「レノボって中国のメーカーだけど、大丈夫なの？」
「バックドアの噂、本当？情報抜き取られたりしない？」
レノボのPC、特にコスパの良いIdeaPadや信頼性の高いThinkPadに興味があるあなたは、こんな不安を一度は感じたことがあるのではないでしょうか。ネットを検索すると、過去のセキュリティ問題が今でも大きく取り上げられ、購入をためらってしまいますよね。
結論からお伝えすると、現在市販されている新しいレノボ製PCに、故意に仕組まれた「バックドア」が証拠をもって確認された事実はありません。 しかし、過去に起きた重大なセキュリティ問題は事実であり、その経緯と背景を正しく理解することが、自分を守る第一歩です。この記事では、噂の起源から現在の状況、そしてあなたが実際にできる対策までを、わかりやすくお話しします。
「レノゴバックドア」噂のルーツを探る
なぜレノボにはこんなにセキュリティの噂が付きまとうのでしょうか？その背景には、主に３つの過去の出来事があります。これらを知ることで、噂が単なる「都市伝説」ではない、しかし現在にそのまま当てはまるわけでもない、という複雑な実態が見えてきます。
１．Superfish問題：信頼を大きく損なった事件
これは最も有名で、かつ技術的に深刻な問題でした。2014年から2015年初頭にかけて販売された一部の消費者向けノートPCに、サードパーティ製のソフト「Superfish」がプリインストールされていました。このソフトはウェブ閲覧に広告を表示するアドウェアだったのですが、その実装方法に致命的な欠陥がありました。なんと、あなたのPCとウェブサイトとの安全な通信（SSL/TLS）を勝手に「覗く」ために、すべてのPCに同じデジタル証明書をインストールしていたのです。これは、家の鍵が世界中の同じモデルの家すべてで共通しているようなもの。悪意のある第三者がこの共通の「鍵」を手にすれば、あなたのオンラインバンキングやメールの内容まで理論上は盗み見られる可能性がありました。レノボは直ちに謝罪と削除ツールの提供を行いましたが、セキュリティに対する信頼は大きく揺らいだのです。
２．Lenovo Service Engine (LSE)：消えないソフトの恐怖
Superfish問題の少し後、今度はBIOS/UEFI（PCの心臓部を制御する超重要な基本ソフト）に関わる問題が発覚しました。一部モデルでは、たとえあなたがWindowsを真っ新に再インストールしても、レノボ製の特定ソフトがBIOSの指示で自動的にインストールされてしまう仕組み（LSE）があったのです。セキュリティ専門家は「この仕組みがマルウェアに悪用される危険性がある」と指摘。レノボは後にこの機能を無効化するBIOSアップデートを提供しました。
３．情報機関による使用制限報道
2013年、海外メディアが「英米豪などの情報機関が、レノボ製PCの機密ネットワークでの使用を禁止している」と報じました。報道ではハードウェアレベルでの「バックドア」脆弱性がテストで発見されたとされ、これが「やっぱりレノボは危険だ」というイメージを世界中に植え付ける決定打となりました。ただし、この報道に対しては関係機関が否定する動きもあり、真偽の全容は明らかになっていません。
これらの出来事が重なり、「レノボ＝セキュリティリスク」というレッテルが、特にネット上で強く貼られてしまったのです。
現在のレノボPCはどうなっている？
では、今売られているPCはどうなのでしょう。過去の過ちを教訓に、レノボもセキュリティ対策を強化しているのは事実です。
- プリインストールソフトの見直し：現在の新製品（特にWindows 11搭載機）に、Superfishのような悪質なアドウェアがプリインストールされているという報告はありません。標準で入っているレノボ製ソフトは、バッテリーの節約設定やドライバー更新の通知など、機能面をサポートするものが中心となっています。
- ハードウェアレベルのセキュリティ：特にビジネス向けのThinkPadシリーズでは、MicrosoftやIntelと連携し、マルウェアからPCを保護する「セキュアコアPC」の仕様を満たすモデルも増えています。TPM（信頼できるプラットフォームモジュール）と呼ばれるセキュリティチップを搭載し、暗号化キーを安全に管理するなど、業界標準の対策は講じられています。
しかし、「安全が証明された」状態とは言い切れないのも事実です。例えば2022年にも、一部のIdeaPadやLegionモデルのBIOSに脆弱性が見つかり、修正プログラムが提供されました。これはレノボに限ったことではなく、DellやHPなど他社のPCでも同様の事例は起こり得ますが、過去の経緯があるため、レノボの場合はどうしても注目を集めてしまうのです。
結局、買っても大丈夫？ あなたの立場で考える選択肢
「じゃあ、結局のところ私はレノボを買っても良いの？」という問いには、あなたが「誰であるか」によって答えが変わってきます。
１．個人で使う一般ユーザーの場合
メール、ネットサーフィン、動画視聴、書類作成などが主な用途であれば、過度に心配する必要はないと考える専門家も多いです。その理由は二つ。
第一に、現在の新製品に具体的なバックドアの証拠がないこと。
第二に、仮に何らかのデータ収集が行われたとしても、国家機密を持たない個人のデータは、標的としての優先度が相対的に低いと考えられるためです。
重要なのは、メーカーに関係なく実施すべき基本のセキュリティ対策を徹底すること。これだけで、あなたが直面するほとんどのリスクは回避できます。
２．企業や組織で使う場合、特に機密情報を扱う場合
この場合は、個人の判断よりも所属組織のITセキュリティポリシーに絶対に従ってください。政府機関、金融機関、研究開発部門などでは、サプライチェーンリスク管理の観点から、今でもレノボ製品の使用を制限しているケースが少なくありません。過去の経緯がリスクとして評価されているからです。職場で使うPCの選定は、個人の好みではなく、組織の規定が最優先です。
どんなPCでも必須！ 今日から始める3つの自己防衛策
メーカーを問わず、あなた自身がセキュリティの主役です。以下の３つを実践すれば、PCの安全性は格段に上がります。
１．ソフトウェアを常に最新に保つ
これは最も重要で、最も効果的な対策です。
- Windows Update： 「設定」→「Windows Update」から、更新プログラムはすぐに適用しましょう。セキュリティ更新はまさに「デジタル世界の予防接種」です。
- ウイルス対策ソフト： Windows Defender（Microsoft Defender）でも構いません。有料ソフトを使っている場合も、定義更新を自動で行うように設定を。
- ドライバーとBIOS/UEFI： メーカーサイトで定期的に確認を。特に「セキュリティ更新」と記載のあるものは優先的に適用を。
２．「プリインストールソフト」と「不要なソフト」を見直す
新しいPCを買ったら、まず「コントロールパネル」の「プログラムのアンインストール」を開きましょう。あなたが明らかに使わないと判断したメーカー製ツールや試供版ソフトは、アンインストールしてしまって問題ありません。PCが軽くなる副作用付きです。
３．ネットの利用習慣を見直す
- 公衆Wi-Fiでの重要な作業は避ける： カフェや空港のフリーWi-Fiでは、オンラインバンキングやクレジットカード情報の入力は極力控えましょう。
- 二要素認証を有効にする： Google、Apple、Microsoft、SNSなどの重要なアカウントには、パスワードに加えてスマホへの通知で確認する「二要素認証」を設定を。これだけでアカウントの不正アクセス防止効果が飛躍的に高まります。
まとめ：レノボのバックドア問題と、賢い選択のすすめ
「レノゴバックドア」の懸念は、過去の実際のセキュリティ事故に端を発する、無視できない「リスクの記憶」です。しかし、それは現在進行形でバックドアが埋め込まれている証拠ではありません。大切なのは、感情的な「危険だ／安全だ」の二元論に飛びつかず、事実に基づいてリスクを評価し、自分でコントロールできる対策を講じることです。
レノボを選ぶメリットは、圧倒的なコストパフォーマンスやThinkPadのビジネス向け耐久性にあります。これらのメリットと、過去に由来する信頼性リスクというデメリットを天秤にかけた時、基本的なセキュリティ対策を自分で実行できる自信がある一般ユーザーにとっては、十分に選択肢の一つとなり得ると言えるでしょう。一方で、その残余のリスクを組織として許容できない場合は、他の選択肢を探るのが賢明です。
結局のところ、どのメーカーのPCを選ぶにせよ、セキュリティの最後の砦は「使うあなた自身」です。この記事が、不安を解消し、あなたにぴったりの一台を自信を持って選ぶための一助となれば幸いです。
