🛡 OpenAI запустила защищённую от фишинга аутентификацию для ChatGPT Advanced Account Security в ChatGPT полностью отключает парольный вход и заменяет его на passkeys или аппаратные ключи. Функция opt-in — включается вручную через настройки аккаунта. После активации исчезает не только вход по паролю, но и восстановление через email/SMS. Остаётся только криптографическая аутентификация через WebAuthn или FIDO2-устройства. Целевая аудитория — журналисты, политики, исследователи и диссиденты, которые годами адаптировали свои аккаунты под устойчивую к фишингу аутентификацию на потребительских платформах. По данным helpnetsecurity, OpenAI присоединилась к списку платформ с полным отказом от паролей для критически важных пользователей. Механика работает через стандарт WebAuthn — браузер или мобильное приложение взаимодействует с аппаратным ключом (YubiKey, Titan) или встроенным биометрическим сенсором. Приватный ключ никогда не покидает устройство, что делает невозможным перехват учётных данных через поддельные сайты или атаки «человек посередине». Для корпоративных ChatGPT-аккаунтов это критично — API-ключи и модели часто содержат коммерческую тайну. Но массовый переход на отказ от паролей упрётся в процессы поддержки: что делать когда сотрудник потерял единственный FIDO2-ключ в командировке? #passwordless #passkeys #WebAuthn #OpenAI