Bạn có thể đã nghe đến DeepSeek, mô hình AI đang gây chú ý lớn trong giới công nghệ gần đây. Mặc dù ứng dụng này nhanh chóng được tải về rầm rộ, hóa ra nó lại tiềm ẩn những vấn đề nghiêm trọng về quyền riêng tư. Điều này đặt ra câu hỏi lớn về sự an toàn dữ liệu cho người dùng.
DeepSeek Thất Bại Trong Việc Mã Hóa Lưu Lượng Truy Cập và Lưu Trữ Dữ Liệu Đăng Nhập An Toàn
Theo báo cáo từ NowSecure, DeepSeek đang đối mặt với nhiều lỗ hổng bảo mật nghiêm trọng trong cách xử lý dữ liệu của người dùng. Dưới đây là những điểm yếu mà NowSecure đã phát hiện:
- Truyền dữ liệu không mã hóa: Ứng dụng truyền tải dữ liệu nhạy cảm qua internet mà không có lớp mã hóa, khiến thông tin dễ bị chặn và thao túng.
- Khóa mã hóa yếu và cứng: DeepSeek sử dụng mã hóa Triple DES lỗi thời, tái sử dụng các vector khởi tạo (IV) và mã hóa khóa cứng (hardcoded encryption keys). Điều này vi phạm các tiêu chuẩn bảo mật tốt nhất hiện nay.
- Lưu trữ dữ liệu không an toàn: Tên người dùng, mật khẩu và khóa mã hóa được lưu trữ một cách không an toàn, làm tăng nguy cơ thông tin đăng nhập bị đánh cắp.
Đây là một vấn đề cực kỳ nghiêm trọng đối với một ứng dụng đã đạt vị trí hàng đầu trên các bảng xếp hạng lượt tải về di động. Ít nhất, DeepSeek cần phải mã hóa dữ liệu khi gửi đi. Việc dữ liệu công khai cho phép tin tặc thực hiện các cuộc tấn công man-in-the-middle (MITM) và theo dõi thông tin được truyền tải.
Người đàn ông sử dụng MacBook Pro truy cập trang web DeepSeek AI, minh họa rủi ro quyền riêng tư
Biện Pháp Bảo Vệ Bản Thân Khi Sử Dụng DeepSeek AI
Nếu bạn vẫn muốn trải nghiệm DeepSeek, hãy thực hiện các bước sau để đảm bảo an toàn thông tin cá nhân của mình:
- Không bao giờ chia sẻ dữ liệu cá nhân nhạy cảm với DeepSeek. Đây là nguyên tắc cơ bản với bất kỳ chatbot AI nào, nhưng đặc biệt quan trọng với DeepSeek khi dữ liệu gửi đi có thể bị lộ.
- Sử dụng thông tin đăng nhập duy nhất cho DeepSeek. Vì DeepSeek không lưu trữ thông tin đăng nhập an toàn, việc tạo một tài khoản và mật khẩu riêng biệt cho dịch vụ này là rất cần thiết. Nếu có thói quen tái sử dụng mật khẩu, hãy bắt đầu thay đổi từ bây giờ. Bằng cách này, nếu DeepSeek bị lộ dữ liệu, tin tặc sẽ không thể truy cập các tài khoản khác của bạn.
- Không sử dụng DeepSeek trên các thiết bị nhạy cảm. Tránh cài đặt DeepSeek trên các thiết bị công ty hoặc chính phủ. Khi các ứng dụng phổ biến như DeepSeek có lỗ hổng bảo mật, tin tặc thường nhanh chóng tìm ra cách khai thác và đánh cắp dữ liệu. Việc sử dụng DeepSeek trên thiết bị nhạy cảm có thể dẫn đến rò rỉ thông tin bảo mật.
DeepSeek đã trở nên cực kỳ phổ biến, nhưng đi kèm với đó là những vấn đề nghiêm trọng về quyền riêng tư. Nếu bạn vẫn quyết định sử dụng ứng dụng này, hãy đảm bảo không liên kết bất kỳ thông tin nhạy cảm nào. Luôn cẩn trọng và đặt an toàn thông tin cá nhân lên hàng đầu khi khám phá thế giới công nghệ.
