Порівнюючи конфіденційність та безпеку даних Microsoft 365 Copilot та DeepSeek, виникає кілька ключових відмінностей:
Microsoft 365 Copilot
Особливості конфіденційності та безпеки даних:
- Модель дозволів: Microsoft 365 Copilot працює в моделі дозволів Microsoft 365 орендаря, гарантуючи, що користувачі можуть отримати доступ лише до даних, які вони мають право бачити. Ця модель допомагає запобігти непередбачуваному витоку даних між користувачами, групами та орендарями [1].
- Шифрування та дотримання: Шифрування відзнаки Copilot, застосоване інформаційним захистом Microsoft Purview, що включає етикетки чутливості та управління інформаційними правами (IRM). Це гарантує, що права на використання, надані користувачам, підтримують конфіденційність даних [1].
-Безпека підприємства: Copilot виграє від надійної інфраструктури безпеки Microsoft, яка включає сувору фізичну безпеку, фоновий скринінг та багатошарові стратегії шифрування. Дані зашифровані як у спокої, так і в транзиті, використовуючи такі технології, як BitLocker, TLS та IPSEC [1].
- Відповідність регуляторних норм: Microsoft дотримується основних законів та стандартів конфіденційності, таких як GDPR та ISO/IEC 27018, гарантуючи, що Copilot відповідає суворим регуляторним вимогам [1].
DeepSeek
Проблеми конфіденційності та безпеки даних:
- Зберігання даних та передача даних: DeepSeek зберігає дані користувачів на серверах у Китаї, що викликає занепокоєння щодо доступу до уряду відповідно до законів про кібербезпеку Китаю. Крім того, додаток передає конфіденційні дані без шифрування, що робить його вразливими до перехоплення [2] [5] [8].
- Уразливості безпеки: Додаток DeepSeek iOS виявив кілька недоліків безпеки, включаючи незашифровану передачу даних, слабкі практики шифрування та небезпечне зберігання даних. Ці вразливості збільшують ризик порушення даних та несанкціонований доступ [2] [8].
- Збір даних та відбитки пальців: DeepSeek збирає широкі дані користувачів та пристроїв, які можуть бути використані для відстеження та де-анонімізації. Ця практика викликає значні проблеми конфіденційності, особливо в поєднанні з передачею даних серверам, що контролюються за допомогою Bytedance [2] [8].
- Регулюючі ризики: Оскільки дані DeepSeek обробляються відповідно до китайських законів, це спричиняє ризики відповідності для організацій, що підлягають різним регуляторним рамкам [5] [8].
Підсумок порівняння
** Microsoft 365 Copilot пропонує надійні функції конфіденційності та безпеки даних, використовуючи інфраструктуру корпоративного класу Microsoft для захисту конфіденційної інформації. Він дотримується суворих нормативних стандартів та забезпечує контроль доступу до даних за допомогою моделі дозволів.
На відміну від цього, DeepSeek стикається з значними проблемами конфіденційності та безпеки через практику зберігання даних у Китаї, відсутність шифрування в передачі даних та виявлення вразливості безпеки. Ці питання роблять DeepSeek менш безпечним варіантом для організацій надають пріоритет захисту та дотримання даних.
В цілому, Microsoft 365 Copilot, як правило, вважається більш безпечним вибором для організацій, що потребують високого рівня конфіденційності та безпеки даних.
Цитати:
[1] https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy
[2] https://krebsonsecurity.com/2025/02/experts-flag-security-privacy-risks-in-deepkeek-app/
[3] https://accessorange.com/choosing-ai-copilot-vs-deepseek/?swcfpc=1
[4] https://learn.microsoft.com/en-us/copilot/security/privacy-data-security
[5] https://www.zdnet.com/article/what-is-deepseek-ai-is-it-safe-heres-everything-you-need-to-know/
[6] https://globextraonline.com/blogs/chatgpt-vs-deepseek-vs-copilot-39-facts-to-know/
[7] https://learn.microsoft.com/en-us/copilot/privacy-and-frotections
[8] https://www.nowsecure.com/blog/2025/02/06/nowsecure-uncovers-multiple-security-and-privacy-flaws-in-deepseek-ios-mobile-app/