Siirry pääsisältöön

Tietoturva ja tietosuoja

Keskustelusi pysyvät omanasi.

Yksityisviestit salataan ennen tallentamista, palvelimet ovat Alankomaissa, mainoksia ei ole, ja tekoälytyökalu pääsee sisään vain, jos annat siihen luvan. Näin mssgs suojaa tiliäsi, viestejäsi ja tietojasi.

  • Salatut yksityisviestit Jokainen yksityisviesti salataan omalla avaimellaan ennen tallentamista.
  • Ylläpidetty Alankomaissa Palvelimia, joilla mssgs toimii, ylläpitää BIT Edessä.
  • Ei mainoksia, ei seurantaa Tietojasi ei myydä, eikä kukaan profiloi sinua mainostajia varten.
  • Ei koskaan tekoälyn koulutukseen Ei viestejäsi, ei kuviasi, ei tiedostojasi.

Tilisi ja kirjautuminen

Vain sinä pääset sisään.

Puhelinnumeroa tai oikeaa nimeä ei tarvita. Kirjaudu sähköpostiin tulevalla koodilla, lisää halutessasi salasana ja laita molempien eteen toinen vaihe.

Kaksivaiheinen vahvistus ja Laitteet työpöytäsovelluksen Asetuksissa.

Koodi tai salasana

Sähköpostiisi lähetetty koodi toimii aina. Salasana on vapaaehtoinen, ja se tallennetaan PBKDF2-SHA512-tiivisteenä, ei koskaan sellaisenaan. Kirjautumisyrityksiä rajoitetaan, joten salasanaa ei voi noin vain arvata.

Kaksivaiheisuus omalla tavallasi

Pääsyavain (Face ID, Touch ID, Windows Hello tai suojausavain), todennussovellus, laiteavain tai tekstiviesti, ja lisäksi kymmenen kertakäyttöistä varakoodia. Menetelmän poistaminen vaatii, että todistat ensin olevasi sinä.

Pääsyavaimet omassa selaimessasi

Tietokoneella pääsyavainvaihe avautuu omassa selaimessasi. Sovellus antaa sille kertakäyttöisen koodin, ei koskaan istuntoasi, ja pääsyavain pysyy siellä, missä selaimesi sitä säilyttää.

Kaikki laitteet yhdellä listalla

Asetukset → Laitteet näyttää, missä olet kirjautuneena, sekä kaupungin ja ajan, jolloin laite oli viimeksi aktiivinen. Poista laite, niin se kirjautuu heti ulos. Listalla näkyvät myös kirjautumisyritykset, joissa salasana oli oikein mutta toinen vaihe epäonnistui.

Sähköposti, kun sillä on väliä

mssgs lähettää sinulle sähköpostia, kun tilillesi kirjaudutaan uudesta IP-osoitteesta, kun kaksivaiheisen tunnistautumisen menetelmä lisätään tai poistetaan ja kun salasanasi vaihtuu. Jos se et ollut sinä, tiedät sen heti.

Viestisi

Yksityiset keskustelut pysyvät yksityisinä.

Yksityisviestit salataan ennen tallentamista. Lisäksi päätät itse, mitkä keskustelut vaativat koodin avautuakseen ja mitkä viestit eivät jää talteen.

PIN-koodilla lukittu yksityiskeskustelu työpöytäsovelluksessa.

Salatut yksityisviestit

Jokainen yksityisviesti, ryhmäviestit mukaan lukien, salataan AES-256-GCM-algoritmilla ennen tallentamista, ja jokaisella keskustelulla on oma avaimensa, jota säilytetään erillään viesteistä. Sovellukset ovat yhteydessä palvelimiimme salattujen yhteyksien (TLS) kautta.

Lukko mihin tahansa keskusteluun

Laita yksityiskeskusteluun 4-numeroinen PIN-koodi ja avaa se Macilla Touch ID:llä. Lukittu keskustelu pysyy sumennettuna, kunnes avaat sen, lukittuu uudelleen, kun poistut, ja pysyy lukittuna myös muilla laitteillasi.

Viestit, jotka eivät jää

Haamuviestit katoavat, kun olette molemmat lukeneet ne ja poistuneet keskustelusta, tai ajastimella 1 tunnin, 24 tunnin tai 7 päivän kuluttua. Kertakatseltava kuva tai video aukeaa vain kerran: näet, milloin se avattiin ja milloin se tallennettiin.

Kukaan ei tupsahda yllättäen

Uusi keskustelu alkaa pyyntönä, jonka hyväksyt tai hylkäät. Kukaan ei päädy keskusteluihisi vain siksi, että tietää käyttäjänimesi.

Tietosi EU:ssa

Tallennettu Alankomaissa. Ei koskaan myyty.

mssgs on alankomaalaisen yrityksen tekemä, ja siihen sovelletaan Alankomaiden lakia ja EU:n tietosuoja-asetusta (GDPR). Tietosi eivät ole se, mitä myymme: mssgs rahoitetaan Premiumilla ja krediiteillä.

Missä mssgs säilyttää sen, mitä lähetät.

Palvelimet Alankomaissa

Palvelimia, joilla mssgs toimii, ylläpitää BIT, alankomaalainen palveluntarjoaja, jolla on oma konesali Edessä. Ei amerikkalaisessa pilvessä.

Varmuuskopiot, joihin palvelimet eivät yllä

Joka yö varmuuskopio haetaan konesalista toiseen sijaintiin. Palvelimilla ei ole siihen avainta, joten edes murrettu palvelin ei pääse käsiksi varmuuskopioihin.

Ei mainoksia, ei seurantaa

Sovelluksessa ei ole mainoksia eikä mitään, mikä seuraisi sinua mainostajan puolesta. Tietojasi ei myydä.

Ei tekoälyn koulutukseen

Viestejäsi, kuviasi ja tiedostojasi ei koskaan käytetä tekoälyn kouluttamiseen. Tekoälytyökalu pääsee tilillesi vain, jos yhdistät sellaisen itse omalla tietokoneellasi.

Poista tai kysy

Poista tilisi Asetuksista sähköpostiisi lähetetyllä koodilla. Tuki voi vielä palauttaa sen 30 päivän ajan, minkä jälkeen se on poissa lopullisesti. Jos haluat käyttää muita GDPR:n mukaisia oikeuksiasi, kirjoita osoitteeseen privacy@mss.gs.

Turvallisuus ja moderointi

Sinä päätät, kuka tavoittaa sinut.

Estä joku sanaakaan sanomatta, ilmoita rajan ylittävästä sisällöstä ja näe, mitä siitä seurasi. Ilmoituksista päättävät ihmiset.

Asetukset → Ilmoitukset työpöytäsovelluksessa.

Estäminen on äänetöntä

Estä joku hänen profiilistaan, viestistä tai yksityiskeskustelusta. Hänelle ei kerrota siitä, eikä estäminen tee ilmoitusta, joten voit tehdä molemmat.

Ilmoitukset, joita voit seurata

Ilmoita viestistä, yksityisviestistä, henkilöstä, tarinasta tai yhteisöstä ympäröivine viesteineen. Asetukset → Ilmoitukset näyttää, onko kukin ilmoitus käsittelyssä, poistettu vai jätetty ennalleen. Sitä, kuka sinusta ilmoitti, ei koskaan näytetä.

Ihmiset päättävät, ei omistaja

Ilmoitukset menevät mssgs:n vapaaehtoisille yhteisömoderaattoreille, jotka äänestävät. mssgs:n henkilökunta päättää yksin vain, kun asia on kiireellinen tai laki sitä edellyttää, eikä ilmoitus koskaan mene yhteisön omalle omistajalle.

Tarinat oikeille ihmisille

Jaa tarina kaikille, vain kavereille tai yksityiselle ryhmälle, jonka jäsenet valitset itse. Kun joku lähtee ryhmästä tai hänet poistetaan, hän menettää pääsyn heti.

Lapset ja vanhemmat

Vanhemmat pitävät silmällä lukematta viestejä.

mssgs on 13 vuotta täyttäneille, ja 16-vuotiaaksi asti mukana on vanhempi tai huoltaja. Vanhempien keskus yhdistää kaksi tiliä.

Vanhempien keskus yhden lapsen kohdalta avattuna.

Lapsi pyytää, vanhempi hyväksyy

Lapsi syöttää yhteyskoodin vanhemman Vanhempien keskuksesta. Mitään ei jaeta ennen kuin vanhempi hyväksyy.

Kenen kanssa ja kuinka kauan, ei koskaan mitä

Vanhempi näkee, kenen kanssa lapsi juttelee ja kuinka kauan hän on yhteydessä. Ei koskaan viestin sisältöä, eikä koskaan sitä, missä lapsi on.

Ikähaarukka, ei syntymäpäivä

mssgs käyttää puhelimen alustan antamaa ikähaarukkaa, kuten Applen kautta ilmoitettua ikähaarukkaa, ja tallentaa vain sen, ei koskaan syntymäaikaa.

Nollatoleranssi hyväksikäytölle

Lapsen seksuaalista hyväksikäyttöä esittävä materiaali ei ole koskaan sallittua. Vahvistetusta materiaalista ilmoitetaan NCMEC:lle tai toimivaltaiselle viranomaiselle, ja mssgs voi puuttua asiaan odottamatta yhteisön moderaattoreita.

Lasten turvallisuus mssgs:ssä

Työpöytäsovellus, tekoälytyökalut ja File Drop

Tekoälytyökalu saa sen, minkä annat. Ei mitään muuta.

Työpöytäsovellus voi sisäänrakennetun MCP-palvelimen kautta antaa tietokoneesi tekoälytyökalun toimia mssgs:ssä, näyttää peleille sen, minkä sallit, ja ojentaa tiedostoja jollekulle lähelläsi. Mitään ei pääse sisään ilman lupaasi.

MCP → Oikeudet työpöytäsovelluksessa.

Vain omalla tietokoneellasi

MCP-palvelin kuuntelee vain osoitteessa 127.0.0.1 ja torjuu verkkosivut, joten mikään verkossa ei tavoita sitä. Jokainen pyyntö vaatii tokenin: anna jokaiselle tekoälytyökalulle oma, ja peru yksi koskematta muihin.

Pois päältä, kunnes sallit

Aluksi pois päältä, vain lukuoikeus, kun kytket sen päälle, ja rajattu valitsemiisi kanaviin. Lähettämisellä, yksityisviesteilläsi, yhteisön hallinnalla ja File Drop -toiminnolla on kullakin oma kytkimensä, ja viesti lähtee aina sinun nimissäsi.

Pelien on kysyttävä

Tietokoneellasi oleva peli kysyy ennen kuin saa tietää sinusta mitään, saa vain sen, minkä hyväksyt, ja on sidottu tiliin, joka sanoi kyllä. Asetukset → Pelitoiminta listaa jokaisen pelin, jonka olet sallinut.

File Drop koodilla

Ensimmäisessä siirrossa vastaanottajan näytölle tulee koodi, jonka lähettäjä kirjoittaa; viisi väärää koodia lopettaa sen. Vastaanottaja hyväksyy jokaisen siirron, ja kun tiedostot eivät voi kulkea suoraan, ne kulkevat välityspalvelimemme kautta, joka ei tallenna mitään.

Sovellukset, jotka voit tarkistaa

Mac-sovellus on allekirjoitettu Apple Developer ID:llä ja Applen notarisoima, ja Windows-sovelluksen on allekirjoittanut Deverence Group B.V. Päivitykset ladataan HTTPS-yhteydellä.

Näin MCP-palvelin toimii

Vastuullinen ilmoittaminen

Löysitkö tietoturvaongelman?

Kerro ensin meille. Kirjoita osoitteeseen security@mss.gs, mitä löysit ja miten sen voi toistaa, ja anna meille aikaa korjata se ennen kuin kerrot siitä muille. Testaa vain omilla tileilläsi ja tiedoillasi.

security@mss.gs

Kysymykset

Usein kysyttyä tietoturvasta

Ovatko viestini salattuja?

Yksityisviestit, ryhmäviestit mukaan lukien, salataan AES-256-GCM-algoritmilla ennen tallentamista, ja jokaisella keskustelulla on erillinen avain, jota säilytetään erillään viesteistä. Yhteisöjen kanavien viestit eivät saa tätä lisäkerrosta, jotta niitä voidaan hakea ja moderoida. Jokainen yhteys sovellusten ja palvelimiemme välillä on salattu TLS:llä.

Missä tietoni tarkalleen sijaitsevat?

Alankomaissa sijaitsevilla palvelimilla: palvelimia, joilla mssgs toimii, ylläpitää BIT, alankomaalainen palveluntarjoaja, jolla on oma konesali Edessä. Joka yö varmuuskopio haetaan toiseen sijaintiin.

Myydäänkö tietojani?

Ei, ei koskaan. Ansaitsemme rahaa tuotteella, emme tiedoillasi.

Käytetäänkö viestejäni tekoälyyn?

Viestejäsi, kuviasi ja tiedostojasi ei koskaan käytetä tekoälyn kouluttamiseen. Tekoälytyökalu voi toimia tililläsi vain, jos yhdistät sellaisen itse työpöytäsovelluksessa, ja silloinkin vain valitsemissasi kanavissa.

Onko kaksivaiheinen tunnistautuminen käytössä?

Kyllä, kaksivaiheinen tunnistautuminen on saatavilla kaikille tileille.

Entä jos joku muu pääsee tililleni?

Avaa Asetukset → Laitteet ja poista jokainen laite, jota et tunnista: se kirjautuu heti ulos. Vaihda sitten salasanasi ja tarkista kaksivaiheisen tunnistautumisen menetelmäsi. mssgs lähettää sinulle sähköpostia, kun tilillesi kirjaudutaan uudesta IP-osoitteesta, joten voit toimia nopeasti.

Miten poistan tilini?

Valitse Asetuksista Poista tili ja vahvista koodilla, jonka mssgs lähettää sähköpostiisi. Tuki voi vielä palauttaa tilin 30 päivän ajan; sen jälkeen se on poissa lopullisesti.

Onko mssgs GDPR:n mukainen?

mssgs on alankomaalainen yritys, ja siihen sovelletaan GDPR:ää. Tietosuojakäytäntö kertoo, mitä tietoja kerätään ja miksi. Jos haluat käyttää oikeuksiasi, kirjoita osoitteeseen privacy@mss.gs; yritysasiakkaat voivat pyytää sieltä myös tietojenkäsittelysopimuksen.

Miten ilmoitan tietoturvaongelmasta?

Kirjoita osoitteeseen security@mss.gs, mitä löysit ja miten sen voi toistaa. Anna meille aikaa korjata se ennen kuin kerrot siitä muille.

Haluatko tietää lisää tietoturvastamme?

Tietosuojakäytännöstä löydät yksityiskohdat, ja ohjekeskus selittää jokaisen asetuksen. Tietojasi koskevat kysymykset voit lähettää osoitteeseen privacy@mss.gs.