Η απενεργοποίηση της ασφάλειας των μεταφορών εφαρμογών (ATS) στην εφαρμογή Deepseek iOS επηρεάζει σημαντικά την ιδιωτική ζωή των δεδομένων των χρηστών, επιτρέποντας την μετάδοση ευαίσθητων δεδομένων μέσω του Διαδικτύου χωρίς κρυπτογράφηση. Το ATS είναι ένα χαρακτηριστικό ασφαλείας ενσωματωμένο στο iOS που εξασφαλίζει ότι τα δεδομένα αποστέλλονται σε ασφαλή, κρυπτογραφημένα κανάλια, συνήθως χρησιμοποιώντας HTTPS. Με την απενεργοποίηση του ATS, η εφαρμογή του Deepseek μπορεί να στείλει δεδομένα σε απλό κείμενο, καθιστώντας την ευάλωτη στην παρακολούθηση και τη χειραγώγηση από μη εξουσιοδοτημένα μέρη.
Κίνδυνοι ασφαλείας
1. Παρακολούθηση και παρακολούθηση: χωρίς κρυπτογράφηση, οποιαδήποτε δεδομένα που αποστέλλονται από την εφαρμογή μπορούν να παρεμποδιστούν από τρίτους που έχουν πρόσβαση στο δίκτυο. Αυτό περιλαμβάνει προσωπικά στοιχεία, στοιχεία συσκευής και άλλα ευαίσθητα δεδομένα που θα μπορούσαν να χρησιμοποιηθούν για κακόβουλους σκοπούς.
2. Χειρισμός δεδομένων: Όχι μόνο τα δεδομένα μπορούν να παρεμποδιστούν, αλλά μπορούν επίσης να τροποποιηθούν κατά τη διάρκεια της μετάδοσης. Αυτό θα μπορούσε να οδηγήσει σε μη εξουσιοδοτημένες αλλαγές στα δεδομένα χρήστη ή ακόμα και στην ένεση κακόβουλου περιεχομένου.
3. Η Deanonymization: Ο συνδυασμός των πληροφοριών της συσκευής και άλλων δεδομένων που μεταδίδονται χωρίς κρυπτογράφηση μπορεί να χρησιμοποιηθεί για τη διάλυση των χρηστών. Αυτό σημαίνει ότι ακόμη και αν οι χρήστες προσπαθούν να παραμείνουν ανώνυμοι, η ταυτότητά τους θα μπορούσε να αποκαλυφθεί μέσω των δεδομένων που συλλέγονται από την εφαρμογή.
ανησυχίες για την προστασία της ιδιωτικής ζωής
1. Έκθεση δεδομένων: Η έλλειψη κρυπτογράφησης αυξάνει τον κίνδυνο έκθεσης δεδομένων. Εάν τα δεδομένα παρακολούθησαν, μπορεί να προσεγγιστεί και να εκμεταλλευτεί από μη εξουσιοδοτημένα μέρη, ενδεχομένως οδηγώντας σε παραβιάσεις της ιδιωτικής ζωής.
2. Ρυθμιστική συμμόρφωση: Η απενεργοποίηση του ATS μπορεί επίσης να εγείρει ανησυχίες σχετικά με τη συμμόρφωση με τους κανονισμούς απορρήτου. Πολλές δικαιοδοσίες απαιτούν να μεταδίδονται με ασφάλεια τα ευαίσθητα δεδομένα για την προστασία της ιδιωτικής ζωής των χρηστών. Μη συμμορφώνοντας με αυτά τα πρότυπα, η Deepseek μπορεί να αντιμετωπίσει νομικές προκλήσεις και ρυθμιστικό έλεγχο.
3. Trust User: Η πρακτική της αποστολής μη κρυπτογραφημένων δεδομένων υπονομεύει την εμπιστοσύνη των χρηστών στην εφαρμογή. Οι χρήστες αναμένουν να αντιμετωπιστούν με ασφάλεια τα δεδομένα τους και η αποτυχία να ανταποκριθεί αυτές οι προσδοκίες μπορεί να βλάψει τη φήμη της εφαρμογής και να αποτρέψει τους χρήστες να το χρησιμοποιήσουν.
ευρύτερες επιπτώσεις
Η απόφαση για απενεργοποίηση του ATS αντικατοπτρίζει ευρύτερες ανησυχίες σχετικά με την προσέγγιση της Deepseek στην ιδιωτική ζωή και την ασφάλεια των δεδομένων. Η εξάρτηση της εφαρμογής από τους διακομιστές στην Κίνα, όπου οι νόμοι περί ιδιωτικής ζωής των δεδομένων είναι λιγότερο αυστηροί, περιπλέκει περαιτέρω το ζήτημα. Αυτή η ρύθμιση μπορεί να οδηγήσει σε πρόσβαση σε δεδομένα από ξένες αρχές ή να εκμεταλλευτεί με τρόπους που οι χρήστες δεν γνωρίζουν πλήρως όταν συμφωνούν με τους όρους παροχής υπηρεσιών της εφαρμογής.
Συνοπτικά, η απενεργοποίηση του ATS στην εφαρμογή Deepseek δημιουργεί σημαντικούς κινδύνους για την ιδιωτική ζωή των δεδομένων των χρηστών, εκθέτοντας ευαίσθητες πληροφορίες στην παρακολούθηση και τη χειραγώγηση. Αυτή η πρακτική, σε συνδυασμό με άλλες ευπάθειες ασφαλείας και πρακτικές διαχείρισης δεδομένων, εγείρει σοβαρές ανησυχίες σχετικά με τη δέσμευση της εφαρμογής για την προστασία της ιδιωτικής ζωής των χρηστών.
Αναφορές:
[1] https://www.securitymagazine.com/articles/101374-dangers-of-deepseeks-privacy-policy-data-nisks-in-the-e-of-ai
[2] https://networkats.com/solutions/it-management/data-privacy/
[3] https://thehackernews.com/2025/02/deepseek-app-transmits-sensitive-user.html
[4] https://www.opb.org/article/2025/02/05/international-regulators-probe-how-deepseek-is-using-data-is-the-app-safo-to-use/
[5] https://topechelon.com/recruitment-software/ats-data-security-protecting-candidate-information-in-your-recruitment-process/
[6] https://www.techmonitor.ai/technology/cybersecurity/deepseek-data-exposed-online-unsecured-database-cybersecurity
[7] https://krebssonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepseek-ai-app/
[8] https://oorwin.com/blog/legal-ethical-ats-ats-atplance-mastering-data-privacy.html
[9] https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/