OpenAI 高级账户安全保护：开了之后，有些事没人能帮你

OpenAI 在 2026 年 4 月上线了一个可选的「高级账户安全保护」。它把账号的安全强度拉到很高， 但同时意味着：账号一旦丢了，连官方客服都救不回来。这篇说清楚它到底改了什么，以及对我们充值有没有影响。

来源：OpenAI 官方公告《推出高级帐户安全保护》，2026 年 4 月 30 日。

它是什么

不是默认开启，而是你自己在 ChatGPT 账号「安全」设置里手动打开的一个选项。 开启后同时覆盖 ChatGPT 和 Codex 两个入口。

开启后会发生五个变化

1. 强制用通行密钥或物理安全密钥，密码登录被禁用

也就是必须用指纹/人脸（通行密钥）或者 YubiKey 这类硬件密钥登录。密码直接不能用了 —— 天然防钓鱼。

2. 邮箱和短信验证码恢复被关闭 注意：

这是最关键的一条。很多人账号被攻破，靠的就是邮箱被黑之后重设密码。 开启后这条路直接堵死，只能用 备用通行密钥、安全密钥、恢复密钥 来恢复。

代价是：开启此项的用户，OpenAI 支持团队无法协助进行账号恢复。这是官方原文。丢了恢复密钥就是真丢了。

3. 会话更短，登录更透明

登录会话有效期缩短，缩小设备丢失或会话泄露的风险窗口。有新登录会提醒，可以查看和踢掉各设备上的活跃会话。

4. 自动排除模型训练

开启后，该账号的所有对话默认不用于训练模型 —— 对处理敏感内容的人是刚需。

5. 和 Yubico 合作提供优惠硬件密钥

官方联合 Yubico 给了个套装优惠：YubiKey C Nano（可长期插在笔记本上）+ YubiKey C NFC（备份 + 手机用）。 你也可以用任何符合 FIDO 标准的安全密钥或软件通行密钥。

一条时间线要注意

从 2026 年 6 月 1 日起，"网络安全受信访问"（Trusted Access for Cyber）计划的个人成员， 必须开启高级账户安全保护，才能继续获得能力更强、限制更少的模型访问权限。 如果你不在这个计划里，这条与你无关。

对我们充值有影响吗？

基本没有影响，但有两点你要知道。

• 卡付类渠道（ChatGPT Plus / Pro）：只需要账号邮箱，不需要密码，也不需要通行密钥
• iOS 内购渠道（Claude Pro、ChatGPT iOS）：需要 SessionKey（浏览器登录凭证）。开启这项保护后 SessionKey 依然有效，但它会随着你「退出所有设备」或改密码而立即失效
• 无论哪种渠道，我们从不索要密码、短信验证码、通行密钥或恢复密钥 —— 谁索要这些，谁就是在盗号

注意： 但如果你开启了这项保护，请务必保管好恢复密钥：一旦丢失，我们帮不了，OpenAI 客服也帮不了，这是设计如此。

但我们建议你想清楚再开

这个功能的定位很明确：给记者、公职人员、研究人员这类高危人群用的。它换来的安全性，代价是你自己要承担全部恢复责任。

• 如果你没有稳定保存恢复密钥的地方（比如离线写在纸上、放在保险柜），不要开
• 如果你开了，务必确认恢复密钥和多一把备用密钥都已经保存好，并且真的试过能不能用
• 如果开了之后又把密钥弄丢了 —— 我们帮不了，OpenAI 客服也帮不了，这是设计如此

顺带说一句防骗

正因为这个功能的存在，现在有骗子会冒充"客服帮你重置安全设置"。记住三条：

• OpenAI 不会主动私信你要密码、验证码或恢复密钥
• 任何说"我能帮你绕过高级安全保护"的，100% 是骗子
• 我们的客服只用公众号/微信/邮箱联系，不会让你装什么远程软件