Kód vagy jelszó
Az e-mailben kapott kód mindig működik. A jelszó nem kötelező, és PBKDF2-SHA512 hash formájában tároljuk, soha nem magát a jelszót. A bejelentkezési kísérletek száma korlátozott, így egy jelszót nem lehet csak úgy kitalálni.
Biztonság és adatvédelem
A privát üzeneteket tárolás előtt titkosítjuk, a szerverek Hollandiában vannak, nincsenek reklámok, és egy AI-eszköz csak akkor jut be, ha te beengeded. Így védi az mssgs a fiókodat, az üzeneteidet és az adataidat.
A fiókod és a bejelentkezés
Nem kell telefonszám, és nem kell a valódi neved. Jelentkezz be e-mailben kapott kóddal, ha szeretnéd, adj hozzá jelszót, és tegyél egy második lépést mindkettő elé.
Az e-mailben kapott kód mindig működik. A jelszó nem kötelező, és PBKDF2-SHA512 hash formájában tároljuk, soha nem magát a jelszót. A bejelentkezési kísérletek száma korlátozott, így egy jelszót nem lehet csak úgy kitalálni.
Jelkulcs (Face ID, Touch ID, Windows Hello vagy biztonsági kulcs), hitelesítő alkalmazás, hardverkulcs vagy SMS, mellé tíz egyszer használható tartalékkód. Egy módszer eltávolítása előtt igazolnod kell, hogy te vagy az.
Számítógépen a jelkulcsos lépés a saját böngésződben nyílik meg. Az alkalmazás egy egyszer használható kódot ad át neki, soha nem a munkamenetedet, a jelkulcs pedig ott marad, ahol a böngésződ tárolja.
A Settings → Devices megmutatja, hol vagy bejelentkezve, a várossal és az utolsó aktivitás idejével. Távolíts el egyet, és az azonnal kijelentkezik. Azok a bejelentkezések is itt vannak, amelyeknél a jelszó stimmelt, de a második lépés nem sikerült.
Az mssgs e-mailt küld, ha valaki új IP-címről jelentkezik be a fiókodba, ha egy kétlépcsős azonosítási módszer felkerül vagy lekerül, és ha megváltozik a jelszavad. Nem te voltál? Azonnal tudsz róla.
Az üzeneteid
A privát üzeneteket tárolás előtt titkosítjuk. Ezen felül te döntöd el, melyik csevegés megnyitásához kell kód, és melyik üzenet ne maradjon meg.
Minden privát üzenetet, a csoportos DM-eket is beleértve, tárolás előtt AES-256-GCM eljárással titkosítunk, beszélgetésenként külön kulccsal, amelyet az üzenetektől elkülönítve tárolunk. Az alkalmazások titkosított kapcsolaton (TLS) keresztül érik el a szervereinket.
Tegyél 4 számjegyű PIN-kódot egy DM-re, és oldd fel Touch ID-val Macen. A zárolt csevegés elmosva marad, amíg fel nem oldod, újra lezárul, ha otthagyod, és a többi eszközödön is zárolva marad.
A szellemüzenetek eltűnnek, amint mindketten elolvastátok őket és kiléptetek a csevegésből, vagy egy 1 órás, 24 órás vagy 7 napos időzítő lejártakor. Az egyszer megtekinthető fotó vagy videó csak egyszer nyílik meg: látod, mikor nyitották meg, és mikor mentették el.
Egy új beszélgetés kérésként indul, amelyet elfogadsz vagy elutasítasz. Attól, hogy valaki ismeri a felhasználónevedet, még nem kerül be a csevegéseid közé.
Az adataid, az EU-ban
Az mssgs-t egy holland cég készíti, és a holland jog, valamint a GDPR hatálya alá tartozik. Nem az adataidat áruljuk: az mssgs-t a Premium és a kreditek tartják fenn.
Az mssgs-t futtató szerverek a BIT-nél működnek, amely egy holland szolgáltató saját adatközponttal Ede városában. Nem egy amerikai felhőben.
Minden éjjel egy második helyszín letölt egy biztonsági mentést az adatközpontból. A szervereknek nincs hozzá kulcsuk, így még egy feltört szerver sem éri el a mentéseket.
Az alkalmazásban nincsenek reklámok, és semmi sem követ téged hirdetők kedvéért. Az adataidat nem adjuk el.
Az üzeneteidet, fotóidat és fájljaidat soha nem használjuk AI tanítására. Egy AI-eszköz csak akkor fér hozzá a fiókodhoz, ha te magad csatlakoztatod, a saját számítógépeden.
A fiókodat a Settings menüben törölheted egy e-mailben kapott kóddal. 30 napig még visszaállítható az ügyfélszolgálaton keresztül, utána végleg eltűnik. A GDPR szerinti további jogaid gyakorlásához írj a privacy@mss.gs címre.
Biztonság és moderálás
Tilts le valakit szó nélkül, jelentsd be, ami átlép egy határt, és nézd meg, mi lett vele. A bejelentésekről emberek döntenek.
Tilts le valakit a profiljáról, egy üzenetből vagy egy DM-ből. Nem kap róla értesítést, és a letiltás nem jár bejelentéssel, így mindkettőt megteheted.
Jelents be egy üzenetet, egy DM-et, egy személyt, egy történetet vagy egy közösséget, a körülötte lévő üzenetekkel együtt. A Settings → Reports minden bejelentésnél megmutatja, hogy vizsgálat alatt áll-e, eltávolították-e a tartalmat, vagy minden maradt a régiben. Azt, hogy ki jelentett be téged, soha nem látod.
A bejelentések az mssgs önkéntes közösségi moderátoraihoz kerülnek, akik szavaznak róluk. Az mssgs munkatársai csak sürgős esetben vagy jogszabályi kötelezettség miatt döntenek egyedül, és a bejelentés soha nem kerül az adott közösség tulajdonosához.
Oszd meg a történetedet mindenkivel, csak a barátaiddal vagy egy privát csoporttal, amelynek tagjait te választod ki. Aki kilép a csoportból, vagy akit eltávolítanak, azonnal elveszíti a hozzáférést.
Gyerekek és szülők
Az mssgs 13 éves kortól használható, és 16 éves korig egy szülő vagy gondviselő is részt vesz benne. A Parent Center összekapcsolja a két fiókot.
A gyerek beírja azt a kapcsolódási kódot, amelyet a szülő a saját Parent Center felületén lát. Semmi sem lesz megosztva, amíg a szülő el nem fogadja a kérést.
A szülő láthatja, kivel beszél a gyerek, és mennyi ideig van online. Az üzenetek tartalmát soha, és azt sem, hogy hol van a gyerek.
Az mssgs a telefon platformja által megadott korcsoportot használja, például az Apple-nél megadott korcsoportot, és csak ezt a korcsoportot tárolja, soha nem a születési dátumot.
A gyermekek szexuális bántalmazását ábrázoló anyag soha nem megengedett. A megerősített anyagot jelentjük az NCMEC-nek vagy az illetékes hatóságnak, és az mssgs közbeléphet anélkül, hogy egy közösség moderátoraira várna.
Az asztali alkalmazás, az AI-eszközök és a File Drop
Az asztali alkalmazás egy beépített MCP-szerveren keresztül engedheti, hogy a számítógépeden futó AI-eszköz dolgozzon az mssgs-ben, megmutathatja a játékoknak, amit engedélyezel, és fájlokat adhat át valakinek a közeledben. Semmi sem jut be a beleegyezésed nélkül.
Az MCP-szerver csak a 127.0.0.1 címen figyel, és elutasítja a weboldalakat, így semmi sem éri el a hálózatról. Minden kéréshez token kell: adj minden AI-eszköznek sajátot, és bármelyiket visszavonhatod anélkül, hogy a többihez hozzányúlnál.
Alapból ki van kapcsolva, bekapcsolás után csak olvasni tud, és csak az általad kiválasztott csatornákra korlátozódik. Az üzenetküldésnek, a DM-jeidnek, egy közösség kezelésének és a File Dropnak saját kapcsolója van, és egy üzenet mindig a te nevedben megy ki.
A számítógépeden futó játék megkérdez, mielőtt bármit megtudna rólad, csak azt kapja meg, amit jóváhagysz, és ahhoz a fiókhoz kötődik, amelyik igent mondott. A Settings → Game Activity felsorol minden játékot, amelyet engedélyeztél.
Az első átadáskor a fogadó képernyőjén megjelenik egy kód, amelyet a küldő beír; öt hibás kód után az átadás véget ér. Minden átadást a fogadónak kell elfogadnia, és ha a fájlok nem mehetnek közvetlenül, a közvetítő szerverünkön át haladnak, amely semmit sem tárol.
A Mac-alkalmazás Apple Developer ID-val van aláírva, és az Apple notarizálta, a Windows-alkalmazást pedig a Deverence Group B.V. írja alá. A frissítések HTTPS-en keresztül töltődnek le.
Felelős közzététel
Először nekünk szólj. Írd meg a security@mss.gs címre, mit találtál, és hogyan lehet előidézni, és adj időt a javításra, mielőtt nyilvánosságra hozod. Kérjük, csak a saját fiókjaidon és adataidon tesztelj.
Kérdések
A privát üzeneteket, a csoportos DM-eket is beleértve, tárolás előtt AES-256-GCM eljárással titkosítjuk, beszélgetésenként külön kulccsal, amelyet az üzenetektől elkülönítve tárolunk. A közösségi csatornák üzenetei nem kapják meg ezt a plusz réteget, hogy kereshetők és moderálhatók legyenek. Az alkalmazások és a szervereink közötti minden kapcsolat TLS-sel titkosított.
Hollandiai szervereken: az mssgs-t futtató szerverek a BIT-nél működnek, amely egy holland szolgáltató saját adatközponttal Ede városában. Minden éjjel egy biztonsági mentés kerül át egy második helyszínre.
Nem, soha. A termékből keresünk pénzt, nem az adataidból.
Az üzeneteidet, fotóidat és fájljaidat soha nem használjuk AI tanítására. Egy AI-eszköz csak akkor dolgozhat a fiókodban, ha te magad csatlakoztatod az asztali alkalmazásban, és akkor is csak az általad kiválasztott csatornákban.
Igen, a kétlépcsős azonosítás minden fiókhoz elérhető.
Nyisd meg a Settings → Devices menüt, és távolíts el minden eszközt, amelyet nem ismersz fel: azonnal kijelentkezik. Ezután változtasd meg a jelszavadat, és ellenőrizd a kétlépcsős azonosítási módszereidet. Az mssgs e-mailt küld, ha valaki új IP-címről jelentkezik be a fiókodba, így gyorsan közbeléphetsz.
Válaszd a Delete Account lehetőséget a Settings menüben, és erősítsd meg azzal a kóddal, amelyet az mssgs e-mailben küld. 30 napig a fiók még visszaállítható az ügyfélszolgálaton keresztül; utána végleg eltűnik.
Az mssgs holland cég, és a GDPR hatálya alá tartozik. Az adatvédelmi irányelvek elmagyarázzák, mit gyűjtünk és miért. Jogaid gyakorlásához írj a privacy@mss.gs címre; üzleti ügyfeleink ugyanitt kérhetnek adatfeldolgozási szerződést is.
Írd meg a security@mss.gs címre, mit találtál, és hogyan lehet előidézni. Kérjük, adj időt a javításra, mielőtt nyilvánosságra hozod.
A részleteket az adatvédelmi irányelvekben találod, a Súgóközpont pedig minden beállítást elmagyaráz. Az adataiddal kapcsolatos kérdéseidet a privacy@mss.gs címre küldd.