ChatGPT'ye Şifresiz Giriş ve Donanım Anahtarı Geldi

OpenAI, 30 Nisan 2026'da ChatGPT için Advanced Account Security (AAS) adlı opsiyonel güvenlik paketini duyurdu. Şirketin resmi açıklamasına göre özellik; gazeteciler, seçilmiş yetkililer, siyasi muhalifler, araştırmacılar ve dijital saldırı riski yüksek kullanıcılar için tasarlandı, ancak isteyen herkes etkinleştirebiliyor.

AAS aktif edildiğinde şifre tabanlı giriş tamamen devre dışı kalıyor ve yerine passkey ya da fiziksel güvenlik anahtarı zorunlu hale geliyor. Hesap kurtarma seçeneklerinde de büyük değişiklik var: e-posta ve SMS kurtarma kapatılıyor; yedek passkey, güvenlik anahtarı veya kurtarma anahtarı tek seçenek haline geliyor. Bu durumun bir tersliği var: Anahtarlar kaybolursa OpenAI Destek hesabı kurtaramıyor, dolayısıyla geçmiş konuşmalar kalıcı olarak yok olabiliyor.

Oturum süreleri kısaltıldı, kullanıcılar yeni girişlerde anlık uyarı alıyor ve aktif oturumları cihaz bazında inceleyip sonlandırabiliyor. Otomatik eğitim hariç tutma özelliğiyle bu hesaplardaki konuşmalar model eğitiminde kullanılmıyor. OpenAI, donanım üreticisi Yubico ile ortaklık kurarak iki özel YubiKey paketi sundu: günlük kullanım için dizüstü bilgisayarda kalabilen YubiKey C Nano ve mobil cihazlarla uyumlu yedek için YubiKey C NFC. TechCrunch'ın haberine göre paketin perakende fiyatı 126 dolar.

OpenAI kullanıcılarına özel 68 dolar indirimli sunuluyor. Sistem aynı zamanda FIDO uyumlu diğer güvenlik anahtarlarını ve yazılım tabanlı passkey'leri de destekliyor. 1 Haziran 2026'dan itibaren OpenAI'ın Trusted Access for Cyber programındaki bireysel üyelerin AAS'i etkinleştirmesi zorunlu hale gelecek; kurumlar SSO üzerinden phishing dirençli kimlik doğrulama beyan ederek bu zorunluluğu karşılayabilecek. Şirket önümüzdeki dönemde benzer korumaları kurumsal ortamlara da genişletmeyi planlıyor.

Kaynak: OpenAI