Bạn có lẽ đã nghe danh DeepSeek, mô hình AI gần đây đã tạo nên làn sóng lớn trong giới công nghệ. Mặc dù ứng dụng này đã được tải xuống với số lượng khổng lồ, nhưng đáng tiếc, DeepSeek lại tiềm ẩn những vấn đề nghiêm trọng về quyền riêng tư và bảo mật dữ liệu mà người dùng cần đặc biệt lưu ý.
DeepSeek Thất Bại Trong Việc Mã Hóa Lưu Lượng Truy Cập Và Lưu Trữ Dữ Liệu Đăng Nhập An Toàn
Theo báo cáo chi tiết từ NowSecure, DeepSeek đang đối mặt với nhiều lỗ hổng bảo mật nghiêm trọng trong cách xử lý dữ liệu của người dùng. Các chuyên gia của NowSecure đã phát hiện ra những vấn đề cốt lõi sau:
- Truyền Dữ Liệu Không Mã Hóa: Ứng dụng truyền tải dữ liệu nhạy cảm qua internet mà không hề mã hóa, khiến thông tin dễ dàng bị chặn và thao túng bởi các đối tượng xấu.
- Khóa Mã Hóa Yếu & Cứng: DeepSeek sử dụng thuật toán mã hóa Triple DES lỗi thời, tái sử dụng các vectơ khởi tạo (initialization vectors) và nhúng cứng (hardcode) các khóa mã hóa. Điều này vi phạm nghiêm trọng các thực tiễn bảo mật tốt nhất hiện nay.
- Lưu Trữ Dữ Liệu Không An Toàn: Tên người dùng, mật khẩu và các khóa mã hóa được lưu trữ một cách không bảo mật, làm tăng nguy cơ thông tin đăng nhập bị đánh cắp.
Đây là một thực trạng đáng báo động đối với một ứng dụng đã từng vươn lên vị trí dẫn đầu các bảng xếp hạng lượt tải về trên di động. Việc DeepSeek không mã hóa dữ liệu khi truyền đi khiến nó trở thành mục tiêu dễ dàng cho các cuộc tấn công Man-in-the-Middle (MITM), cho phép kẻ tấn công theo dõi và can thiệp vào dữ liệu đang được gửi.
Người dùng đang duyệt trang DeepSeek trên MacBook Pro, minh họa rủi ro bảo mật tiềm ẩn của ứng dụng AI.
Nếu bạn vẫn muốn trải nghiệm DeepSeek, hãy thực hiện các bước sau để giảm thiểu rủi ro bảo mật:
- Tuyệt đối không chia sẻ dữ liệu cá nhân: Đây là nguyên tắc vàng khi sử dụng bất kỳ chatbot AI nào, nhưng đặc biệt quan trọng với DeepSeek do lỗ hổng công khai dữ liệu.
- Sử dụng thông tin đăng nhập duy nhất: Vì DeepSeek không lưu trữ thông tin đăng nhập của bạn một cách an toàn, việc tạo một tài khoản và mật khẩu độc nhất cho dịch vụ này là vô cùng cần thiết. Điều này giúp ngăn chặn việc rò rỉ một mật khẩu có thể được sử dụng cho nhiều tài khoản khác của bạn.
- Không dùng DeepSeek trên thiết bị nhạy cảm: Tránh cài đặt hoặc sử dụng DeepSeek trên các thiết bị công ty hoặc thiết bị chứa thông tin mật. Các ứng dụng phổ biến có lỗ hổng bảo mật thường là mục tiêu hàng đầu của hacker, và việc sử dụng chúng trên thiết bị nhạy cảm có thể dẫn đến rò rỉ thông tin tối mật.
DeepSeek dù rất phổ biến nhưng đi kèm với nhiều vấn đề về quyền riêng tư và bảo mật. Để bảo vệ dữ liệu cá nhân, người dùng cần hết sức cẩn trọng và không liên kết bất kỳ thông tin nhạy cảm nào với ứng dụng này. Hãy luôn là người dùng thông thái để bảo vệ thông tin cá nhân của bạn trên không gian mạng.
