Kood või parool
E-postile saadetud kood töötab alati. Parool on valikuline ja seda hoitakse PBKDF2-SHA512 räsina, mitte kunagi parooli enda kujul. Sisselogimiskatsete arv on piiratud, nii et parooli ei saa lihtsalt ära arvata.
Turvalisus ja privaatsus
Sinu vestlused jäävad sinu omaks.
Otsesõnumid krüpteeritakse enne salvestamist, serverid asuvad Madalmaades, reklaame pole ja TI-tööriist pääseb ligi ainult siis, kui sina seda lubad. Nii kaitseb mssgs sinu kontot, sinu sõnumeid ja sinu andmeid.
- Krüpteeritud otsesõnumid Iga otsesõnum krüpteeritakse enne salvestamist oma võtmega.
- Majutatud Madalmaades Serverid, millel mssgs töötab, on majutatud BIT-i juures Edes.
- Reklaamide ja jälgimiseta Sinu andmeid ei müüda ja keegi ei koosta sinust profiili reklaamijatele.
- Ei kasutata kunagi TI treenimiseks Ei sinu sõnumeid, fotosid ega faile.
Sinu konto ja sisselogimine
Sisse pääsed ainult sina.
Telefoninumbrit ega päris nime pole vaja. Logi sisse e-postiga saadetud koodiga, lisa soovi korral parool ja pane mõlema ette teine samm.
Kaheastmeline kinnitamine sinu moodi
Pääsuvõti (Face ID, Touch ID, Windows Hello või turvavõti), autentimisrakendus, riistvaraline võti või SMS, lisaks kümme ühekordset varukoodi. Meetodi eemaldamiseks pead esmalt tõendama, et see oled sina.
Pääsuvõtmed sinu enda brauseris
Arvutis avaneb pääsuvõtme samm sinu enda brauseris. Rakendus annab sellele ühekordse koodi, mitte kunagi sinu seanssi, ja pääsuvõti jääb sinna, kus sinu brauser seda hoiab.
Kõik seadmed ühes loendis
Settings → Devices näitab, kus oled sisse logitud, koos linna ja viimase aktiivsuse ajaga. Eemalda seade ja see logitakse kohe välja. Loendis on ka sisselogimised, kus parool oli õige, aga teine samm ebaõnnestus.
E-kiri, kui see on oluline
mssgs saadab sulle e-kirja, kui sinu kontole logitakse sisse uuelt IP-aadressilt, kui kaheastmelise kinnitamise meetod lisatakse või eemaldatakse ja kui sinu parool muutub. Polnud sina? Saad sellest kohe teada.
Sinu sõnumid
Privaatsed vestlused jäävad privaatseks.
Otsesõnumid krüpteeritakse enne salvestamist. Lisaks otsustad sina, millised vestlused vajavad avamiseks koodi ja millised sõnumid ei pea alles jääma.
Krüpteeritud otsesõnumid
Iga otsesõnum, ka grupivestlustes, krüpteeritakse enne salvestamist AES-256-GCM-iga, iga vestluse jaoks eraldi võtmega, mida hoitakse sõnumitest lahus. Rakendused suhtlevad meie serveritega krüpteeritud ühenduste (TLS) kaudu.
Lukk igale vestlusele
Pane otsevestlusele 4-kohaline PIN-kood ja ava see Macis Touch ID-ga. Lukustatud vestlus jääb uduseks, kuni selle avad, lukustub uuesti, kui eemaldud, ja jääb lukku ka sinu teistes seadmetes.
Sõnumid, mis ei jää alles
Kummitussõnumid kaovad, kui olete need mõlemad läbi lugenud ja vestlusest lahkunud, või taimeriga 1 tunni, 24 tunni või 7 päeva pärast. Ühekordselt vaadatav foto või video avaneb ainult üks kord: näed, millal see avati ja millal see salvestati.
Keegi ei saabu ootamatult
Uus vestlus algab taotlusena, mille võtad vastu või lükkad tagasi. Keegi ei satu sinu vestlustesse lihtsalt seepärast, et teab sinu kasutajanime.
Sinu andmed, ELis
Hoitakse Madalmaades. Ei müüda kunagi.
mssgs’i teeb Hollandi ettevõte ja selle suhtes kehtivad Madalmaade õigus ja GDPR. Sinu andmed pole see, mida me müüme: mssgs’i rahastavad Premium ja krediidid.
Serverid Madalmaades
Serverid, millel mssgs töötab, on majutatud BIT-i juures, mis on Hollandi teenusepakkuja oma andmekeskusega Edes. Mitte Ameerika pilves.
Varukoopiad, mille juurde serverid ei pääse
Igal ööl tõmmatakse andmekeskusest varukoopia teise asukohta. Serveritel pole selle võtit, nii et isegi sissemurtud server ei pääse varukoopiate juurde.
Reklaamide ja jälgimiseta
Rakenduses pole reklaame ega midagi, mis jälgiks sind reklaamija jaoks. Sinu andmeid ei müüda.
Ei kasutata TI treenimiseks
Sinu sõnumeid, fotosid ja faile ei kasutata kunagi TI treenimiseks. TI-tööriist pääseb sinu kontole ainult siis, kui sa selle ise ühendad, oma arvutis.
Kustuta või küsi
Kustuta oma konto menüüs Settings e-postile saadetud koodiga. Veel 30 päeva saab tugi selle taastada, siis on see lõplikult kadunud. Muude GDPR-ist tulenevate õiguste kasutamiseks kirjuta aadressile privacy@mss.gs.
Ohutus ja modereerimine
Sina otsustad, kes sinuni jõuab.
Blokeeri kedagi sõnagi lausumata, teavita sellest, mis ületab piiri, ja vaata, mis sellest sai. Teavituste üle otsustavad inimesed.
Blokeerimine on vaikne
Blokeeri kedagi tema profiililt, sõnumist või otsevestlusest. Talle sellest ei teatata ja blokeerimine ei saada teavitust, nii et võid teha mõlemat.
Teavitused, mida saad jälgida
Teavita sõnumist, otsevestlusest, inimesest, loost või kogukonnast koos ümbritsevate sõnumitega. Settings → Reports näitab iga teavituse kohta, kas see on ülevaatamisel, kas sisu eemaldati või jäeti alles. Seda, kes sinust teavitas, ei näidata kunagi.
Otsustavad inimesed, mitte omanik
Teavitused lähevad mssgs’i kogukonna vabatahtlikele moderaatoritele, kes hääletavad. mssgs’i meeskond otsustab üksi ainult siis, kui asi on kiireloomuline või seadus seda nõuab, ja teavitus ei lähe kunagi kogukonna enda omanikule.
Lood õigetele inimestele
Jaga lugu kõigiga, ainult sõpradega või privaatgrupiga, mille liikmed valid ise. Kes grupist lahkub või sealt eemaldatakse, kaotab ligipääsu kohe.
Lapsed ja vanemad
Vanemad hoiavad silma peal, sõnumeid lugemata.
mssgs on mõeldud alates 13. eluaastast ja kuni 16. eluaastani on kaasatud lapsevanem või eestkostja. Parent Center (vanemlik järelevalve) seob kaks kontot omavahel.
Laps küsib, vanem kinnitab
Laps sisestab ühenduskoodi, mille lapsevanem leiab vaatest Parent Center. Midagi ei jagata enne, kui vanem taotluse vastu võtab.
Kellega ja kui kaua, mitte kunagi mida
Vanem näeb, kellega laps suhtleb ja kui kaua ta võrgus on. Mitte kunagi sõnumite sisu ega seda, kus laps asub.
Vanusevahemik, mitte sünnipäev
mssgs kasutab vanusevahemikku, mille annab telefoni platvorm, näiteks Apple’i deklareeritud vanusevahemik, ja hoiab alles ainult selle vahemiku, mitte kunagi sünnikuupäeva.
Nulltolerants väärkohtlemise suhtes
Laste seksuaalse kuritarvitamise materjal pole kunagi lubatud. Kinnitatud materjalist teatatakse organisatsioonile NCMEC või asjaomasele asutusele ning mssgs saab sekkuda kogukonna moderaatoreid ootamata.
Arvutirakendus, TI-tööriistad ja File Drop
TI-tööriist saab selle, mille sina talle annad. Mitte rohkem.
Arvutirakendus võib sisseehitatud MCP-serveri kaudu lasta sinu arvutis oleval TI-tööriistal mssgs’is töötada, näidata mängudele seda, mida lubad, ja anda faile kellelegi lähedal olevale. Midagi ei pääse sisse ilma sinu nõusolekuta.
Ainult sinu arvutis
MCP-server kuulab ainult aadressil 127.0.0.1 ja lükkab veebilehed tagasi, nii et miski võrgus ei pääse sellele ligi. Iga päring vajab tokenit: anna igale TI-tööriistale oma ja tühista üks teisi puutumata.
Väljas, kuni sa lubad
Alguses väljas, sisselülitamisel ainult lugemiseks ja piiratud sinu valitud kanalitega. Saatmisel, sinu otsesõnumitel, kogukonna haldamisel ja File Dropil on igaühel oma lüliti ning sõnum läheb alati välja sinu nimel.
Mängud peavad küsima
Sinu arvutis olev mäng küsib enne, kui saab sinu kohta midagi teada, saab ainult seda, mida kinnitad, ja on seotud kontoga, mis ütles jah. Settings → Game Activity näitab kõiki mänge, millele oled loa andnud.
File Drop koodiga
Esimesel saatmisel ilmub saaja ekraanile kood, mille saatja sisestab; viis valet koodi lõpetavad saatmise. Saaja kinnitab iga saatmise ja kui failid ei saa otse liikuda, lähevad need läbi meie vahendusserveri, mis midagi ei salvesta.
Rakendused, mida saad kontrollida
Maci rakendus on allkirjastatud Apple Developer ID-ga ja Apple on selle notariseerinud ning Windowsi rakenduse allkirjastab Deverence Group B.V. Uuendused laaditakse alla HTTPS-i kaudu.
Vastutustundlik avalikustamine
Leidsid turvaprobleemi?
Anna meile esimesena teada. Kirjuta aadressile security@mss.gs, mida leidsid ja kuidas seda korrata, ning anna meile aega see parandada, enne kui seda jagad. Testi palun ainult oma kontode ja andmetega.
Küsimused
Korduma kippuvad küsimused turvalisuse kohta
Kas minu sõnumid on krüpteeritud?
Otsesõnumid, ka grupivestlustes, krüpteeritakse enne salvestamist AES-256-GCM-iga, iga vestluse jaoks eraldi võtmega, mida hoitakse sõnumitest lahus. Kogukonna kanalite sõnumitel seda lisakihti pole, et neid saaks otsida ja modereerida. Iga ühendus rakenduste ja meie serverite vahel on krüpteeritud TLS-iga.
Kus täpselt minu andmeid hoitakse?
Madalmaade serverites: serverid, millel mssgs töötab, on majutatud BIT-i juures, mis on Hollandi teenusepakkuja oma andmekeskusega Edes. Igal ööl tõmmatakse varukoopia teise asukohta.
Kas minu andmeid müüakse?
Ei, mitte kunagi. Teenime raha tootega, mitte sinu andmetega.
Kas minu sõnumeid kasutatakse TI jaoks?
Sinu sõnumeid, fotosid ja faile ei kasutata kunagi TI treenimiseks. TI-tööriist saab sinu kontol töötada ainult siis, kui ühendad selle ise arvutirakenduses, ja ka siis ainult sinu valitud kanalites.
Kas kaheastmeline autentimine (2FA) on olemas?
Jah, kaheastmeline autentimine on saadaval kõigile kontodele.
Mis siis, kui keegi teine pääseb minu kontole?
Ava Settings → Devices ja eemalda iga seade, mida sa ei tunne: see logitakse kohe välja. Seejärel muuda parooli ja kontrolli oma kaheastmelise kinnitamise meetodeid. mssgs saadab sulle e-kirja, kui sinu kontole logitakse sisse uuelt IP-aadressilt, nii et saad kiiresti tegutseda.
Kuidas oma kontot kustutada?
Vali menüüs Settings valik Delete Account ja kinnita koodiga, mille mssgs sulle e-postiga saadab. Veel 30 päeva saab tugi konto taastada; pärast seda on see lõplikult kadunud.
Kas mssgs vastab GDPR-ile?
mssgs on Hollandi ettevõte ja selle suhtes kehtib GDPR. Privaatsuspoliitika selgitab, mida kogume ja miks. Oma õiguste kasutamiseks kirjuta aadressile privacy@mss.gs; ärikliendid saavad sealt küsida ka andmetöötluslepingut.
Kuidas turvaprobleemist teada anda?
Kirjuta aadressile security@mss.gs, mida leidsid ja kuidas seda korrata. Anna meile palun aega see parandada, enne kui seda jagad.
Tahad meie turvalisuse kohta rohkem teada?
Kõik üksikasjad on privaatsuspoliitikas ja abikeskus selgitab iga seadet. Küsimused oma andmete kohta saada aadressile privacy@mss.gs.