Přeskočit na hlavní obsah

Open source

Proč mssgs není open source. Zatím.

Moc rádi bychom světu ukázali, co jsme vytvořili. Jenže dnes AI dokáže zkopírovat produkt za jedno odpoledne, a kdybychom teď zveřejnili svůj kód, pomohli bychom hlavně těm, kdo nás chtějí okopírovat. Tady se dočteš proč, jak si tvou důvěru získáváme jinak a co se změní.

Proč ne teď

Kopie je dnes hotová za pár sekund.

U open source dřív šlo o to, že se lidé můžou z tvé práce učit a stavět na ní. Dnes to taky znamená, že ji kdokoli může předhodit AI, podepsat výsledek svým jménem a zítra spustit stejnou aplikaci.

AI kopíruje za pár sekund

S AI může kdokoli vzít veřejný kód, přejmenovat ho, změnit mu vzhled a spustit kopii, která vypadá a funguje jako originál. Co nám trvalo roky, jim zabere jedno odpoledne.

Závod vyhrávají peníze

Klon s velkým rozpočtem může do reklamy a do obchodů s aplikacemi nalít víc peněz než originál a vydávat se za ten pravý. Lidé, kteří originál vytvořili, pak prohrají závod s vlastní prací.

Zatím nejsme dost známí

Velké open source projekty jsou chráněné svým jménem: když se objeví klon, lidé vědí, kde je originál. mssgs pořád roste a my chceme, aby lidé našli nás, ne naši kopii.

Těžko napodobitelné neznamená nenapodobitelné

Servery a infrastrukturu za mssgs není snadné postavit znovu. Jenže s AI je dnes možné leccos a my nebudeme sázet produkt na to, že to někdo v půlce vzdá.

Na to, co jsme vytvořili, jsme hrdí a rádi bychom to ukázali. Rozdat to všechno teď, dokud jsme malí, by bylo, jako bychom to postavili zadarmo pro toho, kdo to zkopíruje první.

Otevřené neznamená bezpečné

Samotné zveřejnění kódu nikomu nepomůže.

Open source a federace se často berou jako důkaz, že je aplikace bezpečná a soukromá. Samy o sobě ale nezaručí ani jedno.

Zveřejněné neznamená zkontrolované

Kód na internetu je bezpečnější, jen když ho někdo opravdu čte, testuje a opraví, co najde. Většinu zveřejněného kódu nikdy nezkontroluje nikdo mimo tým, který ho napsal.

Federované neznamená soukromé

Když může kdokoli provozovat server, který komunikuje s ostatními, tvoje zprávy to samo o sobě neochrání: leží pak i na serverech lidí, o kterých víš ještě míň. Otázku, komu věříš, to jen přesune, ale nezodpoví.

V bezpečí tě drží práce za kódem: jak se staví, testuje a kontroluje, kde běží a kdo se o to postará, když se něco pokazí.

Jak si získáváme tvou důvěru

Zkontrolovat, ne zveřejnit.

Dokud mssgs není dost velký na to, aby mohl být open source, vyvažujeme to pořádnými bezpečnostními kontrolami a certifikacemi a otevřeně ukazujeme všechno, co si můžeš ověřit.

Bezpečnostní kontroly

Místo abychom tě žádali o čtení našeho kódu, dáváme práci do jeho kontroly: pořádné bezpečnostní kontroly aplikací a serverů, aby se problémy našly a opravily dřív, než se k tobě dostanou.

Certifikované datové centrum

Servery, na kterých mssgs běží, hostuje BIT v Ede v Nizozemsku, který má certifikace ISO 27001 (bezpečnost informací), ISO 9001 a NEN 7510. Podívej se na certifikáty BIT.

Řekni nám, co najdeš

Víš o bezpečnostní chybě? Napiš na security@mss.gs. Mnohem radši se o ní dozvíme nejdřív od tebe a opravíme ji, než abychom o ní později četli jinde.

Aplikace, které si můžeš ověřit

Aplikace pro Mac je podepsaná certifikátem Apple Developer ID a notarizovaná společností Apple, aplikace pro Windows je podepsaná společností Deverence Group B.V., takže vidíš, že aplikace opravdu pochází od nás.

Evropské vlastnictví, ověřené

Web eu-alt.eu nezávisle ověřil, že mssgs je v evropském vlastnictví, a u svého záznamu uvádí datovaný doklad.

Otevřené pro ty, kdo vyvíjejí pro mssgs

Všechno, na čem můžeš stavět, je veřejně zdokumentované: webhooky, boti, příkazy s lomítkem, MCP server, Game SDK a API feedu. Podívej se do dokumentace pro vývojáře.

Vše o zabezpečení a soukromí

Později

Open source je cíl, ke kterému míříme.

Počítáme s tím, že velké části našeho kódu jednou uvolníme jako open source. Nemáme žádné tajemství, které bychom museli chránit, a jsme si na 100 % jistí, že se můžeme učit jedni od druhých, a to oběma směry: od lidí, kteří budou náš kód číst, i od projektů, kterým bychom rádi něco vrátili.

Ta chvíle přijde, až bude mssgs dost známý na to, aby lidé poznali originál, jakmile se objeví kopie. Do té doby budeme dál stavět a dál si necháme svou práci kontrolovat.

Otázky

Časté dotazy k open source

Je mssgs open source?

Zatím ne. Kód aplikací a serverů teď veřejný není. To, na čem stavíš, tedy webhooky, boti, MCP server, Game SDK a API feedu, je veřejně zdokumentované v dokumentaci pro vývojáře.

Bude mssgs open source?

Počítáme s tím, že velké části kódu uvolníme jako open source, až bude mssgs dost známý na to, aby lidé rozeznali originál od kopie. Není v něm žádné tajemství, které by bylo potřeba chránit, a těšíme se, že se budeme učit jedni od druhých.

Proč ho neotevřít už teď?

Protože s AI je zkopírování veřejného kódu otázkou sekund a kopie s větším balíkem peněz by nás mohla přebít reklamou dřív, než lidé zjistí, která aplikace je originál.

Jak poznám, že je mssgs bezpečný, když nevidím jeho kód?

Díky bezpečnostním kontrolám a certifikacím místo zveřejněného kódu: datové centrum, ve kterém mssgs běží, má certifikaci ISO 27001, desktopové aplikace jsou podepsané a problémy můžeš nahlásit na security@mss.gs. Stránka o zabezpečení vysvětluje, jak je chráněný tvůj účet, tvoje zprávy a tvoje data.

Není federovaná aplikace soukromější?

Sama o sobě ne. Když se servery federují, tvoje zprávy se kopírují na servery jiných lidí, takže musíš věřit i jim. Soukromí vychází z toho, jak je služba postavená, provozovaná a kontrolovaná, ne z toho, na kolik serverů je rozložená.

Máš otázky k našemu kódu?

Chceš vědět víc o tom, jak je mssgs postavený nebo jak ho kontrolujeme? Napiš nám, rádi to vysvětlíme.