¿Es seguro transcribir una nota de voz en una wifi pública en el iPhone?

La preocupación detrás de esta pregunta suele ser concreta: una entrevista transcrita de camino por un aeropuerto, una nota de voz dictada en una cafetería con solo la red abierta del local disponible, y el recuerdo vago de que la wifi pública es donde las cosas se interceptan. Ese recuerdo no está mal en general. Solo apunta a la capa equivocada para este caso concreto.

Lo que una wifi pública pone realmente en riesgo

Una red abierta es aquella en la que, en principio, cualquier otra persona conectada a ella, o quien controle el router, puede observar el tráfico tal cual pasa. Eso fue un problema real en la época en la que buena parte del tráfico web ordinario salía sin cifrar — un formulario de acceso por HTTP normal, por ejemplo, enviado como texto legible por el aire. Alguien en la misma red con las herramientas adecuadas podía leerlo al vuelo.

Esa época ya pasó, en gran medida, para cualquier cosa construida con las convenciones habituales de las plataformas actuales, la transcripción incluida, y por un motivo que no tiene nada que ver con la wifi en sí: el cifrado ocurre antes de que la red entre siquiera en juego, así que lo que la red transporta ya es ilegible para cualquier otra persona conectada a ella.

Dónde toca la transcripción la red, si es que la toca

La mayoría de las transcripciones nunca se acercan a esta cuestión, porque nunca llegan a tocar la red. iOS intenta primero el reconocimiento de voz en el propio teléfono, usando un modelo de idioma ya descargado en el dispositivo. Ese paso lee el archivo de audio y escribe el texto sin que salga un solo paquete del teléfono — no hay nada que una red, pública o privada, pueda ver.

Solo se produce una petición de red si ese paso local vuelve vacío o falla, momento en el que iOS reintenta el mismo audio con el reconocimiento en el dispositivo desactivado. Ese reintento es toda la superficie por la que una wifi pública podría llegar a entrar en escena, y solo existe siquiera para las grabaciones que lo necesitaron.

Qué pasa en la única petición que sí sale

Cuando ese reintento se ejecuta, es tráfico HTTPS normal hacia un dominio normal de Apple — el mismo tipo de conexión cifrada que tu teléfono ya hace constantemente para la App Store, iCloud o una pestaña del navegador, y la misma que siempre ha llevado el dictado del teclado. iOS exige por defecto que las apps se conecten así; una app tiene que optar deliberadamente por lo contrario para enviar algo sin cifrar, y el propio servicio de voz de Apple nunca iba a saltarse la regla de su propia plataforma. El audio se cifra antes de salir del teléfono, llega al servidor de Apple todavía cifrado, y solo es legible en los dos extremos de esa conexión.

Eso es lo que en realidad desmonta el escenario de la wifi pública que la gente se imagina: alguien más en la misma red, observando el tráfico al pasar, ve una conexión cifrada hacia un dominio identificable, no el contenido de lo que hay dentro. La red abierta de la cafetería no tiene ninguna ventana a ese flujo que una red privada le hubiera cerrado.

Por qué la red en la que estás apenas cambia esta petición

Como el cifrado ocurre sin importar lo que lo transporte después, la misma petición se ve igual tanto si viaja por la wifi abierta de la cafetería como por tu red de casa o por datos móviles sin wifi de por medio. Ninguna de esas opciones es significativamente más segura que otra para esta transmisión concreta — la protección está integrada en la propia conexión, no en qué red resulte estar transportándola. Una transcripción hecha en una wifi pública no es menos privada que una hecha en casa; la pregunta de privacidad que de verdad importa aquí es si la petición llegó a producirse, y eso depende del idioma y de la grabación, no de la red.

Con qué tiene que ver de verdad el riesgo de la wifi pública, si no es con esto

Nada de esto convierte una red abierta en algo sin ningún riesgo en general — solo significa que la transcripción en concreto no es donde ese riesgo se manifiesta. Los problemas reales de la wifi pública están en otro sitio: una red con un nombre que imita al del propio local pero que en realidad controla otra persona, una página de portal cautivo que pide más de lo que necesita, o alguna app antigua del teléfono que nunca adoptó conexiones cifradas. Vale la pena estar atento a eso en cualquier red abierta. Es simplemente una categoría de problema distinta de «puede un desconocido leer mi transcripción», que la conexión cifrada ya descarta.

Si quieres tener la certeza absoluta para una grabación en concreto

Para una transcripción lo bastante sensible como para que prefieras no enviar nada a ningún sitio, por bien protegida que esté esa conexión, la forma directa de garantizarlo es el Modo Avión. Sin ninguna red disponible, el reintento no tiene a dónde ir — o el paso en el dispositivo produce una transcripción, o no obtienes nada, y en cualquiera de los dos casos no se transmitió nada por ninguna red, pública o de otro tipo. Eso evita la pregunta entera en vez de confiar en el cifrado, para las grabaciones en las que prefieras no tener que hacerlo.

Cómo encaja Voice Studio en todo esto

Voice Studio siempre intenta primero la transcripción en el dispositivo, para cualquiera de sus 38 idiomas de transcripción, y solo reintenta contra el servicio de voz de Apple si ese paso local vuelve vacío o falla — el mismo mecanismo descrito en la guía sobre transcripción en el dispositivo frente a en la nube. Ese reintento es una petición cifrada estándar hacia los propios servidores de Apple, no hacia nada nuestro; Voice Studio no tiene cuenta, ni servidor propio, ni ningún SDK de analítica, así que no hay nada más que se conecte a la red, sea cual sea la wifi a la que esté conectado el teléfono.

Preguntas frecuentes

¿Puede alguien en la misma wifi pública leer mi transcripción mientras se envía?

No. La única petición de red que la transcripción puede llegar a hacer va cifrada antes de salir del teléfono, así que alguien que observe el tráfico de la red ve una conexión cifrada hacia Apple, no el contenido que hay dentro.

¿Es más seguro transcribir con la wifi de casa que con la red de una cafetería?

No para esta petición en concreto. El cifrado está integrado en la propia conexión y se aplica igual sin importar qué red la transporte, así que la petición de transcripción se ve igual en cualquiera de las dos.

¿Usar wifi pública hace más probable que la transcripción use la red en vez del reconocimiento en el dispositivo?

No. En qué red estés no influye en si el paso en el dispositivo tiene éxito — eso depende del idioma, del audio y de si el modelo local está instalado, no de la wifi.

¿Hay alguna forma de tener la certeza de que no se envía nada, en vez de fiarse de que la conexión va cifrada?

Sí — pon el teléfono en Modo Avión antes de transcribir. Sin ninguna red disponible, el reintento simplemente no puede ejecutarse, así que obtienes una transcripción del modelo local o no obtienes nada, y en ningún caso sale ningún dato del teléfono.