账号与凭据
账号与凭据
- 只在品牌官方域名输入账号凭据、兑换码或恢复信息。
- 不同服务使用不同密码，并在拥有完整控制权时开启 MFA。
- API Key 使用环境变量或密钥管理，不写入前端、聊天、截图或代码仓库。
- 怀疑泄露时立即撤销或轮换凭据，并检查异常登录、用量和账单。
数据风险按交付形式变化
数据风险按交付形式变化
- 交付形式
- 成品或体验账号
- 主要风险
- 原注册者可找回
- 数据原则
- 不保存隐私、支付或长期资料
- 交付形式
- 团队席位
- 主要风险
- 管理员可管理或移除
- 数据原则
- 不写入公司机密或个人敏感资料
- 交付形式
- 共享池
- 主要风险
- 其他使用者可能看到会话
- 数据原则
- 只处理可公开、可丢弃内容
- 交付形式
- 第三方中转
- 主要风险
- 请求经第三方服务器
- 数据原则
- 不发送敏感、受监管或保密数据