ChatGPT Advanced Account Security ควรเปิดใช้หรือไม่

ฟีเจอร์นี้ใช้กับบัญชี ChatGPT ส่วนบุคคลที่เข้าเกณฑ์ในภูมิภาคที่รองรับ แต่ OpenAI ระบุว่าไม่ครอบคลุมผู้ใช้ ChatGPT Enterprise, บัญชีที่องค์กรบริหารจัดการ และบัญชีที่ผูกกับโดเมนที่องค์กรบริหารจัดการ ส่วนบัญชีที่เชื่อมกับ workspace อาจขึ้นอยู่กับการตั้งค่าของบัญชีนั้น ๆ

เมื่อเปิดใช้แล้ว การป้องกันจะครอบคลุมถึง Codex ที่ใช้ล็อกอินเดียวกันด้วย OpenAI ให้เหตุผลว่าทั้งบัญชี ChatGPT และ Codex อาจมีข้อมูลที่ละเอียดอ่อนอยู่ภายใน จึงต้องมีชุดป้องกันที่เข้มขึ้นเพื่อลดความเสี่ยงจากการเข้าถึงโดยไม่ได้รับอนุญาต

เปิดแล้วอะไรเปลี่ยนไปบ้าง

การเปลี่ยนแปลงใหญ่ที่สุดคือ บัญชีจะขยับออกจากการเข้าสู่ระบบที่พึ่งรหัสผ่าน ไปสู่การใช้ พาสคีย์ หรือ คีย์ความปลอดภัยแบบกายภาพที่รองรับ FIDO เป็นหลัก รายงานด้านความปลอดภัยยังอธิบายฟีเจอร์นี้ว่าเป็นการนำการเข้าสู่ระบบด้วยรหัสผ่านออก แล้วแทนที่ด้วยพาสคีย์หรือคีย์ความปลอดภัยแบบกายภาพ

สิ่งที่ควรรู้มีดังนี้

• การล็อกอินด้วยรหัสผ่านจะถูกปิด: การเข้าสู่ระบบจะอิงกับพาสคีย์หรือคีย์ความปลอดภัยเป็นหลัก
• ใช้โค้ดผ่านอีเมลหรือ SMS เพื่อเข้าสู่ระบบไม่ได้: ถ้าคุณคุ้นกับการรับรหัสยืนยันทางข้อความหรืออีเมล ต้องเข้าใจว่าช่องทางนี้จะไม่ใช่ทางเข้าอีกต่อไป
• กู้คืนบัญชีผ่านอีเมลไม่ได้ตามปกติ: วิธี recovery แบบเดิมที่พึ่งอีเมลจะถูกปิด
• มีการแจ้งเตือนการล็อกอิน: เพื่อช่วยให้สังเกตความผิดปกติได้เร็วขึ้น
• ระยะเวลา session จะสั้นลง: คุณอาจต้องล็อกอินใหม่บ่อยขึ้นกว่าที่เคย
• บทสนทนาจะไม่ถูกใช้ฝึกโมเดลระหว่างเปิดใช้ฟีเจอร์นี้: OpenAI ระบุว่าเมื่อเปิด Advanced Account Security อยู่ บทสนทนาจะไม่ถูกนำไปใช้ฝึกโมเดล

พูดง่าย ๆ คือ ฟีเจอร์นี้ทำให้คนร้ายเข้ายากขึ้น แม้จะได้รหัสผ่านหรือโค้ด SMS ไป แต่ก็ทำให้เจ้าของบัญชีเองกลับเข้าบัญชียากขึ้นเช่นกัน หากทำกุญแจสำคัญหาย

ต้องเตรียมอะไร ก่อนเปิดใช้

OpenAI ระบุว่าการเปิด Advanced Account Security ต้องมีวิธีเข้าสู่ระบบที่ปลอดภัยอย่างน้อย 2 วิธี และอย่างน้อย 1 วิธีต้องใช้ได้บนหลายอุปกรณ์

ตัวอย่างชุดที่ใช้ได้ ได้แก่

• พาสคีย์ + คีย์ความปลอดภัยแบบกายภาพ
• พาสคีย์ 2 ชุด
• คีย์ความปลอดภัยแบบกายภาพ 2 ชุด

นอกจากนี้ ระหว่างตั้งค่าจะมีการออก recovery key หรือกุญแจสำหรับกู้คืน ซึ่งต้องเก็บไว้ให้ปลอดภัย ประเด็นสำคัญคืออย่าเก็บไว้แค่ในโทรศัพท์หรือคอมพิวเตอร์เครื่องเดียวที่คุณใช้ประจำ เพราะถ้าเครื่องหาย พัง ถูกขโมย หรือย้ายเครื่องแล้วพาสคีย์ไม่ซิงก์ คุณอาจไม่มีทางสำรองเหลืออยู่

ความเสี่ยงใหญ่ที่สุด: กู้คืนไม่ได้ง่าย ๆ

หัวใจของ Advanced Account Security คือการลดโอกาสที่คนร้ายจะยึดบัญชีผ่านช่องทางที่มักถูกโจมตี เช่น รหัสผ่าน อีเมล หรือการกู้คืนบัญชี แต่ผลข้างเคียงคือเจ้าของบัญชีต้องรับผิดชอบกุญแจของตัวเองมากขึ้น

OpenAI ระบุว่า หากคุณสูญเสียวิธีเข้าสู่ระบบทั้งหมดและสูญเสีย recovery key ด้วย คุณอาจสูญเสียบัญชีนั้นได้ เอกสารช่วยเหลือยังระบุว่า OpenAI Support สามารถให้ข้อมูลและคำแนะนำได้ แต่ไม่สามารถกู้คืนการเข้าถึงด้วยวิธีปกติ เช่น การกู้ผ่านอีเมล การรีเซ็ตรหัสผ่าน การปิด Advanced Account Security ให้ หรือการเพิ่ม/ลบวิธีเข้าสู่ระบบเพื่อคืนสิทธิ์การเข้าถึงตามปกติ

แม้คุณยังมี recovery key อยู่ การใช้ recovery key ก็มีช่วงรอ 48 ชั่วโมงก่อนที่บัญชีจะถูกนำออกจากโหมดนี้ ดังนั้นถ้าคุณทำโทรศัพท์หายระหว่างเดินทาง อยู่ในช่วงส่งงาน หรือกำลังใช้บัญชีนั้นกับงานพัฒนาโค้ดสำคัญ คุณอาจกลับมาใช้งานไม่ได้ทันที

ผู้ใช้ไทยควรเปิดไหม

คำถามนี้ไม่ควรตัดสินจากประเทศที่อยู่เป็นหลัก แต่ควรดู 2 เรื่อง: บัญชี ChatGPT ของคุณมีข้อมูลสำคัญแค่ไหน และ คุณจัดการกุญแจเข้าสู่ระบบกับ recovery key ได้มั่นใจแค่ไหน

คนที่ควรพิจารณาเปิดใช้

Advanced Account Security อาจคุ้มค่าสำหรับผู้ใช้กลุ่มนี้

• คนที่ใช้ ChatGPT กับเอกสารงาน ข้อมูลลับทางธุรกิจ โค้ด ร่างต้นฉบับ หรือข้อมูลที่ยังไม่ควรเผยแพร่
• คนที่มีข้อมูลส่วนตัวหรือบทสนทนาอ่อนไหวอยู่ในบัญชี
• คนที่ใช้ ChatGPT และ Codex ด้วยบัญชีเดียวกัน และต้องการลดความเสี่ยงที่ข้อมูลด้านการพัฒนาถูกเข้าถึง
• นักข่าว นักวิจัย ผู้ดำรงตำแหน่งสาธารณะ หรือผู้ที่มีโอกาสถูกโจมตีแบบเจาะจงสูงกว่าคนทั่วไป

OpenAI เองก็วางตำแหน่งฟีเจอร์นี้ไว้สำหรับผู้ที่มีความเสี่ยงต่อการโจมตีทางดิจิทัลสูงขึ้น หรือผู้ที่ต้องการการป้องกันบัญชีที่แข็งแรงที่สุด

คนที่ควรรอก่อน

ในทางกลับกัน ถ้าคุณอยู่ในกลุ่มต่อไปนี้ การรอก่อนอาจปลอดภัยกว่า

• ยังไม่คุ้นกับพาสคีย์หรือคีย์ความปลอดภัย
• เปลี่ยนโทรศัพท์หรือคอมพิวเตอร์บ่อย
• มีโอกาสทำคีย์กายภาพหายง่าย
• ไม่มั่นใจว่าจะเก็บ recovery key ไว้ที่ไหนให้ปลอดภัย
• ใช้ ChatGPT แค่ถามข้อมูลทั่วไป ช่วยร่างข้อความสั้น ๆ หรือใช้งานแบบไม่เก็บข้อมูลสำคัญ

ฟีเจอร์นี้ไม่ใช่การเพิ่มความปลอดภัยแบบไม่มีต้นทุน มันแข็งแรงขึ้นจริง แต่ถ้าจัดการกุญแจผิดพลาด ต้นทุนอาจเป็นการเสียบัญชีหรือเข้าใช้งานไม่ได้ในช่วงเวลาสำคัญ

ถ้าไม่เห็นเมนูนี้ ต้องทำอย่างไร

OpenAI ระบุว่า Advanced Account Security มีให้สำหรับบัญชี ChatGPT ส่วนบุคคลที่เข้าเกณฑ์ในภูมิภาคที่รองรับ และไม่รองรับบัญชี Enterprise หรือบัญชีที่องค์กรบริหารจัดการตามที่กล่าวข้างต้น

ถ้าคุณเข้าไปที่ส่วน Security แล้วไม่เห็นตัวเลือก Advanced Account Security แสดงว่าบัญชีนั้นยังใช้งานฟีเจอร์นี้ไม่ได้ในขณะนั้น สำหรับผู้ใช้ในไทย วิธีที่ปลอดภัยที่สุดคือดูจากหน้า settings ของบัญชีตัวเองโดยตรง ไม่ควรสรุปจากบัญชีของคนอื่น เพราะสิทธิ์ใช้งานอาจขึ้นกับภูมิภาค ประเภทบัญชี และการจัดการของ workspace

อีกจุดที่ควรรู้คือ OpenAI ระบุว่าคำแนะนำซื้อ YubiKey อาจแสดงให้ผู้ใช้ในสหรัฐฯ สหราชอาณาจักร และสหภาพยุโรป ดังนั้นผู้ใช้ในไทยอาจไม่ได้เห็นทางเลือกซื้อแบบเดียวกันในหน้า OpenAI และควรตรวจสอบความเข้ากันได้ของคีย์ความปลอดภัยที่ต้องการใช้ด้วยตัวเอง

เช็กลิสต์ก่อนกดเปิด

ก่อนเปิด Advanced Account Security ควรตอบคำถามเหล่านี้ให้ได้ก่อน

1. มีวิธีเข้าสู่ระบบอย่างน้อย 2 วิธีหรือยัง
   OpenAI กำหนดว่าต้องมีวิธีเข้าสู่ระบบที่ปลอดภัยอย่างน้อย 2 วิธี และอย่างน้อย 1 วิธีต้องใช้ได้หลายอุปกรณ์

2. เก็บ recovery key ไว้ที่ไหน
   ถ้าทำ recovery key หายพร้อมกับวิธีเข้าสู่ระบบทั้งหมด คุณอาจไม่สามารถกู้คืนบัญชีผ่านอีเมลหรือรีเซ็ตรหัสผ่านตามปกติได้

3. ถ้าโทรศัพท์หายวันนี้ จะล็อกอินจากอุปกรณ์อื่นได้ไหม
   ควรลองคิดสถานการณ์จริง เช่น โทรศัพท์หาย คอมพิวเตอร์พัง หรือพาสคีย์ไม่ซิงก์ แล้วดูว่ายังมีทางเข้าเหลือหรือไม่

4. รับได้ไหมถ้าต้องรอ 48 ชั่วโมง
   แม้ใช้ recovery key ได้ ก็ยังมีช่วงรอ 48 ชั่วโมงก่อนถอดบัญชีออกจากโหมดนี้

5. บัญชีนี้เป็นบัญชีส่วนตัวหรืออยู่ภายใต้องค์กร
   บัญชี ChatGPT Enterprise, บัญชีที่องค์กรจัดการ และบัญชีที่เกี่ยวข้องกับโดเมนองค์กรที่บริหารจัดการ ไม่อยู่ในกลุ่มที่รองรับ

สรุป: ควรเปิด ถ้ามีข้อมูลสำคัญและพร้อมดูแลกุญแจ

Advanced Account Security เป็นตัวเลือกที่มีน้ำหนักสำหรับคนที่ต้องการปกป้องบัญชี ChatGPT อย่างจริงจัง โดยเฉพาะเมื่อบัญชีนั้นมีเอกสารงาน ข้อมูลส่วนตัว โค้ด งานวิจัย หรือบทสนทนาที่ไม่ควรหลุดออกไป

แต่ไม่ควรมองว่าเป็นปุ่มที่เปิดแล้วจบ เพราะเมื่อเปิดใช้ คุณจะพึ่งรหัสผ่าน อีเมล หรือ SMS แบบเดิมไม่ได้ และถ้าสูญเสียทั้งวิธีเข้าสู่ระบบกับ recovery key แล้ว OpenAI Support ก็ไม่สามารถคืนการเข้าถึงด้วยวิธีปกติให้ได้

คำแนะนำที่ตรงที่สุดสำหรับผู้ใช้ทั่วไปคือ: ถ้าบัญชี ChatGPT ของคุณมีข้อมูลสำคัญ ให้พิจารณาเปิดใช้ แต่ต้องเตรียมวิธีเข้าสู่ระบบอย่างน้อย 2 วิธีและเก็บ recovery key ให้ปลอดภัยก่อน ถ้าใช้แค่เรื่องเบา ๆ และยังไม่พร้อมจัดการกุญแจหลายชุด ก็ยังไม่จำเป็นต้องรีบเปิด