Kui võrrelda Microsoft 365 Copilot ja Deepseeki privaatsus- ja andmeturbeid, ilmnevad mitmed peamised erinevused:
Microsoft 365 Copilot
Privaatsuse ja andmeturbe funktsioonid:
- Lubade mudel: Microsoft 365 Copilot töötab Microsoft 365 üürniku lubade mudelis, tagades, et kasutajatele on juurdepääs ainult andmetele, mida neil on lubada. See mudel aitab vältida soovimatuid andmete lekkeid kasutajate, rühmade ja üürnike vahel [1].
- krüptimine ja vastavus: Copiloti autasude krüptimine rakendab Microsoft Purview teabekaitse, mis sisaldab tundlikkuse silte ja teabeõiguste haldamist (IRM). See tagab kasutajatele antud kasutusõiguste austamise, säilitades andmete konfidentsiaalsuse [1].
-Ettevõtte klassi turvalisus: Copilot on kasu Microsofti tugevast turvainfrastruktuurist, mis hõlmab ranget füüsilist turvalisust, tausta sõeluuringut ja mitmekihilisi krüptimisstrateegiaid. Andmed krüptitakse nii puhke- kui ka transiidi ajal, kasutades selliseid tehnoloogiaid nagu Bitlocker, TLS ja IPSEC [1].
- Regulatiivne vastavus: Microsoft järgib peamisi privaatsusseadusi ja standardeid, näiteks GDPR ja ISO/IEC 27018, tagades, et Copilot vastab rangetele regulatiivsetele nõuetele [1].
Deepseek
Privaatsuse ja andmeturbega seotud probleemid:
- Andmete salvestamine ja edastamine: Deepseek salvestab Hiina serverite kasutajaandmeid, mis tekitab muret valitsuse juurdepääsu pärast Hiina küberturvalisuse seaduste kohaselt. Lisaks edastab rakendus tundlikke andmeid ilma krüptimiseta, muutes selle pealtkuulamise suhtes haavatavaks [2] [5] [8].
- Turvaaukid: on leitud, et Deepseek iOS -i rakendusel on mitu turvaviga, sealhulgas krüpteerimata andmeedastus, nõrga krüptimispraktikad ja ebakindlad andmete salvestamise. Need haavatavused suurendavad andmerikkumiste ja loata juurdepääsu riski [2] [8].
- Andmete kogumine ja sõrmejälgede kogumine: Deepseek kogub ulatuslikke kasutaja- ja seadme andmeid, mida saab kasutada jälgimiseks ja anonüümseks muutmiseks. See praktika tekitab olulisi privaatsusprobleeme, eriti kui see on ühendatud andmeedastusega serveritega, mida kontrollitakse Bytedance [2] [8].
- Regulatiivsed riskid: Kuna Deepseeki andmeid töödeldakse Hiina seaduste kohaselt, tekitab see organisatsioonide vastavusriskid erinevate regulatiivsete raamistike suhtes [5] [8].
Võrdluse kokkuvõte
** Microsoft 365 Copilot pakub kindlaid privaatsuse ja andmeturbe funktsioone, kasutades tundliku teabe kaitsmiseks Microsofti ettevõtte kvaliteediga infrastruktuuri. See järgib rangeid regulatiivseid standardeid ja tagab, et andmete juurdepääsu kontrolli all hoidmise mudeli abil.
Seevastu Deepseek seisab silmitsi oluliste privaatsus- ja turbeprobleemidega, kuna Hiinas on andmete salvestamise tava, krüptimise puudumine andmeedastuses ja tuvastas turbehaavatavused. Need probleemid muudavad Deepseeki vähem turvaliseks võimalusteks organisatsioonide jaoks, mis eelistavad andmekaitset ja vastavust.
Üldiselt peetakse Microsoft 365 Copilotit üldiselt turvalisemaks valikuks organisatsioonide jaoks, mis nõuavad kõrget andmete privaatsust ja turvalisust.
Tsitaadid:
]
]
]
[4] https://learn.microsoft.com/en-us/copilot/security/privacy-data-security
]
]
[7] https://learn.microsoft.com/en-us/copilot/privacy-and-cratections
]