声はどこへ行くのか：音声入力のプライバシーを正直に

プロンプトに未公開のコード、クライアントの詳細、あるいはセキュリティに関する判断の下書きが含まれるなら、「音声入力はプライベートか？」は設定の問いではありません。データフローの問いです。録音はどこへ行くのか、何がそれを処理するのか、そしてテキストがカーソルに届いたあとに何が残るのか。

答えはアーキテクチャ次第です。録音した音声をサーバーへ送る音声入力ツールもあれば、音声認識をデバイス上で動かすものもあります。どちらの設計も、はっきり説明できます。役に立つ問いは、その製品が プライベート という言葉を使っているかどうかではなく、マイクからテキストまでの経路をまるごと自分で描けるかどうかです。

音声入力のパイプラインで、音声はどこを通りうるのか

クラウドで文字起こしする経路は、たいていこうなります。

microphone -> recorded audio -> vendor server -> speech-to-text -> optional AI cleanup -> text back to your Mac

音声をサーバーに送ることは、後ろ暗いことではありません。クラウドのアーキテクチャが文字起こしを生み出す方法そのものであり、同じサーバー経路が、テキストを返す前に AI による整形も担うことがよくあります。トレードオフは具体的です。あなたの声と、話したことすべてが、サードパーティのインフラを通らなければなりません。そのデータがどう処理され、何かが保存されるのか、保存されるならどれだけの期間かは、ベンダーのポリシーが決めます。

整形は、この図の中で独立した 1 行を持つに値します。ツールが音声認識をローカルで動かし、そのうえで文字起こしをサーバーに送って AI に書き換えさせることもありえます。その場合、音声は自分のコンピュータに留まっていても、話した内容はテキストとして外に出ていきます。

オンデバイスの経路は、もっと短くできます。

microphone -> local speech-to-text -> local cleanup -> text field

ローカルの文字起こしは、音声認識の段階からサーバーを取り除きます。それがプライバシーのあらゆる問いに答えるわけではありません。アプリはそれでもテレメトリを送ったり、文字起こしを同期したり、整形のためにクラウドのモデルを呼んだり、アカウント確認のためにバックエンドに接続したりできます。「オンデバイス」は、一部分がどこで動くかを教えてくれるだけです。地図の残りは、やはり自分で確かめる必要があります。

どんな音声入力アプリにも投げるべき 5 つの問い

1. 音声認識はどこで動くか。 録音した音声が文字起こしのためにサーバーへ行くかどうかを尋ねてください。「通信時に暗号化」は、どう運ばれるかの答えであって、運ばれるかどうかの答えではありません。

2. 整形はどこで動くか。 アプリが文法を直したり、フィラー語を取り除いたり、文字起こしを書き換えたりするなら、その作業がローカルで行われるのか、クラウドのモデル経由なのかを確かめてください。

3. アプリはテレメトリを送るか。 クラッシュレポート、利用状況の分析、診断情報は、文字起こしとは別ものです。それぞれのレポートに何が含まれ、無効にできるのかを尋ねてください。

4. 何が、どれだけの期間保存されるか。 音声と文字起こしを分けて考えてください。デバイス、ベンダーのサーバー、バックアップ、そして履歴や同期の機能を確認してください。

5. パスワード欄では何が起きるか。 音声入力アプリは、セキュアな入力欄を認識して、そこへのテキスト挿入を拒むべきです。そうでなければ、話した秘密が通常の音声入力の経路を通ったり、履歴に現れたりしかねません。

これらの問いは、どのベンダーに対しても使えます。クラウドかローカルかという問いが購入の判断を左右しているなら、Keebye vs Wispr Flow のガイドが、何を最重視すべきかを決めつけずにそのトレードオフを整理しています。

Keebye はあなたの声をどこへ送るのか

Keebye の音声入力の経路は、あなたの Mac に留まります。3 つの音声認識の選択肢はすべてオンデバイスで動きます。Parakeet がデフォルトの英語エンジン、Canary が自分から有効にする 25 言語のエンジン、そして Apple 純正も利用できます。ルールベースの整形と、オプションのローカル LLM による磨き上げも、同じく Mac に留まります。

音声入力の経路はネットワーク通信を行いません。Keebye が接続するのは、モデルのダウンロード、アプリのアップデート確認、サインインおよびトライアルやプランの確認のためであり — 音声や文字起こしを送るためではありません。モデルを一度ダウンロードすれば、文字起こしと整形はオフラインでも動き続けます。オフラインの音声入力のガイドが、その依存関係の境界をもっと詳しく説明しています。

Keebye にはアプリ内テレメトリがありません。音声入力の履歴は Mac に留まり、音声ではなくテキストを保存し、30 日後にエントリを自動削除します。Keebye はまた、設計上、セキュアな入力欄やパスワード欄への音声入力を拒みます。

その境界は、声が買い物メモ以上のものを運んでいるときに効いてきます。エージェントへの指示、コードレビューのメモ、未公開の仕事についてのプロンプトを音声入力するなら、AI プロンプトのための音声入力のガイドが、そうした機微な入力の周りのワークフローを扱っています。

オフラインの主張を、自分で確かめる

ネットワーク接続なしで音声入力が動き続けるかどうかは、観察できます。

トライアルを始めてサインインし、音声モデルをダウンロードして、それから Wi-Fi を切ってください。ふつうのテキスト入力欄に音声入力します。文字起こしはやはり現れます。音声認識と整形が、すでに Mac にあるローカルのコンポーネントを使っているからです。

このテストが示すのは、モデルのダウンロード後のオフライン動作です。バックエンドへのリクエスト、保存、テレメトリ、あるいはアプリのプライバシー全体を検証するものではありません。本格的なセキュリティ監査の代わりにはなりませんが、プライバシーの主張が観察可能な挙動を変えるかどうかを確かめる、有用なチェックにはなります。

制約

Keebye は早期アクセスで、macOS のみです。今日、製品として堅く固められたリリースや別の OS が必要なら、まだ合いません。

Keebye は、サインインとトライアルやプランの確認のために私たちのバックエンドに接続します。音声や文字起こしのためではありません。この接続はアカウントの操作を支えるもので、音声入力そのものはモデルのダウンロード後にオフラインで動作します。

keebye.com のウェブサイトは、標準的なウェブ解析を使っています。Keebye アプリ自体にはテレメトリがありません。ウェブサイトの計測とアプリの挙動は別のシステムであり、その区別は重要です。

オンデバイスの文字起こしも、やはり間違えることがあります。ローカル処理はデータがどこへ行くかを変えますが、音声認識を無謬にするわけではありません。機微なプロンプト、コマンド、メッセージは、送信する前に確認してください。

プライバシーの主張は、検査できる程度に具体的であるべきです。Keebye にとって、オフライン動作はそのひとつの観察可能な主張です。モデルをダウンロードし、ネットワークを切って、そのまま音声入力を続けてください。