Baidu IME的"设置"界面。检查是否"启动云输入功能"
左侧是启动Simeji时的画面。在默认设置下"日志信息发送"功能是无效的。右侧是Simeji的设置页面。在默认设置下"云转换"功能为有效
【日经BP社报道】NetAgent于2013年12月26日公布了日文输入软件的"云输入功能"相关调查结果（参阅本站报道），称百度日本公司提供的"Baidu IME"和"Simeji"可能会未经用户许可擅自向外部发送输入内容。Baidu IME是Windows系统用日文免费输入软件，Simeji是Android用免费日文输入软件。
"云输入"是向外部服务器发送通过个人电脑和智能手机等输入的字符串、参照服务器中的词典提供转换候选的功能，也叫做云转换和云推测等。其优点是可以提高转换精度，可对从众多用户那里获得的信息进行分析并更新词典，从而尽快提供新词句。通常可以选择启用或禁用这项功能。
NetAgent通过自家软件分析了Baidu IME和Simeji的通信内容。NetAgent社长杉浦隆幸表示，即使将云输入功能设置为禁用，"已经确定的字符串也会被发送到服务器"。该公司公开的信息显示，Baidu IME会发送已经确定的字符串、Windows中的"安全标示符（SID）"以及正在使用的应用的路径名称等。Simeji则会发送终端名称、被称作"UUID"的固有标示符以及应用名称等。只在输入全角字符时信息才会被发送出去，输入半角字符时不会发送。
对于此事，百度日本公司于12月26日表示，如果禁用日志信息发送和云输入功能，则"应用日志"（工作情况）和输入内容就不会被发送出去；即使启动这两项功能，应用日志也会在一段时间后销毁，输入内容不会被保存下来。不过，Simeji在2013年3月公开的版本出现了即使关闭日志发送功能也会发送部分数据的问题，百度日本已于12月26日发布了解决该问题的程序包。
Baidu IME和Simeji的云输入功能在默认设置中是开启的。如果用户没有注意到设置，就会经常向外部发送输入内容。以前就有人指出，此类日文输入软件的云相关功能在默认设置下存在危险性。
Internet Initiative Japan（IIJ）于12月17日对日文输入软件的这种设置发布了警示公告。12月19日，日本内阁官房信息安全中心（NISC）也向政府机构发出了警告。NISC表示，"虽然公开性文件无妨，但对于机密文件，要确认日文输入软件的云转换功能是否禁用，如果无法禁用则不要使用此类软件"。文部科学省也在12月20日向约120所大学和研究机构表达了对安全问题的担忧。不过，NISC和文部科学省表示，此次警告"并没有呼吁相关机构停止使用某款特定软件"。
在个人电脑中预装Baidu IME的厂商有联想日本。该公司表示，"面向普通消费者的产品预装了Baidu IME，但主要面向法人销售的ThinkPad则没有。详情正在确认之中"。
其实，也有其他的日文输入软件配备云输入功能的。比如，JustSystems开发的日文输入软件"ATOK"在12月3日开始面向包月服务"ATOK Passport"等的用户提供"ATOK云推测转换服务"。
JustSystems在安装和更新软件时，会向用户确认是否使用该服务，只有在用户确认使用时才会向服务器发送输入内容。不过，该公司表示，"服务器中只保存用来识别用户是否有使用权限的信息，不会获得涉及特定个人身份的信息。字符串只发送正在输入的读音，不发送已经转换过的文字"。（记者：西村 岳史、八木 玲子，《日经电脑》）
本文免翻墙链接：谷歌镜像 | 亚马逊镜像
Shop Amazon Gift Cards - Perfect Gifts Anytime 相关日志
没有评论:
发表评论