Sicherheit & Datenschutz
Direktnachrichten werden verschlüsselt, bevor sie gespeichert werden, die Server stehen in den Niederlanden, es gibt keine Werbung, und ein KI-Tool kommt nur rein, wenn du es lässt. So schützt mssgs dein Konto, deine Nachrichten und deine Daten.
Dein Konto & deine Anmeldung
Keine Telefonnummer und kein echter Name nötig. Melde dich mit einem Code per E-Mail an, leg auf Wunsch ein Passwort fest, und setz vor beides einen zweiten Schritt.
Ein Code an deine E-Mail-Adresse funktioniert immer. Ein Passwort ist optional und wird als PBKDF2-SHA512-Hash gespeichert, nie als das Passwort selbst. Anmeldeversuche sind begrenzt, also lässt sich ein Passwort nicht einfach erraten.
Ein Passkey (Face ID, Touch ID, Windows Hello oder ein Sicherheitsschlüssel), eine Authenticator-App, ein Hardware-Schlüssel oder SMS, dazu zehn Backup-Codes, die jeweils nur einmal gelten. Bevor du eine Methode entfernst, musst du beweisen, dass du es bist.
Am Computer öffnet sich der Passkey-Schritt in deinem eigenen Browser. Die App gibt ihm einen Code zur einmaligen Verwendung mit, nie deine Sitzung, und der Passkey bleibt dort, wo dein Browser ihn aufbewahrt.
Einstellungen → Geräte zeigt, wo du angemeldet bist, mit der Stadt und wann das Gerät zuletzt aktiv war. Entfernst du eines, wird es sofort abgemeldet. Anmeldungen, bei denen das Passwort stimmte, aber der zweite Schritt scheiterte, stehen auch dort.
mssgs schreibt dir eine E-Mail, wenn sich dein Konto von einer neuen IP-Adresse aus anmeldet, wenn eine Zwei-Faktor-Methode hinzukommt oder wegfällt und wenn sich dein Passwort ändert. Warst du das nicht? Dann weißt du es sofort.
Deine Nachrichten
Direktnachrichten werden verschlüsselt, bevor sie gespeichert werden. Außerdem entscheidest du, welche Chats einen Code zum Öffnen brauchen und welche Nachrichten nicht bleiben sollen.
Jede Direktnachricht, Gruppen-DMs eingeschlossen, wird mit AES-256-GCM verschlüsselt, bevor sie gespeichert wird, mit einem eigenen Schlüssel pro Unterhaltung, der getrennt von den Nachrichten aufbewahrt wird. Die Apps erreichen unsere Server über verschlüsselte Verbindungen (TLS).
Leg einen 4-stelligen PIN-Code auf eine DM und entsperr sie auf dem Mac mit Touch ID. Ein gesperrter Chat bleibt verschwommen, bis du ihn entsperrst, sperrt sich wieder, wenn du weggehst, und bleibt auch auf deinen anderen Geräten gesperrt.
Geisternachrichten verschwinden, sobald ihr beide sie gelesen und den Chat verlassen habt, oder nach einem Timer von 1 Stunde, 24 Stunden oder 7 Tagen. Ein Einmal-Foto oder -Video öffnet sich einmal: Du siehst, wann es geöffnet und wann es gespeichert wurde.
Eine neue Unterhaltung beginnt als Anfrage, die du annimmst oder ablehnst. Niemand landet in deinen Chats, nur weil er deinen Benutzernamen kennt.
Deine Daten, in der EU
mssgs kommt von einem niederländischen Unternehmen und unterliegt niederländischem Recht und der DSGVO. Deine Daten sind nicht das, was wir verkaufen: mssgs finanziert sich über Premium und Credits.
Die Server, auf denen mssgs läuft, werden bei BIT gehostet, einem niederländischen Anbieter mit eigenem Rechenzentrum in Ede. Nicht bei einer amerikanischen Cloud.
Jede Nacht wird ein Backup aus dem Rechenzentrum an einen zweiten Standort geholt. Die Server haben keinen Schlüssel dafür, also kommt selbst ein Server, in den eingebrochen wurde, nicht an die Backups heran.
In der App gibt es keine Werbung und nichts, was dich für Werbetreibende verfolgt. Deine Daten werden nicht verkauft.
Deine Nachrichten, Fotos und Dateien werden nie zum Training von KI verwendet. Ein KI-Tool kommt nur an dein Konto, wenn du selbst eines verbindest, auf deinem eigenen Computer.
Lösch dein Konto in den Einstellungen mit einem Code, den du per E-Mail bekommst. 30 Tage lang kann der Support es noch wiederherstellen, danach ist es endgültig weg. Für deine anderen Rechte nach der DSGVO schreib an privacy@mss.gs.
Schutz & Moderation
Blockier jemanden ohne ein Wort, melde, was eine Grenze überschreitet, und sieh, was daraus geworden ist. Über Meldungen entscheiden Menschen.
Blockier jemanden über sein Profil, eine Nachricht oder eine DM. Die Person erfährt es nicht, und Blockieren ist keine Meldung, also kannst du beides tun.
Melde eine Nachricht, eine DM, eine Person, eine Story oder eine Community, mit den Nachrichten drumherum. Einstellungen → Meldungen zeigt, ob jede Meldung in Prüfung ist, entfernt wurde oder unverändert blieb. Wer dich gemeldet hat, wird nie angezeigt.
Meldungen gehen an freiwillige Community-Moderatoren von mssgs, die darüber abstimmen. Mitarbeitende von mssgs entscheiden nur allein, wenn es dringend ist oder das Gesetz es verlangt, und eine Meldung geht nie an den Besitzer der Community selbst.
Teil eine Story mit allen, nur mit Freunden oder mit einer privaten Gruppe, deren Mitglieder du auswählst. Wer die Gruppe verlässt oder entfernt wird, verliert sofort den Zugriff.
Kinder & Eltern
mssgs ist für alle ab 13 Jahren, und bis 16 ist ein Elternteil oder Erziehungsberechtigter mit dabei. Der Elternbereich verbindet die beiden Konten.
Das Kind gibt den Verbindungscode aus dem Elternbereich eines Elternteils ein. Geteilt wird erst etwas, wenn das Elternteil annimmt.
Ein Elternteil sieht, mit wem das Kind spricht und wie lange es verbunden ist. Nie den Inhalt einer Nachricht und nie, wo das Kind ist.
mssgs nutzt die Altersspanne, die die Plattform des Handys liefert, bei Apple etwa die angegebene Altersspanne, und speichert nur diese Spanne, nie ein Geburtsdatum.
Material über sexuellen Kindesmissbrauch ist nie erlaubt. Bestätigtes Material wird an NCMEC oder die zuständige Behörde gemeldet, und mssgs kann eingreifen, ohne auf die Moderatoren einer Community zu warten.
Die Desktop-App, KI-Tools & File Drop
Über einen eingebauten MCP-Server kann die Desktop-App ein KI-Tool auf deinem Computer in mssgs arbeiten lassen, Spielen zeigen, was du erlaubst, und Dateien an jemanden in der Nähe übergeben. Ohne dein Okay kommt nichts rein.
Der MCP-Server lauscht nur auf 127.0.0.1 und weist Webseiten ab, also kommt nichts aus dem Netzwerk an ihn heran. Jede Anfrage braucht ein Token: Gib jedem KI-Tool sein eigenes, und widerruf eines, ohne die anderen anzurühren.
Am Anfang ausgeschaltet, nur lesend, sobald du ihn einschaltest, und auf die Kanäle beschränkt, die du auswählst. Senden, deine DMs, eine Community verwalten und File Drop haben jeweils einen eigenen Schalter, und eine Nachricht geht immer in deinem Namen raus.
Ein Spiel auf deinem Computer fragt, bevor es irgendetwas über dich erfährt, bekommt nur, was du freigibst, und ist an das Konto gebunden, das Ja gesagt hat. Einstellungen → Spielaktivität listet jedes Spiel auf, das du erlaubt hast.
Bei der ersten Übertragung erscheint auf dem Bildschirm des Empfängers ein Code, den der Absender eintippt; nach fünf falschen Codes ist Schluss. Der Empfänger nimmt jede Übertragung an, und wenn Dateien nicht direkt ankommen können, laufen sie über unseren Relay-Server, der nichts speichert.
Die Mac-App ist mit einer Apple Developer ID signiert und von Apple notarisiert, und die Windows-App ist von Deverence Group B.V. signiert. Updates werden über HTTPS geladen.
Responsible Disclosure
Sag es uns zuerst. Schreib an security@mss.gs, was du gefunden hast und wie es sich nachstellen lässt, und gib uns Zeit, es zu beheben, bevor du es teilst. Teste bitte nur mit deinen eigenen Konten und Daten.
Fragen
Direktnachrichten, Gruppen-DMs eingeschlossen, werden mit AES-256-GCM verschlüsselt, bevor sie gespeichert werden, mit einem eigenen Schlüssel pro Unterhaltung, der getrennt von den Nachrichten aufbewahrt wird. Nachrichten in Community-Kanälen bekommen diese zusätzliche Schicht nicht, damit sie durchsucht und moderiert werden können. Jede Verbindung zwischen den Apps und unseren Servern ist mit TLS verschlüsselt.
Auf Servern in den Niederlanden: Die Server, auf denen mssgs läuft, werden bei BIT gehostet, einem niederländischen Anbieter mit eigenem Rechenzentrum in Ede. Jede Nacht wird ein Backup an einen zweiten Standort geholt.
Nein, niemals. Wir verdienen mit dem Produkt Geld, nicht mit deinen Daten.
Deine Nachrichten, Fotos und Dateien werden nie zum Training von KI verwendet. Ein KI-Tool kann nur in deinem Konto arbeiten, wenn du selbst eines in der Desktop-App verbindest, und dann nur in den Kanälen, die du auswählst.
Ja, Zwei-Faktor-Authentifizierung ist für alle Konten verfügbar.
Öffne Einstellungen → Geräte und entferne jedes Gerät, das du nicht kennst: Es wird sofort abgemeldet. Ändere danach dein Passwort und prüf deine Zwei-Faktor-Methoden. mssgs schreibt dir eine E-Mail, wenn sich dein Konto von einer neuen IP-Adresse aus anmeldet, damit du schnell handeln kannst.
Wähle Konto löschen in den Einstellungen und bestätige mit dem Code, den mssgs dir per E-Mail schickt. 30 Tage lang kann der Support das Konto noch wiederherstellen; danach ist es endgültig weg.
mssgs ist ein niederländisches Unternehmen und unterliegt der DSGVO. Die Datenschutzerklärung erklärt, was erhoben wird und warum. Um deine Rechte wahrzunehmen, schreib an privacy@mss.gs; Geschäftskunden können dort auch einen Auftragsverarbeitungsvertrag anfragen.
Schreib an security@mss.gs, was du gefunden hast und wie es sich nachstellen lässt. Gib uns bitte Zeit, es zu beheben, bevor du es teilst.
In der Datenschutzerklärung stehen die Details, und das Hilfecenter erklärt jede Einstellung. Fragen zu deinen Daten gehen an privacy@mss.gs.