Nyílt forráskód
Szívesen megmutatnánk a világnak, mit építettünk. De most, hogy az AI egy délután alatt lemásol egy terméket, a kódunk mai közzététele főleg annak segítene, aki le akar minket másolni. Elmondjuk, miért, hogyan érdemeljük ki helyette a bizalmadat, és mi fog változni.
Miért nem most
A nyílt forráskód régen azt jelentette, hogy mások tanulhatnak a munkádból, és építhetnek rá. Ma azt is jelenti, hogy bárki odaadhatja egy AI-nak, a saját nevét írhatja az eredményre, és holnap ugyanazt az alkalmazást dobhatja piacra.
Az AI segítségével bárki foghat egy nyilvános kódbázist, átnevezheti, új külsőt adhat neki, és piacra dobhat egy utánzatot, amely ugyanúgy néz ki és ugyanúgy működik, mint az eredeti. Ami nekünk évekig tartott, az nekik egy délután.
Egy nagy költségvetésű klón többet költhet hirdetésekre és az alkalmazásboltokban, mint az eredeti, és eljátszhatja, hogy ő az igazi. Az alkotók így a saját munkájukkal szemben maradnak alul.
A nagy nyílt forráskódú projekteket a nevük védi: ha felbukkan egy klón, az emberek tudják, hol az eredeti. Az mssgs még növekszik, és azt szeretnénk, hogy az emberek minket találjanak meg, ne egy másolatunkat.
Az mssgs mögötti szervereket és infrastruktúrát nem könnyű újraépíteni. Az AI viszont sok mindent lehetővé tett, és nem tesszük fel a terméket arra, hogy valaki félúton feladja.
Büszkék vagyunk arra, amit létrehoztunk, és szívesen megmutatnánk. Ha most, amíg még kicsik vagyunk, mindent odaadnánk, az olyan lenne, mintha ingyen építettük volna annak, aki elsőként lemásolja.
A nyílt nem ugyanaz, mint a biztonságos
A nyílt forráskódot és a föderációt gyakran annak bizonyítékaként kezelik, hogy egy alkalmazás biztonságos és privát. Önmagukban egyiket sem garantálják.
Az interneten lévő kód csak akkor biztonságosabb, ha valaki tényleg elolvassa, teszteli, és kijavítja, amit talál. A közzétett kód nagy részét soha senki nem ellenőrzi azon a csapaton kívül, amelyik megírta.
Ha bárki futtathat szervert, amely a többivel kommunikál, az önmagában nem védi meg az üzeneteidet: azok ilyenkor olyan emberek szerverein is ott vannak, akikről még kevesebbet tudsz. Ez csak áthelyezi a kérdést, hogy kiben bízol, de nem válaszolja meg.
Ami biztonságban tart, az a kód mögötti munka: hogyan épül, hogyan tesztelik és ellenőrzik, hol fut, és ki felel érte, ha valami elromlik.
Hogyan érdemeljük ki a bizalmadat
Amíg az mssgs nem elég nagy ahhoz, hogy nyílt forráskódú legyen, alapos biztonsági ellenőrzésekkel és tanúsítványokkal pótoljuk, és nyíltan beszélünk mindenről, amit magad is ellenőrizhetsz.
Ahelyett, hogy arra kérnénk, olvasd el a kódunkat, mi tesszük bele a munkát az ellenőrzésébe: alaposan átvizsgáljuk az alkalmazásokat és a szervereket, hogy a problémákat megtaláljuk és kijavítsuk, mielőtt hozzád érnének.
Az mssgs-t futtató szerverek a BIT-nél működnek, a hollandiai Ede városában. A BIT ISO 27001 (információbiztonság), ISO 9001 és NEN 7510 tanúsítvánnyal rendelkezik. Nézd meg a BIT tanúsítványait.
Biztonsági problémát találtál? Írj a security@mss.gs címre. Sokkal szívesebben hallunk róla először tőled, és kijavítjuk, mint hogy később olvassunk róla.
A Mac-alkalmazás Apple Developer ID-val van aláírva, és az Apple notarizálta, a Windows-alkalmazást pedig a Deverence Group B.V. írja alá, így láthatod, hogy egy alkalmazás tényleg tőlünk származik.
Az eu-alt.eu függetlenül igazolta, hogy az mssgs európai tulajdonban van, és ezt dátummal ellátott igazolás mutatja a bejegyzésén.
Mindent, amire építhetsz, nyilvánosan dokumentálunk: webhookok, botok, perjeles parancsok, az MCP-szerver, a Game SDK és a hírfolyam API-ja. Nézd meg a fejlesztői dokumentációt.
Később
Arra számítunk, hogy egyszer a kódunk nagy részét nyílt forráskódúvá tesszük. Nincs titok, amit védenünk kellene, és 100%-ig biztosak vagyunk benne, hogy tanulhatunk egymástól, mindkét irányban: azoktól, akik olvassák a kódunkat, és azoktól a projektektől, amelyeknek szívesen adnánk vissza valamit.
Ez akkor jön el, amikor az mssgs elég ismert lesz ahhoz, hogy az emberek felismerjék az eredetit, ha felbukkan egy másolat. Addig is építünk tovább, és továbbra is ellenőriztetjük a munkánkat.
Kérdések
Még nem. Az alkalmazások és a szerverek kódja jelenleg nem nyilvános. Amire építesz, például a webhookok, a botok, az MCP-szerver, a Game SDK és a hírfolyam API-ja, az nyilvánosan dokumentálva van a fejlesztői dokumentációban.
Arra számítunk, hogy a kód nagy részét nyílt forráskódúvá tesszük, amint az mssgs elég ismert lesz ahhoz, hogy az emberek meg tudják különböztetni az eredetit egy másolattól. Nincs benne titok, amit védenünk kellene, és már várjuk, hogy tanulhassunk egymástól.
Mert az AI miatt egy nyilvános kódbázis lemásolása másodpercek kérdése lett, és egy nagyobb pénzzel támogatott másolat többet költhetne hirdetésekre nálunk, mielőtt az emberek tudnák, melyik alkalmazás az eredeti.
Biztonsági ellenőrzésekből és tanúsítványokból, nem közzétett kódból: az adatközpont, amelyben az mssgs fut, ISO 27001 tanúsítvánnyal rendelkezik, az asztali alkalmazások alá vannak írva, a problémákat pedig a security@mss.gs címen jelentheted. A biztonsági oldal elmagyarázza, hogyan védjük a fiókodat, az üzeneteidet és az adataidat.
Önmagában nem. Ha a szerverek föderálnak, az üzeneteid más emberek által üzemeltetett szerverekre is átmásolódnak, így bennük is meg kell bíznod. Az adatvédelem abból fakad, hogyan épül fel, hogyan üzemeltetik és hogyan ellenőrzik a szolgáltatást, nem abból, hogy hány szerverre van szétosztva.
Szeretnél többet tudni arról, hogyan épül az mssgs, vagy hogyan ellenőrizzük? Írj nekünk, szívesen elmagyarázzuk.