Simejiは危険アプリ？Simejiを安全に使うポイントまとめ

Simejiアプリは、日本語入力のキーボード作成アプリとして、好きな写真や動画をキーボードの待ち受けに設定したり、多くの絵文字や機能が多彩で、とても人気のあるアプリです。

一方で、ネット上でSimejiアプリと検索すると、情報流出など危険なアプリだという評判も多く見られます。

Simejiアプリは本当は危険なアプリなのでしょうか？
過去の事件も踏まえて確認していきましょう。

Simejiアプリは10周年を迎え、ダウンロード数も21万を超える人気アプリです。星五つの高評価をする方も多くいます。

ネット上で、「Simejiアプリ」と検索すると、情報流出騒動の報道やログの無断送信などの内容が表示されます。
情報流出やログの無断送信なんて考えるだけで危険で恐ろしい内容ですよね。

Simejiアプリについて、実際に起きてしまった事件について、振り返ってみましょう。

2013年に「Baidu IME」の個人情報流出騒動がおきましたが、これはどんな事件だったのでしようか？

Simejiアプリの提供元企業であるBaidu(バイドゥ社)で起きた事件です。

PC向けの「Baidu IME」とAndroid端末向けの「Simeji」アプリについて、どちらも文字変換にクラウド変換という機能を採用しています。

このクラウド変換を利用するためには、文字入力変換の度にクラウド変換のサーバーに接続送信する必要があります。

そのため、ユーザーがSimejiキーボードに入力した文字入力のすべてがサーバーを通して、Simejiアプリの提供元であるバイドゥ社に送信されていたという問題です。

ユーザーの意志に関わらず、全ての入力内容がバイドゥのサーバーに情報が送信されていたと言う危険な問題です。

Simejiアプリの提供元であるバイドゥ社は、Android端末向けのSimejiアプリで、「バージョンアップ時の実装バグ」でログを無断送信する使用になっていた事を発表しました。

バイドゥ社の説明によれば、本来ユーザーからの許可を受けてログを取得しているものであるが、Simejiアプリについてはログ送信許可を得ていないものについても1部のログデータが送信されていた事が判明したということです。

バージョン5.6から発生したこの現象は改善版のリリースにより解決され、ログデータの送信の危険性はなくなりました。

Simejiアプリをインストールすして、Simejiアプリの全機能を活用するためにフルアクセス許可をしようとすると、以下の危険警告メッセージが画面上に表示されます。

この危険警告メッセージは、Simejiアプリをインストール、Simejiキーボードの全機能を使う事で、「住所やクレジット番号などの重大な個人情報が開発元に流出しますよ、危険性がありますよ」という端末からの警告メッセージです。

Simejiアプリをインストールして、Simejiアプリの全機能を使う事が本当に大丈夫なの？危険ではないの？と心配するユーザーもいるのではないでしようか？

この危険警告メッセージは、Simejiアプリ特有のメッセージではなく、端末に標準搭載されているキーボード以外のキーボードアプリの全機能をインストールする際にも、同じ危険警告メッセージが送信、表示されるのです。

Simejiアプリでは、全機能を活用してもクレジット番号 やパスワードなどの半角数字は情報の流出が危険なので、Simejiのサーバーには送信しないように安全な設定がされています。

またiphone端末でSimejiアプリを使う際には、パスワードを入力送信する時には自動的にSimejiアプリ→純正の英数字入力キーボードに切り替えられるため、Simejiアプリ側でパスワードを読み取る事はできない、情報の流出する危険はないとされています。

では、Simejiアプリについて、Simejiキーボードの全機能を安全に使う方法をご紹介していきます。

Simejiアプリの全機能活用に必要なフルアクセスについてご説明します。

フルアクセスとは、Apple以外のキーボード開発者(例えば、Simejiなど)がiphoneやiPadなどの端末領域にアクセスしたり、キーボードアプリを通してインターネットに接続するための必要な権限（パーミッション）のことです。

Simejiアプリはインストールしたいけど、全機能は使わなくてもいい…、情報流出の危険性があるから、フルアクセス許可はしたくない…というユーザーもいらっしゃるかと思います。

Simejiアプリでは、情報流出の危険性のあるフルアクセス許可をオンにして全機能を使う設定ではなく、フルアクセスについて設定をオフのままSimejiアプリを使うことはできないのでしょうか？


危険性のある全機能活用のためのフルアクセスをオフにしていても、全機能は使えませんが、基本的な入力機能は安全にお使い頂けます。

Simejiアプリのフルアクセス許可をオンにすると、Simejiアプリの全機能が活用できます。

具体的には、クラウド変換、キータッチ音、キーボードきせかえ機能、Simejiユーザー辞書、Simejiスタンプ機能、キートップとアプリ本体メニュースイッチの連動が全機能使えます。

Simejiアプリより提供されているSimejiアプリを安心&安全に使える取組をご紹介します。

Simejiアプリでは、複数の外部のホワイト発行ハッカーに依頼をして、調査を行い、その結果を公開しています。

Simejiアプリの提供元であるバイドゥ社はセキュリティ向上を目的として、Simejiの最新版iphoneとAndroidアプリの最新版を対象に、調査を行います。

お使いのiphoneやAndroid端末を悪意のある危険なアプリから守る方法についてご紹介していきます。

個人情報を守るために気をつけるとよいポイントをご紹介します。

Androidの設定にある危機管理機能を確認します。この危機管理機能の項目の「提供元不明のアプリのインストールを許可する」のチェックは必ずオフにしておきます。

悪意のある危険なアプリからインストールしてしまう機会が減ります。

Android端末の設定画面にて、「アプリの確認」はオンにしておきます。もし、悪意のあるアプリをインストールしてしまってもAndroidの標準スキャン機能が悪意のあるアプリを感知して通知してくれます。

この警告メッセージは、Simejiアプリからではなく端末からの警告メッセージです。Simejiアプリキーボードだけでなく、他のキーボードアプリをインストールする際にも同じ警告メッセージが表示されます。

Simejiアプリはクレジット番号やパスワードを入力する際には、自動的にキーボードが切り替わります。

また、チャットアプリのようにネット上に文字を残す仕組みは使っていないためあとから調べとり、他の目的で利用する事はありません。

Simejiアプリでフルアクセス許可を求める警告メッセージご表示される場合があります。

これも、Simejiアプリキーボードだけではなく、他のキーボードアプリをインストール、使用しようとする際に端末から表示される警告メッセージです。
 

Simejiアプリを使うと初期化が必要になるのでは？と言う疑問や問い合わせがネット上に表示されていることがあります。この「初期化が必要になる？」について、確認していきましょう。

これは、Simejiアプリのキーボードを使った事が原因ではなく、解除用パスワードに特殊記号を設定した事→iphone標準の英語キーボードを削除してしまった場合に起きてしまうの事が判明しています。

何故かというと、パスワードを入力できるキーボードは標準のキーボードだけであり、さらに特殊記号を入力できるキーボードは標準の英語キーボードだけでしか入力できないからです。

初期化をしないように、ロック解除パスワードには、特殊記号は使わないようにしましょう。特殊記号を使ってのロックパスワード設定が避けられない場合は、標準の英語キーボードは謝って削除しないよう注意が必要です。

Simejiアプリなど、危険な可能性を持つキーボードアプリを安全に使うコツをご紹介します。

Simejiアプリなどキーボードアプリを安全に使うには、アプリのインストールを行う際に、気をつけるポイントがあります。

Android端末のユーザーは、GooglePlayから、iphone端末のユーザーは、AppStoreからアプリをインストールするようにしましょう。

GooglePlayやAppStoreには、悪意のあるアプリをチェックする機能がありますので安心してアプリを使用する事ができます。

提供元が不明のアプリのインストールは、悪意のあるアプリを入れてしまう危険性があり安全ではありません。

必ず、提供元が信頼できるアプリケーションをインストールするようにしましょう。

端末でアプリの色々な機能を使う時には、ユーザーに機能に必要な「権限（パーミッション）」を確認します。そのユーザーに、「権限（パーミッション）」を確認する際に実際にその「権限（パーミッション）」があっているのか、アプリの機能に無関係な「権限（パーミッション）」要求されていないか、しっかりとユーザー自身で確認するようにしましょう。

Simejiアプリでは各機能を使うためにいろいろな「権限（パーミッション）」をユーザーに確認の上、取得します。

具体的にどんな「権限（パーミッション）」が取得されるのか確認しましょう。

Simejiアプリの有料きせかえや、Simejiのプレミアムサービス等の課金決済でGooglePlayno請求サービスの権限（パーミッション）を使用します。

Simejiアプリでは、端末のステータスを読み取ります。Simejiアプリではクラッシュ（強制終了のようなアプリの不具合）情報を収集するため、クラッシュした時の状況把握をする目的で端末ステータスの読み取りを行います。

ただし、個人情報である端末固有のIDや通話履歴等の読み取りは行いません。

Simejiアプリでは、Simejiキーボードのきせかえ機能のため、端末内部に保存されている画像データにアクセスしSimejiキーボードの背景画面に設定を行います。

Simejiアプリは、WiFiに接続しているかどうかの確認のため、WiFiの接続状況の権限（パーミッション）を取得します。

Simejiアプリでは、クラウド変換やきせかえのダウンロード時などにネットワークへのフルアクセスを行います。そのほか、バイブレーション制御の際には、入力補助機能である「バイブ」を使用します。

尚、Simejiアプリが必要とする「権限（パーミッション）」については、ユーザーに無断で取得するものは一切ないとしています。

必ず、Simejiアプリから「権限（パーミッション）」取得に関する確認メッセージが表示されたら、権限（パーミッション）の必要・不要の内容確認をしっかりとユーザー自身の目で確認し、不要な権限（パーミッション）の取得につながらないようにしていきましょう。

Simejiアプリは、基本的に安全な日本語入力キーボードアプリです。ユーザー個人個人が端末のセキュリティや設定方法等、しっかりと管理してスマートフォンを安心して活用できるようにしましょう。