Khi so sánh quyền riêng tư và bảo mật dữ liệu của Microsoft 365 Copilot và DeepSeek, một số khác biệt chính xuất hiện:
Microsoft 365 Copilot
Các tính năng bảo mật dữ liệu và quyền riêng tư:
- Mô hình quyền: Microsoft 365 Copilot hoạt động trong mô hình quyền của người thuê Microsoft 365, đảm bảo rằng người dùng chỉ có thể truy cập dữ liệu mà họ được ủy quyền để xem. Mô hình này giúp ngăn ngừa rò rỉ dữ liệu ngoài ý muốn giữa người dùng, nhóm và người thuê [1].
- Mã hóa và tuân thủ: Copilot Honors Mã hóa được áp dụng bởi Bảo vệ thông tin Microsoft Purview, bao gồm nhãn nhạy cảm và Quản lý quyền thông tin (IRM). Điều này đảm bảo rằng quyền sử dụng được cấp cho người dùng được tôn trọng, duy trì tính bảo mật của dữ liệu [1].
-Bảo mật cấp doanh nghiệp: Copilot Lợi ích từ cơ sở hạ tầng bảo mật mạnh mẽ của Microsoft, bao gồm bảo mật vật lý nghiêm ngặt, sàng lọc nền và chiến lược mã hóa nhiều lớp. Dữ liệu được mã hóa cả khi nghỉ ngơi và vận chuyển bằng các công nghệ như Bitlocker, TLS và IPSec [1].
- Tuân thủ theo quy định: Microsoft tuân thủ các luật và tiêu chuẩn riêng tư lớn, chẳng hạn như GDPR và ISO/IEC 27018, đảm bảo rằng Copilot đáp ứng các yêu cầu quy định nghiêm ngặt [1].
DeepSeek
Mối quan tâm về quyền riêng tư và bảo mật dữ liệu:
- Lưu trữ và truyền dữ liệu: Deepseek lưu trữ dữ liệu người dùng trên các máy chủ ở Trung Quốc, điều này làm tăng mối lo ngại về quyền truy cập của chính phủ theo luật an ninh mạng của Trung Quốc. Ngoài ra, ứng dụng truyền dữ liệu nhạy cảm mà không cần mã hóa, khiến nó dễ bị đánh chặn [2] [5] [8].
- Các lỗ hổng bảo mật: Ứng dụng DeepSeek IOS đã được tìm thấy có nhiều lỗ hổng bảo mật, bao gồm truyền dữ liệu không được mã hóa, thực tiễn mã hóa yếu và lưu trữ dữ liệu không an toàn. Các lỗ hổng này làm tăng nguy cơ vi phạm dữ liệu và truy cập trái phép [2] [8].
- Thu thập dữ liệu và dấu vân tay: DeepSeek thu thập dữ liệu của người dùng và thiết bị rộng rãi, có thể được sử dụng để theo dõi và khử ẩn danh. Thực tiễn này làm tăng các mối quan tâm về quyền riêng tư đáng kể, đặc biệt là khi kết hợp với truyền dữ liệu đến các máy chủ được điều khiển bởi bytedance [2] [8].
- Rủi ro theo quy định: Vì dữ liệu của Deepseek được xử lý theo luật pháp Trung Quốc, điều này đặt ra rủi ro tuân thủ cho các tổ chức tuân theo các khung pháp lý khác nhau [5] [8].
Tóm tắt so sánh
** Microsoft 365 Copilot cung cấp các tính năng bảo mật dữ liệu và bảo mật dữ liệu mạnh mẽ, tận dụng cơ sở hạ tầng cấp doanh nghiệp của Microsoft để bảo vệ thông tin nhạy cảm. Nó tuân thủ các tiêu chuẩn quy định nghiêm ngặt và đảm bảo rằng truy cập dữ liệu được kiểm soát thông qua mô hình quyền.
Ngược lại, Deepseek phải đối mặt với các mối quan tâm về quyền riêng tư và bảo mật đáng kể do thực tiễn lưu trữ dữ liệu ở Trung Quốc, thiếu mã hóa trong truyền dữ liệu và xác định các lỗ hổng bảo mật. Những vấn đề này làm cho DeepSeek trở thành một lựa chọn ít an toàn hơn cho các tổ chức ưu tiên bảo vệ và tuân thủ dữ liệu.
Nhìn chung, Microsoft 365 Copilot thường được coi là một lựa chọn an toàn hơn cho các tổ chức yêu cầu mức độ bảo mật và bảo mật dữ liệu cao.
Trích dẫn:
[1] https://learn.microsoft.com/en-us/copilot/microsoft-365/microsoft-365-copilot-privacy
.
[3] https://accessorange.com/choosing-ai-copilot-vs-deepseek/?swcfpc=1
[4] https://learn.microsoft.com/en-us/copilot/security/privacy-data-security
.
.
[7] https://learn.microsoft.com/en-us/copilot/privacy-and-protections
.