En kode eller en adgangskode
En kode sendt til din e-mail virker altid. En adgangskode er valgfri og gemmes som et PBKDF2-SHA512-hash, aldrig som selve adgangskoden. Loginforsøg er begrænsede, så en adgangskode kan ikke bare gættes.
Sikkerhed og privatliv
Dine chats forbliver dine.
Direkte beskeder krypteres, før de gemmes, serverne står i Nederlandene, der er ingen reklamer, og et AI-værktøj kommer kun ind, hvis du lukker det ind. Sådan beskytter mssgs din konto, dine beskeder og dine data.
- Krypterede DM’er Hver direkte besked krypteres med sin egen nøgle, før den gemmes.
- Hostet i Nederlandene De servere, mssgs kører på, er hostet hos BIT i Ede.
- Ingen reklamer, ingen sporing Dine data bliver ikke solgt, og ingen laver en profil af dig til annoncører.
- Bruges aldrig til at træne AI Ikke dine beskeder, ikke dine billeder, ikke dine filer.
Din konto og dit login
Kun du kommer ind.
Intet telefonnummer og intet rigtigt navn nødvendigt. Log ind med en kode på e-mail, tilføj en adgangskode, hvis du vil, og sæt et ekstra trin foran begge dele.
Tofaktor, som du vil have det
En adgangsnøgle (Face ID, Touch ID, Windows Hello eller en sikkerhedsnøgle), en autentificeringsapp, en hardwarenøgle eller sms, med ti backupkoder, der hver kun virker én gang. Før du kan fjerne en metode, skal du bevise, at det er dig.
Adgangsnøgler i din egen browser
På en computer åbner adgangsnøgletrinnet i din egen browser. Appen giver den en kode til engangsbrug, aldrig din session, og adgangsnøglen bliver, hvor din browser gemmer den.
Alle enheder i én liste
Indstillinger → Enheder viser, hvor du er logget ind, med byen og hvornår enheden sidst var aktiv. Fjern en, og den bliver logget ud med det samme. Loginforsøg, hvor adgangskoden var rigtig, men andet trin mislykkedes, står der også.
En e-mail, når det betyder noget
mssgs sender dig en e-mail, når din konto logger ind fra en ny IP-adresse, når en tofaktormetode bliver tilføjet eller fjernet, og når din adgangskode ændres. Var det ikke dig? Så ved du det med det samme.
Dine beskeder
Private chats forbliver private.
Direkte beskeder krypteres, før de gemmes. Derudover bestemmer du, hvilke chats der kræver en kode for at åbne, og hvilke beskeder der ikke skal blive liggende.
Krypterede DM’er
Hver direkte besked, gruppe-DM’er inklusive, krypteres med AES-256-GCM, før den gemmes, med en særskilt nøgle til hver samtale, som opbevares adskilt fra beskederne. Apps når vores servere over krypterede forbindelser (TLS).
En lås på enhver chat
Sæt en 4-cifret pinkode på en DM, og lås den op med Touch ID på en Mac. En låst chat forbliver sløret, indtil du låser den op, låser sig igen, når du går fra den, og forbliver også låst på dine andre enheder.
Beskeder, der ikke bliver
Spøgelsesbeskeder forsvinder, når I begge har læst dem og forladt chatten, eller efter en timer på 1 time, 24 timer eller 7 dage. Et engangsbillede eller en engangsvideo åbner én gang: du ser, hvornår det blev åbnet, og hvornår det blev gemt.
Ingen ud af det blå
En ny samtale starter som en anmodning, som du accepterer eller afviser. Ingen havner i dine chats, bare fordi de kender dit brugernavn.
Dine data, i EU
Gemt i Nederlandene. Aldrig solgt.
mssgs er lavet af en hollandsk virksomhed og er underlagt hollandsk lov og GDPR. Dine data er ikke det, vi sælger: mssgs betales af Premium og credits.
Servere i Nederlandene
De servere, mssgs kører på, er hostet hos BIT, en hollandsk udbyder med sit eget datacenter i Ede. Ikke hos en amerikansk cloud.
Backups, serverne ikke kan røre
Hver nat hentes en backup fra datacentret til en anden placering. Serverne har ingen nøgle til den, så selv en server, der er brudt ind i, kan ikke nå backupperne.
Ingen reklamer, ingen sporing
Der er ingen reklamer i appen og intet, der sporer dig for en annoncør. Dine data bliver ikke solgt.
Bruges ikke til at træne AI
Dine beskeder, billeder og filer bruges aldrig til at træne AI. Et AI-værktøj når kun din konto, hvis du selv forbinder et, på din egen computer.
Slet det, eller spørg ind til det
Slet din konto under Indstillinger med en kode, der sendes til din e-mail. I 30 dage kan support stadig gendanne den, derefter er den væk for altid. Vil du bruge dine andre rettigheder efter GDPR, så skriv til privacy@mss.gs.
Tryghed og moderation
Du bestemmer, hvem der kan nå dig.
Bloker nogen uden et ord, anmeld det, der går over stregen, og se, hvad der kom ud af det. Anmeldelser vurderes af mennesker.
Blokering sker i stilhed
Bloker nogen fra deres profil, en besked eller en DM. De får det ikke at vide, og en blokering er ikke en anmeldelse, så du kan gøre begge dele.
Anmeldelser, du kan følge
Anmeld en besked, en DM, en person, en story eller et fællesskab, med de omkringliggende beskeder. Indstillinger → Anmeldelser viser, om hver enkelt er under gennemgang, fjernet eller ladt uændret. Hvem der har anmeldt dig, bliver aldrig vist.
Mennesker beslutter, ikke ejeren
Anmeldelser går til mssgs’ frivillige fællesskabsmoderatorer, som stemmer om dem. Medarbejdere hos mssgs beslutter kun alene, når det haster, eller når loven kræver det, og en anmeldelse går aldrig til fællesskabets egen ejer.
Stories til de rigtige mennesker
Del en story med alle, kun med venner eller med en privat gruppe, hvor du selv vælger medlemmerne. Den, der forlader gruppen eller bliver fjernet, mister adgangen med det samme.
Børn og forældre
Forældre holder øje uden at læse med.
mssgs er for alle fra 13 år, og indtil 16 år er en forælder eller værge involveret. Forældrecenter forbinder de to konti.
Barnet spørger, forælderen accepterer
Barnet indtaster forbindelseskoden fra en forælders Forældrecenter. Intet deles, før forælderen accepterer.
Hvem og hvor længe, aldrig hvad
En forælder kan se, hvem barnet taler med, og hvor længe det er forbundet. Aldrig indholdet af en besked, og aldrig hvor barnet er.
Et aldersinterval, ikke en fødselsdag
mssgs bruger det aldersinterval, telefonens platform oplyser, som for eksempel Apples erklærede aldersinterval, og gemmer kun det interval, aldrig en fødselsdato.
Nultolerance over for misbrug
Materiale med seksuelt misbrug af børn er aldrig tilladt. Bekræftet materiale anmeldes til NCMEC eller den relevante myndighed, og mssgs kan gribe ind uden at vente på et fællesskabs moderatorer.
Skrivebordsappen, AI-værktøjer og File Drop
Et AI-værktøj får det, du giver det. Intet mere.
Skrivebordsappen kan lade et AI-værktøj på din computer arbejde i mssgs gennem en indbygget MCP-server, vise spil det, du tillader, og give filer videre til nogen i nærheden. Intet kommer ind, uden at du siger ja.
Kun på din computer
MCP-serveren lytter kun på 127.0.0.1 og afviser websider, så intet på netværket kan nå den. Hver anmodning kræver et token: giv hvert AI-værktøj sit eget, og tilbagekald et uden at røre de andre.
Slået fra, indtil du tillader det
Slået fra fra start, kun læseadgang, når du slår den til, og begrænset til de kanaler, du vælger. Afsendelse, dine DM’er, administration af et fællesskab og File Drop har hver deres egen kontakt, og en besked sendes altid som dig.
Spil skal spørge
Et spil på din computer spørger, før det får noget at vide om dig, får kun det, du godkender, og er bundet til den konto, der sagde ja. Indstillinger → Spilaktivitet viser alle de spil, du har tilladt.
File Drop, med en kode
Ved den første overførsel vises en kode på modtagerens skærm, som afsenderen taster ind; fem forkerte koder afslutter den. Modtageren accepterer hver overførsel, og når filer ikke kan sendes direkte, går de gennem vores relæserver, som ikke gemmer noget.
Apps, du kan tjekke
Mac-appen er signeret med et Apple Developer ID og notariseret af Apple, og Windows-appen er signeret af Deverence Group B.V. Opdateringer downloades over HTTPS.
Responsible disclosure
Har du fundet et sikkerhedsproblem?
Fortæl os det først. Skriv til security@mss.gs, hvad du har fundet, og hvordan det kan genskabes, og giv os tid til at rette det, før du deler det. Test kun mod dine egne konti og data.
Spørgsmål
Ofte stillede spørgsmål om sikkerhed
Er mine beskeder krypteret?
Direkte beskeder, gruppe-DM’er inklusive, krypteres med AES-256-GCM, før de gemmes, med en separat nøgle til hver samtale, som opbevares adskilt fra beskederne. Beskeder i fællesskabers kanaler får ikke dette ekstra lag, så der kan søges i dem, og de kan modereres. Alle forbindelser mellem apps og vores servere er krypteret med TLS.
Hvor ligger mine data præcis?
På servere i Nederlandene: de servere, mssgs kører på, er hostet hos BIT, en hollandsk udbyder med sit eget datacenter i Ede. Hver nat hentes en backup til en anden placering.
Bliver mine data solgt?
Nej, aldrig. Vi tjener penge på produktet, ikke på dine data.
Bliver mine beskeder brugt til AI?
Dine beskeder, billeder og filer bruges aldrig til at træne AI. Et AI-værktøj kan kun arbejde i din konto, hvis du selv forbinder et i skrivebordsappen, og så kun i de kanaler, du vælger.
Findes der 2FA?
Ja, to-faktor-godkendelse er tilgængelig for alle konti.
Hvad hvis en anden kommer ind på min konto?
Åbn Indstillinger → Enheder, og fjern alle enheder, du ikke genkender: de bliver logget ud med det samme. Skift derefter din adgangskode, og tjek dine tofaktormetoder. mssgs sender dig en e-mail, når din konto logger ind fra en ny IP-adresse, så du kan handle hurtigt.
Hvordan sletter jeg min konto?
Vælg Slet konto under Indstillinger, og bekræft med den kode, mssgs sender dig på e-mail. I 30 dage kan support stadig gendanne kontoen; derefter er den væk for altid.
Er mssgs GDPR-compliant?
mssgs er en hollandsk virksomhed og er underlagt GDPR. Privatlivspolitikken forklarer, hvad der indsamles, og hvorfor. Vil du bruge dine rettigheder, så skriv til privacy@mss.gs; erhvervskunder kan også bede om en databehandleraftale der.
Hvordan anmelder jeg et sikkerhedsproblem?
Skriv til security@mss.gs, hvad du har fundet, og hvordan det kan genskabes. Giv os venligst tid til at rette det, før du deler det.
Vil du vide mere om vores sikkerhed?
Privatlivspolitikken har detaljerne, og hjælpecentret forklarer hver indstilling. Spørgsmål om dine data går til privacy@mss.gs.