Az AI-fiók is feltörhető: így veszed észre

Van egy furcsa vakfoltunk. Az e-mail-fiókunkat kétlépcsős azonosítással védjük, a banki appot ujjlenyomattal nyitjuk, a közösségi profiljainknál pedig már reflexből gyanakszunk, ha ismeretlen bejelentkezésről kapunk értesítést. A chatbotokkal viszont másképp bánunk. Beírunk oda munkahelyi problémákat, egészségügyi kérdéseket, félkész dokumentumokat, néha jelszavakat is – aztán a fiók biztonságára nem is gondolunk.

Pedig egy AI-platform ugyanolyan online szolgáltatás, mint bármelyik másik. Ahogy a TechCrunch biztonsági útmutató felidézi: ha van felhasználói fiók, akkor azt fel is lehet törni.A ChatGPT, a Claude és a Perplexity nem kivétel.

Mi az, amit valójában őrzünk

A kérdés nem technikai, hanem tartalmi. Egy feltört levelezésnél nagyjából tudjuk, mi a tét: régi levelek, számlák, jelszó-visszaállítások. Egy chatbotnál viszont sokszor magunk sem tudjuk, mennyi mindent bíztunk rá. A beszélgetési előzmények lassan egyfajta gondolati naplóvá állnak össze – és épp ezért érdemes ugyanolyan komolyan venni a védelmüket.

A legfontosabb alapelvek itt sem mások, mint máshol: egyedi jelszó, jelszókezelőben tárolva, és ahol lehet, többlépcsős azonosítás (MFA). Ez utóbbi értelme, hogy hiába szerzi meg valaki a jelszavunkat, a második azonosítási lépés nélkül nem tud belépni.

Itt viszont máris egy érdekes eltérés figyelhető meg a három platform között. A ChatGPT és a Perplexity kínál MFA-t. A Claude nem – de nem hanyagságból: az Anthropic chatbotja egyáltalán nem használ jelszót, hanem egy belépési linket küld e-mailben. Vagyis a fiók biztonsága gyakorlatilag az e-mail-fiókunk biztonságára tolódik át. Ez egyszerűbb, de fontos átgondolni, mit jelent: ha valaki a levelezésünkhöz hozzáfér, a Claude-hoz is.

Hogyan nézhető meg, ki van bent

Mindhárom platform megoldást ad arra, hogy ellenőrizzük a bejelentkezett eszközöket – csak épp nem egyformán.

A ChatGPT-nél böngészőben, a felhasználónévre kattintva a „Settings", majd „Security and Login" alatt található az „Active Sessions" menüpont. Itt látszik, honnan vagyunk bejelentkezve, és ha ismeretlen eszközt látunk, egyenként vagy egyszerre („Log out all") kiléptethetjük. Jelszót cserélni a kijelentkezés után, a „Forgot password" opción keresztül lehet – a rendszer ilyenkor egy hatjegyű kódot küld e-mailben.

A Claude logikája hasonló: a „Settings", majd „Account" alatt találhatók az aktív munkamenetek, és a gyanús belépéseket a három pontra kattintva zárhatjuk le. Mivel jelszó nincs, jelszót cserélni sem kell – a visszalépés újra e-mailes linkkel történik.

A Perplexity a legszűkszavúbb: nem mutatja meg, honnan vagyunk bejelentkezve. Ha gyanú merül fel, gyakorlatilag egyetlen lehetőségünk van: a „Sign out of all sessions" opcióval mindenhonnan kiléptetni magunkat, majd e-mailes kóddal újra belépni. Aki tehát a legkevesebb visszajelzést kapja, annál marad a legradikálisabb, „mindent lekapcsolok" megoldás.

Kezeld az AI-fiókjaidat ugyanúgy, mint a levelezésedet

Ezek a lépések annak jelentenek valódi védelmet, aki egyáltalán tudja, hogy léteznek. A rendszer maga logikus, de csak akkor véd, ha az ember hozzászokik, hogy időnként ránéz. A jelszó nélküli, e-mailes belépés kényelmes, viszont egyetlen ponttá – az e-mail-fiókká – sűríti a kockázatot. Aki tehát a chatbotjait komolyan használja, annál a valódi tét nem is a chatbot jelszava, hanem a mögötte álló levelezés védelme.

Kezeld az AI-fiókjaidat ugyanúgy, mint a levelezésedet. Nézd meg, van-e bennük aktív munkamenet-ellenőrzés, kapcsold be az MFA-t, ahol van, és ahol a belépés e-mailes linkkel megy, ott az e-mail-fiókod védelmére fordíts külön figyelmet – mert végső soron az a kulcs mindenhez.