Sådan øger du ChatGPT-sikkerheden og beskytter dine data

ChatGPTs popularitet er eksploderet, og der går næsten ikke en dag, hvor vi ikke bruger det til noget: arbejde, studier, opsummering af dokumenter eller simpelthen af ​​nysgerrighed. Men efterhånden som vi bruger det mere, Vi deler i stigende grad mere personlig og professionel information. i værktøjet, ofte uden at stoppe op og tænke over, hvad der sker med disse data bagefter.

Hvis du er bekymret for dit privatliv og ønsker at fortsætte med at udnytte AI uden overraskelser, er du kommet til det rette sted. I denne guide vil du trin for trin se, Sådan øger du ChatGPT-sikkerheden, og hvilke indstillinger du bør justereHvilken kontotype er den rigtige for dig, afhængigt af din situation, og hvilke grundlæggende fremgangsmåder du bør anvende for at undgå at begå fejl, når du deler følsomme oplysninger.

Hvordan og hvorfor ChatGPT bruger dine data

For at forstå, hvad du kan gøre for at beskytte dig selv, er det første, du skal være klar over Hvad gør ChatGPT med de oplysninger, du indtaster?OpenAI træner sine modeller med store mængder tekst fra offentlige websteder, indhold med åben licens, betalte data og menneskeskabte materialer.

Ud over alt dette, på standardkonti (Gratis, Plus eller Pro), Dine samtaler og filer kan bruges til yderligere at træne AI'enMedmindre du manuelt deaktiverer denne mulighed i indstillingerne. Med andre ord kan de spørgsmål, du stiller, de dokumenter, du uploader, og endda dine stemme- og videooptagelser alle være med til at forbedre modellen.

Selvom OpenAI hævder, at Vi bruger ikke dine data til at oprette reklameprofiler eller marketingkampagnerJa, du kan bruge dem til at finjustere systemets adfærd, øge nøjagtigheden af ​​svar og forbedre dets sikkerhed. Når noget først er kommet ind i et træningsdatasæt, er det praktisk talt umuligt at "fjerne" det fra modellen.

Selv hvis du deaktiverer brugen af ​​dit indhold til træning, indsamler ChatGPT stadig visse oplysninger af tekniske, juridiske og sikkerhedsmæssige årsager. Dette inkluderer Kontodata (navn, e-mail, betaling), brugsdata (hvordan du bruger værktøjet), tekniske oplysninger (IP, browser) og sessionslogfilerDet er en del af den normale drift af tjenesten, men det er værd at huske på.

Privatlivsindstillinger i selve ChatGPT-grænsefladen

Uanset dit abonnement indeholder appen adskillige indstillinger, du kan justere minimer eksponeringen af ​​dine dataDe er tilgængelige både i webversionen og i mobil- og desktop-apps.

Slå "Forbedr modellen for alle" og lignende muligheder fra

Den vigtigste indstilling er at deaktivere brugen af ​​dit indhold til at træne AI. For at gøre dette, Log ind på din ChatGPT-konto, og åbn indstillingsmenuen (Klik på dit navn eller billede, normalt nederst til venstre på hjemmesiden). I den menu skal du finde afsnittet "Datakontroller" i "Konto".

I dette afsnit vil du se flere muligheder relateret til behandlingen af ​​dine data. Den vigtigste er "Forbedre modellen for alle"Hvis du deaktiverer det, vil OpenAI stoppe med at bruge dine beskeder og filer til at træne nye modeller, selvom de stadig vil blive vist i din historik, medmindre du gør noget ved det.

På den samme skærm kan du også Fjern markeringen i muligheder som "Inkluder lydoptagelser" eller "Inkluder dine videooptagelser"Hvis du regelmæssigt bruger ChatGPT med tale eller uploader videoer, kan deaktivering af disse felter yderligere begrænse mængden af ​​information, som virksomheden kan bruge til træning.

Brug midlertidige chats til følsomme samtaler

Når du skal håndtere særligt følsomme oplysninger, er den bedste løsning at bruge midlertidige chats (eller inkognitotilstand)Ved at aktivere dem starter du en samtale, der fungerer stort set som et privat browservindue.

Hvad end du skriver der Den vil ikke blive gemt i din historik og vil ifølge OpenAI ikke blive brugt til at træne modellerne. ej heller for at fodre ChatGPT's interne hukommelse. De er "engangs"-sessioner: det er som om de aldrig har eksisteret, bortset fra at de kan opbevares i op til 30 dage for at forhindre misbrug, før de slettes.

Denne tilstand er ideel, når man beskæftiger sig med følsomme arbejdsrelaterede emner. dokumenter, der indeholder kundedata, juridiske, medicinske eller finansielle oplysningerAlligevel er det, selv i midlertidig tilstand, bedst ikke at skrive alt for identificerbare oplysninger, hvis du kan undgå det.

Styr hukommelse og personalisering

Ud over historikken kan ChatGPT gemme visse "nøgle"-data om dig for at tilbyde mere personlige svar i fremtidige samtalerFor eksempel at huske din smag, dit erhverv, tilbagevendende projekter eller detaljer, du har nævnt flere gange.

Hvis du ikke ønsker, at assistenten skal hente oplysninger fra gamle chats, skal du gå til indstillinger og derefter til afsnittet om "Tilpasning". Der finder du muligheden "At henvise til lagrede minder"Hvis du deaktiverer det, vil systemet stoppe med at bruge disse minder i nye samtaler, og det er tilrådeligt Forstå risiciene ved skyggekunstig intelligens.

Administrer din chathistorik, og slet det, du ikke vil beholde.

Som standard viser ChatGPT en sidebjælke med alle dine samtaler, som du kan give navne for nemmere adgang. Dette er meget nyttigt i praksis, men Det betyder også, at alle med adgang til din konto vil se alt, hvad du har bedt om..

Hvis du deler en computer eller tror, ​​at nogen kan få adgang til din konto, er det tilrådeligt slet eller arkivér de mest følsomme samtalerNår du arkiverer dem, forsvinder de fra hovedlisten, men du kan hente dem, når du vil. Hvis du sletter dem, slettes samtalen, og du vil ikke kunne få adgang til den igen.

Hvis du ønsker at starte på en frisk, i afsnittet Under "Datakontroller" er der en mulighed for at slette al historik alt på én gang. På denne måde reducerer du mængden af ​​oplysninger, der gemmes på din konto, især hvis du har brugt tjenesten i måneder eller år.

Gennemgå og fjern delte links

ChatGPT giver dig mulighed for at generere links til del fulde samtaler med andre menneskerDet er praktisk, når du vil vise en tråd med spørgsmål til en kollega eller klient, men det har også sine risici.

Med tiden er det nemt at glemme, hvilke links du har genereret, og hvem du har delt dem med. Derfor er det en god idé at tjekke ind med jævne mellemrum. Indstillinger → Datakontroller → Administrer delte linksDer kan du se en liste over de links, der stadig er aktive, og slette dem, så Disse samtaler er ikke længere tilgængelige udefra..

ChatGPT-kontotyper og sikkerhedsforskelle

Ikke alle ChatGPT-konti tilbyder som standard det samme beskyttelsesniveau. Den valgte mulighed har stor indflydelse på, hvordan dine data håndteres.især hvis du arbejder i en virksomhed eller håndterer regulerede oplysninger (sundhedsvæsen, finans, uddannelse osv.).

Gratis og Plus: personlige muligheder med manuelle indstillinger

frigivelse Gratis Det er ChatGPTs gratisplan med adgang til en begrænset model, noget langsommere og afhængig af tilgængelighed baseret på efterspørgsel. Plus Det er det betalte abonnement (omkring 20 dollars om måneden), der giver prioritet i køen, hurtigere svar og adgang til mere kraftfulde modeller som GPT-4 eller GPT-4o, plus avancerede funktioner som fil-, stemme- eller videoanalyse.

I begge tilstande, Som standard kan dine samtaler bruges til at træne AI'en.Det er dig, der skal gå til "Datakontroller" og deaktivere "Forbedr modellen for alle" og indstillingerne for brug af lyd/video, hvis du ønsker mere privatliv.

At betale Plus betyder ikke automatisk mere beskyttelse. Forbedringen ligger i modellens kvalitet og de ekstra funktioner.ikke i behandlingen af ​​dine data. Fra et privatlivsperspektiv er nøglen stadig at konfigurere din konto korrekt og ikke dele oplysninger, du ikke burde.

ChatGPT Teams: til SMV'er og teams, der har brug for mere kontrol

ChatGPT Teams er designet til Små og mellemstore teams, der ønsker at samarbejde med AI uden at tage for mange risici som i personlige konti. Den tilbyder fuld adgang til avancerede modeller uden Plus' brugsbegrænsninger og tilføjer funktioner rettet mod gruppearbejde.

Hvad angår sikkerhed, er forskellen betydelig: OpenAI bruger ikke, ifølge kontrakt, Teams-samtaler til at træne sine modellerDe filer, du uploader, interne instruktioner og teamindhold, forbliver i klientens miljø, hvilket er afgørende, hvis du håndterer virksomhedsdokumenter.

Prisen er normalt lidt højere end Plus pr. person, men til gengæld får du større kontrol over samarbejde og mere robust databeskyttelse, uden at skulle tage springet til Enterprise-niveau.

ChatGPT Enterprise: maksimal sikkerhed og overholdelse af regler

For store virksomheder, regulerede sektorer eller miljøer med strenge lovkrav er den rigtige løsning Chat GPT EnterpriseHer taler vi om et produkt rettet mod erhvervssektoren med specifikke databeskyttelses- og compliance-aftaler (f.eks. SOC 2, GDPR og lignende).

Denne plan tilbyder Avanceret kryptering, konfigurerbar dataopbevaring, brugeradministration i stor skala og integration med interne systemerOg ligesom i Teams bruges dataene ikke til at træne OpenAI-modeller, noget der er kontraktligt fastsat.

Priserne varierer afhængigt af organisationens størrelse og specifikke behov, men ligger normalt inden for et interval på ti dollars per person per måned, tydeligvis rettet mod virksomheder, der har brug for total kontrol over, hvad der kommer ud af, og hvad der går ind i deres systemer.

API'er og agenter: vejen til endnu mere kontrol

Hvis du udvikler produkter eller automatiserer processer, er et meget interessant alternativ Brug OpenAI API'en i stedet for standard ChatGPT-grænsefladenAPI'en giver dig mulighed for at integrere modellerne i dine egne applikationer, websteder og arbejdsgange.

Den store fordel set fra et sikkerhedssynspunkt er, at OpenAI bruger ikke data sendt via API til at træne sine modellerDu betaler pr. brug (tokens) og beholder meget mere kontrol over de oplysninger, der cirkulerer, idet du kan bestemme, hvad der gemmes, hvordan det anonymiseres, og hvor længe.

Du kan bygge ovenpå den API. virtuelle agenter eller assistenter specialiseret i specifikke opgaver (kundeservice, dataanalyse, rapportgenerering osv.). Ved at implementere passende godkendelse og autorisation kan du begrænse adgangen til bestemte funktioner eller databaser til kun bestemte personer.

Brugerdefinerede GPT'er: kraftfulde, men risikable, hvis de konfigureres forkert

masse Tilpassede GPT'er Dette er tilpassede versioner af ChatGPT, som du kan tilpasse til dine behov: tilføj specifikke instruktioner, upload dokumenter, tilslut eksterne værktøjer… De er meget nyttige, men Forkert konfigurerede indstillinger kan udgøre en betydelig sikkerhedssårbarhed.

Sådan fungerer private brugerdefinerede GPT'er

Hver brugerdefineret GPT er en slags uafhængig "instans" i din konto. Du kan oprette flere, hver med sine egne instruktioner, uploadede filer og mål.en til kundeservice, en anden til at hjælpe med intern markedsføring, en anden til dataanalyse osv.

Når du markerer dem som private, Kun du kan se og bruge demDe vises ikke i det offentlige galleri. Fra afsnittet "Mine GPT'er" kan du redigere deres instruktioner, ændre vedhæftede filer eller slette dem helt, hvis du ikke længere har brug for dem.

Det er også muligt i Teams- eller Enterprise-miljøer del brugerdefinerede GPT'er med andre teammedlemmerBevarelse af kontrol over, hvem der kan bruge dem. Det er en bekvem måde at distribuere interne ressourcer på uden at afsløre noget for omverdenen.

Offentlige brugerdefinerede GPT'er og links: Den typiske fejl

Problemet opstår, når en brugerdefineret GPT, der indeholder strategiske, interne eller fortrolige dokumenter Den bliver ved en fejl efterladt i offentlig eller skjult tilstand med et link. I så fald kan enhver, der finder den (eller modtager linket), bombardere dig med spørgsmål, indtil de udtrækker følsomme oplysninger fra dine filer.

Hvis du for eksempel opretter en GPT med forretningsplaner, kundedatabaser eller intern dokumentation og udgiver den i den tro, at "ingen vil se den", åbner du døren for tredjeparters adgang til den. skrab fortrolige data uden for mange problemerDette er en af ​​de hyppigste fejl, når man begynder at spille med denne funktion.

For at minimere risici bør du gøre det til en vane altid at kontrollere synlighedsindstillingerne for dine brugerdefinerede GPT'er, før du uploader vigtig dokumentation. Privat for følsomt materiale, skjult eller offentligt kun når der ikke er noget, der kan skade dig, hvis det kommer ud.

Bedste fremgangsmåder ved arbejde med brugerdefinerede GPT'er

Hvis du vil have mest muligt ud af disse tilpassede versioner uden at gå på kompromis med sikkerheden, er det en god idé at følge et par grundlæggende retningslinjer. Til at begynde med, Undgå direkte upload af filer med meget følsomme oplysninger. (kunders personoplysninger, lægejournaler, kontrakter med identificerbare data osv.) til GPT'er, der kan være offentlige eller skjulte.

I stedet, når det er muligt, anonymiser oplysningerne, før du uploader demFjern navne, adresser, ID-numre, telefonnumre ... og erstat dem med generiske identifikatorer. På den måde vil skaden være meget mindre, selvom nogen formår at få adgang.

Derudover kan det være mere fornuftigt, hvis du har et IT-team eller udviklere. Forbind dine interne systemer via API'en og kontrollere hvilke data der sendes, og hvilke der ikke sendes, i stedet for direkte at uploade følsomme filer til en brugerdefineret GPT, der er tilgængelig i ChatGPT-grænsefladen.

Hvilke oplysninger bør du aldrig lægge i ChatGPT

Ud over kontoindstillinger og -typer er det bedste forsvar sund fornuft. ChatGPT er ikke beregnet som en administrator af fortrolige dataBrug af den måde kan give dig alvorlige juridiske og sikkerhedsmæssige problemer.

Som en generel regel bør du undgå enhver information, der gør det muligt at identificere en specifik person når du ikke har noget juridisk grundlag eller samtykke til at behandle dem på den måde. Vi taler om ID-kort, pasnumre, postadresser, telefonnumre, personlige e-mails, bankoplysninger, kreditkort eller kliniske oplysninger.

Det er heller ikke en god idé at kopiere og indsætte. fakturaer, kontrakter, e-mails eller kunders købshistorik Præcis. Selv hvis hensigten er at udarbejde en rapport eller forbedre tjenesten, kan du overtræde regler som GDPR eller LOPDGDD, hvis du ikke respekterer forpligtelserne til fortrolighed og dataminimering.

På et personligt plan skal man også være forsigtig. Når man kører op ad bakke, for eksempel en blodprøve eller en lægeerklæring uden at dække over dine identificerende oplysninger Det er en temmelig hensynsløs måde at udsætte dit helbred og din identitet for en cloud-tjeneste, selvom du stoler på, at virksomheden respekterer loven.

Juridisk ramme: GDPR, LOPD og AI-lovgivning

I Den Europæiske Union, og dermed i Spanien, er brugen af ​​kunstig intelligens til behandling af personoplysninger underlagt meget klare regler. Blandt dem er: den generelle forordning om databeskyttelse (GDPR), LOPDGDD og den nye europæiske lov om kunstig intelligens.

Disse regler kræver gennemsigtighed i forhold til, hvordan data behandles, retsgrundlaget for hver behandlingsaktivitet, tilstrækkelige sikkerhedsforanstaltninger og respekt for enkeltpersoners rettigheder (adgang, berigtigelse, sletning, indsigelse osv.). Hvis du bruger ChatGPT professionelt og indtaster data om klienter, medarbejdere eller leverandører, påvirker alt dette dig direkte.

Derfor er det vigtigt i virksomheder og organisationer. Definer klare interne politikker for brugen af ​​ChatGPT og anden AI, træne teamene og beslutte hvilke konti der kan bruges (Free/Plus til generiske emner, Teams eller Enterprise til reelle data, API med egne kontroller osv.).

Det handler ikke bare om at "gøre det, fordi du er nødt til det", men om at beskytte dit mest følsomme aktiv: de personlige og virksomhedsoplysninger, du administrererEn fejl i dømmekraften med et AI-værktøj kan ende med at være et alvorligt omdømmeproblem og føre til sanktioner.

Ekstra foranstaltninger til at styrke din digitale sikkerhed, når du bruger ChatGPT

Ud over værktøjets egne indstillinger er der en række grundlæggende cybersikkerhedspraksisser, der altid bør anvendes, når du bruger ChatGPT, især hvis du arbejder fra flere enheder eller ofte opretter forbindelse uden for dit hjem.

Den første er Undgå at bruge ChatGPT på offentlige eller usikrede WiFi-netværksåsom dem på caféer, i lufthavne eller på hoteller. Hvis du ikke har andre muligheder, så brug en pålidelig VPN til at kryptere din forbindelse og sørg for, at du er på en HTTPS-side, før du skriver noget vigtigt, og hvis du vil, Lær hvordan Cloudflare fungerer.

Det hjælper også meget gennemgå din kontoaktivitet med jævne mellemrumTjek din chathistorik, sørg for, at der ikke er usædvanlige logins, log ud af delte enheder, og gem ikke din adgangskode i browsere på offentlige computere eller arbejdscomputere, der tilgås af mange personer.

Hvis du opdager mistænkelige beskeder eller links, mærkelige downloadanmodninger eller adfærd, der ikke virker korrekt for dig, Interager ikke med dem, og underret OpenAIs officielle supportkanaler. eller din IT-afdeling. Og selvfølgelig skift dine adgangskoder hvis du mener, at din konto kan være kompromitteret.

Tjek endelig hvad Hvilke udvidelser, plugins eller applikationer har du forbundet til din ChatGPT-konto? Dine cloud-tjenester er allerede på plads. At forbinde unødvendige værktøjer øger kun angrebsfladen og muligheden for, at tredjeparter udtrækker flere data, end de burde.

At tilegne sig gode vaner, vælge den rigtige kontotype og udforske ChatGPTs konfigurationsmuligheder gør hele forskellen mellem uforsigtig brug og virkelig sikker brug. De, der tager sig tid til at finjustere disse detaljer og etablere en simpel intern protokol, kan frigøre AI's fulde potentiale. uden at udlevere kritiske oplysninger eller overtræde regler.

Relateret artikel:

Midlertidig chat i ChatGPT: Hvad det er, hvordan man bruger det, og i hvor høj grad det beskytter dit privatliv