วิธีการเข้ารหัสที่ใช้โดย Deepseek และ Make.com มีความหมายอย่างมีนัยสำคัญสำหรับความเป็นส่วนตัวของข้อมูลโดยเน้นความแตกต่างอย่างสิ้นเชิงในวิธีการที่แต่ละแพลตฟอร์มเข้าใกล้ความปลอดภัย
วิธีการเข้ารหัสของ Deepseek
วิธีการเข้ารหัสของ Deepseek ได้รับการวิพากษ์วิจารณ์ว่าไม่ปลอดภัยและไม่มีประสิทธิภาพ แอพใช้ 3DES (Triple DES) ซึ่งเป็นอัลกอริทึมการเข้ารหัสแบบสมมาตรที่ถือว่าล้าสมัยและเสี่ยงต่อการถูกโจมตี [1] [4] [7] นอกจากนี้ Deepseek ยังใช้ปุ่มเข้ารหัสที่มีรหัส Hardcoded ซึ่งสามารถสกัดได้ง่ายจากแอพเองทำให้การรักษาความปลอดภัยของข้อมูลลดลง [1] [4] [10] แอพนี้ยังนำการเริ่มต้นเวกเตอร์ (IVs) และใช้ NIL สำหรับ IV ซึ่งเป็นแนวทางปฏิบัติที่ละเมิดมาตรฐานความปลอดภัยที่ดีที่สุด [1] [4]
ยิ่งไปกว่านั้น Deepseek ส่งข้อมูลที่ละเอียดอ่อนโดยไม่ต้องเข้ารหัสผ่านอินเทอร์เน็ตปิดการใช้งานแอพการขนส่งความปลอดภัย (ATS) ซึ่งเป็นคุณสมบัติ iOS ที่ออกแบบมาเพื่อป้องกันการถ่ายโอนข้อมูลที่ไม่ได้เข้ารหัส [7] [10] สิ่งนี้ทำให้ข้อมูลผู้ใช้มีการสกัดกั้นและการจัดการโดยนักแสดงที่เป็นอันตราย ข้อมูลจะถูกส่งไปยังเซิร์ฟเวอร์ที่จัดการโดยการตรวจสอบความกังวลเกี่ยวกับอำนาจอธิปไตยของข้อมูลและการเข้าถึงที่อาจเกิดขึ้นโดยเจ้าหน้าที่จีน [4] [7]
แนวทางการรวบรวมข้อมูลที่ก้าวร้าวของ Deepseek รวมถึงรูปแบบการกดแป้นและข้อมูลอุปกรณ์ยังถูกส่งไปยังเซิร์ฟเวอร์จีนซึ่งอาจอยู่ภายใต้กฎระเบียบข้อมูลต่างประเทศ [3] [4] การขาดความโปร่งใสและการควบคุมการจัดการข้อมูลทำให้ผู้ใช้มีความเสี่ยงที่สำคัญโดยเฉพาะอย่างยิ่งในแง่ของความเป็นส่วนตัวและการปฏิบัติตามมาตรฐานการปกป้องข้อมูลระหว่างประเทศ
วิธีการเข้ารหัสของ Make.com
ในทางตรงกันข้าม Make.com (เดิมชื่อ Integromat) ใช้วิธีการเข้ารหัสที่แข็งแกร่งเพื่อปกป้องข้อมูลผู้ใช้ แพลตฟอร์มใช้การเข้ารหัส AES 256 บิตสำหรับข้อมูลที่เหลือเพื่อให้มั่นใจว่าข้อมูลที่เก็บไว้ทั้งหมดจะถูกเข้ารหัสอย่างปลอดภัย [2] [5] นอกจากนี้ Make.com ใช้โปรโตคอล SSL/TLS เพื่อเข้ารหัสข้อมูลระหว่างการขนส่งข้อมูลการปกป้องขณะที่มันเคลื่อนที่ระหว่างแอปพลิเคชัน [2] [5]
Make.com ยังใช้การเข้ารหัสแบบเต็มดิสก์ด้วย AES-256 สำหรับบริการทั้งหมดและใช้บริการการจัดการคีย์ AWS (KMS) เพื่อจัดการคีย์การเข้ารหัสอย่างปลอดภัย [5] วิธีการที่ครอบคลุมในการเข้ารหัสนี้ช่วยให้มั่นใจได้ว่าข้อมูลผู้ใช้ได้รับการปกป้องทั้งในการจัดเก็บและระหว่างการส่ง
นอกจากนี้ Make.com ยึดมั่นในการควบคุมการเข้าถึงที่เข้มงวดช่วยให้ผู้ใช้สามารถจัดการสิทธิ์และ จำกัด การเข้าถึงที่อยู่ IP เฉพาะซึ่งช่วยป้องกันการเข้าถึงข้อมูลที่ไม่ได้รับอนุญาต [2] แพลตฟอร์มดังกล่าวเป็นไปตามมาตรฐานอุตสาหกรรมที่สำคัญเช่น GDPR, HIPAA และ SOC 2 เพื่อให้มั่นใจว่าจะรักษาความปลอดภัยและความเป็นส่วนตัวในระดับสูง [2]
การเปรียบเทียบความหมายสำหรับความเป็นส่วนตัวของข้อมูล
ความหมายของความเป็นส่วนตัวของข้อมูลนั้นแตกต่างกันอย่างสิ้นเชิงระหว่าง Deepseek และ Make.com:
- ความเสี่ยงด้านความปลอดภัย: วิธีการเข้ารหัสที่อ่อนแอของ Deepseek และการส่งข้อมูลที่ไม่ได้เข้ารหัสทำให้ผู้ใช้มีความเสี่ยงด้านความปลอดภัยที่สำคัญรวมถึงการสกัดกั้นข้อมูลและการจัดการ ในทางตรงกันข้ามแนวทางการเข้ารหัสที่แข็งแกร่งของ Make.com จะลดความเสี่ยงดังกล่าว
- อำนาจอธิปไตยของข้อมูล: การจัดเก็บข้อมูลของ Deepseek ในประเทศจีนทำให้เกิดความกังวลเกี่ยวกับอำนาจอธิปไตยของข้อมูลและการเข้าถึงของรัฐบาลในขณะที่ Make.com เก็บข้อมูลในศูนย์ข้อมูลที่กระจายตัวทางภูมิศาสตร์ลดความเสี่ยงดังกล่าว
- การควบคุมความเป็นส่วนตัว: Deepseek ขาดการควบคุมการเก็บข้อมูลและการแบ่งปันในขณะที่ Make.com เสนอคุณสมบัติเช่นการควบคุมการเข้าถึงและการปฏิบัติตามมาตรฐานความเป็นส่วนตัวระหว่างประเทศทำให้ผู้ใช้ควบคุมข้อมูลได้มากขึ้น
โดยสรุปวิธีการเข้ารหัสของ Deepseek มีความเสี่ยงอย่างมากต่อความเป็นส่วนตัวของข้อมูลเนื่องจากการเข้ารหัสที่อ่อนแอการส่งข้อมูลที่ไม่ได้เข้ารหัสและแนวทางปฏิบัติในการรวบรวมข้อมูลที่ก้าวร้าว ในทางตรงกันข้ามการเข้ารหัสที่แข็งแกร่งของ Make.com และการปฏิบัติตามมาตรฐานอุตสาหกรรมให้สภาพแวดล้อมที่ปลอดภัยยิ่งขึ้นสำหรับข้อมูลผู้ใช้
การอ้างอิง:
[1] https://www.ownowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/
[2] https://www.automationunlocked.co/blogs/is-make-com-formerly-integromat-afe
[3] https://www.linkedin.com/pulse/ai-terms-service-exposed-how-deepseek-other-platforms-mitch-jackson-upujc
[4] https://www.linkedin.com/pulse/warning-deepseek-transmits-unencrypted-data-bytedance-pwk9e
[5] https://www.make.com/en/enterprise-security.pdf
[6] https://blogs.cisco.com/security/evaluating-security-risk-in-deepseek-and-other-frontier-reasoning-models
[7] https://thehackernews.com/2025/02/deepseek-app-transmits-sensitive-user.html
[8] https://www.make.com/en/help/app/encryptor
[9] https://securityscorecard.com/blog/a-deep-peek-at-deepseek/
[10] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/