更新 2026年9月7日 · 著者 Sumbat.T

OpenWhisprは安全か？自社文書が示すこと

設定いらずのディクテーション

ダウンロードするモデルも、管理するAPIキーもない

BlabbyAIはWhisper v3 Turboで動き、WindowsでもChromeでも、テキスト欄ならどこへでも入力します。WindowsではHistoryが毎回の録音を自機ディスクに残します。週60クレジット無料、カード不要。

Add BlabbyAI to Chrome

「安全か」は1枚のコートを着た4つの問い

ディクテーションツールが安全かを検索すると、自信ありげな答えが正反対を指します。誰かが嘘をついているからではありません。言葉が4つの別の問いを覆っており、OpenWhisprの点数はそれぞれで大きく違います。先に分けると、この先のページはずっと短くなります。

3つのモード、そしてそれが答えの全体である理由

プライバシー記事の多くは、ディクテーションアプリを「声をアップロードするかしないか」の一つのものとして扱います。OpenWhisprはそう動いておらず、自社のセキュリティページもはっきり書いています。アプリはmacOS、Windows、Linuxで 音声をテキストに変換し、音声の処理方法は自分で選びます。モードは3つあり、同じテーマの変種ではありません。声の行き先が3通りです。

ローカルモデル: 構造上の保証がある唯一のモード

OpenWhisprをプライベートと呼ぶ人が指しているのは、このモードです。WhisperまたはNVIDIA Parakeetモデルをダウンロードし、文字起こしは自機のプロセッサで走ります。プライバシーポリシーは、含みを持たせず結果を述べます。

クローズドソースのベンダーが同じ一文を書くより重いのは、確認できるからです。デスクトップアプリはMITライセンスで公開されており、セキュリティページ自身が、音声の取得・処理・送信を正確に検査できる、と述べます。ローカルモードには探すアップロード手順がなく、削除したと約束する会社とは保証の種類が違います。

Bring your own key: OpenWhisprは経路から外れる

このモードでは、すでにアカウントを持つ提供者のAPIキーを渡し、プライバシーポリシーの文言では 「audio is sent directly to that provider」 として、自分とその提供者の関係の下で音声が送られます。文字起こしの選択肢はOpenAI Whisper、Deepgram、AssemblyAI、Groq、Mistral。エージェント機能にはOpenAI、Anthropic、Google Geminiが使えます。

ここでのプライバシーの問いは、じつはOpenWhisprの話ではありません。音声は申し込んだ提供者の規約に支配され、適用される保持方針もそちらです。妥当な設計です。同時に、OpenWhisprの約束に守られていると思い込みやすいモードでもあり、実際に守っているのはOpenAIの約束です。

OpenWhispr Cloud: リアルタイム処理のあと破棄

マネージドの選択肢です。音声は同社APIへ行き、テキストで戻り、残されません。

そのエンドポイントの背後はOpenAIとGroqで、エージェントと推論はParasailが担います。セキュリティページは、どの提供者もデータで学習しないことを確保したうえで、提供者を切り替えうる、と注記します。保持条件はベンダーごとに公開されており、大半の会社より詳しい。Groqは同社アカウントでオプトアウト済み、Parasailはzero data retention、メモリと検索のベンダーはデータでの学習なし、とあります。

どのモードでも、端末を出るもの

音声は全体の一部にすぎず、多くの記事はここで早すぎます。OpenWhisprはプライバシーポリシーに一覧表を出しており、カテゴリの常識より透明です。要約すると次のとおりです。

注目すべきは2行目です。文字起こしはローカルSQLiteにあり同期されないので、クラウド文字起こしモードを使っていても、口述したテキストは手元に残ります。例外はメモとエージェント会話で、同期をオンにしたときだけ同社のクラウドデータベースNeonへ行き、保管時暗号化されます。

認定は本物です。ホームページは一つを言い過ぎています。

この節を叩きにするのは簡単で、間違いです。若いオープンソースプロジェクトがSOC 2とISO 27001のバッジを出すと、飾りではないか、というのが妥当な疑いです。この場合は飾りではありません。Data Processing Addendumは、飾りには付いてこない具体を名前で書いています。

DPAの別箇所では、ISO証明書の発行はKVQA Certification Services、認定はStandards Council of Canada、初回登録2026年7月27日、有効期限2027年7月27日、SOC 2報告書の対象はSecurity、Confidentiality、Availability、とあります。trust.openwhispr.comにトラストセンターがあり、文書の閲覧申請経路があります。本物のコンプライアンスプログラムであり、そう言ってよいです。

事実として残る観察が2つ。SOC 2の監査法人は公開されていません。分かるのは報告書の期間だけで、ISOの認証機関は名前が出ます。そして セキュリティページは認定の主張を一切していません。HIPAA、SOC 2、ISO 27001という語はそこに出てきません。バッジはすべてマーケティングのホームページ側です。

本当の隙間は一つ: ホームページが健康データについて言うことと、DPAが言うこと

患者情報を扱うなら、これが重要な発見であり、このページがある理由です。ホームページには「Compliance & certifications」という見出しのブロックがあり、副題は 「Everything your security team will ask for, already in place」、その下のHIPAAバッジは 「Compliant」で、「Whether you use local or cloud processing, we keep your health information safe.」とあります。

Data Processing Addendum第14条は、かなり狭いことを述べます。

BAAはBusinessプラン以上の顧客に、依頼があれば提供されます。どちらも単独では守れます。会社にはHIPAA認証があり、BAAも出します。ただしホームページを読む臨床医は、患者メモのクラウド口述はカバーされている、と合理的に結論でき、DPAは平文で、既定では持っていない別途署名した合意なしではそれをしてはならない、と述べます。その立場なら、読むべき文書はバッジではありません。

オープンソースが買ってくれるものと、買ってくれないもの

OpenWhisprはMITライセンスで、プロジェクトは明らかに生きています。 スター7,276、フォーク928、バージョン 1.9.2は2026年8月29日リリース、9月にもコミットが続いています。非公開の脆弱性報告、48時間以内の受領目標、Electronアプリに合うリスクを列挙したスコープ付きの、本物のセキュリティポリシーがあります。細工した音声によるリモートコード実行、ネイティブキーリスナーと貼り付けヘルパー経由の権限昇格、認証情報の露出、レンダラでのクロスサイトスクリプティング、不安全なプロセス間通信、依存関係経由のサプライチェーン攻撃です。

レビューが見落とす点: ダウンロードの大半はWindows

OpenWhisprはMac向けとして書かれがちで、オープンソース口述の場がその偏りを持つからです。自社のリリース資産は別を示します。GitHub APIからリリース1.9.2のダウンロードを数えると、Windowsインストーラが単体で最も多く、差は大きい。ダウンロードは利用者ではなく、1リリースは履歴でもありません。それでも差は知っておく幅です。

安全の問いには実務的な意味があります。本当のプライバシー保証があるローカルモードは、WindowsノートにWhisperまたはParakeetを、話し言葉に追いつく速さで回させるモードでもあります。十分なハードなら問題ありません。普通の業務ノートでは、静かにクラウドモードへ切り替え、アプリを選んだ理由だった保証を失う理由になります。

プライバシーモデルの比較

4つのツールで、重要な行は録音が物理的にどこにあるかです。料金は執筆時点の表示価格です。

ツール	文字起こし	録音の所在	学習	料金
OpenWhispr	ローカル、BYOK、または同社クラウド	ローカルモードでは端末のみ	なし（契約で禁止）	無料、Proは有料
BlabbyAI	クラウド文字起こし	Windowsでは自機ディスク、アップロードなし	学習に未使用	$8.49/月
Wispr Flow	クラウドのみ、オフ不可	クラウド保存オンならベンダーサーバー	オプトイン、既定オフ	$15/月
Superwhisper	ローカルモデルあり	ローカルモデル時は端末内	ローカルモデル時は未使用	$8.49/月

表は順位ではなく、3通りの取引として読んでください。OpenWhisprのローカルモードは音声をネットワークに出さず、その対価はモデルのダウンロード、モードの判断、それを回せる速さのマシンです。Wispr Flowは何も求めず、この軸では何も返しません。文字起こしはどの料金帯でもクラウドのみでオフ不可、価格はほぼ2倍です。BlabbyAIはセットアップなしで録音が手に入る側です。Windowsの Historyは話すのを止めた瞬間、文字起こしが始まる前に、毎回の録音を自機ディスクに書きます。その音声はアップロードされません。履歴についてサーバーに触れるものはなく、それを得るための設定もありませんでした。

設定なしで保証が欲しい場合

ここまでの話は、一つの取引にまとまります。OpenWhisprは操作を渡し、それを持つ対価は自分で動かすことです。モードを選び、マシンごとにモデルをダウンロードして管理し、同期を決め、規制対象データが近づく前にDPAを読む。それを望む人には公平な取引です。

結果だけ欲しくて、運用はしたくない人も多い。 BlabbyAI は逆向きに作られています。ダウンロードするモデルも、比較するエンジンも、持つAPIキーもありません。入れて Ctrl+Space を押せば、カーソルがあるテキスト欄に言葉が出ます。Word、Outlook、Slack、Notion、EHRの入力欄、コードエディタ、どれでもです。Whisper v3 Turboで動き、90以上の言語を自動検出、無制限は $8.49/月、週60クレジット無料で、始めるのにカードは不要です。

BlabbyAIのカスタムモードは、今話した内容にかける自由形式の指示です。出典: BlabbyAI。

知っておく価値がある機能がカスタムモードです。モードは、今話した言葉の上で走る自由形式の指示です。文法を整えるもの、散らばった考えを箇条書きにするもの、話しながら訳すもの、自分の発話コマンドを認識するもの、が作れます。「新しい段落」と言ったら本物の改行を入れる、と書けばそうします。固定の機能一覧というより、声の上に載るプログラマブルな層に近いです。

Chrome拡張は製品のもう半分で、多くの人にとっては使う半分です。口述の大半はブラウザタブで起きます。Gmail、Google Docs、Notion、Jira、CRMのコメント欄、使っているAIツールのプロンプト欄。拡張はそれらすべてに口述でき、インストールも250 MBのダウンロードも、試すためのアカウントも不要です。ディクテーションが自分の仕事に合うかを知る、いちばん速い道でもあります。

選び方、一通りで

よくある質問

結論

OpenWhisprは安全です。ただし、仕事の大半をする留保付きで、製品としてではなく、選んだモードにおいて安全です。声がコンピュータの外に出ないモードがあり、信じる代わりに検証できるほど開いています。背後のコンプライアンス文書も本物で、名前付きのISO証明書と完了済みのSOC 2報告書があります。この2つのバッジを飾りだと言う人は、DPAを読んでいません。

持ち帰るべきは2点です。第一に、保証はブランドではなくモードにあり、速度のためにクラウド文字起こしへ切り替えた瞬間、静かに消えます。第二に、健康データを扱うなら、ホームページとDPA第14条は同じことを言っておらず、効くのはDPAです。自分が依拠していたのがどちらか、確認してください。

そして、処理モード自体を考えたくない、とここまで読んでほぼ確信したなら、それは正当な結論です。 BlabbyAI はそのためにあります。入れてキーを押し、話し、どのアプリでも整形済みテキストを得る。録音は自機に残り、設定するものはありません。始めるのは無料、続けるなら$8.49/月です。

出典

• OpenWhispr, Local Speech-to-Text Privacy & Security。3つの処理モード、音声の扱い、学習に関する約束。
• OpenWhispr, Privacy Policy、最終更新 2026年8月12日。データ一覧表とサブプロセッサ一覧。
• OpenWhispr, Data Processing Addendum、バージョン1.2、更新 2026年8月21日。第10条（Audit）と第14条（HIPAA）。
• GitHub, OpenWhispr/openwhispr と セキュリティポリシー。ライセンス、リリース1.9.2、アセットごとのダウンロード数、脆弱性スコープ。GitHub APIから2026年9月7日に取得。
• BlabbyAI, ディクテーションソフト と Windowsのspeech to text。

関連記事

• OpenWhisprレビュー: 「永久無料」の本当の範囲
• Wispr Flowは安全か？公式プライバシーページが示すこと
• おすすめディクテーションソフト・アプリ、実機比較