100のサイトを渡り歩いた末に@Ichi

Web制作を、もっと「地続き」に。

100サイト以上の現場を這いずり回った、コーダー兼デザイナー。 制作会社の実装から、エンド案件の直接ディレクションまで。 実装の合間に、CSSアニメーションを動かすのが好きです。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

@ju_sidejob C案は、お客様の潜在ニーズまで引き出す視点が含まれていますね！

[100のサイトを渡り歩いた末に@Ichi @vfive21]

売上はわかる。
経費もわかる。
でも貸借対照表は
急に哲学になる💦

freeeのChatGPTアプリ、
専門家回答ベースで質問できる。
とても助かります。
https://t.co/fnnij9crgD

[げれげれ @medmuspg]

【注意喚起】音声入力アプリ「Typeless」をリバースエンジニアリングした結果、かなり深刻なプライバシーリスクが見つかったので共有します。

■ 結論から

Typelessは「On-device history」「Zero data retention」を謳っていますが、実際にはすべての音声データがAWS（米国オハイオ）のサーバーに送信されて処理されています。ローカルの音声認識モデルは一切入っていません。

それだけなら「クラウドSTTサービス」として普通ですが、問題は音声以外に収集しているデータの範囲です。

■ 何を調べたか

macOS上でTypeless v0.9.3のバイナリ解析、ネットワーク通信調査、ローカルDB解析、ネイティブライブラリの文字列解析を実施しました。

■ 確認された事実

1. 音声処理は100%クラウド

アプリ内にWhisper等のSTTモデルは存在せず、音声はOpusで圧縮後、WebSocket（wss://api.typeless.com/ws/rt_voice_flow）経由でAWS us-east-2のサーバーにリアルタイム送信されます。

https://t.co/8SDDBPTiDS → https://t.co/EsKcMHXl8p

公式プライバシーポリシーにも「processed in real time on our cloud servers」と書いてあるので嘘ではないのですが、マーケティングの「On-device」という表現は履歴保存に限定されており、かなりミスリーディングです。

2. 音声以外にも広範なデータを収集

ローカルのSQLiteデータベースとネイティブライブラリの解析で、以下のデータ収集を確認しました：

・ 閲覧中のWebサイトの完全URL（Gmail、Google Docs等も記録）
・ フォーカス中のアプリ名、ウィンドウタイトル
・ 画面上のテキスト（アクセシビリティAPIで再帰的に収集する「collectVisibleTexts」関数）
・ クリップボードの読み書き（パスワードマネージャのTransientTypeも処理可能）
・ CGEventTapによるシステムレベルのキーボード入力監視
・ ブラウザのDOM要素情報（Safari, Chrome, Edge, Firefox, Brave対応）
・ ユーザーがテキストを編集した内容（TrackEditTextService → sendTrackResultToServer）

3. ローカルDBに個人情報が平文保存

typeless.dbに音声認識結果のテキスト、閲覧URL、アプリ情報が平文で保存されています。「Zero data retention」を謳いながら、ローカルには全て残っています。音声ファイル（.ogg）も削除されずに残存。

4. 過剰な権限要求

音声入力ツールなのに、マイクに加えて画面録画、カメラ、Bluetooth、アクセシビリティの権限を要求します。スクリーンショット機能も内蔵されています。

5. 会社の透明性がほぼゼロ

・ 利用規約・プライバシーポリシーに法人名の記載なし
・ 所在地は「サンフランシスコ郡、CA」（利用規約の管轄地のみ）
・ WHOISは非公開（GoDaddy + Cloudflare）
・ SOC2、ISO27001等のセキュリティ監査の記載なし
・ 連絡先は [email protected] のみ

■ 技術的な根拠（再現可能）

以下のコマンドで誰でも確認できます：

# ネットワーク通信先
nslookup https://t.co/8SDDBPTiDS

# app.asar内のAPI URL
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "https://t.co/8SDDBPTiDS"

# WebSocket通信プロトコル
strings /Applications/Typeless.app/Contents/Resources/app.asar | grep "rt_voice_flow"

# キーボード監視のネイティブライブラリ
strings /Applications/Typeless.app/Contents/Resources/lib/keyboard-helper/build/libKeyboardHelper.dylib | grep -i "key pressed"

# 画面テキスト収集
strings /Applications/Typeless.app/Contents/Resources/lib/context-helper/build/libContextHelper.dylib | grep -i "collectVisibleTexts"

# ローカルDBの中身
sqlite3 ~/Library/Application\ Support/Typeless/typeless.db ".schema history"

■ 何がまずいのか

CGEventTap（キーボード監視） + アクセシビリティAPI（画面テキスト収集） + クリップボードアクセス。この3つの組み合わせは技術的にキーロガーと同等の能力を持ちます。

これを運営法人が不明なサービスに許可しているということです。

音声入力の精度向上のためにコンテキスト（使用中のアプリや入力フィールドの情報）を取得すること自体は合理的な設計です。しかし、それをクラウドに送信する場合、運営の信頼性とセキュリティ体制が問われます。法人名すら公開していない会社にその信頼を置けるかは、各自で判断してください。

■ 代替手段

完全ローカルで動作する音声入力ツールは存在します：

・ Whisper.cpp / MLX Whisper（OSS、完全ローカル、無料）
・ macOS標準の音声入力（Apple Silicon上でオンデバイス処理）
・ Superwhisper（Whisperベース、Mac向け、ただし要検証）

■ まとめ

・ Typelessの音声認識は100%クラウド処理（ローカルモデルなし）
・ 音声以外にも画面テキスト・URL・キーボード入力を収集可能な技術基盤
・ 運営法人が不透明（法人名・所在地の公開なし）
・ セキュリティ監査の証拠なし

利用中の方はリスクを認識した上で判断してください。少なくともLittle Snitch等でネットワーク通信を監視することを推奨します。

#typeless

[100のサイトを渡り歩いた末に@Ichi @vfive21]

LINEやメールで
お互いの時間を奪わない“優しい手段”のはずなのに、

AIを使って効率化しても、
やり取りが増えれば増えるほど
結局じわじわ時間が削られる。

確認
返信
補足
再確認。

電話なら30秒で終わる話が、
気づけば往復5通。

手段を選びが生産性を変えていく。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

@LMJ_Ryota これ何だっけ問題頻発しております😂
身につまされる思いです。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

あなたが直したその1pxは、
誰かの売上につながってる。

ボタンの色。
導線の整理。
表示速度の改善。

全部、数字になる。

Web制作は
画面を作る仕事じゃない。

行動を作る仕事。

今日もどこかで、
あなたの仕事が
売上を生んでる。

それは、誇っていい。

[りょう👈LP講師｜断捨離中→新規事業1年で1月00社目標 @r_ik_0203]

たまたまフィードで見かけたんですけど、
本当ひどいですね。

こういう輩がウェブ界隈には昔からいるので、
デザイナーの皆さん作品アップはお気をつけて。

ほんと倫理観のかけらもない人っているのでね。
しかも発信力があったりするから余計厄介。
（パクった先誰か知らんけどw興味なさすぎて）
ぜひ拡散を。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

現場から目的地まで経路案内がものすごく楽になります！
ワンクリックで済むところがうれしい！

[トミナガハルキ | フリーランス歴10年な人 @asobodesign]

これでいいやんシリーズ【カンタン経路案内QRジェネレーター】です。場所入れて生成押すだけ！Googleマップの経路案内が表示されるQRの完成です。案内状やチラシ、名刺などに。
https://t.co/rEItrRPMd7

[100のサイトを渡り歩いた末に@Ichi @vfive21]

頭ではわかっているけど、やめる行動ができない。
なら半強制的にやめられる仕組みに頼りますよ。

[のすけ | 個人開発 @nosuke926]

ついダラダラSNSを見てしまうので、「3分見たら自動でSNSをブロックしてくれるアプリ」をつくりました。

スマホを見る時間が激減して生活が捗ります。

ツイ廃を卒業したい皆さん、ぜひお試しください！

https://t.co/VbwW8LSfGo

[100のサイトを渡り歩いた末に@Ichi @vfive21]

Antigravityがようやく復活したみたい。
ログイン不可やエージェント停止で焦ったけど、今はスムーズに動いていて一安心。
あの一時的な不安定さは一体何だったんだろう？
同じ症状で困っていた人も、今なら普通に使えるはず。まずは復旧して良かった。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

Antigravityで不具合発生！？
エージェントの応答停止やモデル選択不可に加え、一度ログアウトすると再ログイン不能になるリスクがある。
VPNで接続国を変更すると解決するとこともあるとか。
私はログインできずに詰んでいるところです🤣

[100のサイトを渡り歩いた末に@Ichi @vfive21]

懐かしい。当時はあまり深く考えてなかったけど、今はすごくしっくりくる。
見た目の綺麗さも大事だけど、結局誰に何を伝えたいかが抜けると届かない気がする。
クライアントのその先にいる人を想像して言葉を選ぶの、意外と忘れがちかも。気をつけたい。

[中村和正｜Full-Stack Web Director @nakamu_freenote]

このサイト知ってますか？

数年前に話題になったけど、AI時代の今こそ読んで欲しい。

かっこよくても中身の無いサイトはAIには引用されない。

このサイトにあるフレーズが本質。これを抑えてない制作者は取り残されてしまうよ。

“
ウェブデザインの本質は､言葉です｡言葉は､デザインをした後に考えるものではありません｡言葉はデザインの始まりであり､中心であり､主役なのです｡
言葉から始めましょう｡

https://t.co/OzHnLRsUYv

[100のサイトを渡り歩いた末に@Ichi @vfive21]

体調を崩してから「ちゃんと休めばよかった」って思うこと多いです。
デザインの仕上がりも大事だけど、まずは自分の体が資本なんだなと改めて気づかされます。
無理す前に、ちょっと立ち止まる勇気も必要なのかもしれませんね。

[秋田道夫 @kotobakatachi]

「デザインは一晩寝かした方がいい。 それより大事なことは、デザイナーがちゃんと寝た方がいい。」

[100のサイトを渡り歩いた末に@Ichi @vfive21]

誰がどう見てもそうとしか受け取れない文書術。
「明日やります」は、当日しか通用しない賞味期限付きの言葉。←よくやってました💦
数日後に見返した時、その「明日」がいつなのか計算させる時点で欠陥がある。
誰がいつ見ても「その日」としか解釈できないように「明日（1/21）」と添える。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

アイデア出しの幅は格段に広がりますよね!
実用的で強い味方になってくれるのは嬉しいけど、こんなにぽんぽん形になると今までの自分の仕事がどうなっちゃうんだろうって不安も少し。道具を扱えるか、道具に代わられるか意識してしまいます。

[KAWAI @kawai_design]

すべて「Nano Banana Pro」で生成

もう、私が思いつくデザインスタイルの領域を超えています。AI は指示次第で固定概念を外せるので、アイデアが底を付くことがありません。「作れる」ことが民主化し、「誰がいつどこで誰に伝える時にどれを使うか」の勝負になってきました。

今まで制作しかしてこなかったデザイナーも、マーケティングやビジネス理解は必須。AIがマーケやビシネスの戦略を提案してくれますが、その良し悪しを判断する嗅覚や、それをいつ実行するかの空気を読む力は人にも必要。

AIで1ジャンルのことは誰でも対応できるようになりました。しかし、それらをどう組み合わせていくか、どのタイミングで実行するのかを決めるのは人です。結局、学ばなければいけない知識の総量は、AIが普及する前と変わらない、もしくは増えているのかもしれません。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

LP案件、見積りとスケジュールが合わなくて失注。「高かったから」で片付けると勿体ない。
「肌感覚」を知れていれば、「既存テーマ使って工数半分にしましょうか」って提案ができたはず。
見積りは「正解の金額」じゃなくて、「相手の現実に合わせる」作業。後出しジャンケンで負けるのはちょっと。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

@maxim_president 自然とお願いされるようになるまで何度も何度も対応していたので受け入れられたのだと思います！

[100のサイトを渡り歩いた末に@Ichi @vfive21]

制作会社経由で「取引先のPC見てほしい」と相談され、対応したらそのままサポート契約になった。
Webとは無関係だけど、「困った時の相談窓口」になれるのは強い。
信頼って、案外こういうコードと関係ない泥臭いところで積み上がるのかもしれない。

[100のサイトを渡り歩いた末に@Ichi @vfive21]

フォトショのスマートオブジェクトで並べるより、これくらい手軽なのが結局一番使いそう。
溜まったスクショの整理にも良さそう。壁紙っぽく並べて眺めてみるとすごくいいです！

[トミナガハルキ | フリーランス歴10年な人 @asobodesign]

フォルダに溜まった写真やイラストを、一瞬でおしゃれに並べるツール「COLLAGE STUDIO」を公開しました！
好きな画像をまとめて選択するだけで、壁一面のアートみたいに自動レイアウトしてくれます。「MOSAIC」と「CHAOS」の2モード搭載。
https://t.co/Ac12yApN3m

[100のサイトを渡り歩いた末に@Ichi @vfive21]

コードに書くコメントは、他人への説明じゃなくて「半年後の記憶喪失した自分」への手紙。
「なんでここ`!important`使ったの？」って未来の自分が困惑しないように、
「プラグインAと競合するため回避策として」って一行つけることでわかるようになる。