AI 快讯ChatGPT聊天能上锁了,但不是加密箱
产品更新

ChatGPT聊天能上锁了,但不是加密箱

2026-10-21T04:02:51.199Z
ChatGPT聊天能上锁了,但不是加密箱

ChatGPT开始分批上线聊天上锁,支持四位PIN及设备生物识别,并为锁定分区设置独立记忆。但它不提供端到端加密,也不改变数据留存和模型改进设置。

ChatGPT聊天能上锁了,但不是加密箱

ChatGPT 开始给敏感对话加一道锁。根据 IT之家 10 月 21 日的报道,OpenAI 于当地时间 10 月 20 日宣布推出聊天上锁功能,用户可以用四位数字 PIN 保护指定对话,在支持的设备上还可以使用面容 ID(Face ID)或触控 ID(Touch ID)解锁。截至 2026 年 10 月 21 日,这项功能正在分批上线,并非所有用户都已收到入口。

这次更新解决的是把设备交给别人时,私人聊天容易被顺手翻到的问题。 你可以继续向朋友展示一段旅行攻略,同时把讨论家庭关系、个人困扰或惊喜安排的对话单独锁起来。过去,用户往往只能在保留记录与删除记录之间做选择;现在,多了一个保留内容、限制访问的选项。

聊天上锁是 ChatGPT 对指定历史对话增加访问验证,并将其移入独立分区的隐私功能。它的价值很直接,但边界也必须讲清楚:上锁不会让普通云端聊天变成端到端加密通信,也不会自动改变 OpenAI 如何留存或使用相关数据的设置。

锁住的不只是聊天入口,还有普通搜索中的可见性

锁定后的对话会离开普通聊天记录,进入专门的“锁定对话”分区。根据报道,这个分区与普通聊天记录、置顶对话以及聊天搜索结果相互隔离。也就是说,这次更新不只是打开某段聊天前多输一次密码,它还调整了敏感对话在产品中的呈现位置。

搜索隔离让这项功能比单纯隐藏侧边栏更有实际意义。假设你曾用 ChatGPT 讨论一份私人计划,之后又把设备递给家人,让对方查找另一段对话;如果敏感聊天仍然能通过普通搜索出现,只隐藏标题就很难保护隐私。把锁定内容从日常查找路径中分离,才符合“展示其他聊天时,不暴露这一段”的使用目的。

四位数字 PIN 是由四个数字组成的访问验证码,用于验证用户是否有权打开锁定内容。支持的设备还可以调用 Face ID 或 Touch ID,让解锁少一道手动输入步骤。不过,目前提供的资料没有说明 PIN 连续输错后的限制、不同设备之间的具体验证流程等细节,不能仅凭“四位数字”判断整套机制的防护强度。

ChatGPT普通聊天区与锁定对话分区的概念示意图,展示敏感对话移入独立分区、通过四位PIN或Face ID及Touch ID解锁;注明为功能示意,非官方界面截图

最值得关注的变化,是锁定分区拥有独立记忆

锁定对话的独立记忆机制,比给聊天列表加锁更值得关注。记忆是 ChatGPT 在对话之外保留部分用户信息,并在后续交流中调用这些信息的个性化机制。如果一个敏感聊天虽然打不开,其中的信息却仍会出现在普通聊天的回答里,那么访问限制的效果就会打折扣。

锁定分区的独立记忆,是仅在该分区内的对话之间共享的信息空间。按照 OpenAI 的说明,如果用户开启记忆功能,锁定后发送的新消息可以更新这部分独立记忆,但不会改动通用记忆。这个设计给私人交流增加了一条边界:敏感对话既能保持一定的上下文连续性,其新增记忆又不会进入日常聊天所用的通用记忆。

独立记忆并不等于每段锁定聊天都彼此隔绝。报道描述的是分区内共享记忆,因此不能把它理解成“每个上锁对话都有一个完全独立的信息空间”。如果用户把不同主题的敏感聊天放进同一个锁定分区,就需要理解它们可能共享该分区记忆这一产品设定。

锁定对话也不会清除 ChatGPT 在上锁之前已经记住的信息。比如,你先在普通聊天中谈过一件私人事项,相关内容已经进入通用记忆,之后才给这段对话上锁,那么上锁动作本身并不负责撤回此前形成的记忆。对于已经使用 ChatGPT 很久的人,这个时间边界比“支持指纹解锁”更容易被忽略。

用户如果希望收紧既有信息的使用范围,需要另外检查已经保存的记忆。 锁定聊天处理的是访问入口和锁定后的记忆归属,不能替代对历史记忆的管理。将一段旧对话移进锁定区,不代表它过去对个性化回答产生的影响也同步消失。

上锁、临时对话与归档,解决的是三件不同的事

临时对话是不进入聊天历史记录的独立会话模式,与允许用户保留并回看内容的锁定对话有明显区别。前者适合不希望在历史列表中留下会话的使用需求,后者适合希望长期保留、又不愿让拿到设备的人直接查看的内容。

归档是整理聊天列表的操作,不能被当作访问验证机制。把对话从常用列表里收起来,与要求输入 PIN 才能查看,面对的是不同问题。此次更新之后,用户需要根据“是否保留”“是否需要验证访问”“是否只是整理列表”来选择功能,不能只看哪个入口藏得更深。

| 功能或设置 | 主要解决的问题 | 与本次聊天上锁的关系 | 需要注意的边界 | | --- | --- | --- | --- | | 聊天上锁 | 保留敏感对话,同时限制他人访问 | 使用四位 PIN,支持的设备可使用 Face ID 或 Touch ID | 不启用端到端加密,不改变数据留存时长 | | 临时对话 | 进行不进入聊天历史记录的独立会话 | 不属于锁定分区,不能再使用聊天上锁 | 不适合需要从历史列表长期回看的场景 | | 归档对话 | 整理聊天列表 | 当前列为不能使用聊天上锁的对话类型 | 归档不等于增加身份验证 | | 通用记忆 | 为日常对话提供个性化信息 | 锁定后的新消息不会更新通用记忆 | 上锁之前已经记住的信息不会自动清除 | | “帮助改进模型”设置 | 控制相关内容是否用于模型改进 | 上锁不会改动这一设置 | 需要单独检查和管理 |

这几项功能之间不存在一个可以包办全部隐私需求的按钮。希望保留私人记录的人,可能更需要聊天上锁;希望减少历史列表中的会话留存的人,需要理解临时对话;关心个性化信息和模型改进用途的人,则还要分别查看记忆与数据控制选项。

最大的边界:访问保护没有改变云端数据规则

端到端加密是只有通信端点持有解密能力、服务提供方通常无法读取内容的加密机制。OpenAI 已明确表示,聊天上锁不会启用端到端加密,也不会生成独立的加密存储库。因此,PIN 和生物识别验证带来的保护,不能被理解为 OpenAI 无法处理这些对话内容。

聊天上锁同样不会改变对话数据的留存时长。数据留存是服务按照既有规则保存相关数据的时间安排,而聊天是否需要额外验证才能打开,是另一层产品控制。把聊天移入锁定分区,并不会自动让它更早删除,也不能据此推断其后台保存方式发生变化。

“帮助改进模型”的设置不会随着上锁自动切换。对于希望控制内容是否用于模型改进的用户,这一点尤其关键:界面上出现锁的图标,并不代表所有与数据使用有关的选项都进入了更严格的状态。用户仍需依据自己的账户类型和需求,单独核对相应设置。

这项功能适合防止设备被临时使用时的随手查看,但不足以独自承担完整的数据保密要求。 如果一份资料本来就受到公司制度、客户协议或其他明确限制,是否可以输入 ChatGPT,仍取决于相应要求和服务的数据处理安排。聊天入口加锁,不能替代这一步判断。

重置 PIN 会删除旧内容,这是使用前最该知道的规则

重置 PIN 会永久删除全部由旧 PIN 保护的锁定对话、文件以及其他内容。这个后果与用户熟悉的“修改密码后继续访问原有资料”并不一样,也是本次更新中最需要提前理解的一条规则。

PIN 重置的删除范围覆盖对话之外的相关内容。对于长期在 ChatGPT 中积累材料的人,风险不只是失去几条聊天记录,还可能包括旧 PIN 所保护的文件。用户不应把重置 PIN 当作无成本的恢复入口,也不宜把锁定分区当成重要材料唯一的保存位置。

现有说明没有给出上述永久删除规则的例外恢复路径。因此,使用前记清验证方式、重要材料另行妥善保存,比遗忘 PIN 后再寻找补救办法更实际。尤其是在把大量旧聊天集中迁入锁定区之前,这条规则应当先看明白。

覆盖七类账户,但不是所有聊天都能上锁

聊天上锁覆盖免费版、Go、Plus、Pro、商业版、企业版和教育版七类 ChatGPT 账户。根据目前公布的信息,这项功能不适用于医疗专用版 ChatGPT。覆盖免费账户意味着,基础的私人聊天访问保护没有被限定为某个高价订阅档位的专属能力。

分批上线意味着不同用户看到功能的时间会有差异。截至 10 月 21 日,账户暂时没有相关入口,并不能单凭这一点认定自己的订阅不支持;同样,“已宣布推出”也不能写成“所有用户现在都能使用”。目前提供的资料没有给出全部账户完成上线的明确日期。

聊天类型的限制也比“选中任意对话上锁”更严格。以下六类对话暂时无法使用该功能:

  • 临时对话;
  • 归档对话;
  • 群组对话;
  • 通过分享链接创建的对话;
  • 带有定时任务的对话;
  • 包含会议录音的对话。

包含会议录音和定时任务的对话被排除,会直接影响部分工作场景。对开发者和深度用户来说,敏感内容未必只存在于私人问答里,也可能出现在会议讨论、项目安排和协作会话中。因此,这次更新扩大了隐私工具的适用范围,但还不能覆盖用户在 ChatGPT 中保存的所有敏感材料。

ChatGPT正在补上长期私人助手需要的基础能力

聊天上锁反映了 ChatGPT 的使用方式正在从短暂问答走向长期交流。用户留在产品里的内容越多,私人讨论、工作草稿和日常查询混在一起的概率就越高。这个时候,只有删除和归档已经不够,还需要能够保留上下文、又控制日常可见性的工具。

这次更新最有价值的组合,是访问验证、搜索隔离和独立记忆同时出现。单独一个 PIN 只能限制打开入口;把锁定内容从普通搜索中分离,并限制新增记忆进入通用空间,才更接近用户对“这部分内容属于私人区域”的预期。

聊天上锁仍然需要更清晰的产品提示来避免误解。尤其是“上锁不等于端到端加密”“旧记忆不会自动清除”“重置 PIN 会永久删除内容”这三条,应该在用户操作时被充分说明。锁的图标很容易建立安全感,而用户是否理解这把锁实际保护什么,决定了这项功能能否被正确使用。

对于今天开始收到更新的用户,最合理的使用方式是把它用于需要保留、但不希望被临时使用设备的人看到的对话。它补上了 ChatGPT 作为私人助手的一项实用能力;至于数据留存、模型改进和既有记忆,则仍然需要用户分别管理。

参考来源

相关推荐

查看全部