Desactivar la seguridad del transporte de aplicaciones (ATS) en la aplicación Deepseek iOS impacta significativamente la privacidad de los datos del usuario al permitir que los datos confidenciales se transmitan a través de Internet sin cifrado. ATS es una característica de seguridad integrada en iOS que garantiza que los datos se envíen a través de canales seguros y cifrados, que generalmente usan HTTPS. Al deshabilitar ATS, la aplicación de Deepseek puede enviar datos en texto plano, haciéndolo vulnerable a la intercepción y la manipulación de partes no autorizadas.
Riesgos de seguridad
1. Interception y espio: sin cifrado, cualquier datos enviados por la aplicación puede ser interceptado por terceros que tienen acceso a la red. Esto incluye información personal, detalles del dispositivo y otros datos confidenciales que podrían usarse para fines maliciosos.
2. Manipulación de datos: no solo se pueden interceptar datos, sino que también se pueden modificar durante la transmisión. Esto podría conducir a cambios no autorizados a los datos del usuario o incluso a la inyección de contenido malicioso.
3. Desanonimización: la combinación de información del dispositivo y otros datos transmitidos sin cifrado se puede utilizar para desanimizar a los usuarios. Esto significa que incluso si los usuarios intentan permanecer en el anonimato, su identidad podría descubrirse a través de los datos recopilados por la aplicación.
Preocupaciones de privacidad
1. Exposición de datos: la falta de cifrado aumenta el riesgo de exposición a los datos. Si se interceptan los datos, se puede acceder y explotar a que las partes no autorizadas sean, lo que potencialmente conduce a violaciones de privacidad.
2. Cumplimiento regulatorio: Desactivar ATS también puede generar preocupaciones sobre el cumplimiento de las regulaciones de privacidad. Muchas jurisdicciones requieren que los datos confidenciales se transmitan de forma segura para proteger la privacidad del usuario. Al no cumplir con estos estándares, Deepseek puede enfrentar desafíos legales y escrutinio regulatorio.
3. Fideicomiso del usuario: la práctica de enviar datos sin cifrar socava la confianza del usuario en la aplicación. Los usuarios esperan que sus datos se manejen de forma segura, y la falta de satisfacción de estas expectativas puede dañar la reputación de la aplicación y disuadir a los usuarios de usarlo.
Implicaciones más amplias
La decisión de deshabilitar ATS refleja preocupaciones más amplias sobre el enfoque de Deepseek para la privacidad y la seguridad de los datos. La dependencia de la aplicación en los servidores en China, donde las leyes de privacidad de datos son menos estrictas, complica aún más el problema. Esta configuración puede conducir a que las autoridades extranjeras accedieran a los datos o se explotan de manera que los usuarios no sean plenamente conscientes al aceptar los términos de servicio de la aplicación.
En resumen, deshabilitar ATS en la aplicación Deepseek plantea riesgos significativos para la privacidad de los datos del usuario al exponer información confidencial a la intercepción y la manipulación. Esta práctica, combinada con otras vulnerabilidades de seguridad y prácticas de manejo de datos, plantea serias preocupaciones sobre el compromiso de la aplicación para proteger la privacidad del usuario.
Citas:
[1] https://www.securitymagazine.com/articles/101374-dangers-ofdeepseeks-privacy-policy-data-risks-in-the-age-of-ai
[2] https://networkats.com/solutions/it-management/data-privacy/
[3] https://thehackernews.com/2025/02/deepseek-app-transmits-sensitive-user.html
[4] https://www.opb.org/article/2025/02/05/international-regulators-probe-how-doepseek-is-using-data-is-the-app-safe-to-use/
[5] https://topechelon.com/recruitment-software/ats-data-security-protecting-candidate-information-in-your-cruitment-process/
[6] https://www.techmonitor.ai/technology/cybersecurity/deepseek-data-exposed-online-unsecued-database-cybersecurity
[7] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-indeepseek-ai-app/
[8] https://oorwin.com/blog/legal-thical-ats-mastering-data-privacy.html
[9] https://www.nowsecure.com/blog/2025/02/06/Nowsecure-UnCovers-multiple-security-and-privacy-flaws-in-eepseek-ios-mobile-app/