Η Deepseek δεν χρησιμοποιεί ρητά επικύρωση μέσω ηλεκτρονικού ταχυδρομείου για την επαλήθευση SSL στην τρέχουσα ρύθμιση. Τα κύρια ζητήματα με την ασφάλεια του Deepseek συνεπάγονται την έλλειψη κατάλληλης επικύρωσης του πιστοποιητικού SSL, γεγονός που καθιστά ευάλωτη την ευάλωτη επιθέσεις πλαστοπροσωπίας και την μη εξουσιοδοτημένη πρόσβαση [1]. Ωστόσο, κατά τη δημιουργία πιστοποιητικών SSL με μη αυτόματο τρόπο, ο Deepseek Coder απαιτεί ένα ηλεκτρονικό ταχυδρομείο διαχειριστή για την παραγωγή SSL, αλλά αυτό δεν σχετίζεται άμεσα με την επικύρωση μέσω ηλεκτρονικού ταχυδρομείου για την επαλήθευση SSL [3].
Η επικύρωση με βάση το ηλεκτρονικό ταχυδρομείο χρησιμοποιείται συνήθως στο πλαίσιο της επαλήθευσης ιδιοκτησίας τομέα, όπως με τον διαχειριστή πιστοποιητικών AWS, όπου αποστέλλεται ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη διεύθυνση ηλεκτρονικού ταχυδρομείου του ιδιοκτήτη του τομέα για να επιβεβαιώσει την ιδιοκτησία [2]. Τα τρωτά σημεία ασφαλείας του Deepseek υπογραμμίζουν την ανάγκη για ισχυρούς μηχανισμούς επικύρωσης SSL, όπως τα πρωτόκολλα Pinning και αυστηρά πρωτόκολλα επικύρωσης, αντί να βασίζονται στην επικύρωση με βάση το ηλεκτρονικό ταχυδρομείο για επαλήθευση SSL [1].
Για να ενισχύσει την ασφάλεια, η Deepseek θα μπορούσε να εφαρμόσει το πιστοποιητικό SSL και να εξασφαλίσει αυστηρά πρωτόκολλα επικύρωσης SSL στον κώδικα της εφαρμογής της. Επιπλέον, η εκτέλεση τακτικών δοκιμών διείσδυσης μπορεί να βοηθήσει στην ανίχνευση και στη διόρθωση των τρωτών σημείων που σχετίζονται με το SSL [1]. Ενώ η επικύρωση με βάση το ηλεκτρονικό ταχυδρομείο είναι χρήσιμη για την επαλήθευση ιδιοκτησίας τομέα, δεν ισχύει άμεσα για τη διαδικασία επαλήθευσης SSL της Deepseek χωρίς περαιτέρω τροποποιήσεις στην αρχιτεκτονική ασφαλείας της.
Αναφορές:
[1] https://www.appknox.com/blog/is-your-ai-app-safe-analyzing-deepseek
[2] https://stackoverflow.com/questions/53022605/how-to-validate-domain-with-aws-certificate- manager
[3] https://meetrix.io/articles/deepseekcoder-developer-guide/
[4] https://cyberint.com/blog/other/deepseek-a-deep-dive-into-the-latest-ai-power-power-llm/
[5] https://brainsteam.co.uk/2025/2/12/ai-code-assistant-curl-ssl/
[6] https://api-docs.deepseek.com/faq
[7] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[8] https://amstlegal.com/deepseek-is-your-data-safe-everything-you-need-to- know/