신뢰 및 보안
FlyType이 계정과 데이터를 보호하는 방법 (Wispr/Otter 스타일의 정직함 — 받아쓰기 E2EE 없음).
전송 중
프로덕션 API와 Hub는 TLS 1.2+를 사용합니다. 공개 인터넷에 일반 텍스트 인증 또는 결제 엔드포인트를 노출하지 않습니다.
저장 중
서버 볼륨은 제공업체 디스크 암호화를 사용하며, 객체 스토리지는 AES-256 SSE를 사용합니다. 기기 갱신 토큰과 일회성 기기 인증 블롭은 일반 텍스트 JWT가 아닌 암호화된 상태(device:v1:)로 저장됩니다.
애플리케이션 계층 비밀
- 기기 로그인: Hub 승인과 클라이언트 폴링 사이의 일회성 암호화 블롭.
- MFA TOTP 비밀: 저장 중 AES-GCM (mfa:v1:).
- 클라이언트: Keychain (Mac/iOS), Windows DPAPI, Android EncryptedSharedPreferences.
받아쓰기 오디오
클라우드 받아쓰기는 종단 간 암호화되지 않습니다. Wispr Flow 및 Otter와 마찬가지로 API가 오디오를 해독하여 전사해야 합니다. 로컬/오프라인 엔진 모드를 사용하여 오디오를 기기에 유지하세요.
비공개 클라우드 동기화
로그인 시 항상 동기화: 사전, 스니펫, 계정 환경설정 (클라우드 도메인).
선택 동기화: 받아쓰기 기록, 음성 라이브러리 오디오, 노트 클라우드 동기화 — 클라이언트별로 제어.
Mind 보관소
선택적 mind_e2e_encryption은 서버 측 AES-GCM과 계정 키 자료를 사용합니다. 전송 보안과 저장 중 보호를 제공하지만, 진정한 클라이언트 전용 E2EE는 아닙니다.
채팅 AI (Mind, Meetings, Self)
스마트 텍스트 기능은 지역 언어 모델을 사용합니다. 받아쓰기 붙여넣기는 이 채팅 LLM을 사용하지 않습니다 (규칙 및 구두점만 사용).
- flytype.ru / RU 계정에서: 지역 라우팅이 활성화된 경우 생성이 Yandex Cloud (YandexGPT)에서 처리될 수 있습니다. 해외 채팅 제공업체로 자동 전송되지 않습니다.
- flytype.net / 국제 계정에서: 채팅 LLM은 DeepSeek (또는 관리자 재정의)에 유지됩니다.
- 클라우드 받아쓰기 오디오는 위에서 설명한 대로 STT(sidecar/Groq)를 계속 사용하며, 채팅 LLM과는 별개입니다.