Što je Advanced Account Security u ChatGPT-u?
To je dobrovoljna postavka za osobne ChatGPT račune koja prijavu dopušta samo passkeyjem ili sigurnosnim ključem i gasi sve što se može izmamiti — lozinku, kodove e-poštom i SMS-om i oporavak e-poštom. OpenAI je namjenjuje onima koji su češća meta napada i onima koji žele najjaču dostupnu zaštitu računa.
Za članove OpenAI-jeva programa Trusted Access for Cyber prijava hardverski zaštićenim passkeyjem obvezna je od 1. 9. 2026., a OpenAI i Yubico istu zaštitu donose svim korisnicima ChatGPT-a. Za sve ostale postavka je i dalje izbor — i dobar izbor ako u ChatGPT-u držite poslovne razgovore, dokumente ili pristup povezanim alatima.
Što se mijenja kad ga uključite?
Prijavljujete se samo passkeyjem ili ključem, a svi načini koje napadač može izmamiti isključeni su. Prema OpenAI-jevoj pomoći:
- prijava lozinkom je isključena;
- kodovi za prijavu e-poštom i SMS-om su isključeni;
- oporavak računa e-poštom je isključen;
- uključene su obavijesti e-poštom o svakoj prijavi;
- sesije su kraće, pa se češće prijavljujete;
- razgovori se ne koriste za treniranje OpenAI-jevih modela.
Nakon uključivanja odjavljeni ste sa svih uređaja i ponovno se prijavljujete ključem. Aktivne sesije vidite i gasite u Security postavkama.
Koliko ključeva treba i koja kombinacija prolazi?
Najmanje dvije metode prijave, od kojih jedna mora raditi na više uređaja — sigurnosni ključ taj uvjet ispunjava sam, pa su dva ključa najjednostavniji izbor. OpenAI navodi tri valjane kombinacije:
Za ChatGPT je dovoljan najjednostavniji FIDO2 ključ: Security Key C NFC radi USB-C priključkom i prislanjanjem na mobitel (NFC), a za računala sa starijim USB-A priključkom tu je Security Key NFC. Uzmite dva — drugi je rezervni.
- passkey i hardverski sigurnosni ključ;
- dva passkeyja, ako barem jedan radi na više uređaja (sinkroniziran);
- dva hardverska sigurnosna ključa.
Passkey spremljen samo na jednom uređaju možda neće proći uvjet. Ključ radi na svakom računalu i mobitelu s odgovarajućim priključkom ili NFC-om, a drugi ključ čuva se odvojeno — kao rezerva. Kako izabrati model opisujemo u vodiču Gdje kupiti YubiKey u Hrvatskoj.
Tko ga može uključiti, a tko ne?
Mogu ga uključiti vlasnici osobnih ChatGPT računa u podržanim regijama; ne mogu korisnici ChatGPT Enterprisea, računi kojima upravlja tvrtka ni računi na potvrđenoj domeni tvrtke. Za ChatGPT Business i druge račune povezane s radnim prostorom ovisi o konfiguraciji.
Ako opcije nema u Settings → Security na webu, za vaš račun trenutačno nije dostupna. Passkey ovisi i o tome kako je račun nastao: račun bez e-adrese nema opciju sigurnosnih ključeva i passkeyja.
Kako ga uključiti korak po korak?
U ChatGPT-u: Settings → Security → Advanced Account Security → Enroll, pa dodajete dvije metode prijave i spremate ključeve za oporavak. Na mobitelu se postupak završava u pregledniku.
- Pripremite oba ključa (ili ključ i sinkronizirani passkey) i mjesto za ključeve za oporavak.
- Settings → Security → Advanced Account Security → Enroll → Continue.
- Dodajte prvu metodu: umetnite ključ, upišite PIN ključa i dodirnite ga.
- Dodajte drugu metodu na isti način.
- Spremite ključeve za oporavak i potvrdite da ste ih spremili.
- Prijavite se ponovno ključem — sa svih ostalih uređaja odjavljeni ste.
Ako ključ još nema PIN, postavlja se pri prvom korištenju. Kako ključ radi s mobitelom i računalom opisujemo u vodiču za passkey i sigurnosni ključ.
Što su ključevi za oporavak i zašto su važniji od lozinke?
Ključevi za oporavak jedini su put natrag u račun ako izgubite sve metode prijave — OpenAI-jeva podrška tada ne može resetirati lozinku ni ukloniti zaštitu. Upravo zato napadač ne može račun preoteti ni lažnim zahtjevom podršci.
- svaki ključ za oporavak vrijedi samo jednom;
- nakon unosa valjanog ključa račun se otključava tek za 48 sati;
- ako ih izgubite ili posumnjate da ih netko ima, zamijenite ih — stari tada prestaju vrijediti.
Spremite ih na papir ili u upravitelj lozinki, odvojeno od ključeva — ne u isti ruksak i ne u istu ladicu.
Treba li baš YubiKey i koji model izabrati?
Prolazi svaki FIDO kompatibilan ključ; YubiKey nije obvezan, ali je najčešći izbor i jedini za koji OpenAI pri uključivanju nudi narudžbu. Prema OpenAI-jevoj pomoći korisnici u SAD-u, Ujedinjenom Kraljevstvu i Europskom gospodarskom prostoru — dakle i u Hrvatskoj — pri uključivanju mogu vidjeti ponudu za narudžbu YubiKeyja.
OpenAI-jev paket čine YubiKey C NFC i YubiKey C Nano (USB-C). Za račun koji koristite na prijenosniku i mobitelu dobra je kombinacija: jedan ključ s USB-C i NFC-om za svakodnevnu uporabu, drugi kao rezerva na sigurnom mjestu. Iste ključeve prodajemo u našem katalogu, s dostavom u Hrvatskoj i računom.
Zašto je ChatGPT račun vrijedan napadačima?
U njemu su vaši razgovori — a u razgovorima često ugovori, tablice, izvorni kod i poslovni planovi. OpenAI postavku opisuje kao zaštitu od preuzimanja računa, neovlaštenog pristupa i izlaganja podataka.
Lozinka i SMS kod mogu se izmamiti na lažnoj stranici; passkey i ključ ne mogu, jer vrijede samo za pravu domenu. Isti razlog zbog kojeg Microsoft, Google i Apple prelaze na passkey — o tome u pregledu tko gasi SMS kodove i uvodi passkey.
Što ako izgubite ključ ili mobitel?
Prijavite se drugom metodom, uklonite izgubljeni ključ iz računa i dodajte novi — zato zaštita i traži dvije metode. Ključ bez PIN-a i bez vas napadaču ne vrijedi, ali ga svejedno uklonite.
Ako ste izgubili obje metode, ostaju ključevi za oporavak i čekanje od 48 sati. Kako postupiti korak po korak i zašto je rezervni ključ obavezan opisujemo u članku Izgubljen YubiKey — što sad.
Što vrijedi za tvrtke koje koriste ChatGPT?
Na poslovnim računima zaštitu određuje tvrtka: kod ChatGPT Enterprisea i računa na domeni tvrtke prijava ide kroz sustav jedinstvene prijave (SSO), pa se ključ uvodi ondje. OpenAI navodi da kod SSO računa passkey služi kao druga metoda prijave.
Ako se zaposlenici u ChatGPT prijavljuju Microsoft 365 računom, zaštita je jaka koliko i taj račun — zato ključ treba uvesti u Microsoft Entri, kako opisujemo u vodiču za Microsoft 365. Za osobne račune zaposlenika (vlasnik, uprava) Advanced Account Security je dobar dodatni korak.
Kako vam Vi-Di.me može pomoći?
Kao certificirani Yubico partner prodajemo ključeve iz vlastitog kataloga i pomažemo ih postaviti — od osobnih računa do Microsofta 365 u cijeloj tvrtki. Ključ imamo na svim našim računalima i računima, pa postupke opisujemo iz vlastite uporabe.
- YubiKey ključevi s dostavom u Hrvatskoj;
- uvođenje ključeva u Microsoft 365, Google Workspace i na računala;
- cijene usluga u javnom cjeniku.
