Confianza y seguridad
Cómo FlyType protege tu cuenta y datos (honestidad estilo Wispr/Otter — sin E2EE de dictado).
En tránsito
La API de producción y Hub usan TLS 1.2+. No exponemos puntos finales de autenticación o facturación en texto plano en internet público.
En reposo
Los volúmenes del servidor usan cifrado de disco del proveedor; el almacenamiento de objetos usa AES-256 SSE. Los tokens de actualización del dispositivo y los blobs de autenticación de dispositivo único se almacenan cifrados (device:v1:), no como JWTs en texto plano.
Secretos a nivel de aplicación
- Inicio de sesión del dispositivo: blob cifrado de un solo uso entre la aprobación de Hub y la consulta del cliente.
- Secretos TOTP de MFA: AES-GCM en reposo (mfa:v1:).
- Clientes: Keychain (Mac/iOS), Windows DPAPI, Android EncryptedSharedPreferences.
Audio de dictado
El dictado en la nube no está cifrado de extremo a extremo — la API debe descifrar el audio para transcribir, igual que Wispr Flow y Otter. Usa el modo de motor local/fuera de línea para mantener el audio en el dispositivo.
Sincronización privada en la nube
Siempre sincronizado al iniciar sesión: diccionario, fragmentos, preferencias de cuenta (dominios en la nube).
Opcional: historial de dictado, audio de biblioteca de voz, sincronización en la nube de notas — controlado por cliente.
Bóveda Mind
La opción mind_e2e_encryption usa AES-GCM del lado del servidor con tu material de clave de cuenta — seguridad de transporte más protección en reposo, no E2EE verdadero solo del cliente.
Chat AI (Mind, Meetings, Self)
Las funciones de texto inteligente utilizan un modelo de lenguaje regional. El pegado por dictado nunca usa este chat LLM (solo reglas y puntuación).
- En cuentas flytype.ru / RU: la generación puede procesarse en Yandex Cloud (YandexGPT) cuando el enrutamiento regional está activado; no se envía silenciosamente a proveedores de chat en el extranjero.
- En cuentas flytype.net / internacionales: el chat LLM permanece en DeepSeek (o en la anulación de su administrador).
- El audio de dictado en la nube aún usa STT (sidecar/Groq) como se describió anteriormente, separado del chat LLM.