChatGPT 現在能自行開啟「進階帳號安全」,只允許通行密鑰或實體金鑰登入,換來更強的防盜保護,代價是客服無法幫你找回帳號。

ChatGPT 進階帳號安全資訊圖卡:自行開啟的強化防護:停用密碼,只剩通行密鑰或實體金鑰登入

先用白話講:為什麼密碼不夠安全?

密碼就像一把可以複製的鑰匙:只要被釣魚網站騙走,或者在別的網站外洩,壞人就能用同一把進門。通行密鑰(Passkey)和實體安全金鑰像是只能由你本人、在你的裝置上才開得了的鎖,騙走也沒用,所以對釣魚特別有效。

發生什麼事

4 月 30 日,OpenAI 宣布推出 Advanced Account Security,是 ChatGPT 帳號的選用設定,在帳號的 Security 區塊開啟。官方說明,保護同時涵蓋用同一組登入的 Codex。

面向 啟用後的做法
登入 必須用通行密鑰或實體安全金鑰,停用密碼登入
帳號復原 停用 Email 與簡訊復原,改用備份通行密鑰、安全金鑰與復原金鑰
工作階段 縮短登入時效,登入時通知,並可檢視、管理各裝置的工作階段
隱私 帳號中的對話自動不被用於訓練模型

要付出的代價

OpenAI 特別強調:因為復原只能靠上面那些方式,OpenAI 客服無法協助這類帳號復原。如果你把所有密鑰都弄丟了,就等於帳號回不來。

給開發者的技術細節

  • 實體金鑰:OpenAI 與 Yubico 合作,提供優惠價的金鑰組合,包含適合常插在筆電上的 YubiKey C Nano,以及備用、可跨筆電與手機使用的 YubiKey C NFC;也可以用任何符合 FIDO 的安全金鑰或軟體型通行密鑰
  • 資安計畫:個人身分加入「Trusted Access for Cyber」、使用最強、限制最少的模型時,從 2026 年 6 月 1 日起必須啟用;組織成員則可改為證明單一登入流程已使用防釣魚驗證
  • 官方表示未來也會把這類保護延伸到企業環境

我的看法

我自己有好幾個 AI 工具帳號,裡面常放著專案資料、串接的設定與長期對話,被盜的風險比以前高。這個功能的取捨很清楚:安全拉到最高,但也把「後路」拿掉。

如果你是接案者、手上有客戶資料,我會建議開,但先做兩件事:一是至少準備兩把金鑰或兩個通行密鑰,分開放;二是把復原金鑰印出來或存在離線的地方。沒有備好這些就貿然開啟,風險反而大過沒開。

名詞小辭典

  • 通行密鑰(Passkey):用裝置的指紋、臉部或密碼解鎖的登入方式,不需要輸入傳統密碼,也很難被釣魚。
  • 實體安全金鑰:像 YubiKey 這種可插在電腦上的小裝置,登入時要插上並確認才能通過。
  • FIDO:通行密鑰與安全金鑰共同遵守的國際標準。
  • 工作階段(Session):登入後維持的連線狀態,縮短它可以降低裝置被盜用時的風險。

資料來源

常見問題

誰適合開這個功能?
OpenAI 的說明是針對面臨較高網路攻擊風險的人,例如記者、民意代表、研究人員,以及想要最強帳號保護的人。
如果我的金鑰全部遺失會怎樣?
官方寫明,啟用後 OpenAI 客服無法協助復原,只能用備份通行密鑰、安全金鑰與復原金鑰。所以啟用前務必準備好備用方式。
一定要買 YubiKey 嗎?
不用。官方說明也可以使用任何符合 FIDO 的安全金鑰,或軟體型的通行密鑰。OpenAI 與 Yubico 合作提供優惠組合,只是其中一個選擇。
LINE