Kôd ili lozinka
Kôd poslan na tvoju e-poštu uvijek radi. Lozinka nije obavezna i pohranjuje se kao PBKDF2-SHA512 hash, nikad kao sama lozinka. Broj pokušaja prijave ograničen je, pa se lozinka ne može tek tako pogoditi.
Sigurnost i privatnost
Tvoji chatovi ostaju tvoji.
Izravne poruke šifriraju se prije pohrane, serveri su u Nizozemskoj, oglasa nema, a AI alat ulazi samo ako mu ti to dopustiš. Ovako mssgs štiti tvoj račun, tvoje poruke i tvoje podatke.
- Šifrirane izravne poruke Svaka izravna poruka šifrira se vlastitim ključem prije nego što se pohrani.
- Hostirano u Nizozemskoj Serveri na kojima mssgs radi hostirani su kod tvrtke BIT u Edeu.
- Bez oglasa i praćenja Tvoje podatke ne prodajemo i nitko te ne profilira za oglašivače.
- Nikad za treniranje AI-ja Ni tvoje poruke, ni tvoje fotografije, ni tvoje datoteke.
Tvoj račun i prijava
Ulaziš samo ti.
Ne trebaju ti broj mobitela ni pravo ime. Prijavi se kodom iz e-pošte, po želji dodaj lozinku i ispred oboje stavi drugi korak.
Dvofaktorska autentifikacija na tvoj način
Pristupni ključ (Face ID, Touch ID, Windows Hello ili sigurnosni ključ), aplikacija za autentifikaciju, hardverski ključ ili SMS, uz deset rezervnih kodova za jednokratnu upotrebu. Prije uklanjanja metode moraš dokazati da si to ti.
Pristupni ključevi u tvom pregledniku
Na računalu se korak s pristupnim ključem otvara u tvom vlastitom pregledniku. Aplikacija mu predaje jednokratni kôd, nikad tvoju sesiju, a pristupni ključ ostaje ondje gdje ga čuva tvoj preglednik.
Svi uređaji na jednom popisu
Settings → Devices pokazuje gdje je tvoj račun prijavljen, s gradom i vremenom zadnje aktivnosti. Ukloni uređaj i on se odmah odjavljuje. Navedene su i prijave s točnom lozinkom koje nisu prošle drugi korak.
E-poruka kad je važno
mssgs ti šalje e-poruku kad se tvoj račun prijavi s nove IP adrese, kad se doda ili ukloni metoda dvofaktorske autentifikacije i kad se promijeni tvoja lozinka. Ako to nisi ti, odmah to znaš.
Tvoje poruke
Privatni chatovi ostaju privatni.
Izravne poruke šifriraju se prije nego što se pohrane. Osim toga, ti odlučuješ koji chatovi traže kôd za otvaranje i koje poruke ne trebaju ostati.
Šifrirane izravne poruke
Svaka izravna poruka, uključujući grupne DM-ove, šifrira se algoritmom AES-256-GCM prije pohrane, s posebnim ključem za svaki razgovor koji se čuva odvojeno od poruka. Aplikacije se s našim serverima povezuju šifriranim vezama (TLS).
Zaključaj bilo koji chat
Stavi PIN od 4 znamenke na DM i otključaj ga Touch ID-om na Macu. Zaključani chat ostaje zamućen dok ga ne otključaš, ponovno se zaključava kad odeš i ostaje zaključan i na tvojim ostalim uređajima.
Poruke koje ne ostaju
Poruke u načinu duha nestaju čim ste ih oboje pročitali i napustili chat, ili nakon 1 sata, 24 sata ili 7 dana. Jednokratna fotografija ili video otvara se samo jednom: vidiš kada je otvoren i kada je spremljen.
Nitko iz vedra neba
Novi razgovor počinje kao zahtjev koji prihvaćaš ili odbijaš. Nitko ne upada u tvoje chatove samo zato što zna tvoje korisničko ime.
Tvoji podaci, u EU-u
Pohranjeno u Nizozemskoj. Nikad prodano.
mssgs izrađuje nizozemska tvrtka i podliježe nizozemskom pravu i GDPR-u. Tvoji podaci nisu ono što prodajemo: mssgs se plaća Premiumom i kreditima.
Serveri u Nizozemskoj
Serveri na kojima mssgs radi hostirani su kod tvrtke BIT, nizozemskog pružatelja usluga s vlastitim podatkovnim centrom u Edeu. Ne u američkom oblaku.
Sigurnosne kopije do kojih serveri ne mogu
Svake noći sigurnosna kopija povlači se iz podatkovnog centra na drugu lokaciju. Serveri nemaju ključ za nju, pa ni server u koji je netko provalio ne može doći do sigurnosnih kopija.
Bez oglasa i praćenja
U aplikaciji nema oglasa ni ičega što te prati za oglašivača. Tvoje podatke ne prodajemo.
Ne koristi se za treniranje AI-ja
Tvoje poruke, fotografije i datoteke nikad se ne koriste za treniranje AI-ja. AI alat dolazi do tvog računa samo ako ga ti povežeš, na vlastitom računalu.
Izbriši ili pitaj
Izbriši račun u izborniku Settings kodom poslanim na tvoju e-poštu. Još 30 dana podrška ga može vratiti, a nakon toga nestaje zauvijek. Za ostala prava prema GDPR-u piši na privacy@mss.gs.
Zaštita i moderiranje
Ti odlučuješ tko dolazi do tebe.
Blokiraj nekoga bez riječi, prijavi ono što prelazi granicu i vidi što je iz toga proizašlo. O prijavama odlučuju ljudi.
Blokiranje je tiho
Blokiraj nekoga s njegova profila, iz poruke ili DM-a. Ta osoba to ne saznaje, a blokiranje ne šalje prijavu, pa možeš učiniti oboje.
Prijave koje možeš pratiti
Prijavi poruku, DM, osobu, priču ili zajednicu, zajedno s porukama oko nje. Settings → Reports pokazuje je li svaka prijava u obradi, je li sadržaj uklonjen ili je ostao kakav je bio. Tko je prijavio tebe, nikad se ne prikazuje.
Odlučuju ljudi, a ne vlasnik
Prijave idu volonterima, moderatorima zajednice mssgs, koji o njima glasaju. Tim mssgs odlučuje sam samo kad je stvar hitna ili kad to zahtijeva zakon, a prijava nikad ne ide vlasniku same zajednice.
Priče za prave ljude
Podijeli priču sa svima, samo s prijateljima ili s privatnom grupom čije članove biraš ti. Tko napusti grupu ili bude uklonjen, odmah gubi pristup.
Djeca i roditelji
Roditelji paze, ali ne čitaju.
mssgs je za osobe od 13 godina naviše, a do 16. godine uključen je i roditelj ili skrbnik. Parent Center (roditeljski nadzor) povezuje ta dva računa.
Dijete traži, roditelj prihvaća
Dijete upisuje kôd za povezivanje koji roditelj vidi u odjeljku Parent Center. Ništa se ne dijeli dok roditelj ne prihvati.
S kim i koliko dugo, nikad što
Roditelj vidi s kim se dijete dopisuje i koliko je dugo online. Nikad sadržaj poruke i nikad gdje se dijete nalazi.
Dobni raspon, a ne rođendan
mssgs koristi dobni raspon koji daje platforma mobitela, poput Appleova deklariranog dobnog raspona, i pohranjuje samo taj raspon, nikad datum rođenja.
Nulta tolerancija prema zlostavljanju
Materijali sa seksualnim zlostavljanjem djece nikad nisu dopušteni. Potvrđeni materijali prijavljuju se organizaciji NCMEC ili nadležnom tijelu, a mssgs može intervenirati bez čekanja moderatora zajednice.
Aplikacija za računalo, AI alati i File Drop
AI alat dobiva ono što mu daš. Ništa više.
Aplikacija za računalo može AI alatu na tvom računalu omogućiti da radi u mssgs putem ugrađenog MCP servera, igrama pokazati ono što dopustiš i predati datoteke nekome u blizini. Ništa ne ulazi bez tvog pristanka.
Samo na tvom računalu
MCP server sluša samo na 127.0.0.1 i odbija web-stranice, pa mu ništa s mreže ne može pristupiti. Svaki zahtjev treba token: svakom AI alatu daj vlastiti i opozovi jedan bez diranja ostalih.
Isključeno dok ne dopustiš
Na početku je isključen, kad ga uključiš samo čita, a ograničen je na kanale koje odabereš. Slanje, tvoji DM-ovi, upravljanje zajednicom i File Drop imaju svaki svoj prekidač, a poruka uvijek odlazi u tvoje ime.
Igre moraju pitati
Igra na tvom računalu pita prije nego što sazna išta o tebi, dobiva samo ono što odobriš i vezana je uz račun koji je rekao da. Settings → Game Activity navodi sve igre koje imaju tvoje dopuštenje.
File Drop, uz kôd
Pri prvom slanju na zaslonu primatelja pojavljuje se kôd koji pošiljatelj upisuje; nakon pet pogrešnih kodova slanje se prekida. Primatelj prihvaća svako slanje, a kad datoteke ne mogu ići izravno, prolaze kroz naš posrednički server, koji ništa ne pohranjuje.
Aplikacije koje možeš provjeriti
Aplikacija za Mac potpisana je s Apple Developer ID i Apple ju je notarizirao, a aplikaciju za Windows potpisuje Deverence Group B.V. Ažuriranja se preuzimaju preko HTTPS-a.
Odgovorno otkrivanje
Znaš za sigurnosni propust?
Javi nam prvo. Piši na security@mss.gs s opisom propusta i načinom kako ga ponoviti te nam daj vremena da ga popravimo prije nego što ga podijeliš. Molimo te da testiraš samo na vlastitim računima i podacima.
Pitanja
Česta pitanja o sigurnosti
Jesu li moje poruke šifrirane?
Izravne poruke, uključujući grupne DM-ove, šifriraju se algoritmom AES-256-GCM prije pohrane, s posebnim ključem za svaki razgovor koji se čuva odvojeno od poruka. Poruke u kanalima zajednica nemaju taj dodatni sloj, kako bi se mogle pretraživati i moderirati. Svaka veza između aplikacija i naših servera šifrirana je TLS-om.
Gdje se točno pohranjuju moji podaci?
Na serverima u Nizozemskoj: serveri na kojima mssgs radi hostirani su kod tvrtke BIT, nizozemskog pružatelja usluga s vlastitim podatkovnim centrom u Edeu. Svake noći sigurnosna kopija povlači se na drugu lokaciju.
Prodajete li moje podatke?
Ne, nikada. Zarađujemo od proizvoda, a ne od tvojih podataka.
Koriste li se moje poruke za AI?
Tvoje poruke, fotografije i datoteke nikad se ne koriste za treniranje AI-ja. AI alat može raditi u tvom računu samo ako ga ti povežeš u aplikaciji za računalo, i to samo u kanalima koje odabereš.
Postoji li 2FA?
Da, dvofaktorska autentifikacija dostupna je za sve račune.
Što ako netko drugi uđe u moj račun?
Otvori Settings → Devices i ukloni svaki uređaj koji ne prepoznaješ: odmah se odjavljuje. Zatim promijeni lozinku i provjeri svoje metode dvofaktorske autentifikacije. mssgs ti šalje e-poruku kad se tvoj račun prijavi s nove IP adrese, pa možeš brzo reagirati.
Kako izbrisati račun?
Odaberi Delete Account u izborniku Settings i potvrdi kodom koji ti mssgs pošalje e-poštom. Još 30 dana podrška može vratiti račun; nakon toga nestaje zauvijek.
Je li mssgs usklađen s GDPR-om?
mssgs je nizozemska tvrtka i podliježe GDPR-u. Pravila o privatnosti objašnjavaju što prikupljamo i zašto. Za ostvarivanje svojih prava piši na privacy@mss.gs; poslovni korisnici ondje mogu zatražiti i ugovor o obradi podataka.
Kako prijaviti sigurnosni problem?
Piši na security@mss.gs s opisom propusta i načinom kako ga ponoviti. Molimo te da nam daš vremena da ga popravimo prije nego što ga podijeliš.
Želiš znati više o našoj sigurnosti?
Pravila o privatnosti sadrže sve pojedinosti, a centar za pomoć objašnjava svaku postavku. Pitanja o svojim podacima šalji na privacy@mss.gs.