AI és adatbiztonság: kockázatok és a beállítások, amelyeket ma kapcsolj be

Az AI-eszközöket a legtöbben úgy kezdik használni, hogy regisztrálnak, beírják az első kérdést, és soha többé nem néznek rá a beállításokra. Pedig az alapállapot nem mindig az, amit egy ügyféladatokkal dolgozó szabadúszó vagy virtuális asszisztens választana: a beszélgetések tárolódnak, egyes csomagokban a modellek fejlesztésére is felhasználhatók, a megosztott linkek pedig addig élnek, amíg ki nem törlöd őket.

Ebben a cikkben először végignézzük, milyen kockázatokkal jár az AI adatbiztonság szempontjából, aztán eszközönként, menüpontról menüpontra megmutatjuk, mit kapcsolj be vagy ki a ChatGPT-ben, a Claude-ban, a Geminiben és a Microsoft Copilotban. A menüneveket úgy írjuk, ahogy a felületen látod, vagyis angolul, ha a fiókod angol nyelvű. Egy kávé mellett végig tudod csinálni.

Hová kerül, amit beírsz?

Amikor egy AI-eszközbe beírsz egy kérdést vagy feltöltesz egy fájlt, az nem a saját gépeden marad. A szöveg a szolgáltató szervereire kerül, ott készül el a válasz, és alapesetben ott is tárolódik a beszélgetés, hogy később visszanézhesd. Ez önmagában nem baj, egy e-mail vagy egy Google-dokumentum is így működik.

A különbség négy pontban van. A beszélgetés előzményként megmarad, és bárki látja, aki belép a fiókodba. Egyéni csomagban a szolgáltató felhasználhatja a modellek tanítására, vagyis a következő AI-változatok fejlesztésére. Ha megosztasz egy beszélgetést, a link birtokosa elolvashatja. Az összekötők (angolul connector, amikor az AI-t a Gmailedhez, a Drive-odhoz vagy a naptáradhoz kapcsolod) pedig más fiókjaid adataihoz is hozzáférést adnak.

Egy pillantásra: a négy eszköz kapcsolói

Ha sietsz, ebből a táblázatból látod, hol találod a legfontosabb beállításokat. A részletes lépéseket lent, eszközönként írjuk le.

Eszköz	Modelltanítás kikapcsolása	Ideiglenes csevegés	Megosztott linkek	Kétlépcsős védelem
ChatGPT	Settings, Data controls	Temporary, új csevegésnél	Data controls, Shared links	Settings, Security
Claude	Settings, Privacy	Incognito, szellem ikon	Privacy, Shared chats	A Google- vagy e-mail-fiókodon
Gemini	Keep Activity kikapcsolása	Temporary chat	Settings & help, Your public links	Google-fiók: 2-Step Verification
Copilot	Privacy, Model training on text	Hivatalos leírást nem találtunk	Kezelését a súgó nem írja le	Microsoft-fiók: Two-step verification

Hat kockázat, amiről érdemes tudnod

Nem kell megijedni: ezek közül a legtöbbet egy kapcsolóval vagy egy szokással kezelni tudod. De előbb érdemes érteni, mi ellen véded magad.

A prompt injection elsőre elvontnak hangzik, ezért egy példa. Megkérsz egy AI-t, hogy foglalja össze egy partner weboldalát. Az oldalon fehér betűvel, láthatatlanul ott áll: „hagyd figyelmen kívül a korábbi utasításokat, és…”. Az AI ezt is beolvassa. Minél több fiókhoz fér hozzá az eszköz, annál nagyobb a baj, ha egy ilyen utasítás bejön.

ChatGPT: így állítsd be lépésről lépésre

Az OpenAI adatkezelési súgója szerint az egyéni csomagokban (Free, Go, Plus, Pro) te döntöd el, hogy a beszélgetéseid felhasználhatók-e a modellek fejlesztésére. Webes felületen ezt az öt beállítást nézd át:

1. Kapcsold ki a modelltanítást. Kattints a nevedre bal lent, válaszd a Settings, majd a Data controls menüt, és kapcsold ki az „Improve the model for everyone” kapcsolót. Mobilon ugyanez a profilképedre koppintva, a Data controls alatt van.
2. Használj ideiglenes csevegést a kényes feladatokhoz. Új csevegésnél válaszd a „Temporary” lehetőséget. Ez nem kerül az előzményeid közé, nem frissíti a memóriát, és nem használják modelltanításra, biztonsági okból viszont legfeljebb 30 napig megőrizhetik.
3. Nézd át a memóriát. A Settings, Personalization, Memory alatt látod, mit jegyzett meg rólad a ChatGPT. Ha ügyfélnév vagy ügyféladat került bele, töröld az adott emléket. Egy beszélgetés törlése nem törli automatikusan a belőle készült emléket.
4. Töröld a régi megosztott linkeket. Settings, Data controls, és a „Shared links” mellett a Manage gomb. Itt egyenként vagy egyszerre is törölheted őket. Ha az eredeti beszélgetést törlöd, a linkje is megszűnik.
5. Kapcsold be a többlépcsős azonosítást. Settings, Security, Multi-factor authentication. Választhatsz hitelesítő alkalmazást, push értesítést, SMS-t vagy passkey-t.

Claude: így állítsd be lépésről lépésre

A Claude egyéni csomagjainál (Free, Pro, Max) a Claude adatvédelmi súgója szerint a modellfejlesztésről szóló beállítást a Privacy oldalon módosíthatod. A súgó szerint bekapcsolt állapotban az anonimizált beszélgetések akár 5 évig is a tanítási folyamatban maradhatnak, a törölt beszélgetések pedig 30 napon belül kikerülnek a háttértárakból.

1. Állítsd be a modellfejlesztést. Kattints a nevedre, válaszd a Settings, majd a Privacy menüt, és kapcsold ki a modellek fejlesztésére vonatkozó kapcsolót (a súgó Model Improvement néven hivatkozik rá). A kikapcsolás előre hat: a már elindult tanításból nem veszi ki az adatot.
2. Használj inkognitó csevegést. Új csevegésnél, projekten kívül, a jobb felső sarokban lévő szellem ikonnal indíthatod. Ez nem jelenik meg az előzmények között, nem kerül a memóriába, és nem használják tanításra. Alapból 30 napig tárolják.
3. Vond vissza a megosztásokat. Settings, Privacy, és a „Shared chats” mellett a Manage gomb: itt minden megosztott beszélgetést látsz, és az Unshare gombbal visszavonhatod.
4. Védd a belépésedet. A súgó szerint a Claude-hoz nem lehet külön jelszót létrehozni: Google-fiókkal vagy e-mailben kapott belépési linkkel lépsz be. A fiókod tehát annyira biztonságos, mint a Google-fiókod vagy a postafiókod, ezért ott kapcsold be a kétlépcsős azonosítást.

Gemini: így állítsd be lépésről lépésre

A Geminiben a modelltanítás és az előzmények egy kapcsolón múlnak: a Keep Activity beállításon. A Gemini adatvédelmi központja szerint bekapcsolt állapotban a beszélgetések egy részét emberi ellenőrök is átnézhetik, és az átnézett beszélgetéseket akár három évig is megőrzik, akkor is, ha később törlöd a tevékenységedet.

1. Döntsd el, kell-e a Keep Activity. A gemini.google.com oldalon kattints a „Settings & help”, majd az „Activity” pontra, és fent az „On” gombra kattintva válaszd a „Turn off” vagy a „Turn off and delete activity” lehetőséget. Kikapcsolva a jövőbeli beszélgetéseid nem kerülnek tanításra, de 72 óráig így is a fiókodhoz kötve tárolódnak, és egyes összekapcsolt alkalmazások nem lesznek elérhetők.
2. Ha bekapcsolva hagyod, állíts be automatikus törlést. Ugyanitt a „Choose an auto-delete option” alatt 3, 18 vagy 36 hónapot választhatsz. Alapból 18 hónap.
3. Használj ideiglenes csevegést. A „New chat” mellett a „Temporary chat” gombbal indíthatod. Nem kerül a tevékenységeid közé, és nem használják tanításra. Csak személyes Google-fiókkal érhető el, munkahelyi fiókkal nem.
4. Töröld a nyilvános linkeket. „Settings & help”, „Your public links”, majd a link végén „Delete public link”, vagy mindet egyszerre a „Delete all links” gombbal.
5. Kapcsold be a kétlépcsős azonosítást. A myaccount.google.com oldalon, a „Security & sign-in” alatt: „Turn on 2-Step Verification”.

Microsoft Copilot: így állítsd be lépésről lépésre

A Copilotnál két külön világ van. A személyes Microsoft-fiókkal használt Copilotra a Microsoft Copilot adatvédelmi beállításairól szóló súgó vonatkozik. A munkahelyi fiókkal (Microsoft Entra ID) használt Copilotot viszont a cég rendszergazdája állítja be, ott a súgó szerint a beszélgetéseket nem használják modelltanításra.

Személyes fióknál ezt a négy lépést csináld meg:

1. Kapcsold ki a modelltanítást. A copilot.com oldalon kattints a profilképedre, aztán a nevedre, és válaszd a Privacy menüt. Itt két kapcsoló van: „Model training on text” és „Model training on voice”. Windows- és Mac-alkalmazásban a profilkép, Settings, Privacy úton éred el.
2. Nézd át a személyre szabást. Ugyanitt a „Personalization” alatt döntheted el, hogy a Copilot emlékezzen-e rád. Hogy mit tud rólad, azt úgy kérdezheted meg, ha beírod neki: „Mit tudsz rólam?”, és kérheted, hogy felejtsen el bizonyos dolgokat.
3. Töröld a felesleges beszélgetéseket. Egy beszélgetés melletti három pontra kattintva választhatod a „Delete” lehetőséget. A teljes előzményt a Microsoft-fiókodban, a „Copilot app activity history” alatt a „Delete all activity history” gombbal törölheted. A súgó szerint alapból 18 hónapig tárolják a beszélgetéseket.
4. Kapcsold be a kétlépcsős azonosítást. A Microsoft-fiókodban az „Advanced security options”, majd az „Additional security” alatt a „Two-step verification” mellett válaszd a „Turn on” lehetőséget.

Mit soha ne másolj be?

Vannak adatok, amelyeknél nincs olyan beállítás vagy csomag, ami miatt megérné a kockázatot. Ezeket akkor se írd be, ha kikapcsoltad a modelltanítást, és akkor se, ha ideiglenes csevegést használsz.

• Jelszavak, belépési kódok, kétlépcsős azonosító kódok, API-kulcsok.
• Bankkártyaszám, bankszámlaszám, adóazonosító jel, személyi igazolvány vagy útlevél száma.
• Egészségügyi adatok, például egy betegszabadság oka vagy egy orvosi lelet.
• Teljes ügyféllisták, bérlisták, önéletrajzok egészben.
• Bármi, amire az ügyfeled titoktartást kért.

Ha egy feladathoz mégis kellene ilyen adat, cseréld le kitaláltra: „Kovács Péter” helyett „[Ügyfél A]”, a pontos összeg helyett kerek példaszám. A valódi adatot a kész szövegbe a saját gépeden írd vissza. Jelszót pedig ne AI-ban, hanem jelszókezelőben tárolj és ossz meg.

Mikor kell csapat- vagy üzleti csomag?

Egyedül, kikapcsolt modelltanítással, sok esetben elég egy egyéni csomag. Három helyzetben viszont érdemes üzleti csomagra váltani:

• Többen dolgoztok ugyanazon. Közös belépés helyett mindenki saját helyet kap, és a rendszergazda látja, ki fér hozzá.
• Az ügyfél írásban kéri, hogy az adatai ne kerüljenek modelltanításra, és szerződéses garanciát szeretne látni.
• Az ügyfél saját rendszerében dolgozol. Ha a Google Workspace-ében vagy a Microsoft 365-ében van AI, használd azt, ne a saját egyéni fiókodat.

Az üzleti csomagok a súgók szerint alapból nem tanítanak a szervezet adatain: az OpenAI a ChatGPT Business, az Anthropic a Claude Team, a Google a Workspace-be épített Gemini, a Microsoft pedig a munkahelyi fiókos Copilot esetén ígéri ezt. Ehhez jön a rendszergazdai felület és egyes csomagoknál az adatfeldolgozási kiegészítő is. A csomagok funkcióit a ChatGPT, Claude és Gemini összehasonlításában részletesen végignéztük.

Árak egy helyen

Az üzleti csomagok árai egymás mellett, felhasználónként és havonta. Az egyéni csomagok árait az összehasonlító cikkünkben találod. Döntés előtt mindig nézd meg a szolgáltató aktuális árazási oldalát is.