Home
Language
English
Türkçe
Bahasa Indonesia
About
Privacy Policy
Terms of Service
Pricing
Sign In
Download All
Share
吉米丘 台北
@jcms
進入請小心,先荷包有夠深... 歡迎加入
Ssu-shih-chang
Joined December 2007
281
Following
3.2K
Followers
14.1K
Posts
吉米丘 台北
@jcms
12 days ago
@AlfieJCarter
31
吉米丘 台北
@jcms
3 months ago
@aguiarpsd
8K
吉米丘 台北
@jcms
4 months ago
網友在逆向工程之後發現,Typeless 語音轉換根本是在雲端進行,然後還會記錄所有螢幕的資訊...,這個語音輸入真的很好用,這篇就是用語音輸入的,你還會繼續用下去嗎? 原文 https://t.co/K13ps9NmXC
jcms's tweet video.
げれげれ
@medmuspg
4 months ago
【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。 ■ 結論から Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS(米国オハイオ)のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。 それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。 ■ 何を調べたか macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。 ■ 確認された事実 1. 音声処理は100%クラウド アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket(wss://api.typeless.com/ws/rt_voice_flow)経由でAWS us-east-2のサーバーにリアルタイム送信されます。 https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p 公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。 2. 音声以外にも広範なデータを収集 ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました: ・ 閲覧中のWebサイトの完全URL(Gmail、Google Docs等も記録) ・ フォーカス中のアプリ名、ウィンドウタイトル ・ 画面上のテキスト(アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数) ・ クリップボードの読み書き(パスワードマネージャのTransientTypeも処理可能) ・ CGEventTapによるシステムレベルのキーボード入力監視 ・ ブラウザのDOM要素情報(Safari, Chrome, Edge, Firefox, Brave対応) ・ ユーザーがテキストを編集した内容(TrackEditTextService → sendTrackResultToServer) 3. ローカルDBに個人情報が平文保存 typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル(.ogg)も削除されずに残存。 4. 過剰な権限要求 音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。 5. 会社の透明性がほぼゼロ ・ 利用規約・プライバシーポリシーに法人名の記載なし ・ 所在地は「サンフランシスコ郡、CA」(利用規約の管轄地のみ) ・ WHOISは非公開(GoDaddy + Cloudflare) ・ SOC2、ISO27001等のセキュリティ監査の記載なし ・ 連絡先は
[email protected]
のみ ■ 技術的な根拠(再現可能) 以下のコマンドで誰でも確認できます: # ネットワーク通信先 nslookup https://t.co/8SDDBPTiDS # app.asar内のAPI URL strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS" # WebSocket通信プロトコル strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow" # キーボード監視のネイティブライブラリ strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed" # 画面テキスト収集 strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts" # ローカルDBの中身 sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history" ■ 何がまずいのか CGEventTap(キーボード監視) + アクセシビリティAPI(画面テキスト収集) + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。 これを運営法人が不明なサービスに許可しているということです。 音声入力の精度向上のためにコンテキスト(使用中のアプリや入力フィールドの情報)を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。 ■ 代替手段 完全ローカルで動作する音声入力ツールは存在します: ・ Whisper.cpp / MLX Whisper(OSS、完全ローカル、無料) ・ macOS標準の音声入力(Apple Silicon上でオンデバイス処理) ・ Superwhisper(Whisperベース、Mac向け、ただし要検証) ■ まとめ ・ Typelessの音声認識は100%クラウド処理(ローカルモデルなし) ・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤 ・ 運営法人が不透明(法人名・所在地の公開なし) ・ セキュリティ監査の証拠なし 利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。 #typeless
See More
吉米丘 台北
@jcms
4 months ago
@SHIVANIGERA5
Video
Who to follow
永遠的真田幸村
@ivanusto
Ivan Lin,在國際產業研究機構、智庫、科技、資安、AI、平面媒體(書籍、雜誌、報紙)、電子媒體廣播電視、影音平台、新媒體、國際媒體等產業有多年經驗,Linux 愛好者。 關心時事、經濟、開源軟體與市場情報,喜歡閱讀、書寫、電影、音樂、旅遊、歷史,信仰科學。優格網創辦人,曾任國際媒體平台CIO、系統整合公司CTO。
Goston 蔥爺
@NintendoGC
ISFJ-T,此 Twitter 帳號 18 歲以下 Follow 不宜~ Mastodon: https://t.co/cOqk40YTKw Bluesky: @goston.bsky.social
appleseed
@appleseedTW
Bio裡該要寫點體面的格言才是。
吉米丘 台北
@jcms
4 months ago
@kritarthmittal
arcads
吉米丘 台北
@jcms
5 months ago
n8n
吉米丘 台北
@jcms
5 months ago
@maverickecom
Workflow
吉米丘 台北
@jcms
over 1 year ago
我也來了
@pika_labs
#PIKALABS
jcms's tweet video.
吉米丘 台北
@jcms
over 1 year ago
快手最新推出的AI魔法工具,讓你的創意瞬間成真! • 文字變影片:簡單輸入文字,AI秒速生成精彩短片 • 照片變影片:靜態照片瞬間活靈活現 • Motion Brush神奇魔法筆:輕鬆打造驚人動態效果 立即體驗:https://t.co/pFJghGKWCQ
#KLINGAI
#AI影片創作
#創意無限
#短影片神器
#kling_ai
jcms's tweet video.
吉米丘 台北
@jcms
over 3 years ago
我沒考過阿婆認證工程師,我可不可以也來募資分享這十幾年來買縫的筆記啊? 裡面絕對沒有專業行為,只是跟大家分享我免費做人家地下客服的心路歷程,請大家放心
吉米丘 台北
@jcms
over 3 years ago
活到老學到老,甩別人的車,燒別人的胎,多好!
jcms's tweet video.
吉米丘 台北
@jcms
over 3 years ago
計時制洗車,場內所有設備隨你用到爽
#車太炫
#自助洗車
#新店
jcms's tweet video.
吉米丘 台北
@jcms
over 3 years ago
景美景文街火燒家警笛聲不斷,濃煙瀰漫到我們新店都是
jcms's tweet video.
吉米丘 台北
@jcms
about 4 years ago
@bratscher
@ffred
我還看過帶我上橋去見船長的翻譯呢!
吉米丘 台北
@jcms
about 4 years ago
我居然30幾年後才解開這個流量密碼
吉米丘 台北
@jcms
about 4 years ago
更正一下應該是iPod Touch才對,踏取不見了
吉米丘 台北
@jcms
about 4 years ago
iPod啊,iPod,曾幾何時這個稱霸MP3世界的霸主,也在iPhone推出之後,就被爸林,阿不是,是宮鬥,阿不是,是漸漸式微,然後這幾天公告說新一代的iPod(A.K.A 不能打電話的iPhone)也是賣完庫存就下市了 你還有iPod嗎?快拿出來充電活化一下,不然又要懷孕壞掉啦
吉米丘 台北
@jcms
about 4 years ago
@tzangms
太令人羨慕了
吉米丘 台北
@jcms
about 4 years ago
Gogoro這次推出的SSmartcore以強效運算核心開啟全新外掛宇宙:循跡防滑系統TCS、定速巡航模式 其中定速巡航模式居然敲中我的喜好點,快來看今天的故事: 《吉米帶你看》Gogoro SSmartcore 智駕電控核心 https://t.co/7APMUKnpGD
#Gogoro
#SSmartcore
#SuperSport
#吉米帶你看
#智駕電控核心
Last Seen Users on Sotwe
morelife.
Seen from
United Kingdom
らいり
Seen from
Japan
Liza.zzz 😴💤🌙
Seen from
Turkey
SM00KWEED
Seen from
Indonesia
Xeyalperes
Seen from
Turkey
Barkat Pathan
Seen from
Singapore
PAPA 🚸
Seen from
Pakistan
يمنيه حلوه
Seen from
Turkey
♡ ̶ ✩ ₛᵢₛₛᵢᶠᵢᶜₐₜᵢₒₙ ✩ ̶ ♡
Seen from
Turkey
Apollo Best
Seen from
Denmark
Trends for you
1
Larkin
Under 10K tweets
2
$SPIN
Under 10K tweets
3
Cardi
Under 10K tweets
4
Bolton
Under 10K tweets
5
Karmelo
Under 10K tweets
6
Bello
Under 10K tweets
7
#vibragame
Under 10K tweets
8
Wash
Under 10K tweets
9
Ivory Coast
Under 10K tweets
10
Hunter Biden
Under 10K tweets
Most Popular Users
1
Elon Musk
@elonmusk
240.2M followers
2
Barack Obama
@barackobama
119.3M followers
3
Donald J. Trump
@realdonaldtrump
111.6M followers
4
Cristiano Ronaldo
@cristiano
108.8M followers
5
Narendra Modi
@narendramodi
106.9M followers
6
Rihanna
@rihanna
97.2M followers
7
NASA
@nasa
92.1M followers
8
Justin Bieber
@justinbieber
90.5M followers
9
KATY PERRY
@katyperry
86.7M followers
10
Taylor Swift
@taylorswift13
80.5M followers
11
Lady Gaga
@ladygaga
72.1M followers
12
Kim Kardashian
@kimkardashian
69.3M followers
13
YouTube
@youtube
68.6M followers
14
Virat Kohli
@imvkohli
68.4M followers
15
Bill Gates
@billgates
63.4M followers
16
The Ellen Show
@theellenshow
62.5M followers
17
CNN
@cnn
61.9M followers
18
Neymar Jr
@neymarjr
61M followers
19
X
@x
60.9M followers
20
CNN Breaking News
@cnnbrk
59.9M followers
Olivia
Online
✨
⭐
💫