Gjør dokumenter, bilder og opptak om til AI-klar tekst, direkte på din Mac

Rettighetslisten i det ferdige programmet har nøyaktig tre punkter: kjøre i sandkassen, lese og skrive filer du selv har pekt ut i det vanlige åpne-vinduet, og huske de mappene til neste gang. Nettverksrettighet finnes ikke i programmet, og en rettighet som mangler, kan ikke skrus på: den må legges inn, og programmet bygges og utgis på nytt. Appen oppgir kommandoen som leser rettighetene rett ut av det installerte programmet, under Innstillinger og Personvern, så dere ser hva macOS faktisk håndhever.

Ett forbehold hører med: filrettigheten dekker både lesing og skriving i samme punkt. At appen bare leser kildemappen og aldri skriver til den, er appens egen oppførsel, ikke noe operativsystemet håndhever. Skal det bekreftes, må det gjøres ved gjennomgang av koden.

Appen registrerer ikke hvordan den brukes og sender verken bruksstatistikk eller feilrapporter. Dette er ikke en avslått innstilling: funksjonene finnes ikke i programmet. Den bygger på kode som følger med macOS, pluss én pinnet, statisk lenket åpenkildekomponent for talegjenkjenning som aldri henter noe under kjøring, de innebygde talemodellene og skrifttyper og ikoner med åpen lisens. Alt er låst med kontrollsummer i byggeprosessen. Automatisk oppdatering finnes heller ikke, så nye versjoner installeres manuelt eller via MDM.

Gjenkjenningen for norsk, svensk og dansk følger med selve appen og virker uten nett fra første start. For enkelte andre språk kan appen be macOS hente et språktillegg: nedlastingen utføres av operativsystemet utenfor appen og gjelder bare tillegget, aldri lyd eller tekst fra materialet deres. Den forsøkes én gang per språk så lenge appen er åpen, avbrytes etter 60 sekunder, og går det galt, settes mediefilen til side med en forklaring. En maskin som brukes til dette, kan altså kontakte Apple den ene gangen et slikt tillegg mangler. Det bør stå i vurderingen deres.

Resultatet legges i en mappe som holdes utenfor søkeregisteret macOS bygger over maskinen, til dere eventuelt velger noe annet. Det finnes to lokale logger: systemloggen og en diagnosefil per kjøring. De inneholder tidspunkter, filnavn, stier og utfall, aldri tekst fra dokumentene, og standard oppbevaring er 90 dager. Merk at filnavn alene ofte er følsomme i styresaker og tvister; sett oppbevaringstiden med det for øye. Passord til krypterte PDF-er holdes bare i minnet mens jobben varer. Merk også at garantien for utelukkede ord gjelder innholdet: fil- og mappenavn beholdes for sporbarhetens skyld, og indeksregisteret varsler når et navn inneholder en utelukket frase.

Et dokument kan være laget for å utnytte programmet som åpner det, så ingen kildefil stoles på. ZIP-arkiver pakkes ut med faste grenser og kontrolleres mot arkivets egen kontrollsum, krypterte filer uten oppgitt passord og ukjente formater avvises i stedet for å bli feillest, snarveier til filer andre steder følges aldri, og HTML leses med nettverkshenting avslått, slik at en spesiallaget fil ikke kan hente noe utenfra.

Tre veier ligger utenfor appens kontroll, og de hører med i en vurdering. Utklippstavlen kan leses av alle programmer på maskinen, og med Handoff på kan innholdet dukke opp på brukerens andre Apple-enheter. Sikkerhetskopiering og synkronisering kopierer datasettene ut av maskinen som alle andre filer. Og datasettene selv er like følsomme som originalene: hvor de skal ligge, bør noen bestemme med vilje.

DMG- og ZIP-utgaven er signert med utviklersertifikat utstedt av Apple og kontrollert av Apple gjennom notarisering, og nedlastingene følges av en kontrollsum mottakeren kan regne ut på nytt og sammenligne. Utdata er dessuten deterministisk: samme kildemateriale gir byte-identiske filer. Installasjonspakken for sentral utrulling er i dag ikke signert på samme måte. Jamf, Kandji og Mosyle installerer den likevel, mens Intune krever signert pakke: be om en signert pakke før dere ruller ut den veien. Rettighetslisten kan kontrolleres for hver versjon dere tar i bruk, men kontrollen er deres, ikke automatisk.