Baidu IME の ニュースがデマの可能性と真面目な対策方法について

中国製の日本語入力ソフト 入力情報を無断送信　NHKニュース

なんかニュースになってたので色々まとめてみた

新しく古いバージョンでのテストや進展などもこちらに書いたのでどうぞ
Baidu IME の件 古いバージョンで 追加検証
Baidu IMEの件が 読売ONLINEで取り上げられました

Comments

1. Posted by sato   2013年12月26日 20:46

Baidu IMEにしろGoogle IMEにしろ、クラウド変換がある時点で想定して当然のことなんですが、いかに考えないで使っている人が多いかってことですねぇ。
まあ抱き合わせでいつのまにか入ってるってのはユーザーの不注意でもありますから一方的に悪いとは言えませんが、そこにつけ込むソフト会社もいやらしいですね。

2. Posted by himitsu   2013年12月27日 07:34

> 確か、Google IMEも 前入れたときは サジェストが既定で有効だったんですが･･･。
> ネットワーク変換で入力候補を送信しないなんてあるわけ無いじゃないですか･ω･；

あれ、Google IME の変換とサジェストって完全ローカル動作なのでネットワーク関係ないですよ。
デマまき散らすの(・A・)ｲｸﾅｲ!!

http://ascii.jp/elem/000/000/484/484639/index-3.html
http://www.itmedia.co.jp/news/articles/1312/26/news108.html

3. Posted by 黒翼猫   2013年12月27日 09:30

ご指摘ありがとうございます。
Googｌe IMEのオンライン変換APIとGoogle サジェストとGoogle IMEとGoogle IMEのサジェスト機能が
の関係がちょっと整理しきれてないので確認してみます。

4. Posted by 琴里   2013年12月27日 22:30

初めまして。琴里といいます。

記事読ませていただいて、わからないことがあるのですが、『システムによる予測結果の表示を有効にする』にチェックを入れると情報が送信されてしまう、ということですか？
チェックを入れなかったら大丈夫なのでしょうか？

初歩的（？）な質問ですいません。
Baidu私的にはとても使いやすくて、大丈夫そうなら使い続けたいので……。

5. Posted by 黒翼猫   2013年12月27日 22:40

簡単に説明すると
そこにチェックを入れたときに同時にチェックが入るクラウド入力にチェックが入ると情報が送信されます。あと、再起動するまで送信され続けます。

今日の夕方の記事で初心者でも簡単に送信モジュールを殺すツール公開したので使ってみてください。マニュアルも入っています。

6. Posted by 琴里   2013年12月28日 00:11

ツール使ってみました。
マニュアルに書いてある画像が出たので大丈夫だと思います。
ありがとうございました。

確認（？）なのですがクラウド入力機能を有力にするだけチェックを外し、再起動すれば問題ないのですか？

7. Posted by 黒翼猫   2013年12月28日 15:29

説明にもありますが、このツールは入力データを送信して、変換結果の予測を取得する
クラウド機能を殺すツールなので、有効にすることはできなくなります

殺す前は無効にする場合だけチェックをはずし、再起動すれば
よいです

8. Posted by ugambow   2013年12月31日 06:06

shimejiではSocialIMEを利用して個人時代（百度買収前）？は変換ができるようになっていました。
現在ももしかするとそのままかもしれないし、BaiduIMEでも同じようにSocialIMEを利用しているのかもしれません。
ttp://www.social-ime.com/api.html
にあるAPIを見る限り生データかURLエンコードしたものを送ることで結果が返ってくるようなので、便利ではあるが、SocialIMEの辞書から引用しようとするソフト・マッシュルーム（Android文字入力機能拡張(shimeji発祥だったはず)）はどれでも危険という感じでしょうね（URLエンコードについて理解したつもりでコメントしているので間違っているかもしれない）。

9. Posted by himitsu   2014年01月07日 08:30

> Googｌe IMEのオンライン変換APIとGoogle サジェストとGoogle IMEとGoogle IMEのサジェスト機能が
> の関係がちょっと整理しきれてないので確認してみます。

確認と訂正まだですかー
デマの訂正しないの(・A・)ｲｸﾅｲ!!

結論･･･黒翼猫の話は鵜呑みにしない。

10. Posted by 黒翼猫   2014年01月07日 11:21

どの情報が正しいのか判断が難しく、まだ整理し切れて無いので、
100%正確な情報ご存知だったら
意地悪して、皮肉言わずに、まとめてくれたら、うれしいのですが ･ω･；

11. Posted by にゃんにゃ   2014年02月02日 19:32

対中感情利用して、強引に何らかの火消し材料にしたような気がします
多分NSAのゴタゴタを

12. Posted by 　   2014年11月10日 10:49

こんな前の記事に今更指摘するのもアレですが
問題になっているのはBaidu社製のAndroidのIMEである、Simejiがクラウド変換オフでも送信されていたこと
また、英語入力の予測変換をオンにしていると、半角入力でも送信されていたこと(これによってパスワードフィルタのかかっていないような入力フォームの情報は半角だろうが送信)

まだ、GoogleIMEに関してはGoogleのサジェスト等から機械的にローカル辞書を作成しているだけでネットを利用した変換はしていません