AI 航标
订阅与充值

ChatGPT 账号安全指南：两步验证、退出所有设备与防钓鱼

ChatGPT 在设置的 Security 页提供「Log out of all devices」，退出可能最多需要 30 分钟；开启两步验证并不会自动退出其他设备。本文讲怎么开两步验证、怀疑被盗时的应急顺序、防钓鱼，以及买号和代登录的风险边界。

一句话结论

ChatGPT 在设置的 Security 页提供 Log out of all devices，官方说明退出不是即时的，所有会话完全退出最多可能需要 30 分钟；开启两步验证并不会自动退出其他设备。支持的两步验证方式包括验证器应用、推送通知、短信或 WhatsApp 验证码和通行密钥，可用方式因设备、国家和账号类型而不同。怀疑被盗时，先保护登录方式、开两步验证，再退出所有设备，并单独检查 API Key。

更新
阅读
约 4 分钟
操作
5 步
依据
2 个官方来源
作者：AI 航标编辑组 · 官方文档与排查建议分开呈现
ChatGPTOpenAI 的通用 AI 助手，可处理写作、分析、图像与代码等多模态任务。

官方入口 ↗工具页与同类对比 →

CodexOpenAI 的软件工程 Agent，可在本地或云端协作完成编码任务。

官方入口 ↗工具页与同类对比 →

流程速览

处理疑似被盗的 ChatGPT 账号：5 步

  1. 保护登录方式

    用邮箱登录的先保护邮箱；用第三方账号登录的在对应服务上改密码并开两步验证。

  2. 开启两步验证

    在设置里启用 MFA，可用方式因设备、国家和账号类型而不同。

  3. 退出所有设备

    设置 → Security → Log out of all devices，官方说明最多可能需要 30 分钟完全生效。

  4. 检查订阅与账单

    核对订阅状态和陌生扣款，按购买渠道处理取消或续费。

  5. 检查 API Key 与 Codex 登录

    API Key 要在 API 平台单独检查和轮换；Codex 本地凭据文件按密码对待。

ChatGPT 账号里放着对话记录、文件和付费订阅，一旦被盗，损失比付款失败大得多。下面按“平时怎么防 → 出事怎么办”来讲，所有操作步骤只用官方帮助中心里能确认的。

先开两步验证

OpenAI 帮助中心列出的两步验证（MFA）方式有：

方式说明
验证器应用在验证器应用里读取一次性验证码
推送通知向受信任设备推送确认
短信或 WhatsApp 验证码6 位数字验证码
通行密钥（passkey）无需输入验证码

官方说明：可用的方式会因设备、所在国家、账号类型和注册方式而不同，你的设置页里看到哪些就用哪些。

几个容易忽略的事实：

  • 开启两步验证不会自动退出其他设备。 已经登录的会话仍然有效，所以开启后还要单独做一次“退出所有设备”。
  • 工作区和组织的管理员目前不能强制成员启用 MFA。 团队账号要靠成员自己开启。
  • 如果启用了高级账号安全（Advanced Account Security），丢了通行密钥或安全密钥，要用恢复密钥找回。 恢复密钥要在开启时就保存好。

退出所有设备

  1. 打开 ChatGPT 的设置。
  2. 选择 Security。
  3. 点 Log out of all devices。

官方说明退出不是即时的，所有会话完全退出最多可能需要 30 分钟。所以怀疑被盗后，不要在点完按钮的那一刻就认为安全了：先改密码、开两步验证，过一段时间再检查。

怀疑被盗时的应急顺序

  1. 先保护登录方式。 用邮箱登录的，先保护好邮箱：改密码、开两步验证、检查有没有陌生的自动转发规则；用 Google、Apple 等第三方账号登录的，在对应服务上做同样的事。
  2. 改 ChatGPT 的登录凭据，开启两步验证。
  3. 退出所有设备（按上面的步骤），并留出最多 30 分钟的生效时间。
  4. 检查订阅与账单。 核对订阅是否被改动，是否有陌生扣款；订阅的取消和续费路径见取消自动续费。
  5. 检查 API Key 和 Codex 登录。 ChatGPT 账号和 API 平台是分开的。API Key 要在 API 平台里检查并轮换；使用 Codex 的，见Codex 登录与计费里关于本地凭据文件的提醒。
  6. 登录不上就走官方支持。 通过帮助中心联系，不要找“代找回”的人。

防钓鱼：四种常见套路

套路典型话术怎么识别
假封号、假续费邮件“账号将被停用，点此处理”不点邮件里的链接，手动打开官方网站登录核对
假客服“帮你解封，把验证码发我”验证码只能你自己输入，任何人索要都拒绝
仿冒充值页域名相似、要求登录后付款通过官方入口订阅，不在陌生页面输入账号密码
索要证件、远程控制“远程帮你处理”不安装陌生远程控制软件，不交证件

买号、合租、代登录：风险边界

方式你实际交出了什么风险
购买成品号注册邮箱、手机号、付款信息都不是你的卖家随时可收回；出事无法以本人身份申诉
合租共享账号账号控制权和对话隐私多人多地登录，容易触发风控
代登录、代充值一次有效的登录会话对方在有效期内能看到你的对话

本站不提供账号交易、合租撮合或规避限制的方法，也不保证任何第三方渠道安全。

相关阅读

常见问题

ChatGPT 怎么退出所有设备上的登录？

在 ChatGPT 设置里打开 Security，点 Log out of all devices。官方说明退出不是即时的，所有会话完全退出最多可能需要 30 分钟。

开启两步验证后，其他设备会自动退出吗？

不会。官方说明开启 MFA 不会自动退出其他设备或会话，需要再单独执行退出所有设备。

ChatGPT 支持哪些两步验证方式？

官方列出验证器应用、推送通知、6 位数字的短信或 WhatsApp 验证码和通行密钥，具体可用方式会因设备、国家、账号类型和注册方式而不同。

团队管理员能强制成员开启两步验证吗？

目前不能。官方说明 MFA 暂时无法在 ChatGPT 工作区或 API 平台组织层面强制启用。

高级账号安全下丢了通行密钥怎么办？

官方说明，启用了高级账号安全且丢失通行密钥或安全密钥的，用开启时保存的恢复密钥找回账号，所以恢复密钥要妥善保存。

ChatGPT 与 Codex 账号问题，按情况继续看

全部账号与付款风险专题 →订阅与充值入口：AI 商城（第三方店铺履约，购买前请看清交付与售后）