Confronta DuckType

Wispr Flow: raccolta dati estesa

L'ispezione dei log dell'applicazione Wispr Flow mostra che legge attivamente l'albero di accessibilità di qualsiasi app tu stia usando. I suoi log registrano l'attraversamento della gerarchia completa degli elementi (fino a 9 livelli di profondità, 75+ elementi), la lettura degli intervalli di testo selezionati e l'acquisizione del contenuto delle caselle di testo prima e dopo la dettatura. Ciò avviene a ogni cambio di app, inclusi i browser dove viene registrato anche l'URL visitato.

L'acquisizione di rete (mitmproxy) conferma che questi dati lasciano il dispositivo. Il volume di telemetria era sufficientemente alto da innescare risposte di rate-limit dai server riceventi.

L'analisi statica del database locale dell'app rivela schemi per memorizzare il contenuto completo delle finestre (axText, axHTML), screenshot e testo preesistente nei campi di input. L'ispezione del codice mostra un flag di coda di caricamento ( needsUploading) che opera indipendentemente dalla preferenza di condivisione dell'utente ( shareType), suggerendo che i dati possano essere messi in coda per la trasmissione indipendentemente dalle impostazioni di consenso. I nostri test indicano inoltre che con la modalità privacy attiva, viene incluso contesto aggiuntivo del documento insieme alle richieste all'API di trascrizione.

L'analisi di rete conferma che Wispr Flow utilizza Baseten come provider di trascrizione (sono state osservate query DNS verso model-v31pl413.grpc.api.baseten.co). Le lorosono state rilasciate da Delve, una startup le cui pratiche di audit sono state. Scegliere un certificatore di questo tipo è pura facciata di sicurezza. Dà l'impressione di essere stati verificati senza il rigore che tutela davvero gli utenti.

// App and URL tracking (real URLs included)
"Sending application info request for bundle ID: com.apple.Safari and URL: [redacted]"
"Sending application info request for bundle ID: com.brave.Browser and URL: [redacted]"

// Accessibility tree traversal
"Found AXWebArea element in app: com.apple.Safari. Processed 51 elements in 0.05s, reaching depth 7"
"Found AXWebArea element in app: com.brave.Browser. Processed 75 elements in 0.02s, reaching depth 9"

// Selected text reading
"Got selected text range from selectedTextMarkerRange"
"Found nested selected text range"
"Using contents from nested element"

// Textbox content capture
"Sending IPC request: TextBoxInfo"
"Sending IPC request: UpdateEditedText"
"Found dictated text in contents, doing edit analysis"

// Baseten transcription (DNS: model-v31pl413.grpc.api.baseten.co)
// Memory usage: ~1.1 GB (app_memory: 1128316928)