Avoin lähdekoodi
Näyttäisimme mielellämme maailmalle, mitä olemme rakentaneet. Mutta nyt kun tekoäly voi kopioida tuotteen yhdessä iltapäivässä, koodimme julkaiseminen tänään auttaisi lähinnä niitä, jotka haluavat kopioida meidät. Tässä kerromme miksi, miten ansaitsemme luottamuksesi toisella tavalla ja mikä tulee muuttumaan.
Miksi ei nyt
Ennen avoin lähdekoodi tarkoitti, että muut saattoivat oppia työstäsi ja rakentaa sen päälle. Nykyään se tarkoittaa myös, että kuka tahansa voi syöttää sen tekoälylle, laittaa oman nimensä lopputulokseen ja julkaista saman sovelluksen huomenna.
Tekoälyn avulla kuka tahansa voi ottaa julkisen koodipohjan, nimetä sen uudelleen, antaa sille uuden ulkoasun ja julkaista kopion, joka näyttää ja toimii kuin alkuperäinen. Mihin meiltä meni vuosia, siihen heiltä menee iltapäivä.
Ison budjetin kopio voi käyttää mainontaan ja sovelluskauppoihin enemmän kuin alkuperäinen ja esiintyä aitona. Silloin tekijät häviävät kisan omalle työlleen.
Suuria avoimen lähdekoodin projekteja suojaa niiden nimi: kun kopio ilmestyy, ihmiset tietävät, mistä alkuperäinen löytyy. mssgs kasvaa vielä, ja haluamme, että ihmiset löytävät meidät, eivät kopiota meistä.
mssgs:n taustalla olevia palvelimia ja infrastruktuuria ei rakenneta uudelleen hetkessä. Mutta tekoälyn ansiosta moni asia on tullut mahdolliseksi, emmekä aio pelata tuotteella sen varassa, että joku luovuttaa puolivälissä.
Olemme ylpeitä siitä, mitä olemme tehneet, ja näyttäisimme sen mielellämme. Jos antaisimme kaiken pois nyt, kun olemme vielä pieniä, tuntuisi kuin olisimme rakentaneet sen ilmaiseksi sille, joka kopioi sen ensimmäisenä.
Avoin ei ole sama kuin turvallinen
Avointa lähdekoodia ja federaatiota pidetään usein todisteena siitä, että sovellus on turvallinen ja yksityinen. Yksinään ne eivät takaa kumpaakaan.
Verkossa oleva koodi on turvallisempaa vasta, kun joku oikeasti lukee sen, testaa sen ja korjaa löytämänsä. Suurinta osaa julkaistusta koodista ei tarkista koskaan kukaan sen kirjoittaneen tiimin ulkopuolelta.
Kun kuka tahansa saa pyörittää palvelinta, joka keskustelee muiden kanssa, viestisi eivät ole sillä itsellään suojassa: ne ovat silloin myös palvelimilla, joiden ylläpitäjistä tiedät vielä vähemmän. Se siirtää kysymystä siitä, keneen luotat, mutta ei vastaa siihen.
Sinut pitää turvassa koodin takana tehty työ: miten se rakennetaan, testataan ja tarkistetaan, missä se toimii ja kuka vastaa, kun jokin menee pieleen.
Näin ansaitsemme luottamuksesi
Kunnes mssgs on tarpeeksi suuri avatakseen koodinsa, paikkaamme sitä kunnollisilla tietoturvatarkastuksilla ja sertifioinneilla ja kerromme avoimesti kaiken, minkä voit tarkistaa itse.
Sen sijaan, että pyytäisimme sinua lukemaan koodimme, teemme työn sen tarkistamiseksi: sovellusten ja palvelinten kunnolliset tietoturvatarkastukset, jotta ongelmat löydetään ja korjataan ennen kuin ne ehtivät sinuun asti.
Palvelimia, joilla mssgs toimii, ylläpitää BIT Edessä Alankomaissa. BIT on sertifioitu standardien ISO 27001 (tietoturva), ISO 9001 ja NEN 7510 mukaisesti. Katso BIT:n sertifikaatit.
Löysitkö tietoturvaongelman? Kirjoita osoitteeseen security@mss.gs. Kuulemme siitä paljon mieluummin ensin sinulta ja korjaamme sen kuin luemme siitä myöhemmin.
Mac-sovellus on allekirjoitettu Apple Developer ID:llä ja Applen notarisoima, ja Windows-sovelluksen on allekirjoittanut Deverence Group B.V., joten näet, että sovellus on todella meiltä.
eu-alt.eu on vahvistanut riippumattomasti, että mssgs on eurooppalaisessa omistuksessa, ja sen listauksessa on päivätty todiste.
Kaikki, minkä päälle voit rakentaa, on dokumentoitu avoimesti: webhookit, botit, kauttaviivakomennot, MCP-palvelin, Game SDK ja syöte-API. Katso kehittäjädokumentaatio.
Myöhemmin
Jossain vaiheessa odotamme avaavamme suuren osan koodistamme. Mitään salaisuutta ei ole suojattavana, ja olemme 100 % varmoja, että voimme oppia toisiltamme, molempiin suuntiin: ihmisiltä, jotka lukevat koodiamme, ja projekteilta, joille haluamme mielellämme antaa jotain takaisin.
Se hetki koittaa, kun mssgs on niin tunnettu, että ihmiset tunnistavat alkuperäisen, kun kopio ilmestyy. Siihen asti jatkamme rakentamista ja tarkistutamme työmme edelleen.
Kysymykset
Ei vielä. Sovellusten ja palvelinten koodi ei ole tällä hetkellä julkinen. Se, minkä päälle rakennat, kuten webhookit, botit, MCP-palvelin, Game SDK ja syöte-API, on dokumentoitu avoimesti kehittäjädokumentaatiossa.
Odotamme avaavamme suuren osan koodista, kun mssgs on niin tunnettu, että ihmiset erottavat alkuperäisen kopiosta. Siinä ei ole mitään salaisuutta suojattavana, ja odotamme innolla, että pääsemme oppimaan toisiltamme.
Koska tekoäly on tehnyt julkisen koodipohjan kopioimisesta sekuntien asian, ja kopio, jonka takana on enemmän rahaa, voisi ohittaa meidät mainonnassa ennen kuin ihmiset tietävät, mikä sovellus on alkuperäinen.
Julkaistun koodin sijaan tietoturvatarkastuksista ja sertifioinneista: konesalilla, jossa mssgs toimii, on ISO 27001 -sertifiointi, työpöytäsovellukset on allekirjoitettu ja ongelmista voi ilmoittaa osoitteeseen security@mss.gs. Tietoturvasivulla kerrotaan, miten tiliäsi, viestejäsi ja tietojasi suojataan.
Ei itsessään. Kun palvelimet federoivat, viestisi kopioidaan muiden ihmisten ylläpitämille palvelimille, joten sinun on luotettava myös heihin. Yksityisyys syntyy siitä, miten palvelu rakennetaan, miten sitä ylläpidetään ja miten se tarkistetaan, ei siitä, kuinka monelle palvelimelle se on hajautettu.
Haluatko tietää lisää siitä, miten mssgs on rakennettu tai miten tarkistamme sen? Kirjoita meille, kerromme mielellämme.