百度の「Baidu IME」「Simeji」が入力情報を無断で送信 セキュリティ会社が指摘

中国の検索大手「百度（バイドゥ）」の日本法人が提供する日本語変換ソフト「Baidu IME」「Simeji」が、利用者に無断で文字入力の内容を自社サーバに送信していると、NHKなど複数のメディアが報道しています。問題の検証を行ったセキュリティ会社のネットエージェントは報道を受け、ブログで検証結果の詳細を報告しています。なお、Simejiのダウンロード数は2013年10月時点で700万件を突破。Baidu IMEも180万回以上ダウンロードされている人気ソフトです。 Baidu IMEの送信例（ネットエージェントの発表より） Simejiの送信例（ネットエージェントの発表より） ネットエージェントの検証によると、Baidu IMEとSimejiでは、クラウドと連携して変換する「クラウド入力」機能がオフの場合でも、全角入力の情報をSSLで暗号化して送信していました。半角入力のみの場合は、情報は

[guldeen]

こういうセキュリティ面での問題も含め、PCでのハード・ソフトの自国開発ってのが欠かせない理由の一つでもあるわけで。

[izayuke_tarokaja]

"「クラウド入力」機能がオフの場合でも、全角入力の情報を…送信…半角入力のみの場合は、情報は送信され…ず""初期設定で「クラウド入力」「ログ情報」の送信がオフ…情報は送信されていたとのこと"

[toshyon]

このせいで十把一絡げで他のIMEも悪って思われて使うなーって話になりそうでやだなぁ。

[kmori58]

simejiは以前は使ってたけど今はGoogle日本語入力

[hiroqli]

ねとらぼ、さすがのクオリティ。落ち着いたまとめ

[ya--mada]

ログ送信OFFにしていても、Bauduサーバにデータ送信していたと...。

[diet55]

そもそも、運用ポリシーはどうなっているの？好きなソフトを自由にインストールしていいの？ATOKも買えないの？ 「中央省庁や学問・研究機関など約140機関に百度製日本語入力ソフトの使用停止を呼びかけた」 百度の「Bai

[paravola]

（続報）SSL、ユーザ設定との関係。送られていた情報など