DeepSeek隐私安全配置与本地部署全指南

本文详细解析DeepSeek聊天机器人的数据收集政策、隐私设置配置方法,以及如何在本地部署开源版本以避免数据泄露风险,同时介绍使用LM Studio工具进行离线部署的具体步骤和注意事项。

如何私密且安全地使用DeepSeek | 卡巴斯基官方博客

我们之前曾写过关于为什么神经网络不是私密对话的最佳选择的文章。像ChatGPT、DeepSeek和Gemini这样的流行聊天机器人默认会收集用户数据进行训练,因此开发人员可以看到我们所有的秘密:您与聊天机器人的每次聊天都会存储在公司的服务器上。这正是为什么必须了解每个神经网络收集哪些数据,以及如何设置它们以实现最大隐私保护的原因。

在我们之前的文章中,我们详细介绍了如何配置ChatGPT的隐私和安全性。今天,我们将研究中国版ChatGPT——DeepSeek的隐私设置。有趣的是,与ChatGPT不同,DeepSeek的隐私设置选项非常有限。

DeepSeek收集的数据

  • 您与聊天机器人交互的所有数据,包括图像和视频
  • 您在帐户中提供的详细信息
  • IP地址和大致位置
  • 关于您的设备信息:类型、型号和操作系统
  • 您使用的浏览器
  • 错误信息

令人担忧的是,该公司没有具体说明保留个人数据的时间,而是按照"需要保留多久就保留多久"的原则运作。隐私政策指出,数据保留期限根据收集数据的原因而有所不同,但没有提到任何时间限制。这难道不是避免与这些神经网络共享敏感信息的另一个理由吗?毕竟,包含用户个人数据的数据集泄露在AI世界中已成为日常事件。

如果您希望在DeepSeek工作时保持IP地址私密,请使用卡巴斯基安全云。对免费VPN应用程序要保持警惕:威胁行为者经常使用它们创建僵尸网络(受感染设备的网络)。您的智能手机或计算机,以及您自己,可能因此成为实际犯罪的无意识同谋。

谁获取您的数据

DeepSeek是一家受中国管辖的公司,因此不仅开发人员,而且中国执法部门——根据当地法律的要求——都可能访问您的聊天记录。研究人员还发现,部分数据最终会出现在中国最大移动运营商中国移动的服务器上。

然而,DeepSeek在这方面并不例外:ChatGPT、Gemini和其他流行的聊天机器人在接到执法部门请求时,同样轻松随意地共享用户数据。

禁用DeepSeek在您数据上的训练

首先要做的是——现在设置任何聊天机器人的标准步骤——禁用基于您数据的训练。为什么这可能对您的隐私构成威胁?有时,大型语言模型(LLM)可能会意外地向其他用户披露训练集中的真实数据。发生这种情况是因为神经网络不区分机密和非机密信息。无论是姓名、地址、密码、一段代码还是小猫的照片——对AI来说几乎没有区别。尽管DeepSeek的开发人员声称已教会聊天机器人不向其他用户披露个人数据,但不能保证这种情况永远不会发生。此外,数据集泄露的风险始终存在。

DeepSeek的网页版和移动应用程序有不同的设置,可用选项略有不同。首先要注意的是,网页版只提供三种界面语言:英语、中文和系统。系统选项应该使用您的浏览器或操作系统中设置为默认的语言。不幸的是,这并不总是对所有语言都可靠工作。因此,如果您需要将DeepSeek界面切换到其他语言的能力,我们建议使用移动应用程序,它在显示选定的用户界面语言方面没有问题。重要的是要注意,您选择的UI语言不会影响您与DeepSeek交流的语言。您可以用它支持的任何语言与机器人聊天。聊天机器人本身自豪地声称支持100多种语言——从常见语言到稀有语言。

DeepSeek网页版设置

要访问数据管理设置,请打开左侧边栏,点击底部您姓名旁边的三个点,选择"设置",然后在出现的窗口中导航到"数据"选项卡。我们建议您禁用标有"为每个人改进模型"的选项,以减少您与DeepSeek的聊天进入其训练数据集的可能性。如果您希望模型停止从您在关闭此选项之前与之共享的数据中学习,您需要发送电子邮件至privacy@deepseek.com,并指定确切的数据或聊天记录。

DeepSeek移动应用程序设置

在DeepSeek移动应用程序中,您同样打开左侧边栏,点击底部您姓名旁边的三个点,打开"设置"菜单。在菜单中,打开"数据控制"部分并关闭"为每个人改进模型"。

管理DeepSeek聊天

您与DeepSeek的所有聊天——无论是在网页版还是移动应用程序中——都收集在左侧边栏中。您可以通过给任何聊天起一个描述性标题来重命名它,通过创建公共链接与任何人共享它,或者完全删除特定聊天。

共享DeepSeek聊天

共享聊天的功能可能看起来非常方便,但请记住,它会对您的隐私构成风险。假设您使用DeepSeek计划了一个完美的假期,现在您想与旅伴共享行程。您当然可以在DeepSeek中创建公共链接并发送给您的朋友。然而,任何获得该链接的人都可以阅读您的计划,并了解您将在特定日期离家外出等信息。您确定这是您想要的吗?

如果您将聊天机器人用于机密项目(首先不建议这样做,因为最好对此类数据使用本地运行的DeepSeek版本,但稍后会详细介绍),即使与同事共享聊天,也绝对不是个好主意。就ChatGPT而言,类似的共享聊天曾经被搜索引擎索引——允许任何人找到并阅读它们。

如果您绝对必须将聊天内容发送给其他人,更简单的方法是点击聊天窗口消息下方的指定按钮复制它,然后使用电子邮件或消息应用程序等传统方法发送,而不是与全世界共享。

如果尽管有我们的警告,您仍然希望通过公共链接共享您的对话,目前这仅在DeepSeek的网页版中可能。要创建聊天链接,请点击左侧边栏中聊天名称旁边的三个点,选择"共享",然后在主聊天板上,勾选要共享的消息旁边的框,或勾选底部的"全选"框。之后,点击"创建公共链接"。

您可以在网页版中查看所有已共享的聊天,并在需要时删除它们的公共链接,通过转到"设置"→“数据”→“共享链接”→“管理”。

删除旧的DeepSeek聊天

为什么要删除旧的DeepSeek聊天?保存的聊天越少,如果您的帐户被泄露,或者LLM本身存在错误,您的机密数据被未经授权方访问的风险就越低。与ChatGPT不同,DeepSeek不会记住或在新聊天中使用您过去聊天中的数据,因此删除它们不会影响您未来使用神经网络。

但是,您可以通过在侧边栏中选择特定聊天,随时恢复与DeepSeek的特定聊天。因此,在删除聊天之前,请考虑以后是否可能需要它。

要删除特定聊天:在网页版中,点击左侧边栏中聊天旁边的三个点;在移动应用程序中,长按聊天名称。在出现的窗口中,选择"删除"。

要删除整个对话历史记录:在网页版中,转到"设置"→“数据”→“删除所有聊天”→“删除所有”;在应用程序中,转到"设置"→“数据控制”→“删除所有聊天”。请记住,这只会从您的帐户中删除聊天,而不会从DeepSeek的服务器中删除您的数据。

如果您想保存与DeepSeek的聊天结果,在网页版中,首先转到"设置"→“数据”→“导出数据”→“导出”。等待存档准备完成,然后下载。所有数据都以JSON格式导出。此功能在移动应用程序中不可用。

管理您的DeepSeek帐户

当您首次访问DeepSeek时,有两个选项:要么用电子邮件注册并创建密码,要么用Google帐户登录。从安全和隐私的角度来看,第一个选项更好——特别是如果您为帐户创建强大、唯一的密码:您可以使用卡巴斯基密码管理器等工具生成并安全存储一个。

您随后可以在其他浏览器和不同设备上使用同一帐户登录。您的聊天历史记录将从链接到您帐户的任何设备访问。因此,如果有人得知或窃取您的DeepSeek凭据,他们将能够查看您的所有聊天。遗憾的是,DeepSeek尚不支持双因素身份验证或通行密钥。

如果您甚至稍微怀疑您的DeepSeek帐户凭据已泄露,我们建议采取以下步骤。首先在所有设备上注销您的帐户。在网页版中,导航到"设置"→“个人资料”→“在所有设备上注销”→“注销”。在应用程序中,路径是"设置"→“数据控制”→“在所有设备上注销”。接下来,您需要更改密码,但DeepSeek在登录后不提供直接更改密码的路径。要重置密码,请转到DeepSeek网页版或移动应用程序,选择密码登录选项,然后点击"忘记密码?"。DeepSeek将请求您的电子邮件地址,向该电子邮件发送验证码,并允许您重置旧密码并创建新密码。

本地部署DeepSeek

DeepSeek网页版和移动应用程序的隐私设置极其有限,还有很多不足之处。幸运的是,DeepSeek是一个开源语言模型。这意味着任何人都可以在本地计算机上部署神经网络。在这种情况下,AI不会在您的数据上训练,您的信息也不会最终出现在公司的服务器或第三方手中。然而,有一个显著的缺点:在本地运行AI时,您将仅限于预训练模型,并且无法要求聊天机器人在网上查找最新信息。

部署DeepSeek本地版本的最简单方法是使用LM Studio应用程序。它允许您离线使用模型,并且不收集您与AI聊天的任何信息。下载应用程序,点击搜索图标,然后查找您需要的模型。应用程序可能会提供同一模型的许多不同版本。

这些版本在参数数量上有所不同,用字母B表示。模型参数越多,它可以执行的数学计算就越多,性能就越好;因此,它需要更多资源才能平稳运行。作为比较,具有16-32GB RAM的现代笔记本电脑足以运行较轻的模型(7B-13B),但对于具有700亿参数的最大版本,您需要拥有整个数据中心。

如果模型对您的设备来说太重,LM Studio会发出警告。

重要的是要理解,本地AI使用在隐私和安全方面不是万灵药。定期检查LM Studio(或其他类似应用程序)是否未连接到外部服务器并无害处。例如,您可以使用netstat命令进行检查。如果您不熟悉netstat,只需让聊天机器人告诉您今天的新闻。如果聊天机器人按设计在本地运行,响应肯定不会包含任何当前事件。

此外,您绝不能忘记保护设备本身:计算机上的恶意软件可以拦截您的数据。使用卡巴斯基高级版:它允许您检查和阻止隐藏连接,并会提醒您存在恶意软件。

关于安全使用AI的更多信息:

  • ChatGPT中的隐私设置
  • 网络钓鱼者和诈骗者如何使用AI
  • AI驱动浏览器的优缺点
  • 2025年是否应禁用Microsoft Recall?
  • 伪装成DeepSeek和Grok客户端的特洛伊木马
  • AI如何泄露您的私人数据
comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计