「百度」日本語入力ソフトは入力情報を無断送信しているのか?応答ツイート

中国「百度」日本語入力ソフト 入力情報を無断送信 #NHK (なお、Mac/iPhoneは安全)→ http://nhk.jp/N4B75vGG
11
風の民@_ @allforbigfire

@adamrocker #nhk の報道で、携帯での入力情報を中国に送信している印象を受けました。 #Baidu が中国企業だから仕方がなかったのですか。Baidu IMEとSimejiは別で、Simejiは信じていいのですか。

2013-12-26 07:39:39
passwdgen(ro) @kukeiha

@Simeji_jp @adamrocker Simejiの外部送信を止める設定教えて下さい http://t.co/0di8Tif6F4

2013-12-26 06:16:57
lumin @lumin

Baidu IME, simeji の入力情報が外部にそのまま送信されていることの調査は Counter SSL Proxy http://t.co/RwxoN6GgL7 でおこないました。http://t.co/LuqA4vHuai

2013-12-26 07:28:43
lumin @lumin

Baidu IMEは半角入力の場合は送っていないので、アカウントはハックできません。SimejiはIDは半角でも送っているみたいですが、passwordは送っていなかったです。

2013-12-26 07:41:18
adamrocker @adamrocker

@allforbigfire おはようございます。Simejiはクラウド入力ON時はサーバで賢い変換を行いますが通信を暗号化(SSL)して安全に配慮しています。端末認識番号も送信せず個人を特定できないよう配慮しているので安心して使ってください(*^^*)

2013-12-26 07:54:33
lumin @lumin

@adamrocker 仕様と実装がどこかでずれてしまっているようなので、解析データを後で送りますね。

2013-12-26 07:58:01
lumin @lumin

入力情報がクラウド入力OFFの場合でも送っている、話題のSimejiの解析結果はこれです。 http://t.co/JRuIsBClDg

2013-12-26 08:00:15
adamrocker @adamrocker

@kukeiha 情報ありがとうございます。こんな事になってるのですね!暗号化して安全に配慮した通信をしていますが、なにか報道内容に悪意を感じますね(^_^;) クラウド変換のON/OFFはSimejiの設定で「変換設定」の中から変更できます。

2013-12-26 08:00:24
adamrocker @adamrocker

@lumin あれ?マジですか?HTTPSで通信されていませんか?是非お願いします。

2013-12-26 08:04:56
lumin @lumin

@adamrocker いや、クラウド入力OFFでも送信している方・・・。

2013-12-26 08:09:55
adamrocker @adamrocker

@lumin え?マジすか?今、手元で確認してるのですが、私の端末だとOFFの時は変換されてないみたいです。どのような入力文字でしょうか?もし設定が反映されてないなら再現テスト組んで修正を依頼します。

2013-12-26 08:18:32
風の民@_ @allforbigfire

@adamrocker 朝の時間帯、突然の質問に回答いただき、ありがとうございます。Simeji安心しました。

2013-12-26 08:24:35
風の民@_ @allforbigfire

中国最大手の検索サイト百度(バイドゥ)が提供する日本語の入力ソフト「Baidu IME」の印象を薄くするために #nhk が報道操作したんじゃないか。 クラウドに詳しい人がいるはずだし。 #Simeji は偏向報道の犠牲になったのだ。 #baidu #百度

2013-12-26 08:28:43
adamrocker @adamrocker

@allforbigfire いえいえ。正確な情報を提供できるよう継続して努めますね。

2013-12-26 08:29:49
lumin @lumin

@adamrocker http://t.co/eMCC29j94K クラウド入力OFF,ログ送信OFFで検証しました。このようなデータを送っています。早期の修正お願いします。

2013-12-26 09:51:03
lumin @lumin

ブログ書きました。 Baidu IME , Simeji に関しての検証結果です。誤解がないように、半角入力のIDやパスワードは送信されません。| 入力情報を送信するIME - NetAgent Official Blog http://t.co/2CfugxSLYx

2013-12-26 09:56:30
lumin @lumin

情報漏洩は気づいた時はほぼ手遅れです。取り返すには多大なコストがかかります。

2013-12-26 11:12:35
lumin @lumin

baidu IMEとSimejiの解析はNHKさんの依頼でやっております。「送信している内容見せてよ」「ここで使えばすぐ見られるよ」という感じです。

2013-12-26 15:15:45
lumin @lumin

Baidu IMEは修正完了、Simejiは今日中にアップデートが行われる模様。つかっている人は明日アップデートですかね。今からアンインストールしても遅いので。

2013-12-26 15:26:15