Код или парола
Код, изпратен на имейла ви, винаги работи. Паролата не е задължителна и се съхранява като хеш PBKDF2-SHA512, никога като самата парола. Опитите за вход са ограничени, така че парола не може просто да бъде налучкана.
Сигурност и поверителност
Личните съобщения се шифроват, преди да бъдат съхранени, сървърите са в Нидерландия, няма реклами, а инструмент с AI влиза само ако вие го пуснете. Ето как mssgs защитава акаунта, съобщенията и данните ви.
Вашият акаунт и вход
Не ви трябват нито телефонен номер, нито истинско име. Влезте с код по имейл, добавете парола, ако искате, и сложете втора стъпка пред двете.
Код, изпратен на имейла ви, винаги работи. Паролата не е задължителна и се съхранява като хеш PBKDF2-SHA512, никога като самата парола. Опитите за вход са ограничени, така че парола не може просто да бъде налучкана.
Ключ за достъп (Face ID, Touch ID, Windows Hello или ключ за сигурност), приложение за удостоверяване, хардуерен ключ или SMS, плюс десет резервни кода за еднократна употреба. Преди да премахнете метод, първо трябва да докажете, че сте вие.
На компютър стъпката с ключа за достъп се отваря във вашия собствен браузър. Приложението му подава еднократен код, никога сесията ви, а ключът за достъп остава там, където браузърът ви го пази.
Settings → Devices показва къде сте влезли, с града и кога всяко устройство е било активно за последно. Премахнете едно и то веднага излиза от акаунта. Показват се и опитите за вход с правилна парола, които не са минали втората стъпка.
mssgs ви изпраща имейл, когато в акаунта ви се влезе от нов IP адрес, когато се добави или премахне метод за двуфакторно удостоверяване и когато паролата ви се смени. Не сте били вие? Разбирате веднага.
Вашите съобщения
Личните съобщения се шифроват, преди да бъдат съхранени. Освен това вие решавате кои чатове се отварят само с код и кои съобщения не бива да остават.
Всяко лично съобщение, включително в груповите лични чатове, се шифрова с AES-256-GCM, преди да бъде съхранено, със собствен ключ за всеки разговор, който се пази отделно от съобщенията. Приложенията се свързват с нашите сървъри през шифровани връзки (TLS).
Сложете 4-цифрен ПИН код на личен чат и го отключвайте с Touch ID на Mac. Заключеният чат остава размазан, докато не го отключите, заключва се отново, когато се отдалечите, и остава заключен и на другите ви устройства.
Призрачните съобщения изчезват, след като и двамата сте ги прочели и сте излезли от чата, или по таймер след 1 час, 24 часа или 7 дни. Снимка или видео за еднократен преглед се отваря само веднъж: виждате кога е отворено и кога е запазено.
Нов разговор започва като заявка, която приемате или отхвърляте. Никой не попада в чатовете ви само защото знае потребителското ви име.
Вашите данни, в ЕС
mssgs се създава от нидерландска компания и е подчинен на нидерландското право и GDPR. Не продаваме данните ви: mssgs се издържа от Premium и кредити.
Сървърите, на които работи mssgs, се хостват при BIT, нидерландски доставчик със собствен център за данни в Еде. Не в американски облак.
Всяка нощ второ местоположение изтегля резервно копие от центъра за данни. Сървърите нямат ключ за него, така че дори сървър, в който някой е проникнал, не може да стигне до резервните копия.
В приложението няма реклами и нищо, което да ви проследява за рекламодател. Данните ви не се продават.
Съобщенията, снимките и файловете ви никога не се използват за обучение на AI. Инструмент с AI достига до акаунта ви само ако сами го свържете, на собствения си компютър.
Изтрийте акаунта си в Settings с код, изпратен на имейла ви. 30 дни той още може да бъде възстановен чрез поддръжката, след това изчезва завинаги. За да упражните другите си права по GDPR, пишете на privacy@mss.gs.
Безопасност и модериране
Блокирайте някого без нито дума, подайте сигнал за това, което прекрачва границата, и вижте какво е станало с него. За сигналите решават хора.
Блокирайте някого от профила му, от съобщение или от личен чат. Той не получава известие, а блокирането не е сигнал, така че можете да направите и двете.
Подайте сигнал за съобщение, личен чат, човек, история или общност, заедно със съобщенията около тях. Settings → Reports показва за всеки сигнал дали се разглежда, дали съдържанието е премахнато, или всичко е останало както е било. Кой е подал сигнал за вас, никога не се показва.
Сигналите отиват при доброволци, модератори на общността на mssgs, които гласуват. Екипът на mssgs решава сам само когато е спешно или законът го изисква, а сигнал никога не стига до собственика на самата общност.
Споделете история с всички, само с приятели или с частна група, чиито членове избирате вие. Който напусне групата или бъде премахнат, веднага губи достъп.
Деца и родители
mssgs е за възраст от 13 години нагоре, а до 16 години участва родител или настойник. Parent Center свързва двата акаунта.
Детето въвежда кода за свързване от Parent Center на родителя. Нищо не се споделя, докато родителят не приеме.
Родителят вижда с кого си пише детето и колко време е онлайн. Никога съдържанието на съобщенията и никога къде е детето.
mssgs използва възрастовата група, която дава платформата на телефона, например декларираната възрастова група при Apple, и пази само тази група, никога дата на раждане.
Материали със сексуално насилие над деца никога не са разрешени. За потвърдени материали се съобщава на NCMEC или на компетентния орган, а mssgs може да се намеси, без да чака модераторите на общността.
Настолното приложение, инструменти с AI и File Drop
Настолното приложение може да позволи на инструмент с AI на компютъра ви да работи в mssgs чрез вграден MCP сървър, да показва на игрите това, което разрешите, и да предава файлове на някого наблизо. Нищо не влиза без вашето съгласие.
MCP сървърът слуша само на 127.0.0.1 и отказва уеб страници, така че нищо от мрежата не може да стигне до него. Всяка заявка изисква токен: дайте на всеки инструмент с AI собствен и отменете който и да е, без да засягате останалите.
Изключено в началото, само за четене, след като го включите, и ограничено до каналите, които изберете. Изпращането, личните ви съобщения, управлението на общност и File Drop имат всеки свой превключвател, а съобщението винаги излиза от ваше име.
Игра на компютъра ви пита, преди да научи каквото и да е за вас, получава само това, което одобрите, и е обвързана с акаунта, който е казал „да“. Settings → Game Activity показва всяка игра, на която сте дали разрешение.
При първото изпращане на екрана на получателя се показва код, който подателят въвежда; пет грешни кода го прекратяват. Всяко изпращане трябва да бъде прието от получателя, а когато файловете не могат да минат директно, те минават през нашия релеен сървър, който не съхранява нищо.
Приложението за Mac е подписано с Apple Developer ID и нотаризирано от Apple, а приложението за Windows е подписано от Deverence Group B.V. Актуализациите се изтеглят през HTTPS.
Отговорно разкриване
Първо кажете на нас. Пишете на security@mss.gs какво сте открили и как може да се възпроизведе, и ни дайте време да го поправим, преди да го споделите. Моля, тествайте само със собствените си акаунти и данни.
Въпроси
Личните съобщения, включително груповите лични чатове, се шифроват с AES-256-GCM, преди да бъдат съхранени, с отделен ключ за всеки разговор, който се пази отделно от съобщенията. Съобщенията в каналите на общностите нямат този допълнителен слой, за да могат да се търсят и модерират. Всяка връзка между приложенията и нашите сървъри е шифрована с TLS.
На сървъри в Нидерландия: сървърите, на които работи mssgs, се хостват при BIT, нидерландски доставчик със собствен център за данни в Еде. Всяка нощ резервно копие се изтегля на второ място.
Не, никога. Печелим от продукта, а не от вашите данни.
Съобщенията, снимките и файловете ви никога не се използват за обучение на AI. Инструмент с AI може да работи в акаунта ви само ако сами го свържете в настолното приложение, и то само в каналите, които изберете.
Да, двуфакторното удостоверяване е налично за всички акаунти.
Отворете Settings → Devices и премахнете всяко устройство, което не разпознавате: то веднага излиза от акаунта. След това сменете паролата си и проверете методите си за двуфакторно удостоверяване. mssgs ви изпраща имейл, когато в акаунта ви се влезе от нов IP адрес, за да можете да реагирате бързо.
Изберете Delete Account в Settings и потвърдете с кода, който mssgs ви изпраща по имейл. 30 дни акаунтът още може да бъде възстановен чрез поддръжката; след това изчезва завинаги.
mssgs е нидерландска компания и е подчинена на GDPR. Политиката за поверителност обяснява какво се събира и защо. За да упражните правата си, пишете на privacy@mss.gs; бизнес клиентите могат да поискат там и споразумение за обработване на данни.
Пишете на security@mss.gs какво сте открили и как може да се възпроизведе. Моля, дайте ни време да го поправим, преди да го споделите.
Политиката за поверителност съдържа подробностите, а Центърът за помощ обяснява всяка настройка. Въпроси за данните ви изпращайте на privacy@mss.gs.