很多人第一個會先想到,ChatGPT 新推出的對話上鎖功能,是不是就能把工作機密或他人個資安心地藏起來。OpenAI 從 2026 年 10 月 20 日起,陸續把「Locked Chats」(對話上鎖)開放給 Free、Go、Plus、Pro,以及 Business、Enterprise、Edu 等方案的使用者,上鎖後的對話會從一般聊天紀錄、釘選清單與搜尋結果中移除,改放進獨立的 Locked Chats 區塊,要用帳號 PIN(個人識別碼,一組使用者自訂的數字密碼)或裝置本身支援的生物辨識才能打開。
但這裡要先問一個更前面的問題:上鎖保護的,是對話資料本身,還是螢幕被別人看到的那一刻?這兩件事如果混在一起談,很容易高估這個功能能做到的事。真正的重點通常在更後面那一層,也就是上鎖之後,保留時間、模型訓練設定與組織政策各自怎麼走。
一、對話上鎖改變的是哪一段存取流程？
上鎖只改變了對話在介面上「被誰看到」的流程,把特定對話移出一般歷史紀錄與搜尋結果,開啟時多一道 PIN 或裝置驗證關卡。
這個問題要先定義清楚。上鎖之後,被選取的對話會從側邊欄的一般紀錄、釘選清單與站內搜尋同時移除,改歸到 Locked Chats 底下,只有輸入正確 PIN,或使用裝置本身支援的 Face ID、Touch ID 等生物辨識(透過裝置內建的指紋或臉部辨識驗證身分的機制),才能看到對話標題與內容。操作路徑也很直接,從對話列表的更多選項選擇「鎖定」,之後要回頭查看,就從 Projects 選單底下的 Locked Chats 進入。
要先分清楚角色、流程與資料關係。這裡發生變化的是「應用程式介面層」要不要顯示這段對話,不是「伺服器怎麼儲存這段對話」。前者是存取控制,後者是資料治理,兩者常被使用者當成同一件事,這也是後面幾節要拆開談的地方。
這項功能的推出方式也值得留意,屬於分階段推出(rollout),涵蓋網頁版、iOS、Android 與桌面應用,但不同帳號看到的時間點不一定相同,部分使用者在這段期間可能還看不到這個選項。ChatGPT for Healthcare 目前不在這波開放範圍內。評估這個功能能不能用,第一步永遠是打開自己的帳號確認,而不是假設所有使用者此刻都已經拿到同一套介面。
二、哪些共用裝置情境適合上鎖？
上鎖最適合用在裝置會被他人臨時使用或展示畫面的情境,例如借用手機、共用電腦,或在會議中分享螢幕。
真正的重點通常在更後面那一層:上鎖解決的是「別人一時看到螢幕」的風險,不是「資料存放在哪裡」的風險。借朋友手機查資料、把筆電交給家人處理其他事、或是在簡報時臨時切換視窗,都是上鎖能派上用場的場景,因為鎖定對話不會跟著出現在一般畫面裡。
不過要留意,其他已經登入的裝置或分頁,可能在上鎖前就已經開啟過該對話的標題或內容,這些既有畫面不會因為另一台裝置上鎖而自動清除或刷新。比較保險的做法,是上鎖之後主動回到其他裝置,手動重新整理或登出,確認舊畫面不會殘留。另外,臨時對話(Temporary Chat)、已封存的對話、群組對話、透過分享連結建立的對話,以及含排程任務或會議錄音的對話,目前都不支援上鎖,這些類型會留在一般紀錄裡,這點在規劃共用裝置使用習慣時容易被忽略。
先找原因,再談方法。這些限制會出現,是因為上鎖是針對「單一對話在單一帳號介面」設計的保護,它管不到已經脫離這個介面的畫面與連結,例如已開啟的分頁、已經傳出去的分享連結。把這個邊界先搞清楚,才知道哪些動作還得自己手動補上,不能只靠上鎖這個單一步驟解決全部情境。
三、為什麼上鎖不等於資料加密或刪除？
不是。 OpenAI 官方說明明確指出,上鎖不會建立端對端加密(End-to-End Encryption,只有通訊雙方裝置能解密內容,連伺服器本身也無法讀取明文的加密方式),也沒有獨立的加密保險箱。
這裡要先找原因,再談方法。使用者容易把「上鎖」跟「加密」畫上等號,原因在於兩者都用「鎖」這個詞,但介面層的存取控制跟資料層的加密儲存,是完全不同的機制。上鎖控制的是「誰能在 App 裡打開這段對話」,不影響資料在 OpenAI 伺服器上的儲存與使用方式。
OpenAI 的官方說明寫得很直接:對話上鎖「doesn’t create end-to-end encryption or a separate encrypted vault」。這句話點出的核心差異是,上鎖是應用程式內的一道門鎖,不是把資料本身重新包裝成只有使用者自己讀得到的形式。四位數 PIN 本身只有一萬種組合,安全強度也只等於裝置或帳號本身的那一道關卡,不會因為多了這道鎖就變成另一套獨立的保護層級。
四個保留事項特別容易被忽略。第一,保留期限不會因為上鎖而改變,對話該保存多久,仍依帳號原有的保留政策走。第二,「Improve the model for everyone」(供模型訓練使用)這類設定不會被上鎖自動關閉,想排除訓練用途,得自己去隱私設定裡關掉,不能假設鎖定等於退出訓練。第三,記憶(Memory,ChatGPT 記住使用者偏好與先前對話重點,用來讓後續回覆更貼合個人情境的功能)的處理分三段:上鎖前已經記住的資訊不會因為上鎖而被移除,仍留在一般 Memory 裡;鎖定期間,這段對話仍能用到既有的一般 Memory,但這段期間新產生的記憶只會留在這段鎖定對話裡,不會併入一般對話;之後若把對話永久解鎖,整段對話才可能依帳號的 Memory 設定被納入一般 Memory。想檢視或刪除既有記憶,仍要自己到設定裡操作。第四,先前已經產生的分享連結,不會因為原始對話之後被上鎖而失效,收到連結的人可能仍能看到當初分享的內容,要阻斷存取,得回頭刪除那條連結本身。
四、上鎖、封存、刪除與 Temporary Chat 怎麼選？
四者解決的是不同問題:上鎖降低被看到的機會,封存整理清單,刪除移除內容,Temporary Chat 則一開始就不建立長期紀錄。
不要急著回答表面上的問題「哪個比較安全」,先看每個功能想解決什麼。這四個選項常被混為一談,但指向的其實是完全不同的使用情境。
| 功能 | 主要目的 | 是否可復原 | 是否移出一般歷史與搜尋 | 是否建立獨立 Memory | 是否影響模型訓練設定 |
|---|---|---|---|---|---|
| 上鎖(Locked Chats) | 降低共用裝置被看到的機會 | 可(解鎖即復原) | 是 | 可用一般 Memory;鎖定期間新記憶不併入一般對話,解鎖後依設定處理 | 否 |
| 封存(Archive) | 整理清單、暫不顯示於常用列表 | 可 | 部分(仍可從封存區找回) | 否 | 否 |
| 刪除(Delete) | 移除對話內容 | 否(多數情況不可逆) | 是 | 視原先記憶是否已產生而定 | 帳戶模型改善設定不因此改變;已刪除對話依官方保留政策排定清除,安全或法遵用途可能短期留存 |
| Temporary Chat | 一開始就不建立長期對話紀錄 | 不適用(本就不保留) | 是 | 不建立記憶 | 否(不用於訓練) |
這張表格最容易被讀錯的地方,是把「上鎖」當成最強的保護選項。上鎖確實能處理「畫面被看到」的風險,但真正要降低資料外流風險,刪除或一開始就用 Temporary Chat,才是從源頭減少問題的做法。最好的做法,不一定是最複雜的做法,很多時候反而是回到「這段對話根本不要留下長期紀錄」這個更前面的選擇。
五、哪些對話值得上鎖，哪些還要其他控管？
一般個人對話,上鎖就足夠應付共用裝置的風險;涉及工作機密、他人個資或組織資料時,仍須回到帳號權限與組織政策做控管。
這件事不能只看單一面向。對話上鎖是使用者自己裝置端的保護,不會改變雇主、工作區管理者或法律程序原本就有的存取權限。對 ChatGPT Business、Enterprise、Edu 這類工作區帳號來說,保留期限、資料匯出與稽核資格,仍由組織政策與合規工具管理,員工在自己裝置上設定的上鎖,不會給雇主或稽核人員新的存取權限,也不會讓員工的對話因此脫離組織原有的保留與稽核範圍。
關於遺忘 PIN 的後果,OpenAI 的說明同樣寫得很清楚:重設 PIN「permanently deletes locked content」。這代表一旦選擇重設 PIN,所有用舊 PIN 保護的鎖定對話與檔案,會被永久移除,沒有復原機制。
以下幾類使用者,評估上鎖夠不夠用時要更謹慎:共用裝置的使用者、ChatGPT 工作區的管理者與成員,以及會在對話中輸入他人個資、工作機密或敏感資料的使用者。對這些情境,上鎖可以是其中一層防護,但不是唯一需要檢查的環節。
把這個功能放進一個比較完整的評估框架來看,會更容易判斷它適合用在哪裡。它解決的問題,是畫面被旁人臨時看到的風險,不是資料本身的保密強度。它的能力邊界,止於應用程式介面這一層,超出這個邊界,保留政策、訓練設定與組織稽核都不受影響。取得成本幾乎是零,Free 到 Pro 的帳號都能用,不需要額外付費或安裝工具。整合成本也不高,只是多一個選單操作,不需要調整既有工作流程。真正要衡量的是它留下的風險:忘記 PIN 會連帶刪除受保護的內容,既有分享連結不會自動失效,工作區帳號的治理範圍也不會因此縮小。把這五層一次看完,才知道上鎖該放在整體資料保護裡的哪個位置,而不是當成唯一的答案。
判斷一段對話該怎麼處理,可以照下列順序檢查:
- 先確認內容性質:是否涉及他人個資、工作機密,或組織明確規範不可外流的資料。
- 檢查裝置狀態:這台裝置是否曾經或仍會被他人使用、登入狀態是否仍然有效。
- 確認帳號類型:是個人帳號,還是受組織政策管理的工作區帳號。
- 若只是不想被旁人看到,上鎖通常足夠;若牽涉組織合規或他人資料,要回頭確認工作區的保留與存取規則,而不是只依賴上鎖。
- 若對話內容本身不需要長期保留,評估一開始改用 Temporary Chat,或事後直接刪除,而不是只上鎖了事。
- 對話上鎖改變的是「誰能在 App 裡看到這段對話」,不是資料加密或儲存方式。
- 上鎖不會縮短保留期限、不會關閉模型訓練設定,也不會移除上鎖前已記住的資訊。
- 已建立的分享連結、其他已開啟裝置的畫面,不會因為上鎖而自動失效或清除。
- 重設遺忘的 PIN 會永久刪除受保護的對話與檔案,沒有復原機制。
- 工作或組織資料,仍要回到帳號權限與工作區政策做判斷,不能只靠上鎖。
六、常見問題
使用者最常問的是搜尋行為、PIN 遺失後果,以及這個功能跟資料使用規則之間的關係,以下逐一回答。
常見問題
Q1: 上鎖後還能搜尋到那段對話嗎？
不能。上鎖的對話會同時從一般聊天紀錄、釘選清單與站內搜尋結果中移除,只能從 Locked Chats 區塊,輸入 PIN 或通過裝置支援的生物辨識後才能看到標題與內容。
Q2: 忘記 PIN 或選擇重設 PIN 會發生什麼事？
重設 PIN 會永久刪除所有用舊 PIN 保護的鎖定對話與相關檔案,這個動作無法復原,等於放棄原本被鎖定的全部內容。
Q3: 上鎖會改變 ChatGPT 使用對話資料的設定嗎？
不會。保留期限與是否用於模型訓練(例如「Improve the model for everyone」),由帳號原有設定決定,不會因為把對話上鎖而自動改變,需要自行到隱私設定調整。
Q4: 企業或教育帳號上鎖對話,會影響組織的管理與合規嗎？
目前官方說明並未提及工作區管理者能否停用這個功能,保留、匯出與稽核資格仍由組織既有政策處理。員工端的上鎖是裝置與帳號層級的操作,不會改變組織原本的資料治理範圍。
