Cómo usar Sign in with ChatGPT: disponibilidad, vinculación de cuentas, permisos y privacidad

Sign in with ChatGPT es el método de inicio de sesión de identidad proporcionado por OpenAI.

Funciona como “Iniciar sesión con Google” o “Iniciar sesión con Apple”: En sitios compatibles, cree o conecte una cuenta externa con una identidad ChatGPT existente.

El malentendido más común causado por esta función es que se confunden la “identidad de inicio de sesión” y la “lectura de datos de ChatGPT”. El uso de ChatGPT para iniciar sesión no entregará automáticamente registros de chat, memoria, archivos, tokens o información de facturación a sitios web externos.

Si el sitio web necesita leer otro contenido, el usuario o el administrador de la organización debe realizar y aprobar por separado una solicitud de permiso por separado.

Descripción oficial: Iniciar sesión con ChatGPT

Conclusión rápida

Cuando vea el botón Sign in with ChatGPT o Continue with ChatGPT, puede juzgar de esta manera:

1. Primero confirme que el nombre de dominio y el operador del sitio web actual sean auténticos y confiables.
2. Lea la información del nombre, correo electrónico y foto de perfil que figura en la página de inicio de sesión.
3. Distinga entre dos niveles de autorización “para iniciar sesión” y “acceso adicional a ChatGPT/datos del complemento”.
4. Las cuentas empresariales también deben confirmar si el administrador permite esta aplicación.
5. No ingrese contraseñas de ChatGPT, códigos de verificación ni cookies de sesión en páginas de terceros.

El centro de ayuda oficial actualmente indica que esta capacidad está disponible globalmente para los usuarios de ChatGPT que hayan iniciado sesión y también está disponible para los miembros de la organización Enterprise. Sin embargo, el hecho de que pueda ver la entrada en un determinado sitio web aún depende de si el sitio web está conectado y de la política de acceso externo del administrador de la organización.

¿Qué problema soluciona?

En el pasado, registrar una nueva herramienta de inteligencia artificial o un sitio web cooperativo generalmente requería:

• Cree otro nombre de usuario y contraseña;
• Verificar correo electrónico;
• Mantener múltiples métodos de inicio de sesión;
• Reafirmar la identidad corporativa en un ambiente de equipo;
• Cuando se produzcan problemas con la cuenta, busque varios proveedores de servicios para solucionarlos.

Iniciar sesión con ChatGPT utiliza la cuenta ChatGPT como proveedor de identidad. Las aplicaciones externas pueden identificar quién es el usuario y crear su propia cuenta local. Hay menos pasos de registro e inicio de sesión para los usuarios.

Para los administradores empresariales, las listas de aplicaciones permitidas, denegadas y aprobadas se pueden utilizar para controlar en qué aplicaciones externas pueden iniciar sesión los miembros. Cabe señalar que una vez completado el inicio de sesión, sigue siendo la aplicación externa la que realmente proporciona productos y guarda datos comerciales.

No pasa a formar parte automáticamente de OpenAI sólo porque utiliza una identidad ChatGPT.

¿Dónde está disponible actualmente?

El último documento de ayuda de OpenAI establece que el primer lote de escenarios incluye:

• Academia OpenAI;
• Sitios del Códice;
• Aplicaciones externas soportadas para acceso posterior.

La actualización del producto OpenAI también mencionó que la versión Beta se implementará gradualmente en algunos complementos y sitios web asociados. Por lo tanto, las listas que ven diferentes usuarios pueden no ser exactamente iguales. Si un sitio web no tiene un botón, no se puede forzar su apertura modificando los parámetros del navegador.

Debe continuar utilizando el correo electrónico, Google, Microsoft u otros métodos de inicio de sesión proporcionados oficialmente por el sitio web.

Proceso completo de inicio de sesión

Paso 1: Confirma que la entrada proviene de un sitio web real

En la página de inicio de sesión de la aplicación, busque:

• Sign in with ChatGPT;
• Continue with ChatGPT;
• Botón de inicio de sesión oficial con el logo de OpenAI.

Mire primero la barra de direcciones del navegador, no se limite a mirar el logotipo de la página. Las páginas de phishing pueden copiar la apariencia de los botones, pero no pueden cambiar el nombre de dominio real. Si el enlace proviene de un correo electrónico, chat grupal o anuncio, se recomienda volver a ingresar a la página de inicio de sesión desde el sitio web oficial del producto.

Paso 2: elige la identidad ChatGPT correcta

El navegador puede guardar cuentas tanto personales como organizativas. Después de ingresar a la página de autorización, confirme:

• ¿La dirección de correo electrónico es correcta?
• Si el espacio de trabajo actual es correcto;
• Ya sea para crear una cuenta con una identidad personal;
• si se debe utilizar la identidad de una escuela o empresa;
• Si esta aplicación está permitida por la política organizacional.

No continúe simplemente porque su navegador seleccionó automáticamente una cuenta. Después de utilizar una identidad incorrecta, un sitio web externo puede crear una segunda cuenta y la fusión posterior será muy problemática.

Paso 3: Lea la información que se compartirá

Un inicio de sesión estándar normalmente muestra:

Sólo la información que se muestra claramente en la página debe considerarse como contenido a compartir en este inicio de sesión de identidad. Si aparecen permisos de archivos, conversaciones, contactos, Drive o almacén de códigos, ya no es un simple inicio de sesión.

Paso 4: Complete el inicio de sesión y verifique la cuenta externa

Después de continuar, la aplicación externa creará una nueva cuenta o conectará una cuenta existente. Al ingresar por primera vez debes verificar:

• Correo electrónico mostrado;
• Tipo de cuenta;
• Nombre del equipo u organización;
• Configuración de notificaciones;
• Servicio conectado;
• Portal de privacidad y supresión de datos.

Si se registró originalmente con la misma dirección de correo electrónico, asegúrese de que el sitio web se conecte a la cuenta anterior y no cree una cuenta duplicada.

¿Qué datos se compartirán?

La información de identidad estándar declarada oficialmente incluye nombre, dirección de correo electrónico, avatar y otra información que se muestra en la página de inicio de sesión. Para completar la verificación de identidad, OpenAI también maneja dentro de su propio sistema:

• Identificación de cuenta OpenAI;
• Correo electrónico y proveedor de inicio de sesión original;
• Espacio de trabajo u organización seleccionada;
• Identificación de aplicaciones externas;
• Permiso para solicitar, aprobar o denegar;
• Si el inicio de sesión fue exitoso;
• dirección IP y ubicación inferida;
• Versión del navegador o de la aplicación;
• Usuario-Agente, identificación de dispositivos y señales de seguridad.

“Procesamiento OpenAI” no equivale a “enviar todo a aplicaciones externas”. Lo que recibe la aplicación externa debe basarse en la visualización de la página de autorización y la política de privacidad de la aplicación.

No se comparte nada por defecto

Cuando solo se completa Iniciar sesión con ChatGPT, el funcionario establece claramente que no se compartirá automáticamente:

• Conversación ChatGPT;
• Memoria ChatGPT;
• Archivos cargados;
• ficha;
• información de facturación;
• Otros datos de la cuenta ChatGPT.

Este límite es importante. Usar ChatGPT para iniciar sesión en un sitio web no significa que el sitio web pueda ver lo que usted solicitó en el pasado. No significa que pueda utilizar la cuota de su paquete ChatGPT. Si una página afirma que “todos los chats se sincronizarán automáticamente después de iniciar sesión”, primero debes hacer una pausa y verificar si tiene otro proceso de autorización.

La autorización de inicio de sesión y los permisos adicionales son independientes

Todo el proceso se puede dividir en dos niveles:

Una vez completada la primera capa, la segunda capa no debería establecerse automáticamente. Si una aplicación externa solicita permisos adicionales, debería aparecer una nueva página de instrucciones. Los usuarios pueden aceptar iniciar sesión pero denegar permisos adicionales, siempre que la aplicación permita este uso. En un entorno empresarial, es posible que los permisos adicionales también requieran la aprobación del administrador.

¿Cuál es la diferencia entre los complementos OAuth, API Key y ChatGPT?

Relación con el inicio de sesión ordinario de OAuth

Iniciar sesión con ChatGPT es esencialmente una experiencia de inicio de sesión de proveedor de identidad. Desde la perspectiva del usuario, es similar a Iniciar sesión con Google. El protocolo específico y el alcance del acceso al desarrollo deben estar sujetos a los documentos de desarrollo posteriores de OpenAI, y los detalles de implementación no deben inferirse solo de los botones.

No es una clave API

El botón de inicio de sesión no muestra su clave API de OpenAI para el sitio web. Los sitios web tampoco deberían exigirle que pegue una clave que comience con sk- durante el proceso de inicio de sesión.

Si una herramienta de terceros necesita llamar a la API de OpenAI, debe utilizar su configuración de API claramente establecida o el esquema de autorización OAuth, y evaluar la facturación y el flujo de datos por separado.

No es un complemento de instalación.

El inicio de sesión con identidad solo establece relaciones de cuenta. Otra autorización es la instalación de un complemento o conector ChatGPT, que puede implicar buscar archivos, acceder a servicios de terceros o realizar acciones. Aunque aparezcan consecutivamente en la misma página, deberán leerse por separado.

Lista de verificación de seguridad para usuarios individuales

Antes de iniciar sesión:

• Ingresa desde el sitio web oficial y no hagas clic en enlaces cortos sospechosos;
• Verifique HTTPS y la ortografía del dominio;
• Confirme que el nombre de la aplicación sea coherente con el servicio real;
• No guarde sesiones prolongadas en computadoras compartidas;
• Confirma si deseas utilizar un correo electrónico personal o laboral.

Al autorizar:

• Lea la información de identificación mostrada;
• Encuentre permisos adicionales;
• No se proporcionan contraseñas, códigos de verificación ni cookies;
• No descargue la llamada “herramienta de reparación de inicio de sesión” desde páginas desconocidas;
• Tenga cuidado con los permisos que excedan el propósito del producto.

Después de iniciar sesión:

• Verifique la configuración de la cuenta externa;
• Active la autenticación multifactor disponible;
• Registrar la eliminación de cuenta y la entrada de desconexión;
• Limpiar periódicamente las aplicaciones que ya no se utilizan;
• Salga de la sesión inmediatamente cuando reciba una notificación de inicio de sesión anormal.

Cómo controlan el acceso los administradores empresariales

El documento de ayuda oficial indica que las organizaciones que no establecen una política explícita habilitan Iniciar sesión con ChatGPT de forma predeterminada. El administrador global se puede encontrar en la consola de administración global:

1. Abra Access.
2. Ingrese External Access.
3. Desactive Iniciar sesión con ChatGPT para su organización.
4. O habilite Approved applications.
5. Administre si las aplicaciones están aprobadas caso por caso.

Las políticas existentes de permitir, denegar o aplicar listas blancas no dejarán de ser válidas automáticamente cuando esta función esté en línea. Los administradores deben comenzar respondiendo tres preguntas:

• Qué empleados pueden registrarse para servicios externos con su identidad organizacional;
• Cómo recuperar cuentas externas después de renuncia o transferencia;
• Si la aplicación solicitará además permisos de conector o de datos comerciales.

El simple hecho de controlar el botón de inicio de sesión no equivale a una gobernanza completa de SaaS de terceros.

Cosas que fácilmente se pasan por alto en el ciclo de vida de la cuenta

Qué hacer después de modificar el correo electrónico ChatGPT

Las aplicaciones externas pueden utilizar correo electrónico o identificadores de cuentas estables para identificar a los usuarios. Si la dirección de correo electrónico cambia, primero verifique si el servicio externo admite la actualización de la dirección de correo electrónico de inicio de sesión o la adición de un método de inicio de sesión alternativo. No elimine la asociación de inicio de sesión original sin una forma de restaurarla.

La cuenta de la organización está desactivada.

Cuando un empleado deja la empresa, la identidad organizacional de ChatGPT puede dejar de ser válida, pero los datos dentro de la aplicación externa no necesariamente se eliminan automáticamente. Los administradores también deberán desactivar miembros, transferir archivos y auditar el contenido compartido en aplicaciones externas.

Ya existe una cuenta con la misma dirección de correo electrónico

Algunos sitios web se conectarán automáticamente, otros solicitarán que se fusionen o usted podrá crear una cuenta independiente. Haga una copia de seguridad del contenido importante antes de iniciar sesión y confirme primero la política de fusión de cuentas del sitio web.

¿Cómo solucionar problemas si no puedes ver el botón de inicio de sesión?

Verifique en el siguiente orden:

1. Confirme que la aplicación anuncie oficialmente la compatibilidad con este método de inicio de sesión.
2. Actualice la página o utilice una nueva ventana de incógnito para excluir el caché anterior.
3. Confirme que ha iniciado sesión en la cuenta ChatGPT correcta.
4. Verifique si el administrador de su organización ha restringido el acceso externo.
5. Compruebe si solo está disponible para determinadas regiones, cuentas o usuarios beta.
6. Utilice otros métodos de inicio de sesión oficiales proporcionados por el sitio web.

No instale extensiones de navegador de fuentes desconocidas para “desbloquear” botones.

Redirección a la página de inicio de sesión tras autorizar

Las razones comunes incluyen:

• El navegador bloquea las cookies necesarias;
• Varias cuentas de ChatGPT entran en conflicto entre sí;
• La dirección de devolución de llamada de la aplicación externa está configurada incorrectamente;
• La estrategia corporativa rechaza en el último paso;
• La sesión ha expirado;
• La extensión de privacidad del navegador bloquea las redirecciones.

Primero puede cerrar la pestaña duplicada, cerrar sesión en la cuenta incorrecta y luego comenzar de nuevo desde el sitio web oficial de la aplicación. Si aún falla, registre la hora, el nombre de la aplicación, la versión del navegador y el mensaje de error, pero no exponga los parámetros temporales en el enlace de inicio de sesión en el foro.

¿Qué debo hacer si sospecho que he ingresado a una página de phishing?

Deja de escribir ahora. Si ya envió su contraseña o código de verificación de ChatGPT:

1. Cambie la contraseña desde el sitio web oficial de OpenAI.
2. Salga de otras sesiones.
3. Verifique la autenticación multifactor.
4. Revise el buzón para ver si hay notificaciones de reinicio anormales.
5. Póngase en contacto con el administrador de seguridad de su empresa.
6. Elimina conexiones sospechosas en aplicaciones externas.

La verdadera transferencia de identidad no requiere que un sitio web de terceros guarde la contraseña de ChatGPT.

Cuándo merece la pena usar Sign in with ChatGPT

Para servicios confiables y a largo plazo, Iniciar sesión con ChatGPT puede reducir la cantidad de contraseñas y facilitar el uso de una identidad unificada. Pero no es absolutamente más seguro. La seguridad todavía depende de:

• ¿Es segura la cuenta ChatGPT?
• Si la aplicación externa es confiable;
• Si el alcance de la autorización es razonable;
• Si la empresa ha establecido procesos de separación y reciclaje de aplicaciones;
• Si los usuarios pueden identificar páginas de inicio de sesión de phishing.

Si está probando temporalmente un sitio web desconocido, puede ser más apropiado utilizar una dirección de correo electrónico separada o no continuar registrándose.

Preguntas frecuentes sobre Sign in with ChatGPT

¿Usarlo expondrá mi historial de chat?

No expuesto automáticamente. El inicio de sesión estándar no comparte conversaciones, memoria, archivos, tokens ni información de facturación de ChatGPT. El acceso a datos adicionales debe ser autorizado de forma independiente.

¿Se consumirán créditos ChatGPT o API?

Simplemente completar el inicio de sesión de identidad no cambiará la cuota del paquete a la cuota de API de la aplicación externa. La forma de cobrar los productos externos está determinada por el plan propio del producto.

¿Pueden usarlo los usuarios empresariales?

La descripción oficial incluye usuarios empresariales, pero la disponibilidad real está controlada por las políticas del administrador de la organización.

¿Puedo cancelar la asociación?

Primero debe revisar la configuración de la cuenta, la seguridad o las cuentas conectadas de la aplicación externa. Si no hay ninguna entrada, comuníquese con el soporte de la aplicación externa y también verifique los registros o políticas de acceso externo en la consola de administración de ChatGPT.

¿Puedo utilizar el complemento ChatGPT directamente después de iniciar sesión?

De esto no se puede hacer ninguna inferencia. La instalación de complementos, el acceso al conector y el inicio de sesión de identidad son capacidades diferentes y pueden autorizarse por separado.

Tres reglas antes de utilizarlo

Iniciar sesión con ChatGPT simplifica la verificación de identidad en lugar de entregar toda la cuenta ChatGPT a un tercero. Siempre que cumpla con tres principios al usarlo, podrá evitar la mayoría de los riesgos:

1. Comience a iniciar sesión desde el sitio web oficial real.
2. Revisiones separadas de información de identificación y permisos adicionales.
3. Desasocie rápidamente las cuentas externas que ya no se utilizan y elimine los datos.

Los usuarios empresariales también deben pedir a los administradores que configuren aplicaciones aprobadas y establezcan un proceso de recuperación de cuentas después de que los miembros se vayan. A medida que el alcance del soporte continúa ampliándose, la lista de aplicaciones específicas y la entrada de administración pueden cambiar. Debe consultar el documento de ayuda oficial nuevamente antes de operar.