La especificación de la API de entrada de voz no menciona cómo se debe implementar. Pero en la sección de requisitos hay un punto importante sobre el cifrado de las comunicaciones con servidores de voz remotos [1], no es un requisito por ahora. En cuanto a Chrome, parece estar usando un servidor remoto de voz a texto usando un POST a través de https de acuerdo con este artículo [2], tenga en cuenta que se trata de Chrome 11 y podría haber cambiado en la versión reciente.
Lea otras preguntas en las etiquetas javascript