Recenzja Wispr Flow: najlepsza aplikacja do dyktowania oparta na sztucznej inteligencji na komputery Mac, Windows i urządzenia mobilne?

Prywatność i bezpieczeństwo: czy Wispr Flow nadaje się do użytku profesjonalnego?

To pytanie pojawia się najczęściej w kontekście Wispr Flow i zasługuje na jasną odpowiedź.

Czy Wispr Flow jest bezpieczny? Co to jest tryb prywatności zgodny z HIPAA?

W skrócie: tak, ale jest jedna ważna rzecz, o której musisz wiedzieć.

Wispr Flow przetwarza pliki audio w chmurze. To się nie zmieni. Firma stoi na stanowisku, że to właśnie przetwarzanie w chmurze umożliwia szybką, dokładną i uwzględniającą kontekst transkrypcję, która stanowi o jakości produktu. Lokalne przetwarzanie na poziomie jakości oferowanym przez Wispr nie jest jeszcze opłacalne w skali konsumenckiej.

Możesz decydować o tym, co dzieje się z tymi danymi po ich przetworzeniu.

Tryb prywatności, który można włączyć w sekcji „Ustawienia” w zakładce „Dane i prywatność”, oznacza całkowity brak przechowywania danych. Gdy tryb ten jest włączony, żadne pliki audio, transkrypcje ani zmiany nie są zapisywane na serwerach Wispr ani wykorzystywane do szkolenia modeli przez Wispr lub jakiekolwiek podmioty zewnętrzne. Statystyki użytkowania (takie jak liczba słów) są nadal gromadzone, ale rzeczywista treść wypowiedzianych słów nie jest przechowywana.

Gdy tryb prywatności jest wyłączony, dane z dyktowania mogą być wykorzystywane do ulepszania modeli Flow. Jest to opcja, na którą trzeba wyrazić zgodę, a nie z której można zrezygnować, co zostało jasno opisane.

Kilka innych faktów dotyczących bezpieczeństwa, o których warto wiedzieć:

• Zgodność z HIPAA jest dostępna we wszystkich planach, w tym w planie bezpłatnym. Pracownicy służby zdrowia mogą podpisać umowę o współpracy biznesowej (BAA) bezpośrednio w aplikacji, co na stałe włącza tryb prywatności na ich koncie.
• Wispr nigdy nie sprzedaje danych użytkowników. Ich model biznesowy opiera się na subskrypcjach oprogramowania.
• W marcu 2026 r. nastąpiła znacząca zmiana statusu certyfikacji. Zobacz poniższy rozdział.

W marcu 2026 r. zmienił się status certyfikacji firmy Wispr

W marcu 2026 r. w wyniku dochodzenia przeprowadzonego na podstawie zgłoszenia informatora wysunięto zarzut, że Delve – start-up zajmujący się automatyzacją procesów zgodności z przepisami, wspierany przez Y Combinator – generował na dużą skalę szablonowe raporty SOC 2. Zgodnie z doniesieniami, z ujawnionego arkusza kalkulacyjnego wynikało, że 493 z 494 raportów audytowych były niemal identyczne – zawierały te same akapity i te same błędy gramatyczne, a jedyną zmianą była nazwa firmy. Na początku kwietnia 2026 r. Y Combinator usunął Delve ze swojego katalogu.

Firma Wispr znalazła się w zasięgu wybuchu. Trzeba jej jednak przyznać, że zareagowała właściwie. Zgodnie z własnym FAQ dotyczącym bezpieczeństwa firmy Wispr, w marcu 2026 r. firma proaktywnie unieważniła swoje dotychczasowe certyfikaty SOC 2 Type II (Accorp Partners) i ISO 27001 (Gradient) „z powodu obaw dotyczących integralności platformy ze strony pierwotnego audytora”, a następnie odbudowała system od podstaw, wybierając firmę A-LIGN jako audytora oraz Drata jako platformę zapewniającą zgodność z przepisami.

Jak wygląda faktyczna sytuacja na sierpień 2026 roku:

• SOC 2 typu I: audyt przeprowadzony w kwietniu 2026 r. przez firmę A-LIGN, opinia bez zastrzeżeń
• SOC 2 typu II: trwa okres obserwacji, raport nie został jeszcze opublikowany
• ISO 27001:2022: Etap 1 zakończony w kwietniu 2026 r., etap 2 zaplanowany na czerwiec 2026 r.
• HIPAA: Umowa o zachowaniu poufności (BAA) jest dostępna we wszystkich planach, w tym w planie bezpłatnym. Podpisanie tej umowy powoduje trwałe włączenie trybu prywatności.
• Testy penetracyjne: ostatnie przeprowadzone w listopadzie 2025 r. przez firmę BSK Security LLC, zgodnie z metodologią opartą na standardach OWASP

Jeśli proces zamówień publicznych wymaga aktualnego certyfikatu SOC 2 typu II, to Wispr obecnie go nie posiada. Jest to raczej tymczasowa i dobrze uzasadniona luka niż sygnał ostrzegawczy, ale należy o tym wiedzieć, zanim zostanie to wykryte podczas przeglądu bezpieczeństwa. Rezygnacja z certyfikatu, który już posiadasz, tylko dlatego, że nie ufasz audytorowi, jest kosztowną, ale słuszną decyzją – a większość firm by jej nie podjęła.

Czy aplikacja Wispr Flow robi zrzuty ekranu?

To twierdzenie jest szeroko rozpowszechnione, zazwyczaj w brzmieniu: „Wispr wykonuje zrzuty ekranu aktywnego okna co kilka sekund”. Po zapoznaniu się z dokumentacją samego Wispr można stwierdzić, że ta popularna wersja jest przesadzona.

Zgodnie z sekcją „Najczęściej zadawane pytania” dotyczącą bezpieczeństwa i zgodności z przepisami funkcja „Context Awareness” składa się z dwóch elementów, które można włączać i wyłączać osobno:

• Kontekst tekstu funkcji ułatwień dostępu (domyślnie włączony): odczytuje tekst z drzewa funkcji ułatwień dostępu aktywnej aplikacji w celu poprawy formatowania i dokładności nazw własnych
• OCR ekranu (domyślnie wyłączone, opcja do włączenia): wykonuje zrzut ekranu całego wyświetlacza w celu wyodrębnienia nazw własnych

Zrzuty ekranu są przesyłane tylko wtedy, gdy oba przełączniki są włączone, a komponent zrzutów ekranu jest wyłączony – chyba że go włączysz. Zawartość pól haseł nigdy nie jest odczytywana, choć Wispr zwraca uwagę, że niestandardowe lub internetowe pola haseł mogą być traktowane jako zwykły tekst. Przy włączonym trybie prywatności i wyłączonej synchronizacji w chmurze wszelkie przechwycone treści zrzutów ekranu są usuwane po stronie serwera i nie są zapisywane.

A więc poprawna wersja: Wispr domyślnie odczytuje tekst wyświetlany na ekranie i może robić zrzuty ekranu tylko wtedy, gdy użytkownik wyrazi na to zgodę. Nadal oznacza to, że znaczna ilość informacji opuszcza urządzenie, a jeśli pracujesz na podstawie umowy o zachowaniu poufności (NDA) lub masz do czynienia z materiałami o szczególnym znaczeniu, powinieneś całkowicie wyłączyć funkcję „Context Awareness” w ustawieniach w sekcji „Dane i prywatność”. Jednak stwierdzenie, że „aplikacja po cichu robi zrzuty ekranu co kilka sekund”, nie jest zgodne z opisem w dokumentacji, a kilka stron internetowych powtarzających tę tezę sprzedaje konkurencyjne narzędzia do dyktowania.

Jedną z uzasadnionych obaw, którą zgłaszają recenzenci zewnętrzni, tacy jak Letterly , dotyczy tego, że wczesna polityka prywatności Wispr Flow była niejasna i budziła nieufność, zwłaszcza w odniesieniu do znaczenia terminu „gromadzenie danych kontekstowych” oraz tego, którzy zewnętrzni dostawcy przetwarzali dane audio. Od tego czasu firma Wispr znacznie wyjaśniła tę kwestię, ale jeśli działasz w branży podlegającej regulacjom, nadal warto zapoznać się z dokumenty dotyczące prywatności i bezpieczeństwa przed podjęciem decyzji o wykupieniu płatnego planu.

Kto gwarantuje bezpieczeństwo tej architektury?

Warto odnotować również drugą stronę medalu: była dyrektor ds. bezpieczeństwa informacji (CISO) Rinki Sethi, która wcześniej pracowała w firmach Bill.com, Twitter i Rubrik, publicznie pochwaliła architekturę Wispr i stwierdziła, że wdrożyła rozwiązanie Flow w całej organizacji Upwind Security. Jako powód podała, że „gdzie znajdują się dane, jak się przemieszczają i kto ma do nich dostęp” – na wszystkie te pytania można było uzyskać jasną odpowiedź, co nie jest normą w przypadku narzędzi opartych na sztucznej inteligencji. To znaczące poparcie ze strony osoby, której zadaniem było odrzucanie ofert dostawców.

Krótkie podsumowanie dla profesjonalistów: jeśli pracujesz w służbie zdrowia, w branży prawniczej lub finansowej, włącz tryb prywatności, podpisz umowę BAA i wyłącz funkcję rozpoznawania kontekstu. Jeśli jesteś pisarzem, specjalistą ds. marketingu lub pracownikiem umysłowym zajmującym się treściami niewrażliwymi, tryb prywatności w ramach bezpłatnego planu jest więcej niż wystarczający.