バイドゥをインストールしてる間にネット銀行も…セキュリティリスクと対策について

質問

• 最近問題になっているバイドゥ（百度）をインストールした際に、ネット銀行を利用してしまいました。バイドゥが入力した文字やID、パスワードを流出させる可能性があるため、心配しています。特に心配なのは、流出したデータを悪用されて勝手に出金や振込が行われることです。
• バイドゥをインストールする際に、ネット銀行を利用してしまったので心配です。バイドゥが情報を漏洩させる可能性があるため、勝手にお金が取られたり振り込まれたりする可能性があります。このようなリスクを回避するためには、セキュリティ対策をしっかりと行う必要があります。
• ネット銀行を利用する際にバイドゥをインストールしてしまいました。バイドゥは個人情報を漏洩させる可能性があるため、心配しています。特に心配なのは、流出したデータを悪用されて不正な出金や振込が行われることです。セキュリティ対策を徹底して行い、被害を最小限に抑えるための対策を取るべきです。

回答No.7

takaman5555 · ベストアンサー

IDやPasswordを「全角から半角に変換して入力」していた場合は、送信されていた可能性が大です。

IDやPasswordを、半角の無変換モードにしてから入力していた場合は、それらの情報は送信されていません。

Baidu日本法人からも声明が発表されており、送信先のサーバは日本国内のもので、厳重に管理しており、製品開発以外の目的では使用していないとしています。

問題の深刻度は、YahooやOCNの大規模パスワード流出と同程度か、それ以下だと思いますよ。入力文字列を外部送信するクラウド変換はGoogleやMicrosoftも行っていることです。ただ、Baiduは、情報送信に関する説明と同意取得の手順設計や、情報送信オプションをデフォルトでONにしていた点、そして、他のソフトのインストーラに抱き合わせる際にそれらへの配慮が不十分であったなど色々と脇が甘く、そこが時期的に政治利用された感があります。

ネットバンキングでは銀行から送られてきている暗号カードが必要で、そうそう悪用できるものではないと思いますが、安心したい場合は、パスワードの変更でしょうね。パスワード変更方法がわからない場合は、銀行に問い合わせてください。また、パスワードは、意味のある単語ではなく、でたらめなアルファベットと数字を組み合わせた無意味なものが、もっともクラックされにくいです。

補足

ご回答ありがとうございます。

あと、もう一つ気になったことがあるのですが、
入力した文字列が流出してしまう恐れがあるのは、
バイドゥIMEを使用していないときでも、そういった恐れがあるのでしょうか？
当初、どうでもいい時にバイドゥを使用してみましたが、
いまいち使い勝手がしっくりこなかったので、
全く使うことなくMicrosoftの方のIME（もともとインストールされてる方）を使用しています。
入力もメインはもともとインストールされてる方のIMEです。
バイドゥを使用していなくても、インストールしてるだけで危険なものなのでしょうか？

一つこの点が気になってきましたので、
是非ともご回答よろしくお願いいたします。