OpenAI lancia la Sicurezza Avanzata dell'Account in collaborazione con Yubico
OpenAI ha introdotto la Sicurezza Avanzata dell'Account, un'impostazione opzionale per gli account ChatGPT e Codex progettata per utenti a maggior rischio di attacchi digitali, come giornalisti, funzionari eletti, dissidenti politici, ricercatori e individui attenti alla sicurezza. La funzionalità consolida molteplici misure di sicurezza: richiede passkey o chiavi di sicurezza fisiche disabilitando l'accesso tramite password; disabilita il recupero tramite email e SMS a favore di passkey di backup, chiavi di sicurezza e chiavi di recupero; accorcia la durata delle sessioni e invia avvisi di accesso; ed esclude automaticamente le conversazioni dall'addestramento del modello. OpenAI ha collaborato con Yubico per offrire un bundle personalizzato di YubiKey C Nano e YubiKey C NFC a un prezzo preferenziale per gli utenti idonei. Il bundle è disponibile per tutti gli utenti idonei tramite le impostazioni di sicurezza sul web, e gli utenti possono anche utilizzare qualsiasi chiave di sicurezza conforme a FIDO o passkey basate su software. A partire dal 1 giugno 2026, i singoli membri del programma Trusted Access for Cyber di OpenAI dovranno attivare la Sicurezza Avanzata dell'Account; le organizzazioni possono attestare l'autenticazione resistente al phishing tramite single sign-on. Il supporto OpenAI non assisterà nel recupero dell'account per gli utenti iscritti. L'iniziativa fa parte del più ampio piano d'azione per la cybersecurity di OpenAI volto a proteggere comunità, sistemi critici e sicurezza nazionale. La funzionalità è disponibile a partire dal 28 aprile 2026.
Fatti principali
- La Sicurezza Avanzata dell'Account è un'impostazione opzionale per gli account ChatGPT e Codex.
- Richiede passkey o chiavi di sicurezza fisiche e disabilita l'accesso tramite password.
- Il recupero tramite email e SMS è disabilitato; il recupero richiede passkey di backup, chiavi di sicurezza o chiavi di recupero.
- Il supporto OpenAI non assisterà nel recupero dell'account per gli utenti iscritti.
- La durata delle sessioni è accorciata e gli utenti ricevono avvisi di accesso.
- Le conversazioni degli account iscritti sono automaticamente escluse dall'addestramento del modello.
- OpenAI ha collaborato con Yubico per offrire un bundle personalizzato di YubiKey a un prezzo preferenziale.
- I membri di Trusted Access for Cyber devono attivare la Sicurezza Avanzata dell'Account entro il 1 giugno 2026.
Entità
Istituzioni
- OpenAI
- Yubico
- Codex
- Trusted Access for Cyber