Защита аккаунта AI: почему Claude не имеет двухфакторной аутентификации

Даже чат-боты, которые мы используем каждый день для написания электронных писем или поиска информации, могут стать мишенью для кибератаки. Аккаунты на платформах, таких как ChatGPT, Claude и Perplexity, хранят разговоры, документы и личные данные, и поэтому защита аккаунта AI стала практическим навыком, который должен знать каждый пользователь, а не деталь, предназначенная только для экспертов по кибербезопасности. TechCrunch опубликовал подробное руководство, чтобы понять, как заметить подозрительный доступ и как реагировать, платформа за платформой.

Ключевые моменты

• Почему аккаунты на ChatGPT, Claude и Perplexity становятся мишенью для хакеров
• Как проверить активные сессии и обнаружить подозрительные входы
  • ChatGPT
  • Claude
  • Perplexity
• Многофакторная аутентификация, вход без пароля и сброс: важные различия
• Руководство TechCrunch по защите аккаунтов AI
• Часто задаваемые вопросы
  • Как я могу проверить, был ли взломан мой аккаунт ChatGPT?
  • Использует ли Claude пароли для доступа?
  • Доступна ли многофакторная аутентификация на всех этих платформах AI?
  • Что мне делать, если я подозреваю несанкционированный доступ к Perplexity?

Ключевые моменты {#Ключевые_моменты}

• Хакеры могут атаковать аккаунты на ChatGPT, Claude и Perplexity, как и любые другие онлайн-сервисы.
• Многофакторная аутентификация доступна на ChatGPT и Perplexity, но не на Claude.
• Claude не использует пароли: доступ осуществляется через ссылку, отправленную по электронной почте.
• На ChatGPT и Claude можно видеть активные сессии и отключать подозрительные устройства; Perplexity позволяет только выйти из всех сессий, не показывая их.
• Сброс пароля на ChatGPT осуществляется с помощью шестизначного кода, отправленного по электронной почте.

Почему аккаунты на ChatGPT, Claude и Perplexity становятся мишенью для хакеров {#Почему_аккаунты_на_ChatGPT_Claude_и_Perplexity_становятся_мишенью_для_хакеров}

Компрометированный аккаунт AI не отличается по сути от взломанного социального профиля: тот, кто входит без разрешения, может читать истории разговоров, личные данные, которые были переданы чат-боту, и в некоторых случаях профессиональную или конфиденциальную информацию, загруженную со временем. По этой причине TechCrunch решил применить к платформам AI тот же подход, который уже использовался для социальных сетей и мессенджеров, предлагая практическое руководство для распознавания признаков вторжения.

Основная рекомендация остается такой же, как и для любого онлайн-сервиса: использовать уникальные пароли, хранить их в менеджере паролей и активировать, где это возможно, многофакторную аутентификацию. Таким образом, даже если кто-то сможет украсть пароль, он все равно не сможет получить доступ без второго элемента проверки.

Как проверить активные сессии и обнаружить подозрительные входы {#Как_проверить_активные_сессии_и_обнаружить_подозрительные_входы}

Первый шаг, чтобы понять, был ли взломан аккаунт, — проверить, с каких устройств он подключен. Три платформы управляют этой функцией по-разному, и здесь проверка безопасности ChatGPT и других приложений различается наиболее явно.

ChatGPT {#ChatGPT}

На настольном браузере достаточно нажать на свое имя пользователя внизу слева, затем на "Настройки", затем "Безопасность и вход" и, наконец, "Активные сессии". Отсюда можно точно увидеть, где подключен аккаунт: если появляется незнакомое устройство, его можно отключить по отдельности или нажать "Выйти из всех", чтобы закрыть все сессии сразу.

Claude {#Claude}

Для управления сессиями Claude путь похож, но проходит через "Настройки", затем "Аккаунт", где находится раздел "Активные сессии". Наведя курсор на нераспознанную сессию, появляются три вертикальные точки, которые позволяют нажать на "Выйти" или "Завершить". Также можно отключить все устройства сразу с помощью "Выйти со всех устройств".

Perplexity {#Perplexity}

Perplexity ведет себя иначе, чем две другие платформы: она вообще не показывает, где аккаунт подключен. Тем, кто боится несанкционированного доступа, следует перейти в "Все настройки" и нажать "Выйти из всех сессий", подтвердив операцию. Поскольку список устройств не виден, единственный способ — выйти отовсюду, а затем снова войти.

Многофакторная аутентификация, вход без пароля и сброс: важные различия {#Autenticazione_a_piu_fattori_login_senza_password_e_reset_le_differenze_che_contano}

Три платформы не предлагают одинаковый уровень встроенной защиты, и знание этих различий имеет решающее значение для понимания, где требуется больше внимания. Многофакторная аутентификация AI доступна на ChatGPT и Perplexity, в то время как Claude лишен этого по архитектурному выбору Anthropic.

Вместо запроса пароля Claude всегда отправляет ссылку для входа по электронной почте: это вход без пароля Claude, который фактически исключает возможность изменения учетных данных, поскольку они просто не существуют. Тем, кто хочет снова войти в свой аккаунт, необходимо ввести адрес электронной почты и дождаться ссылки для входа.

На ChatGPT, наоборот, сброс пароля ChatGPT следует классической процедуре: после выхода нужно нажать "Войти", ввести электронную почту, выбрать "Забыли пароль" и продолжить с "Продолжить". В этот момент приходит электронное письмо с шестизначным кодом, который нужно ввести на странице входа для установки нового пароля. На Perplexity механизм похож, но проходит через шестизначный код, отправленный в момент нового входа, или через прямую ссылку, содержащуюся в самом электронном письме.

Это несоответствие между платформами имеет значение, потому что оно переносит ответственность за безопасность в разные точки: на Claude, например, настоящими воротами становится связанный с аккаунтом адрес электронной почты, а не отдельный пароль. Те, кто доверяет свою почтовую ящик ненадежным учетным данным, рискуют косвенно подвергнуть риску и доступ к чат-боту.

Руководство TechCrunch по защите аккаунтов AI {#La_guida_di_TechCrunch_per_la_protezione_degli_account_AI}

Руководство, подписанное Лоренцо Франчески-Биккьерай, старшим писателем TechCrunch, специализирующимся на взломах, кибербезопасности и конфиденциальности, предоставляет пошаговые инструкции для каждой из трех платформ, чтобы сделать контроль доступным даже для тех, кто не имеет продвинутых технических навыков. Логика всегда одна и та же: проверять активные сессии, отключать то, что не распознается, и, где это возможно, усиливать доступ с помощью многофакторной аутентификации.

Тем, кто подозревает вторжение, следует действовать немедленно, отключив все устройства и изменив учетные данные, когда это возможно, также потому, что чат-бот часто хранит месяцы разговоров, которые многое рассказывают о том, кто его использует.

FAQ {#FAQ}

Как я могу проверить, был ли взломан мой аккаунт ChatGPT? {#Как_я_могу_проверить_был_ли_взломан_мой_аккаунт_ChatGPT}

Откройте ChatGPT в браузере, перейдите в Настройки, затем Безопасность и Вход и, наконец, Активные Сессии, чтобы увидеть, какие устройства подключены. Оттуда вы можете отключить одно подозрительное устройство или закрыть все сессии сразу.

Использует ли Claude пароли для входа? {#Claude_usa_le_password_per_laccesso}

No. Claude использует систему входа без пароля, которая отправляет ссылку для доступа напрямую по электронной почте.

Доступна ли многофакторная аутентификация на всех этих платформах ИИ? {#Lautenticazione_a_piu_fattori_e_disponibile_su_tutte_queste_piattaforme_AI}

Многофакторная аутентификация доступна на ChatGPT и Perplexity, но не на Claude.

Что делать, если я подозреваю несанкционированный доступ к Perplexity? {#Cosa_devo_fare_se_sospetto_un_accesso_non_autorizzato_su_Perplexity}

Необходимо выйти из всех сессий через меню настроек, а затем снова войти с помощью своей электронной почты и шестизначного кода, полученного по электронной почте.

Содержимое создано с помощью искусственного интеллекта и редакторской проверки человеком.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.