Как защитить аккаунт ChatGPT: двухфакторная защита, ключи доступа и история безопасности

Аккаунт ChatGPT давно перестал быть просто окном для вопросов. В нём хранятся месяцы переписки, файлы, проекты, память о ваших привычках, подключённые почта и календарь, а у многих ещё и платная подписка. Если кто-то получит доступ, он увидит всё это и сможет действовать от вашего имени. Хорошая новость: за последние месяцы OpenAI заметно усилила защиту. Ниже — пять шагов, которые стоит сделать сегодня, и план действий на случай, если что-то уже пошло не так.

Почему аккаунт ChatGPT стоит защищать отдельно

Подумайте, что в нём лежит именно у вас:

• история чатов — рабочие черновики, личные вопросы, иногда медицинские или финансовые;
• память — факты о вас, которые ChatGPT учитывает в ответах (как её просмотреть и почистить, мы разбирали в статье о памяти ChatGPT);
• подключённые сервисы — почта, календарь, диск, через которые ChatGPT может не только читать, но и выполнять действия, особенно если вы поручаете ему большие задачи в режиме Work (как это устроено, мы показывали в инструкции по ChatGPT Work);
• подписка и кредиты — за чужое использование платите вы;
• API-ключи, если вы разработчик: утечка ключа может обернуться счётом.

Отдельно учтите: вход в OpenAI один на все сервисы. Если вы включаете защиту в ChatGPT, она действует и для платформы API.

Шаг 1. Пароль: уникальный или никакого

Если вы входите по паролю, он должен быть уникальным — не тем же, что на почте или в соцсетях. OpenAI прямо советует пользоваться менеджером паролей и сменить пароль сразу, если вы его кому-то сообщали или использовали где-то ещё.

Если вы входите через Google, Apple или Microsoft, отдельного пароля у ChatGPT может не быть. Тогда главная цель — защитить сам аккаунт Google или Apple, через который вы входите.

Шаг 2. Включите многофакторную аутентификацию

MFA добавляет второй шаг при входе: даже если злоумышленник узнает пароль, без второго фактора он не войдёт.

Как включить

1. Откройте Настройки ChatGPT.
2. Перейдите в раздел «Безопасность и вход» (Security and login).
3. В блоке «Многофакторная аутентификация» выберите способ и следуйте подсказкам.

Какие бывают способы

Набор доступных способов, по словам OpenAI, зависит от устройства, страны, тарифа и того, как создан аккаунт. Если у вас включено несколько методов, при входе сначала предлагается самый надёжный, но можно выбрать любой.

Три важных нюанса из справки OpenAI:

• Email не является способом MFA. Код на почту вторым фактором не считается.
• Включение MFA не выкидывает чужие сессии. Если подозреваете взлом, сначала смените пароль и выйдите со всех устройств, а потом включайте MFA.
• Добавьте запасной способ. Если потеряете единственный метод, восстановление через поддержку займёт несколько дней и даст одноразовый вход по почте. Эта возможность разовая: второй раз её не предоставят.

Шаг 3. Добавьте ключ доступа

Ключ доступа (passkey) заменяет пароль криптографическим ключом, который хранится на вашем устройстве или аппаратном ключе вроде YubiKey. Подтверждаете вход вы привычным способом: отпечатком пальца, Face ID, PIN-кодом устройства или касанием ключа.

Как добавить

1. Войдите в ChatGPT в браузере.
2. Откройте Настройки → Безопасность.
3. В блоке Passkeys нажмите Add passkey и следуйте инструкциям системы.

После этого при входе ChatGPT будет по умолчанию предлагать ключ доступа сразу после ввода email. Если нужен пароль, нажмите Try another method.

На что обратить внимание:

• Синхронизация. Ключ, сохранённый только на одном телефоне, пропадёт вместе с телефоном. Ключ в iCloud Keychain или другом менеджере доступен на всех ваших устройствах.
• Вход с чужого ноутбука. Часто можно подтвердить вход ключом с телефона, отсканировав QR-код.
• Не видите пункт Passkeys? Так бывает, если у аккаунта нет email-адреса или он создан особым способом. У рабочих аккаунтов с корпоративным единым входом (SSO) ключ работает как второй фактор, а входите вы по-прежнему через организацию.

Шаг 4. Загляните в историю безопасности

С 25 сентября 2026 года в ChatGPT появилась история безопасности — журнал событий вашего аккаунта.

1. Откройте ChatGPT в браузере.
2. Перейдите в Настройки → Безопасность и вход.
3. Выберите «История безопасности» (Security history).

Там видны входы и выходы, смена пароля, изменения MFA, ключей доступа и других настроек. У каждого события указаны время, примерное местоположение и устройство. OpenAI предупреждает, что часть данных может быть неточной или отсутствовать: геолокация по IP иногда показывает соседний город.

Как читать журнал:

• вход с вашего нового телефона в день покупки — нормально;
• вход из другой страны, когда вы были дома, — тревожный сигнал;
• изменение MFA, которого вы не делали, — повод действовать немедленно.

Рядом в том же разделе есть «Активные сессии»: там можно завершить отдельный сеанс, например забытый на рабочем компьютере.

Шаг 5. Выйдите со всех устройств, если сомневаетесь

1. Настройки → Безопасность и вход → Активные сессии.
2. Найдите Log out of all sessions и нажмите Log out all.
3. Подтвердите Log out of all devices.

Это завершит все сеансы, включая текущий. Другие устройства могут выйти не сразу — до 30 минут.

Для тех, кому нужно больше: Advanced Account Security

Это необязательный режим для личных аккаунтов. По словам OpenAI, он рассчитан на тех, кто может быть под повышенным риском цифровых атак (например, публичных людей), или на тех, кто просто хочет максимальный уровень защиты. Он доступен не во всех регионах и не для корпоративных аккаунтов. Если пункта Advanced Account Security нет в разделе «Безопасность», значит, вашему аккаунту он сейчас недоступен.

Что меняется после включения:

• вход только по ключам доступа или аппаратным ключам, пароль отключается;
• коды по email и SMS и восстановление через почту отключаются;
• приходят уведомления о входах на почту;
• сессии становятся короче;
• разговоры не используются для обучения моделей OpenAI.

Для включения нужны минимум два надёжных способа входа, и один из них должен работать на разных устройствах — например, синхронизируемый ключ доступа плюс аппаратный ключ. При настройке вы получите ключи восстановления: их нужно сохранить в надёжном месте. Каждый ключ одноразовый, а после ввода аккаунт разблокируется через 48 часов.

Честное предупреждение: если потерять все способы входа и ключи восстановления, поддержка не сможет вернуть доступ обычными путями. Включайте режим, только если готовы аккуратно хранить ключи.

Что делать, если аккаунт, похоже, взломали

Действуйте по порядку:

1. Смените пароль, если входите по паролю.
2. Выйдите со всех устройств (шаг 5).
3. Проверьте историю безопасности и запишите подозрительные события: время, место, устройство.
4. Включите MFA или добавьте ключ доступа.
5. Если пользуетесь API, удалите API-ключи и проверьте расход на платформе.
6. Проверьте, какие приложения и плагины подключены, и отключите лишние. Как устроены разрешения плагинов, мы подробно разбирали в статье о безопасной настройке плагинов ChatGPT.
7. Напишите в поддержку OpenAI через чат на любой странице справочного центра и приложите детали подозрительной активности.

Фишинг: главный способ потерять аккаунт

Чаще всего аккаунты уводят не хакерскими атаками, а письмами и ссылками. Правила простые:

• проверяйте адрес отправителя и домен сайта, прежде чем вводить пароль или код;
• не вводите данные OpenAI на сайтах-«зеркалах» и в ботах, которые обещают «ChatGPT без регистрации» в обмен на логин;
• никому не пересылайте коды подтверждения — ни «поддержке», ни «другу».

Отдельная история — поддельные боты в мессенджерах. Как отличить их от настоящих сервисов, мы рассказывали в материале о фальшивом ChatGPT в Telegram. А если при входе появляется непонятная ошибка, сначала сверьтесь со списком ошибок ChatGPT и способами их исправить — это не всегда признак взлома.

И напоминание: официально ChatGPT в России не работает — OpenAI не включает Россию в список поддерживаемых стран. Чем больше посредников между вами и аккаунтом, тем выше риск. Особенно осторожно относитесь к «общим» аккаунтам: передача доступа другим людям нарушает правила OpenAI, а владелец может в любой момент поменять пароль.

Частые вопросы

Можно ли требовать MFA от всех сотрудников в ChatGPT Business?

Пока нет. По справке OpenAI, администраторы не могут принудительно включить MFA для рабочего пространства или организации в API. Каждый сотрудник включает её сам.

Я включил MFA. Меня выкинет на других устройствах?

Нет. Существующие сессии сохраняются. Если хотите выйти везде, сделайте это вручную в разделе активных сессий.

Нужен ли YubiKey?

Не обязательно. Подойдут ключи доступа на телефоне или компьютере. Аппаратный ключ — самый надёжный вариант для тех, кто включает Advanced Account Security, но можно использовать любой совместимый с FIDO ключ.

Что делать, если телефон с аутентификатором потерян?

Войдите другим настроенным способом — поэтому и стоит держать хотя бы два. Если других способов нет, обратитесь в поддержку: после проверки, которая может занять несколько дней, вам дадут одноразовый вход по почте. Сразу после входа добавьте новый метод.

Где посмотреть, кто заходил в мой аккаунт?

В разделе Настройки → Безопасность и вход → История безопасности в веб-версии ChatGPT.