L’IA copia in pochi secondi
Con l’IA chiunque può prendere un codice pubblico, cambiargli nome e aspetto e lanciare un’imitazione che sembra l’originale e funziona come l’originale. Quello che a noi ha richiesto anni, a loro richiede un pomeriggio.
Open source
Ci piacerebbe mostrare al mondo quello che abbiamo costruito. Ma ora che l’IA può copiare un prodotto in un pomeriggio, pubblicare oggi il nostro codice aiuterebbe soprattutto chi vuole copiarci. Ecco perché, come ci guadagniamo la tua fiducia in un altro modo e cosa cambierà.
Perché non ora
Un tempo open source significava che gli altri potevano imparare dal tuo lavoro e costruirci sopra. Oggi significa anche che chiunque può darlo in pasto a un’IA, mettere il proprio nome sul risultato e lanciare la stessa app domani.
Con l’IA chiunque può prendere un codice pubblico, cambiargli nome e aspetto e lanciare un’imitazione che sembra l’originale e funziona come l’originale. Quello che a noi ha richiesto anni, a loro richiede un pomeriggio.
Un clone con un grosso budget può spendere più dell’originale in pubblicità e negli app store, e spacciarsi per quello vero. Chi l’ha costruito perde allora la gara con il proprio lavoro.
I grandi progetti open source sono protetti dal loro nome: quando spunta un clone, la gente sa dov’è l’originale. mssgs sta ancora crescendo, e vogliamo che le persone trovino noi, non una nostra copia.
I server e l’infrastruttura dietro mssgs non si ricostruiscono facilmente. Ma con l’IA molte cose sono diventate possibili, e non scommettiamo il prodotto sulla speranza che qualcuno si arrenda a metà strada.
Siamo orgogliosi di ciò che abbiamo creato e ci piacerebbe mostrarlo. Regalare tutto adesso, mentre siamo ancora piccoli, sarebbe come averlo costruito gratis per chi lo copia per primo.
Aperto non vuol dire sicuro
L’open source e la federazione vengono spesso considerati la prova che un’app è sicura e rispetta la privacy. Da soli, non garantiscono né l’una né l’altra cosa.
Il codice su internet è più sicuro solo se qualcuno lo legge davvero, lo testa e corregge ciò che trova. La maggior parte del codice pubblicato non viene mai controllata da nessuno al di fuori del team che l’ha scritto.
Lasciare che chiunque gestisca un server che parla con gli altri non protegge di per sé i tuoi messaggi: finiscono anche su server gestiti da persone che conosci ancora meno. Sposta la questione di chi fidarti, senza risolverla.
Quello che ti protegge è il lavoro dietro il codice: come viene costruito, testato e controllato, dove gira e chi risponde quando qualcosa va storto.
Come ci guadagniamo la tua fiducia
Finché mssgs non sarà abbastanza grande per essere open source, compensiamo con controlli di sicurezza seri e certificazioni, e siamo trasparenti su tutto ciò che puoi verificare da te.
Invece di chiederti di leggere il nostro codice, mettiamo il lavoro nel controllarlo: controlli di sicurezza seri sulle app e sui server, così i problemi vengono trovati e risolti prima che arrivino a te.
I server su cui gira mssgs sono ospitati presso BIT a Ede, nei Paesi Bassi, un provider certificato ISO 27001 (sicurezza delle informazioni), ISO 9001 e NEN 7510. Vedi i certificati di BIT.
Hai trovato un problema di sicurezza? Scrivi a security@mss.gs. Preferiamo di gran lunga saperlo prima da te e risolverlo, piuttosto che leggerne più tardi.
L’app per Mac è firmata con un Apple Developer ID e notarizzata da Apple, e l’app per Windows è firmata da Deverence Group B.V., così puoi vedere che un’app viene davvero da noi.
eu-alt.eu ha verificato in modo indipendente che mssgs è di proprietà europea, con una prova datata nella sua scheda.
Tutto ciò su cui puoi costruire è documentato apertamente: webhook, bot, comandi slash, il server MCP, il Game SDK e l’API del feed. Consulta la documentazione per sviluppatori.
Più avanti
Prima o poi prevediamo di rendere open source ampie parti del nostro codice. Non c’è nessun segreto da proteggere, e siamo sicuri al 100% che possiamo imparare gli uni dagli altri, in entrambe le direzioni: dalle persone che leggono il nostro codice e dai progetti a cui ci piacerebbe restituire qualcosa.
Quel momento arriverà quando mssgs sarà abbastanza conosciuto da far riconoscere l’originale appena spunta una copia. Fino ad allora continuiamo a costruire e a far controllare il nostro lavoro.
Domande
Non ancora. Il codice delle app e dei server al momento non è pubblico. Ciò su cui costruisci, come webhook, bot, il server MCP, il Game SDK e l’API del feed, è documentato apertamente nella documentazione per sviluppatori.
Prevediamo di rendere open source ampie parti del codice quando mssgs sarà abbastanza conosciuto da permettere alle persone di distinguere l’originale da una copia. Non c’è nessun segreto da proteggere, e non vediamo l’ora di imparare gli uni dagli altri.
Perché l’IA ha reso la copia di un codice pubblico una questione di secondi, e una copia con più soldi alle spalle potrebbe spendere più di noi in pubblicità prima che le persone sappiano quale app è l’originale.
Grazie a controlli di sicurezza e certificazioni invece che a codice pubblicato: il data center in cui gira mssgs è certificato ISO 27001, le app desktop sono firmate, e puoi segnalare i problemi a security@mss.gs. La pagina sulla sicurezza spiega come sono protetti il tuo account, i tuoi messaggi e i tuoi dati.
Non di per sé. Quando i server sono federati, i tuoi messaggi vengono copiati su server gestiti da altre persone, quindi devi fidarti anche di loro. La privacy dipende da come un servizio viene costruito, gestito e controllato, non da quanti server lo ospitano.
Vuoi saperne di più su come è costruito mssgs o su come lo controlliamo? Scrivici, saremo felici di spiegartelo.