Comparer DuckType

Wispr Flow : collecte extensive de données

L'inspection des journaux de l'application Wispr Flow montre qu'elle lit activement l'arborescence d'accessibilité de l'application que vous utilisez. Ses journaux enregistrent le parcours de la hiérarchie complète des éléments (jusqu'à 9 niveaux, 75+ éléments), la lecture des plages de texte sélectionnées et la capture du contenu des zones de texte avant et après la dictée. Cela se produit à chaque changement d'application, y compris les navigateurs où l'URL visitée est également enregistrée.

Une capture réseau (mitmproxy) confirme que ces données quittent la machine. Le volume de télémétrie était suffisamment élevé pour déclencher des réponses de limitation de débit de la part des serveurs destinataires.

L'analyse statique de la base de données locale de l'application révèle des schémas pour stocker le contenu complet des fenêtres (axText, axHTML), des captures d'écran et le texte préexistant dans les champs de saisie. L'inspection du code montre un indicateur de file d'attente d'envoi ( needsUploading) qui fonctionne indépendamment de la préférence de partage de l'utilisateur ( shareType), ce qui suggère que des données peuvent être mises en file d'attente pour transmission sans tenir compte des paramètres de consentement. Nos tests indiquent également qu'avec le mode confidentialité activé, du contexte documentaire supplémentaire est inclus avec les requêtes API de transcription.

L'analyse réseau confirme que Wispr Flow utilise Baseten comme fournisseur de transcription (des requêtes DNS vers model-v31pl413.grpc.api.baseten.co ont été observées). Leurs certifications de conformité ont été délivrées par Delve, une startup dont les pratiques d'audit ont été publiquement remises en question . Choisir un tel certificateur relève de la sécurité de façade. Cela donne l'apparence d'un audit sans la rigueur qui protège réellement les utilisateurs.

// App and URL tracking (real URLs included)
"Sending application info request for bundle ID: com.apple.Safari and URL: [redacted]"
"Sending application info request for bundle ID: com.brave.Browser and URL: [redacted]"

// Accessibility tree traversal
"Found AXWebArea element in app: com.apple.Safari. Processed 51 elements in 0.05s, reaching depth 7"
"Found AXWebArea element in app: com.brave.Browser. Processed 75 elements in 0.02s, reaching depth 9"

// Selected text reading
"Got selected text range from selectedTextMarkerRange"
"Found nested selected text range"
"Using contents from nested element"

// Textbox content capture
"Sending IPC request: TextBoxInfo"
"Sending IPC request: UpdateEditedText"
"Found dictated text in contents, doing edit analysis"

// Baseten transcription (DNS: model-v31pl413.grpc.api.baseten.co)
// Memory usage: ~1.1 GB (app_memory: 1128316928)