Kód, nebo heslo
Kód poslaný na tvůj e-mail funguje vždycky. Heslo je volitelné a ukládá se jako hash PBKDF2-SHA512, nikdy jako samotné heslo. Pokusy o přihlášení jsou omezené, takže heslo nejde jen tak uhodnout.
Zabezpečení a soukromí
Tvoje chaty patří tobě.
Přímé zprávy se před uložením šifrují, servery stojí v Nizozemsku, nejsou tu žádné reklamy a nástroj AI se dovnitř dostane, jen když ho pustíš. Takhle mssgs chrání tvůj účet, tvoje zprávy a tvoje data.
- Šifrované přímé zprávy Každá přímá zpráva se před uložením zašifruje vlastním klíčem své konverzace.
- Hostováno v Nizozemsku Servery, na kterých mssgs běží, hostuje společnost BIT v Ede.
- Žádné reklamy, žádné sledování Tvoje data se neprodávají a nikdo o tobě nesestavuje profil pro inzerenty.
- Nikdy k trénování AI Ani tvoje zprávy, ani fotky, ani soubory.
Tvůj účet a přihlášení
Dovnitř se dostaneš jen ty.
Nepotřebuješ telefonní číslo ani skutečné jméno. Přihlas se kódem z e-mailu, když chceš, přidej heslo, a před obojí postav druhý krok.
Dvoufázové ověření podle tebe
Passkey (Face ID, Touch ID, Windows Hello nebo bezpečnostní klíč), ověřovací aplikace, hardwarový klíč nebo SMS, k tomu deset jednorázových záložních kódů. Než nějakou metodu odebereš, musíš nejdřív prokázat, že jsi to ty.
Passkeys ve tvém vlastním prohlížeči
Na počítači se krok s passkey otevře ve tvém vlastním prohlížeči. Aplikace mu předá jednorázový kód, nikdy tvou relaci, a passkey zůstane tam, kde ho tvůj prohlížeč uchovává.
Všechna zařízení v jednom seznamu
Settings → Devices ukazuje, kde je tvůj účet přihlášený, s městem a časem poslední aktivity. Odeber zařízení a okamžitě se odhlásí. Najdeš tam i přihlášení, při kterých někdo zadal správné heslo, ale neprošel druhým krokem.
E-mail, když na tom záleží
mssgs ti pošle e-mail, když se tvůj účet přihlásí z nové IP adresy, když se přidá nebo odebere metoda dvoufázového ověření a když se změní tvoje heslo. Pokud to nejsi ty, víš o tom hned.
Tvoje zprávy
Soukromé chaty zůstávají soukromé.
Přímé zprávy se před uložením šifrují. Navíc rozhoduješ ty, které chaty se otevřou jen s kódem a které zprávy nemají zůstávat.
Šifrované přímé zprávy
Každá přímá zpráva, včetně skupinových DM, se před uložením šifruje pomocí AES-256-GCM, a to vlastním klíčem pro každou konverzaci, který se uchovává odděleně od zpráv. Aplikace se k našim serverům připojují přes šifrovaná spojení (TLS).
Zámek na jakýkoli chat
Dej na DM 4místný PIN a na Macu ho odemykej přes Touch ID. Zamčený chat zůstane rozmazaný, dokud ho neodemkneš, znovu se zamkne, když odejdeš, a zůstane zamčený i na tvých ostatních zařízeních.
Zprávy, které nezůstanou
Zprávy v režimu ducha zmizí, jakmile si je oba přečtete a opustíte chat, nebo s časovačem na 1 hodinu, 24 hodin nebo 7 dní. Jednorázovou fotku nebo video jde otevřít jen jednou: uvidíš, kdy je druhá strana otevřela a kdy si je uložila.
Nikdo z ničeho nic
Nová konverzace začíná jako žádost, kterou přijmeš, nebo odmítneš. Nikdo se ti do chatů nedostane jen proto, že zná tvoje uživatelské jméno.
Tvoje data v EU
Uložená v Nizozemsku. Nikdy neprodaná.
mssgs vyvíjí nizozemská firma a vztahuje se na něj nizozemské právo a GDPR. Tvoje data neprodáváme: mssgs se financuje z Premium a kreditů.
Servery v Nizozemsku
Servery, na kterých mssgs běží, hostuje BIT, nizozemský poskytovatel s vlastním datovým centrem v Ede. Žádný americký cloud.
Zálohy, na které servery nedosáhnou
Každou noc si druhé místo stáhne zálohu z datového centra. Servery k ní nemají žádný klíč, takže ani server, do kterého se někdo nabourá, se k zálohám nedostane.
Žádné reklamy, žádné sledování
V aplikaci nejsou žádné reklamy ani nic, co by tě sledovalo pro inzerenty. Tvoje data se neprodávají.
Nepoužívá se k trénování AI
Tvoje zprávy, fotky a soubory se nikdy nepoužívají k trénování AI. Nástroj AI se k tvému účtu dostane, jen když ho připojíš ty, na svém vlastním počítači.
Smaž je, nebo se na ně zeptej
Účet smažeš v Settings pomocí kódu, který ti přijde e-mailem. Ještě 30 dní ho jde obnovit přes podporu, pak zmizí nadobro. Pokud chceš uplatnit další práva podle GDPR, napiš na privacy@mss.gs.
Bezpečí a moderování
Kdo se k tobě dostane, rozhoduješ ty.
Zablokuj někoho bez jediného slova, nahlas, co překročí hranici, a podívej se, jak to dopadlo. O nahlášeních rozhodují lidé.
Blokování je tiché
Zablokuj někoho z jeho profilu, ze zprávy nebo z DM. Nedozví se to a zablokování není nahlášení, takže můžeš udělat obojí.
Nahlášení, která můžeš sledovat
Nahlas zprávu, DM, člověka, příběh nebo komunitu, i se zprávami kolem. Settings → Reports u každého nahlášení ukazuje, jestli se posuzuje, jestli byl obsah odstraněn, nebo jestli vše zůstalo, jak bylo. Kdo tě nahlásil, se nikdy nezobrazí.
Rozhodují lidé, ne majitel
Nahlášení jdou k dobrovolným moderátorům komunity mssgs, kteří o nich hlasují. Tým mssgs rozhoduje sám jen tehdy, když je to naléhavé nebo to vyžaduje zákon, a nahlášení nikdy nejde k majiteli dané komunity.
Příběhy pro ty správné lidi
Sdílej příběh se všemi, jen s přáteli nebo se soukromou skupinou, jejíž členy vybíráš ty. Kdo skupinu opustí nebo je z ní odebrán, okamžitě ztratí přístup.
Děti a rodiče
Rodiče dohlížejí, ale zprávy nečtou.
mssgs je pro lidi od 13 let a do 16 let je zapojený rodič nebo zákonný zástupce. Parent Center propojí oba účty.
Dítě požádá, rodič přijme
Dítě zadá kód pro propojení, který rodič najde ve svém Parent Center. Nic se nesdílí, dokud rodič žádost nepřijme.
S kým a jak dlouho, nikdy co
Rodič vidí, s kým si dítě píše a jak dlouho je připojené. Nikdy obsah zpráv a nikdy to, kde dítě je.
Věkové rozpětí, ne datum narození
mssgs používá věkové rozpětí, které poskytne platforma telefonu, například věkové rozpětí deklarované přes Apple, a ukládá jen toto rozpětí, nikdy datum narození.
Nulová tolerance ke zneužívání
Materiály zachycující sexuální zneužívání dětí nejsou nikdy povolené. Potvrzené materiály se hlásí organizaci NCMEC nebo příslušnému orgánu a mssgs může zasáhnout, aniž by čekal na moderátory komunity.
Desktopová aplikace, nástroje AI a File Drop
Nástroj AI dostane, co mu dáš. Nic víc.
Desktopová aplikace umí nechat nástroj AI na tvém počítači pracovat v mssgs přes vestavěný MCP server, ukázat hrám to, co povolíš, a předat soubory někomu poblíž. Bez tvého souhlasu se dovnitř nic nedostane.
Jen na tvém počítači
MCP server naslouchá jen na 127.0.0.1 a odmítá webové stránky, takže se k němu nic ze sítě nedostane. Každý požadavek potřebuje token: dej každému nástroji AI vlastní a kterýkoli z nich odvolej, ostatních se to nedotkne.
Vypnuté, dokud to nepovolíš
Na začátku vypnuté, po zapnutí jen pro čtení a omezené na kanály, které vybereš. Posílání, tvoje DM, správa komunity a File Drop mají každý vlastní přepínač a zpráva vždycky odchází tvým jménem.
Hry se musí zeptat
Hra na tvém počítači se zeptá dřív, než se o tobě cokoli dozví, dostane jen to, co schválíš, a je vázaná na účet, který řekl ano. Settings → Game Activity ukazuje všechny hry, které mají tvoje povolení.
File Drop s kódem
Při prvním předání se na obrazovce příjemce objeví kód, který odesílatel opíše; pět špatných kódů předání ukončí. Každé předání musí příjemce přijmout, a když soubory nemůžou jít napřímo, projdou naším relay serverem, který nic neukládá.
Aplikace, které si můžeš ověřit
Aplikace pro Mac je podepsaná certifikátem Apple Developer ID a notarizovaná společností Apple, aplikace pro Windows je podepsaná společností Deverence Group B.V. Aktualizace se stahují přes HTTPS.
Odpovědné zveřejňování
Víš o bezpečnostní chybě?
Řekni to nejdřív nám. Napiš na security@mss.gs, o jakou chybu jde a jak ji zopakovat, a dej nám čas ji opravit, než ji zveřejníš. Testuj prosím jen na svých vlastních účtech a datech.
Otázky
Časté dotazy k zabezpečení
Jsou moje zprávy šifrované?
Přímé zprávy, včetně skupinových DM, se před uložením šifrují pomocí AES-256-GCM, a to samostatným klíčem pro každou konverzaci, který se uchovává odděleně od zpráv. Zprávy v kanálech komunit tuhle vrstvu navíc nemají, aby v nich šlo vyhledávat a aby se daly moderovat. Každé spojení mezi aplikacemi a našimi servery je šifrované pomocí TLS.
Kde přesně jsou moje data uložená?
Na serverech v Nizozemsku: servery, na kterých mssgs běží, hostuje BIT, nizozemský poskytovatel s vlastním datovým centrem v Ede. Každou noc se záloha stáhne na druhé místo.
Prodáváte moje data?
Ne, nikdy. Vyděláváme na produktu, ne na tvých datech.
Používají se moje zprávy pro AI?
Tvoje zprávy, fotky a soubory se nikdy nepoužívají k trénování AI. Nástroj AI může ve tvém účtu pracovat, jen když ho v desktopové aplikaci připojíš ty, a i pak jen v kanálech, které vybereš.
Je k dispozici 2FA?
Ano, dvoufázové ověření je k dispozici pro všechny účty.
Co když se do mého účtu dostane někdo jiný?
Otevři Settings → Devices a odeber každé zařízení, které nepoznáváš: okamžitě se odhlásí. Pak si změň heslo a zkontroluj metody dvoufázového ověření. mssgs ti pošle e-mail, když se tvůj účet přihlásí z nové IP adresy, takže můžeš rychle zasáhnout.
Jak smažu svůj účet?
V Settings zvol Delete Account a potvrď to kódem, který ti mssgs pošle e-mailem. Ještě 30 dní jde účet obnovit přes podporu; potom zmizí nadobro.
Je mssgs v souladu s GDPR?
mssgs je nizozemská společnost a řídí se GDPR. Zásady ochrany osobních údajů vysvětlují, co se shromažďuje a proč. Pokud chceš uplatnit svá práva, napiš na privacy@mss.gs; firemní zákazníci si tam můžou vyžádat i smlouvu o zpracování osobních údajů.
Jak nahlásím bezpečnostní problém?
Napiš na security@mss.gs, o jakou chybu jde a jak ji zopakovat. Dej nám prosím čas ji opravit, než ji zveřejníš.
Chceš o našem zabezpečení vědět víc?
Podrobnosti najdeš v zásadách ochrany osobních údajů a Centrum nápovědy vysvětluje každé nastavení. S dotazy na svoje data se obrať na privacy@mss.gs.