MADRID, 1 de mayo. (Portaltic/EP) – OpenAI ha lanzado la Seguridad Avanzada de Cuentas (AAS), un conjunto de medidas destinadas a proteger a los usuarios de ChatGPT contra el acceso no autorizado a sus cuentas y el robo de información confidencial. Este sistema incluye nuevas herramientas como claves de acceso y llaves de seguridad físicas.
Estas medidas han sido diseñadas especialmente para usuarios con mayor riesgo de sufrir ataques digitales, tales como periodistas, funcionarios, políticos o investigadores, aunque cualquier persona puede optar por esta configuración de seguridad.
En concreto, la Seguridad Avanzada de Cuentas integra un conjunto de medidas de seguridad ampliadas que ayudan a proteger contra el robo de cuentas, facilitando su activación desde un único lugar. Las medidas se aplican tanto a cuentas de ChatGPT como de Codex.
De este modo, estas medidas refuerzan la protección en el inicio de sesión, mejoran la recuperación de cuentas, reducen la exposición a riesgos originados por sesiones comprometidas y brindan a los usuarios una mayor visibilidad sobre la actividad de sus cuentas, como ha detallado OpenAI en un comunicado.
Inicio de Sesión Sin Contraseñas
Con respecto a los métodos de inicio de sesión para las cuentas de ChatGPT, se aumentará la seguridad al requerir el uso de claves de acceso o llaves de seguridad físicas, eliminando la necesidad de contraseñas.
Esto significa que se desactivará el inicio de sesión basado en contraseñas, haciendo que el acceso sea más seguro frente a técnicas como el ‘phishing’. En su lugar, se requerirá el uso de datos biométricos, como la huella dactilar, el reconocimiento facial, o el PIN del dispositivo.
Para las llaves de seguridad físicas, que OpenAI considera «una de las defensas más eficaces contra el ‘phishing'», la empresa se ha asociado con Yubico, fabricante de las llaves de seguridad YubiKeys. Estas llaves funcionan mediante criptografía de clave pública y autentican la identidad del usuario de forma física al conectarlas mediante USB o NFC en el ‘smartphone’.
Recuperación de Cuenta Más Segura
Otra de las medidas que ofrece esta nueva configuración es una recuperación de cuenta más segura para aquellos casos en que la cuenta de correo electrónico o el número de teléfono del usuario sean comprometidos, permitiendo así a un atacante acceder a la cuenta de ChatGPT a través de la recuperación por correo electrónico o mensajes SMS.
Para mitigar este riesgo, se desactivará la recuperación por correo electrónico y SMS. En su lugar, se requerirá el uso de contraseñas de respaldo, claves de seguridad y claves de recuperación.
Es importante destacar que, si los usuarios olvidan sus contraseñas de respaldo o claves de recuperación, OpenAI no podrá ayudar con la recuperación de cuenta, debido a que son métodos más seguros que los usuarios no podrán recuperar.
Gestión de Sesiones
OpenAI también ha indicado que, al activar la Seguridad Avanzada de la Cuenta, las sesiones serán más cortas, implicando que se requerirá corroborar el inicio de sesión con mayor frecuencia para reducir el tiempo de exposición en caso de que un dispositivo o una sesión activa se vean comprometidos.
Además, los usuarios recibirán alertas ante cada inicio de sesión en su cuenta y podrán revisar y gestionar las sesiones activas en diversos dispositivos. Finalmente, OpenAI ha enfatizado que las conversaciones de estas cuentas no se utilizarán para entrenar sus modelos.
Esta nueva configuración de Seguridad Avanzada de Cuentas surge en un contexto donde cada vez más personas recurren a la inteligencia artificial para temas «profundamente personales y tareas de gran importancia». Esto implica que las cuentas de ChatGPT pueden llegar a almacenar información personal sensible, convirtiéndose en un objetivo para actores maliciosos.
OpenAI ha declarado: «Nuestro objetivo es ampliar el acceso a las tecnologías que pueden ayudar a proteger a las comunidades, los sistemas críticos y nuestra seguridad nacional». La Seguridad Avanzada de Cuentas ya está disponible para su activación en la sección de Seguridad de las cuentas de ChatGPT, a través de la versión web del asistente.
