Koodi tai salasana
Sähköpostiisi lähetetty koodi toimii aina. Salasana on vapaaehtoinen, ja se tallennetaan PBKDF2-SHA512-tiivisteenä, ei koskaan sellaisenaan. Kirjautumisyrityksiä rajoitetaan, joten salasanaa ei voi noin vain arvata.
Tietoturva ja tietosuoja
Yksityisviestit salataan ennen tallentamista, palvelimet ovat Alankomaissa, mainoksia ei ole, ja tekoälytyökalu pääsee sisään vain, jos annat siihen luvan. Näin mssgs suojaa tiliäsi, viestejäsi ja tietojasi.
Tilisi ja kirjautuminen
Puhelinnumeroa tai oikeaa nimeä ei tarvita. Kirjaudu sähköpostiin tulevalla koodilla, lisää halutessasi salasana ja laita molempien eteen toinen vaihe.
Sähköpostiisi lähetetty koodi toimii aina. Salasana on vapaaehtoinen, ja se tallennetaan PBKDF2-SHA512-tiivisteenä, ei koskaan sellaisenaan. Kirjautumisyrityksiä rajoitetaan, joten salasanaa ei voi noin vain arvata.
Pääsyavain (Face ID, Touch ID, Windows Hello tai suojausavain), todennussovellus, laiteavain tai tekstiviesti, ja lisäksi kymmenen kertakäyttöistä varakoodia. Menetelmän poistaminen vaatii, että todistat ensin olevasi sinä.
Tietokoneella pääsyavainvaihe avautuu omassa selaimessasi. Sovellus antaa sille kertakäyttöisen koodin, ei koskaan istuntoasi, ja pääsyavain pysyy siellä, missä selaimesi sitä säilyttää.
Asetukset → Laitteet näyttää, missä olet kirjautuneena, sekä kaupungin ja ajan, jolloin laite oli viimeksi aktiivinen. Poista laite, niin se kirjautuu heti ulos. Listalla näkyvät myös kirjautumisyritykset, joissa salasana oli oikein mutta toinen vaihe epäonnistui.
mssgs lähettää sinulle sähköpostia, kun tilillesi kirjaudutaan uudesta IP-osoitteesta, kun kaksivaiheisen tunnistautumisen menetelmä lisätään tai poistetaan ja kun salasanasi vaihtuu. Jos se et ollut sinä, tiedät sen heti.
Viestisi
Yksityisviestit salataan ennen tallentamista. Lisäksi päätät itse, mitkä keskustelut vaativat koodin avautuakseen ja mitkä viestit eivät jää talteen.
Jokainen yksityisviesti, ryhmäviestit mukaan lukien, salataan AES-256-GCM-algoritmilla ennen tallentamista, ja jokaisella keskustelulla on oma avaimensa, jota säilytetään erillään viesteistä. Sovellukset ovat yhteydessä palvelimiimme salattujen yhteyksien (TLS) kautta.
Laita yksityiskeskusteluun 4-numeroinen PIN-koodi ja avaa se Macilla Touch ID:llä. Lukittu keskustelu pysyy sumennettuna, kunnes avaat sen, lukittuu uudelleen, kun poistut, ja pysyy lukittuna myös muilla laitteillasi.
Haamuviestit katoavat, kun olette molemmat lukeneet ne ja poistuneet keskustelusta, tai ajastimella 1 tunnin, 24 tunnin tai 7 päivän kuluttua. Kertakatseltava kuva tai video aukeaa vain kerran: näet, milloin se avattiin ja milloin se tallennettiin.
Uusi keskustelu alkaa pyyntönä, jonka hyväksyt tai hylkäät. Kukaan ei päädy keskusteluihisi vain siksi, että tietää käyttäjänimesi.
Tietosi EU:ssa
mssgs on alankomaalaisen yrityksen tekemä, ja siihen sovelletaan Alankomaiden lakia ja EU:n tietosuoja-asetusta (GDPR). Tietosi eivät ole se, mitä myymme: mssgs rahoitetaan Premiumilla ja krediiteillä.
Palvelimia, joilla mssgs toimii, ylläpitää BIT, alankomaalainen palveluntarjoaja, jolla on oma konesali Edessä. Ei amerikkalaisessa pilvessä.
Joka yö varmuuskopio haetaan konesalista toiseen sijaintiin. Palvelimilla ei ole siihen avainta, joten edes murrettu palvelin ei pääse käsiksi varmuuskopioihin.
Sovelluksessa ei ole mainoksia eikä mitään, mikä seuraisi sinua mainostajan puolesta. Tietojasi ei myydä.
Viestejäsi, kuviasi ja tiedostojasi ei koskaan käytetä tekoälyn kouluttamiseen. Tekoälytyökalu pääsee tilillesi vain, jos yhdistät sellaisen itse omalla tietokoneellasi.
Poista tilisi Asetuksista sähköpostiisi lähetetyllä koodilla. Tuki voi vielä palauttaa sen 30 päivän ajan, minkä jälkeen se on poissa lopullisesti. Jos haluat käyttää muita GDPR:n mukaisia oikeuksiasi, kirjoita osoitteeseen privacy@mss.gs.
Turvallisuus ja moderointi
Estä joku sanaakaan sanomatta, ilmoita rajan ylittävästä sisällöstä ja näe, mitä siitä seurasi. Ilmoituksista päättävät ihmiset.
Estä joku hänen profiilistaan, viestistä tai yksityiskeskustelusta. Hänelle ei kerrota siitä, eikä estäminen tee ilmoitusta, joten voit tehdä molemmat.
Ilmoita viestistä, yksityisviestistä, henkilöstä, tarinasta tai yhteisöstä ympäröivine viesteineen. Asetukset → Ilmoitukset näyttää, onko kukin ilmoitus käsittelyssä, poistettu vai jätetty ennalleen. Sitä, kuka sinusta ilmoitti, ei koskaan näytetä.
Ilmoitukset menevät mssgs:n vapaaehtoisille yhteisömoderaattoreille, jotka äänestävät. mssgs:n henkilökunta päättää yksin vain, kun asia on kiireellinen tai laki sitä edellyttää, eikä ilmoitus koskaan mene yhteisön omalle omistajalle.
Jaa tarina kaikille, vain kavereille tai yksityiselle ryhmälle, jonka jäsenet valitset itse. Kun joku lähtee ryhmästä tai hänet poistetaan, hän menettää pääsyn heti.
Lapset ja vanhemmat
mssgs on 13 vuotta täyttäneille, ja 16-vuotiaaksi asti mukana on vanhempi tai huoltaja. Vanhempien keskus yhdistää kaksi tiliä.
Lapsi syöttää yhteyskoodin vanhemman Vanhempien keskuksesta. Mitään ei jaeta ennen kuin vanhempi hyväksyy.
Vanhempi näkee, kenen kanssa lapsi juttelee ja kuinka kauan hän on yhteydessä. Ei koskaan viestin sisältöä, eikä koskaan sitä, missä lapsi on.
mssgs käyttää puhelimen alustan antamaa ikähaarukkaa, kuten Applen kautta ilmoitettua ikähaarukkaa, ja tallentaa vain sen, ei koskaan syntymäaikaa.
Lapsen seksuaalista hyväksikäyttöä esittävä materiaali ei ole koskaan sallittua. Vahvistetusta materiaalista ilmoitetaan NCMEC:lle tai toimivaltaiselle viranomaiselle, ja mssgs voi puuttua asiaan odottamatta yhteisön moderaattoreita.
Työpöytäsovellus, tekoälytyökalut ja File Drop
Työpöytäsovellus voi sisäänrakennetun MCP-palvelimen kautta antaa tietokoneesi tekoälytyökalun toimia mssgs:ssä, näyttää peleille sen, minkä sallit, ja ojentaa tiedostoja jollekulle lähelläsi. Mitään ei pääse sisään ilman lupaasi.
MCP-palvelin kuuntelee vain osoitteessa 127.0.0.1 ja torjuu verkkosivut, joten mikään verkossa ei tavoita sitä. Jokainen pyyntö vaatii tokenin: anna jokaiselle tekoälytyökalulle oma, ja peru yksi koskematta muihin.
Aluksi pois päältä, vain lukuoikeus, kun kytket sen päälle, ja rajattu valitsemiisi kanaviin. Lähettämisellä, yksityisviesteilläsi, yhteisön hallinnalla ja File Drop -toiminnolla on kullakin oma kytkimensä, ja viesti lähtee aina sinun nimissäsi.
Tietokoneellasi oleva peli kysyy ennen kuin saa tietää sinusta mitään, saa vain sen, minkä hyväksyt, ja on sidottu tiliin, joka sanoi kyllä. Asetukset → Pelitoiminta listaa jokaisen pelin, jonka olet sallinut.
Ensimmäisessä siirrossa vastaanottajan näytölle tulee koodi, jonka lähettäjä kirjoittaa; viisi väärää koodia lopettaa sen. Vastaanottaja hyväksyy jokaisen siirron, ja kun tiedostot eivät voi kulkea suoraan, ne kulkevat välityspalvelimemme kautta, joka ei tallenna mitään.
Mac-sovellus on allekirjoitettu Apple Developer ID:llä ja Applen notarisoima, ja Windows-sovelluksen on allekirjoittanut Deverence Group B.V. Päivitykset ladataan HTTPS-yhteydellä.
Vastuullinen ilmoittaminen
Kerro ensin meille. Kirjoita osoitteeseen security@mss.gs, mitä löysit ja miten sen voi toistaa, ja anna meille aikaa korjata se ennen kuin kerrot siitä muille. Testaa vain omilla tileilläsi ja tiedoillasi.
Kysymykset
Yksityisviestit, ryhmäviestit mukaan lukien, salataan AES-256-GCM-algoritmilla ennen tallentamista, ja jokaisella keskustelulla on erillinen avain, jota säilytetään erillään viesteistä. Yhteisöjen kanavien viestit eivät saa tätä lisäkerrosta, jotta niitä voidaan hakea ja moderoida. Jokainen yhteys sovellusten ja palvelimiemme välillä on salattu TLS:llä.
Alankomaissa sijaitsevilla palvelimilla: palvelimia, joilla mssgs toimii, ylläpitää BIT, alankomaalainen palveluntarjoaja, jolla on oma konesali Edessä. Joka yö varmuuskopio haetaan toiseen sijaintiin.
Ei, ei koskaan. Ansaitsemme rahaa tuotteella, emme tiedoillasi.
Viestejäsi, kuviasi ja tiedostojasi ei koskaan käytetä tekoälyn kouluttamiseen. Tekoälytyökalu voi toimia tililläsi vain, jos yhdistät sellaisen itse työpöytäsovelluksessa, ja silloinkin vain valitsemissasi kanavissa.
Kyllä, kaksivaiheinen tunnistautuminen on saatavilla kaikille tileille.
Avaa Asetukset → Laitteet ja poista jokainen laite, jota et tunnista: se kirjautuu heti ulos. Vaihda sitten salasanasi ja tarkista kaksivaiheisen tunnistautumisen menetelmäsi. mssgs lähettää sinulle sähköpostia, kun tilillesi kirjaudutaan uudesta IP-osoitteesta, joten voit toimia nopeasti.
Valitse Asetuksista Poista tili ja vahvista koodilla, jonka mssgs lähettää sähköpostiisi. Tuki voi vielä palauttaa tilin 30 päivän ajan; sen jälkeen se on poissa lopullisesti.
mssgs on alankomaalainen yritys, ja siihen sovelletaan GDPR:ää. Tietosuojakäytäntö kertoo, mitä tietoja kerätään ja miksi. Jos haluat käyttää oikeuksiasi, kirjoita osoitteeseen privacy@mss.gs; yritysasiakkaat voivat pyytää sieltä myös tietojenkäsittelysopimuksen.
Kirjoita osoitteeseen security@mss.gs, mitä löysit ja miten sen voi toistaa. Anna meille aikaa korjata se ennen kuin kerrot siitä muille.
Tietosuojakäytännöstä löydät yksityiskohdat, ja ohjekeskus selittää jokaisen asetuksen. Tietojasi koskevat kysymykset voit lähettää osoitteeseen privacy@mss.gs.