吉米丘  台北

進入請小心，先荷包有夠深... 歡迎加入

[吉米丘  台北 @jcms]

@AlfieJCarter 31

[吉米丘  台北 @jcms]

@aguiarpsd 8K

[吉米丘  台北 @jcms]

網友在逆向工程之後發現，Typeless 語音轉換根本是在雲端進行，然後還會記錄所有螢幕的資訊...，這個語音輸入真的很好用，這篇就是用語音輸入的，你還會繼續用下去嗎？

原文
https://t.co/K13ps9NmXC

[げれげれ @medmuspg]

【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。

■ 結論から

Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS（米国オハイオ）のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。

それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。

■ 何を調べたか

macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。

■ 確認された事実

1. 音声処理は100%クラウド

アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket（wss://api.typeless.com/ws/rt_voice_flow）経由でAWS us-east-2のサーバーにリアルタイム送信されます。

https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p

公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。

2. 音声以外にも広範なデータを収集

ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました：

・ 閲覧中のWebサイトの完全URL（Gmail、Google Docs等も記録）
・ フォーカス中のアプリ名、ウィンドウタイトル
・ 画面上のテキスト（アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数）
・ クリップボードの読み書き（パスワードマネージャのTransientTypeも処理可能）
・ CGEventTapによるシステムレベルのキーボード入力監視
・ ブラウザのDOM要素情報（Safari, Chrome, Edge, Firefox, Brave対応）
・ ユーザーがテキストを編集した内容（TrackEditTextService → sendTrackResultToServer）

3. ローカルDBに個人情報が平文保存

typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル（.ogg）も削除されずに残存。

4. 過剰な権限要求

音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。

5. 会社の透明性がほぼゼロ

・ 利用規約・プライバシーポリシーに法人名の記載なし
・ 所在地は「サンフランシスコ郡、CA」（利用規約の管轄地のみ）
・ WHOISは非公開（GoDaddy + Cloudflare）
・ SOC2、ISO27001等のセキュリティ監査の記載なし
・ 連絡先は [email protected] のみ

■ 技術的な根拠（再現可能）

以下のコマンドで誰でも確認できます：

# ネットワーク通信先
nslookup https://t.co/8SDDBPTiDS

# app.asar内のAPI URL
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS"

# WebSocket通信プロトコル
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow"

# キーボード監視のネイティブライブラリ
strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed"

# 画面テキスト収集
strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts"

# ローカルDBの中身
sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history"

■ 何がまずいのか

CGEventTap（キーボード監視） + アクセシビリティAPI（画面テキスト収集） + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。

これを運営法人が不明なサービスに許可しているということです。

音声入力の精度向上のためにコンテキスト（使用中のアプリや入力フィールドの情報）を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。

■ 代替手段

完全ローカルで動作する音声入力ツールは存在します：

・ Whisper.cpp / MLX Whisper（OSS、完全ローカル、無料）
・ macOS標準の音声入力（Apple Silicon上でオンデバイス処理）
・ Superwhisper（Whisperベース、Mac向け、ただし要検証）

■ まとめ

・ Typelessの音声認識は100%クラウド処理（ローカルモデルなし）
・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤
・ 運営法人が不透明（法人名・所在地の公開なし）
・ セキュリティ監査の証拠なし

利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。

#typeless

[吉米丘  台北 @jcms]

@SHIVANIGERA5 Video

[吉米丘  台北 @jcms]

@kritarthmittal arcads

[吉米丘  台北 @jcms]

n8n

[吉米丘  台北 @jcms]

@maverickecom Workflow

[吉米丘  台北 @jcms]

我也來了 @pika_labs #PIKALABS

[吉米丘  台北 @jcms]

快手最新推出的AI魔法工具,讓你的創意瞬間成真!
• 文字變影片:簡單輸入文字,AI秒速生成精彩短片
• 照片變影片:靜態照片瞬間活靈活現
• Motion Brush神奇魔法筆:輕鬆打造驚人動態效果
立即體驗:https://t.co/pFJghGKWCQ
#KLINGAI #AI影片創作 #創意無限 #短影片神器 #kling_ai

[吉米丘  台北 @jcms]

我沒考過阿婆認證工程師，我可不可以也來募資分享這十幾年來買縫的筆記啊？

裡面絕對沒有專業行為，只是跟大家分享我免費做人家地下客服的心路歷程，請大家放心

[吉米丘  台北 @jcms]

活到老學到老，甩別人的車，燒別人的胎，多好！

[吉米丘  台北 @jcms]

計時制洗車，場內所有設備隨你用到爽 #車太炫 #自助洗車 #新店

[吉米丘  台北 @jcms]

景美景文街火燒家警笛聲不斷，濃煙瀰漫到我們新店都是

[吉米丘  台北 @jcms]

@bratscher @ffred 我還看過帶我上橋去見船長的翻譯呢！

[吉米丘  台北 @jcms]

我居然30幾年後才解開這個流量密碼

[吉米丘  台北 @jcms]

更正一下應該是iPod Touch才對，踏取不見了

[吉米丘  台北 @jcms]

iPod啊，iPod，曾幾何時這個稱霸MP3世界的霸主，也在iPhone推出之後，就被爸林，阿不是，是宮鬥，阿不是，是漸漸式微，然後這幾天公告說新一代的iPod(A.K.A 不能打電話的iPhone）也是賣完庫存就下市了

你還有iPod嗎？快拿出來充電活化一下，不然又要懷孕壞掉啦

[吉米丘  台北 @jcms]

@tzangms 太令人羨慕了

[吉米丘  台北 @jcms]

Gogoro這次推出的SSmartcore以強效運算核心開啟全新外掛宇宙:循跡防滑系統TCS、定速巡航模式

其中定速巡航模式居然敲中我的喜好點，快來看今天的故事：

《吉米帶你看》Gogoro SSmartcore 智駕電控核心
https://t.co/7APMUKnpGD

#Gogoro #SSmartcore #SuperSport #吉米帶你看 #智駕電控核心