Kun verrataan Microsoft 365 Copilotin ja Deepseekin yksityisyyttä ja tietoturvaa, ilmenee useita keskeisiä eroja:
Microsoft 365 Copilot
Tietosuoja- ja tietoturvaominaisuudet:
- Käyttöoikeusmalli: Microsoft 365 Copilot toimii Microsoft 365 -vuokralaisen käyttöoikeusmallissa varmistaen, että käyttäjät voivat käyttää vain tietoja, joita heillä on valtuudet nähdä. Tämä malli auttaa estämään tahatonta tietovuotoja käyttäjien, ryhmien ja vuokralaisten välillä [1].
- Salaus ja vaatimustenmukaisuus: Microsoft Purview -suojauksen soveltama Copilot Honors -salaus, joka sisältää herkkyysmerkit ja tietooikeuksien hallinnan (IRM). Tämä varmistaa, että käyttäjille myönnetyt käyttöoikeudet kunnioitetaan, pitäen tiedon luottamuksellisuutta [1].
-Yritysluokan tietoturva: Copilot-edut Microsoftin vankasta turvallisuusinfrastruktuurista, joka sisältää tiukan fyysisen turvallisuuden, taustaseulonnan ja monikerroksiset salausstrategiat. Tiedot salataan sekä levossa että kuljetuksessa käyttämällä tekniikoita, kuten Bitlocker, TLS ja IPsec [1].
- Sääntelyn noudattaminen: Microsoft noudattaa suuria yksityisyydensuojalakeja ja -standardeja, kuten GDPR ja ISO/IEC 27018, varmistaen, että Copilot täyttää tiukat sääntelyvaatimukset [1].
Deepseek
Tietosuoja- ja tietoturvaongelmat:
- Tietojen tallennus ja siirto: DeepSeek tallentaa käyttäjätiedot Kiinan palvelimista, mikä herättää huolta hallituksen pääsystä Kiinan kyberturvallisuuslakien nojalla. Lisäksi sovellus välittää arkaluontoisia tietoja ilman salausta, mikä tekee siitä alttiita sieppaukselle [2] [5] [8].
- Turvallisuushaavoittuvuudet: Deepseek iOS -sovelluksella on todettu olevan useita tietoturvavirheitä, mukaan lukien salaamaton tiedonsiirto, heikko salauskäytäntö ja epävarma tietojen tallennus. Nämä haavoittuvuudet lisäävät tietorikkomusten ja luvattoman pääsyn riskiä [2] [8].
- Tiedonkeruu ja sormenjälki: DeepSeek kerää laajoja käyttäjä- ja laitetietoja, joita voidaan käyttää seurantaan ja nimettömään. Tämä käytäntö herättää merkittäviä yksityisyyden suojaa koskevia huolenaiheita, varsinkin kun se yhdistetään tiedonsiirtoon BYTDANCE: n hallitsemiin palvelimiin [2] [8].
- Sääntelyriskit: Koska Deepseekin tietoja käsitellään Kiinan lakien nojalla, tämä aiheuttaa vaatimustenmukaisuusriskit organisaatioille, joihin sovelletaan erilaisia sääntelykehyksiä [5] [8].
Vertailuyhteenveto
** Microsoft 365 Copilot tarjoaa vankkaa yksityisyyttä ja tietoturvaominaisuuksia hyödyntäen Microsoftin yritysluokan infrastruktuuria arkaluontoisten tietojen suojaamiseksi. Se noudattaa tiukkoja sääntelystandardeja ja varmistaa, että tietojen saatavuutta hallitaan käyttöoikeusmallin avulla.
Sitä vastoin Deepseekillä on merkittäviä yksityisyyden suojaa ja turvallisuusongelmia Kiinan tietojen tallennuskäytäntöjen, tiedonsiirron salauksen puuttumisen vuoksi ja tunnistettujen turvallisuushäiriöiden puuttuminen. Nämä kysymykset tekevät Deepseekistä vähemmän turvallisen vaihtoehdon organisaatioille, jotka priorisoivat tietosuoja ja noudattamisen.
Kaiken kaikkiaan Microsoft 365 Copilotia pidetään yleensä turvallisempana valintana organisaatioille, jotka vaativat korkeatasoista tietosuojaa ja turvallisuutta.
Viittaukset:
[1] https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy
.
.
[4] https://learn.microsoft.com/en-us/copilot/security/privacy-data-security
.
.
[7] https://learn.microsoft.com/en-us/copilot/privacy-and-protections
.