ChatGPTのアカウントを安全に保つ基本。セキュリティ履歴の見方

ChatGPTのアカウントを守るには、サインインの情報と、セキュリティの設定を見直すのが、はじめの一歩です。

基本の対策と、最近のセキュリティの出来事を確かめる「セキュリティ履歴」の見方を整理します。

アカウントを守る5つの基本

基本	内容
パスワード	ほかのサイトと使い回さない、固有のものにする。パスワード管理のソフトで生成して保管する。漏れた、使い回した、共有したと思ったら、すぐに変更する
多要素認証(MFA)	サインインのときの確認を1つ増やす。パスワードが知られても、2つめの要素がないと入れない
高度なアカウントセキュリティ	対象の個人アカウントで使える、より厳しいサインインの条件。Enterpriseや、企業が管理するアカウントでは使えない
メールとリンク	資格情報を求めるメールや、アカウントの情報を求めるページに注意する。メールアドレスとURLが、信頼できるものかを確かめる
APIキー	APIを使うときは、キーも守る。漏れると、不正な利用や料金につながるおそれがある

MFAをオンにしても、すでにログインしている端末は、自動では切れません。不正なアクセスが疑われるときは、パスワードを変更し、すべてのセッションからログアウトしてから、MFAをオンにします。

セキュリティ履歴には、アカウントの最近のセキュリティの出来事が出ます。たとえば、サインイン、サインアウト、パスワードの変更、MFAやパスキーなどの設定の変更です。

出来事の種類と時刻を、場所や端末の情報とあわせて見ます。場所などは、おおよそのものだったり、出なかったりします。自分が行っていない、許可していない操作があれば、不正なアクセスへの対応の手順に進みます。

いま使っているセッションも含めて、すべての端末がログアウトされます。ほかのセッションが切れるまで、30分ほどかかることがあります。APIのプラットフォームでは、「プロフィール」の「セキュリティ」から、「すべての端末からログアウト」を選びます。

制度の内容や手続き、期限は、変わることがあります。最新の情報は、この記事の末尾にある「出典」のリンク先でご確認ください。