KI kopiert in Sekunden
Mit KI kann jeder eine öffentliche Codebasis nehmen, umbenennen, neu gestalten und einen Nachahmer starten, der aussieht und funktioniert wie das Original. Wofür wir Jahre gebraucht haben, brauchen sie einen Nachmittag.
Open Source
Warum mssgs nicht Open Source ist. Noch nicht.
Wir würden der Welt gern zeigen, was wir gebaut haben. Aber seit KI ein Produkt an einem Nachmittag nachbauen kann, würde es vor allem denen helfen, die uns kopieren wollen, wenn wir unseren Code heute veröffentlichen. Hier liest du, warum, wie wir uns dein Vertrauen stattdessen verdienen und was sich ändern wird.
Warum noch nicht
Eine Kopie dauert heute Sekunden.
Open Source hieß früher, dass andere von deiner Arbeit lernen und darauf aufbauen konnten. Heute heißt es auch, dass jeder sie an eine KI verfüttern, seinen eigenen Namen auf das Ergebnis setzen und morgen dieselbe App starten kann.
Geld gewinnt das Rennen
Ein Klon mit großem Budget kann das Original bei der Werbung und in den App-Stores überbieten und sich als das Echte ausgeben. Die Leute, die es gebaut haben, verlieren das Rennen dann mit ihrer eigenen Arbeit.
Noch nicht bekannt genug
Große Open-Source-Projekte schützt ihr Name: Taucht ein Klon auf, wissen die Leute, wo das Original ist. mssgs wächst noch, und wir wollen, dass die Leute uns finden, nicht eine Kopie von uns.
Schwer nachzubauen heißt nicht unmöglich
Die Server und die Infrastruktur hinter mssgs baut man nicht einfach nach. Aber mit KI ist vieles möglich geworden, und wir setzen das Produkt nicht darauf, dass jemand auf halbem Weg aufgibt.
Wir sind stolz auf das, was wir gemacht haben, und würden es gern zeigen. Jetzt alles herzugeben, solange wir noch klein sind, würde sich anfühlen, als hätten wir es umsonst gebaut, für den, der es als Erster kopiert.
Offen ist nicht dasselbe wie sicher
Code nur zu veröffentlichen hilft niemandem.
Open Source und Föderation gelten oft als Beweis dafür, dass eine App sicher und privat ist. Für sich genommen sind sie weder das eine noch das andere.
Veröffentlicht heißt nicht geprüft
Code im Internet ist erst dann sicherer, wenn jemand ihn wirklich liest, testet und behebt, was er findet. Der meiste veröffentlichte Code wird nie von jemandem außerhalb des Teams geprüft, das ihn geschrieben hat.
Föderiert heißt nicht privat
Wenn jeder einen Server betreiben darf, der mit den anderen spricht, schützt das deine Nachrichten noch nicht: Sie liegen dann auch auf Servern von Leuten, über die du noch weniger weißt. Die Frage, wem du vertraust, wird damit nur verschoben, nicht beantwortet.
Was dich schützt, ist die Arbeit hinter dem Code: wie er gebaut, getestet und geprüft wird, wo er läuft und wer antwortet, wenn etwas schiefgeht.
Wie wir dein Vertrauen verdienen
Geprüft, statt veröffentlicht.
Bis mssgs groß genug ist, um Open Source zu sein, gleichen wir das mit gründlichen Sicherheitsprüfungen und Zertifizierungen aus, und wir sind offen über alles, was du selbst nachprüfen kannst.
Sicherheitsprüfungen
Statt dich zu bitten, unseren Code zu lesen, stecken wir die Arbeit ins Prüfen: gründliche Sicherheitsprüfungen der Apps und der Server, damit Probleme gefunden und behoben werden, bevor sie dich erreichen.
Ein zertifiziertes Rechenzentrum
Die Server, auf denen mssgs läuft, werden bei BIT in Ede in den Niederlanden gehostet, einem Anbieter, der nach ISO 27001 (Informationssicherheit), ISO 9001 und NEN 7510 zertifiziert ist. Sieh dir die Zertifikate von BIT an.
Sag uns, was du findest
Ein Sicherheitsproblem gefunden? Schreib an security@mss.gs. Wir hören es viel lieber zuerst von dir und beheben es, als später darüber zu lesen.
Apps, die du prüfen kannst
Die Mac-App ist mit einer Apple Developer ID signiert und von Apple notarisiert, und die Windows-App ist von Deverence Group B.V. signiert. So siehst du, dass eine App wirklich von uns kommt.
EU-Eigentum, bestätigt
eu-alt.eu hat unabhängig bestätigt, dass mssgs in europäischem Besitz ist, mit datiertem Nachweis in seinem Eintrag.
Offen, wo du auf uns aufbaust
Alles, worauf du aufbauen kannst, ist offen dokumentiert: Webhooks, Bots, Slash-Befehle, der MCP-Server, das Game SDK und die Feed-API. Sieh dir die Entwicklerdoku an.
Später
Unser Ziel ist Open Source.
Wir gehen davon aus, dass wir irgendwann große Teile unseres Codes als Open Source veröffentlichen. Es gibt kein Geheimnis zu schützen, und wir sind uns zu 100 % sicher, dass wir voneinander lernen können, in beide Richtungen: von den Leuten, die unseren Code lesen, und von den Projekten, denen wir gern etwas zurückgeben würden.
Dieser Moment kommt, wenn mssgs bekannt genug ist, dass die Leute das Original erkennen, sobald eine Kopie auftaucht. Bis dahin bauen wir weiter und lassen unsere Arbeit weiter prüfen.
Fragen
Häufige Fragen zu Open Source
Ist mssgs Open Source?
Noch nicht. Der Code der Apps und der Server ist im Moment nicht öffentlich. Worauf du aufbaust, etwa Webhooks, Bots, der MCP-Server, das Game SDK und die Feed-API, ist offen in der Entwicklerdoku beschrieben.
Wird mssgs Open Source?
Wir gehen davon aus, große Teile des Codes als Open Source zu veröffentlichen, sobald mssgs bekannt genug ist, dass die Leute das Original von einer Kopie unterscheiden können. Darin steckt kein Geheimnis, das wir schützen müssten, und wir freuen uns darauf, voneinander zu lernen.
Warum nicht jetzt schon?
Weil KI das Kopieren einer öffentlichen Codebasis zu einer Sache von Sekunden gemacht hat, und eine Kopie mit mehr Geld dahinter uns bei der Werbung überbieten könnte, bevor die Leute wissen, welche App das Original ist.
Woher weiß ich, dass mssgs sicher ist, ohne den Code zu sehen?
Durch Sicherheitsprüfungen und Zertifizierungen statt durch veröffentlichten Code: Das Rechenzentrum, in dem mssgs läuft, ist nach ISO 27001 zertifiziert, die Desktop-Apps sind signiert, und Probleme kannst du an security@mss.gs melden. Die Sicherheitsseite erklärt, wie dein Konto, deine Nachrichten und deine Daten geschützt sind.
Ist eine föderierte App nicht privater?
Nicht von selbst. Wenn Server föderieren, werden deine Nachrichten auf Server kopiert, die andere Leute betreiben, also musst du ihnen auch vertrauen. Privatsphäre kommt davon, wie ein Dienst gebaut, betrieben und geprüft wird, nicht davon, auf wie viele Server er verteilt ist.
Fragen zu unserem Code?
Willst du mehr darüber wissen, wie mssgs gebaut ist oder wie wir es prüfen? Schreib uns, wir erklären es dir gern.