ChatGPT Advanced Account Security 應唔應該開？香港用戶判斷指南

按 OpenAI 說法，它適用於支援地區內合資格的個人 ChatGPT 帳戶；ChatGPT Enterprise 用戶、企業管理帳戶，以及與企業管理網域相關的帳戶不適用。 如果帳戶連住工作空間，能否使用亦可能視乎帳戶設定而定。

啟用後，同一登入所連繫的 Codex 亦會受保護。 OpenAI 指出，ChatGPT 帳戶同 Codex 可能包含敏感資料，因此這項功能是針對未經授權存取的一組加強保護。

開咗之後，登入會點變？

最大轉變，是由傳統密碼登入，改為以通行密匙或支援 FIDO 的實體保安匙為核心。 安全媒體報道亦形容，這項設定會移除密碼式登入，改用通行密匙或實體保安匙。

主要改變包括：

• 密碼登入會停用：登入會改以通行密匙或實體保安匙為主。
• 電郵/SMS 登入碼不能再用：以往收驗證碼再登入的做法不再可依賴。
• 電郵帳戶復原會停用：不能再靠一般電郵復原流程救返帳戶。
• 登入通知會啟用：有助你更快察覺可疑登入。
• 登入工作階段會縮短：你可能需要更頻密重新登入。
• 開啟期間，對話不會用作 OpenAI 模型訓練：OpenAI 說，Advanced Account Security 啟用期間，對話不會用於模型訓練。

換句話講，攻擊者即使偷到你密碼、截到 SMS code，都更難入到你帳戶；但同時，你自己都唔可以再簡單靠「收封 email 重設」解決問題。

啟用前要準備啲咩？

OpenAI 要求用戶最少有兩個安全登入方法，而且其中一個要可以跨多部裝置使用。

可行組合包括：

• 通行密匙 + 實體保安匙
• 兩個通行密匙
• 兩個實體保安匙

另外，設定時會產生一條復原密匙，你要安全保存。 實際操作上，唔好只放喺平日用緊嗰部手機或電腦入面；要預先諗好，如果手機唔見、電腦壞咗、換機時同步失敗，仲有冇方法入返帳戶。

最大風險：你可能復原唔到

Advanced Account Security 的重點，是令攻擊者更難透過支援渠道、電郵復原或密碼重設去奪走帳戶。代價是：真正帳戶持有人自己要承擔更高的保管責任。

OpenAI 說，如果你失去所有登入方法同復原密匙，可能會失去帳戶存取權。 OpenAI 支援可以提供說明同指引，但不能用一般電郵復原、密碼重設、關閉 Advanced Account Security，或者替你新增/刪除登入方法來恢復正常存取。

即使用到復原密匙，帳戶解除 Advanced Account Security 前亦有 48 小時等候期。 如果你正出差、趕 deadline、或者做緊開發工作，主力裝置突然遺失或壞機，就未必可以即刻回復原狀。

香港用戶應唔應該開？

呢個決定唔應該單純用「喺香港定唔喺香港」判斷。真正要睇兩樣嘢：你 ChatGPT 帳戶入面有幾多重要資料，同埋 你有冇能力妥善管理通行密匙、實體保安匙同復原密匙。

值得考慮啟用的人

以下情況，Advanced Account Security 的好處可能較大：

• 會喺 ChatGPT 處理公司機密、工作文件、客戶資料、個人私隱或敏感內容的人。
• 會用同一帳戶登入 ChatGPT 同 Codex，並希望保護開發相關資料的人。
• 新聞工作者、研究人員、公職或民選人士、政治異見人士等較可能面對針對性攻擊的人；相關報道亦將這類用戶視為較需要抗釣魚登入保護的一群。
• 本身已經熟悉通行密匙、硬件保安匙，並想要最強帳戶保護的人；OpenAI 亦說這項功能是為數碼攻擊風險較高、或想要最強保護的人而設。

可以暫時等一等的人

如果你有以下情況，就唔好為咗「安全啲」而急住開：

• 未熟悉通行密匙點運作。
• 經常換手機、換電腦，但未有穩定備份流程。
• 容易遺失實體保安匙。
• 未諗好復原密匙要放邊，或者冇安全保管方法。
• ChatGPT 主要只用於輕量查詢、日常寫作或非敏感用途。

呢個設定可以好強，但失手代價亦高。開之前，先確定自己唔會「鎖死自己」。

如果設定頁見唔到，代表咩？

OpenAI 說，Advanced Account Security 會提供予合資格個人 ChatGPT 帳戶，但不適用於 ChatGPT Enterprise、企業管理帳戶，或與企業管理網域相關的帳戶。 連住工作空間的帳戶，亦可能因配置不同而有不同可用性。

如果你在設定頁的 Security 位置見唔到 Advanced Account Security，OpenAI 的說法是：該帳戶目前不可使用這項功能。

另外，OpenAI Help 提到，美國、英國及歐盟用戶有時會見到 YubiKey 購買提示。 香港用戶不應假設一定有同一個購買入口；如果打算用實體保安匙，就要自行核對兼容性同購買渠道。

開啟前 checklist

打算啟用的話，建議先做齊以下幾步：

1. 準備至少兩個安全登入方法
   OpenAI 要求最少兩個安全登入方法，而且其中一個要可以跨多部裝置使用。

2. 測試後備登入方法
   唔好只係設定完就算；要確認第二個方法真係可以喺你預期的裝置上使用。

3. 決定復原密匙點樣保存
   復原密匙一旦遺失，就未必可以靠一般電郵復原或密碼重設返入帳戶。

4. 接受 48 小時等候期
   即使用復原密匙解除保護，仍然有 48 小時等候期。

5. 確認帳戶類型
   如果你用的是 ChatGPT Enterprise、企業管理帳戶，或與企業管理網域相關的帳戶，就不屬於適用範圍。

結論：有重要資料就值得諗，但唔好冇準備就開

Advanced Account Security 對想保護 ChatGPT 帳戶的人來講，是一個有力選項。尤其當你帳戶內有工作資料、個人資料、程式碼、研究內容或其他敏感資訊，轉用通行密匙或實體保安匙登入，確實可以減少依賴密碼同 SMS 的風險。

但它不是「一開就安心」的輕量設定。你要同時接受：傳統復原渠道會收窄，登入方法同復原密匙一旦全部失去，OpenAI 支援亦未必可以用一般方法幫你取回帳戶。

對一般香港用戶而言，最實際的答案是：如果你把重要資料放入 ChatGPT，值得考慮啟用；但一定要先準備兩個以上安全登入方法，並妥善保存復原密匙。 如果只是輕度使用，就無需要急住開。