1. Hesabınızdaki her ekip üyesi için her zaman benzersiz bir API anahtarı kullanın.
API anahtarı, isteklerinizi API'ye tanımlayan benzersiz bir koddur. API anahtarınız sizin tarafınızdan kullanılmak üzere tasarlanmıştır. API anahtarlarının paylaşımı Kullanım Koşullarına aykırıdır.

Denemeye başladığınızda, API erişimini ekibinize genişletmek isteyebilirsiniz. OpenAI, API anahtarlarının paylaşımını desteklemez. Lütfen Üyeler sayfasından hesabınıza yeni üyeler davet edin ve oturum açtıktan sonra hızla kendi benzersiz anahtarlarını alacaklardır.

2. Anahtarınızı asla deponuza teslim etmeyin
Bir API anahtarının kaynak koda kaydedilmesi, kimlik bilgilerinin tehlikeye atılması için yaygın bir vektördür. Herkese açık depoları olanlar için bu, anahtarınızı bilmeden internetle paylaşmanın yaygın bir yoludur. Özel depolar daha güvenlidir, ancak bir veri ihlali, anahtarlarınızın sızdırılmasına da neden olabilir. Bu nedenlerden dolayı, ortam değişkenlerinin proaktif bir temel güvenlik önlemi olarak kullanılmasını şiddetle tavsiye ederiz.

3. API anahtarınız yerine Ortam Değişkenlerini kullanın
Ortam değişkeni, uygulamanız yerine işletim sisteminizde ayarlanan bir değişkendir. İsim ve değerden oluşur. Değişken ismini OPENAI_API_KEY olarak ayarlamanızı tavsiye ederiz. Bu değişken adını ekibinizde tutarlı tutarak, API anahtarınızı açığa çıkarma riski olmadan kodunuzu kabul edebilir ve paylaşabilirsiniz.

Windows kurulumu

1. Seçenek: "OPENAI_API_KEY" Ortam Değişkeninizi cmd istemi aracılığıyla ayarlayın

<yourkey> öğesini API anahtarınızla değiştirerek cmd komut isteminde aşağıdakini çalıştırın:

setx OPENAI_API_KEY “<yourkey>”

Bu, gelecekteki cmd bilgi istemi penceresine uygulanacaktır, dolayısıyla bu değişkeni curl ile kullanmak için yeni bir pencere açmanız gerekecektir. Yeni bir cmd bilgi istemi penceresi açıp şunu yazarak bu değişkenin ayarlandığını doğrulayabilirsiniz.

echo %OPENAI_API_KEY%

2. Seçenek: "OPENAI_API_KEY" Ortam Değişkeninizi Kontrol Panelinden ayarlayın

1. Sistem özelliklerini açın ve Gelişmiş sistem ayarları'nı seçin.

2. Ortam Değişkenlerini seçin...

3. Kullanıcı değişkenleri bölümünden (üstte) Yeni… öğesini seçin. <yourkey> öğesini API anahtarınızla değiştirerek ad/anahtar değer çiftinizi ekleyin.

Variable name: OPENAI_API_KEY
Variable value: <yourkey>

Linux / MacOS Kurulumu

1. Seçenek: "OPENAI_API_KEY" Ortam Değişkeninizi zsh kullanarak ayarlayın

Anahtarınızı API anahtarınızla değiştirerek terminalinizde aşağıdaki komutu çalıştırın.

echo "export OPENAI_API_KEY='yourkey'" >> ~/.zshrc

2. Update the shell with the new variable:

source ~/.zshrc

3. Aşağıdaki komutu kullanarak ortam değişkeninizi ayarladığınızı onaylayın.

echo $OPENAI_API_KEY

API anahtarınızın değeri, ortaya çıkan çıktı olacaktır.

Seçenek 2: bash kullanarak "OPENAI_API_KEY" Ortam Değişkeninizi ayarlayın

Seçenek 1'deki yönergeleri izleyerek .zshrc'yi .bash_profile ile değiştirin.

Hazırsınız! Artık curl içindeki anahtara başvurabilir veya onu Python'unuza yükleyebilirsiniz:

import os
import openai
openai.api_key = os.environ["OPENAI_API_KEY"]

4. Bir Anahtar Yönetim Hizmeti Kullanın
Gizli API anahtarlarını güvenli bir şekilde yönetmek için çeşitli ürünler mevcuttur. Bu araçlar, anahtarlarınıza erişimi kontrol etmenize ve genel veri güvenliğinizi geliştirmenize olanak tanır. Uygulamanızda bir veri ihlali olması durumunda, tamamen ayrı bir konumda şifrelenip yönetilecekleri için anahtar(lar)ınız tehlikeye atılmaz.

Uygulamalarını üretime dağıtan ekipler için bu hizmetlerden birini düşünmenizi öneririz.

5. Belirteç kullanımınızı izleyin ve gerektiğinde anahtarlarınızı döndürün
Güvenliği ihlal edilmiş bir API anahtarı, bir kişinin izniniz olmadan hesap kotanıza erişmesine olanak tanır. Bu, veri kaybına, beklenmeyen ücretlere, aylık kotanızın tükenmesine ve API erişiminizin kesintiye uğramasına neden olabilir.

Ekiplerinizin Kullanımı, Kullanım sayfasından izlenebilir. Kötüye kullanımla ilgili endişeleriniz varsa, hesabınızı korumak için yapabileceğiniz üç işlem vardır:

Ekibinizin çalışmasıyla uyumlu olup olmadığını görmek için kullanımınızı gözden geçirin.

Anahtarınızın sızdırıldığını düşünüyorsanız, anahtarınızı API Anahtarları sayfasından hemen döndürün. Üretimde uygulamaları olan müşteriler için anahtar değerlerinizi buna göre güncellemeniz gerekecektir.

Daha fazla araştırma için help.openai.com aracılığıyla bize ulaşın.