Sicurezza e privacy
I messaggi diretti vengono cifrati prima di essere archiviati, i server sono nei Paesi Bassi, non c’è pubblicità e uno strumento di IA entra solo se glielo permetti. Ecco come mssgs protegge il tuo account, i tuoi messaggi e i tuoi dati.
Il tuo account e l’accesso
Non servono numero di telefono né nome vero. Accedi con un codice via email, aggiungi una password se vuoi, e metti un secondo passaggio davanti a entrambi.
Un codice inviato alla tua email funziona sempre. La password è facoltativa e viene conservata come hash PBKDF2-SHA512, mai così com’è. I tentativi di accesso sono limitati, quindi una password non si può semplicemente indovinare.
Una chiave di accesso (Face ID, Touch ID, Windows Hello o una chiave di sicurezza), un’app di autenticazione, una chiave hardware o gli SMS, con dieci codici di backup monouso. Per rimuovere un metodo devi prima dimostrare che sei tu.
Sul computer, il passaggio della chiave di accesso si apre nel tuo browser. L’app gli passa un codice monouso, mai la tua sessione, e la chiave di accesso resta dove la conserva il tuo browser.
Impostazioni → Dispositivi mostra dove hai effettuato l’accesso, con la città e l’ultima attività. Rimuovine uno e viene disconnesso subito. Compaiono anche gli accessi che avevano la password giusta ma non hanno superato il secondo passaggio.
mssgs ti manda un’email quando il tuo account accede da un nuovo indirizzo IP, quando un metodo a due fattori viene aggiunto o rimosso, e quando cambia la tua password. Non eri tu? Lo sai subito.
I tuoi messaggi
I messaggi diretti vengono cifrati prima di essere archiviati. In più decidi tu quali chat richiedono un codice per aprirsi e quali messaggi non devono restare.
Ogni messaggio diretto, DM di gruppo compresi, viene cifrato con AES-256-GCM prima di essere archiviato, con una chiave propria per ogni conversazione, conservata separatamente dai messaggi. Le app raggiungono i nostri server tramite connessioni cifrate (TLS).
Metti un PIN di 4 cifre su un DM e sbloccalo con Touch ID su Mac. Una chat bloccata resta sfocata finché non la sblocchi, si blocca di nuovo quando ti allontani e resta bloccata anche sugli altri tuoi dispositivi.
I messaggi fantasma spariscono quando li avete letti entrambi e avete lasciato la chat, oppure allo scadere di un timer di 1 ora, 24 ore o 7 giorni. Una foto o un video a visualizzazione singola si apre una volta sola: vedi quando è stato aperto e quando è stato salvato.
Una nuova conversazione inizia come richiesta, che accetti o rifiuti. Nessuno finisce nelle tue chat solo perché conosce il tuo nome utente.
I tuoi dati, nell’UE
mssgs è realizzato da un’azienda olandese ed è soggetto alla legge olandese e al GDPR. I tuoi dati non sono ciò che vendiamo: mssgs si finanzia con Premium e i crediti.
I server su cui gira mssgs sono ospitati presso BIT, un provider olandese con un proprio data center a Ede. Non presso un cloud americano.
Ogni notte un backup viene prelevato dal data center e portato in una seconda sede. I server non hanno alcuna chiave per accedervi, quindi nemmeno un server violato può raggiungere i backup.
Nell’app non c’è pubblicità né nulla che ti tracci per un inserzionista. I tuoi dati non vengono venduti.
I tuoi messaggi, le tue foto e i tuoi file non vengono mai usati per addestrare l’IA. Uno strumento di IA raggiunge il tuo account solo se ne colleghi uno tu, sul tuo computer.
Elimina il tuo account nelle Impostazioni con un codice inviato alla tua email. Per 30 giorni il supporto può ancora ripristinarlo, poi sparisce per sempre. Per esercitare gli altri diritti previsti dal GDPR, scrivi a privacy@mss.gs.
Protezione e moderazione
Blocca qualcuno senza dire una parola, segnala ciò che supera il limite e scopri com’è andata a finire. Le segnalazioni vengono valutate da persone.
Blocca qualcuno dal suo profilo, da un messaggio o da un DM. Non gli viene detto nulla, e bloccare non invia una segnalazione, quindi puoi fare entrambe le cose.
Segnala un messaggio, un DM, una persona, una storia o una community, insieme ai messaggi intorno. Impostazioni → Segnalazioni mostra se ognuna è in revisione, rimossa o lasciata com’era. Chi ti ha segnalato non viene mai mostrato.
Le segnalazioni vanno ai moderatori volontari della community di mssgs, che votano. Lo staff di mssgs decide in autonomia solo quando è urgente o lo richiede la legge, e una segnalazione non va mai al proprietario della community stessa.
Condividi una storia con tutti, solo con gli amici o con un gruppo privato di cui scegli tu i membri. Chi lascia il gruppo o viene rimosso perde subito l’accesso.
Ragazzi e genitori
mssgs è per chi ha almeno 13 anni, e fino ai 16 è coinvolto un genitore o un tutore. Il Centro genitori collega i due account.
Il figlio inserisce il codice di connessione che trova nel Centro genitori di un genitore. Non viene condiviso nulla finché il genitore non accetta.
Un genitore può vedere con chi parla il figlio e per quanto tempo resta connesso. Mai il contenuto di un messaggio, e mai dove si trova il figlio.
mssgs usa la fascia d’età fornita dalla piattaforma del telefono, come la fascia d’età dichiarata di Apple, e conserva solo quella fascia, mai una data di nascita.
Il materiale pedopornografico non è mai consentito. Il materiale confermato viene segnalato al NCMEC o all’autorità competente, e mssgs può intervenire senza aspettare i moderatori di una community.
L’app desktop, gli strumenti di IA e File Drop
Con un server MCP integrato, l’app desktop può far lavorare in mssgs uno strumento di IA sul tuo computer, mostrare ai giochi ciò che permetti e passare file a qualcuno nelle vicinanze. Non entra niente senza il tuo consenso.
Il server MCP è in ascolto solo su 127.0.0.1 e rifiuta le pagine web, quindi niente in rete può raggiungerlo. Ogni richiesta ha bisogno di un token: dai a ogni strumento di IA il suo e revocane uno senza toccare gli altri.
Spento all’inizio, in sola lettura quando lo attivi e limitato ai canali che scegli. L’invio, i tuoi DM, la gestione di una community e File Drop hanno ciascuno il proprio interruttore, e un messaggio parte sempre a tuo nome.
Un gioco sul tuo computer chiede prima di sapere qualsiasi cosa su di te, riceve solo ciò che approvi ed è legato all’account che ha detto sì. Impostazioni → Attività di gioco elenca ogni gioco che hai autorizzato.
Al primo invio, sullo schermo di chi riceve compare un codice che il mittente digita; cinque codici sbagliati lo chiudono. Chi riceve accetta ogni invio, e quando i file non possono passare direttamente transitano dal nostro server di inoltro, che non conserva nulla.
L’app per Mac è firmata con un Apple Developer ID e notarizzata da Apple, e l’app per Windows è firmata da Deverence Group B.V. Gli aggiornamenti si scaricano via HTTPS.
Divulgazione responsabile
Dillo prima a noi. Scrivi a security@mss.gs cosa hai trovato e come riprodurlo, e dacci il tempo di risolverlo prima di condividerlo. Fai test solo sui tuoi account e sui tuoi dati.
Domande
I messaggi diretti, DM di gruppo compresi, vengono cifrati con AES-256-GCM prima di essere archiviati, con una chiave separata per ogni conversazione, conservata a parte rispetto ai messaggi. I messaggi nei canali delle community non ricevono questo livello in più, così possono essere cercati e moderati. Ogni connessione tra le app e i nostri server è cifrata con TLS.
Su server nei Paesi Bassi: i server su cui gira mssgs sono ospitati presso BIT, un provider olandese con un proprio data center a Ede. Ogni notte un backup viene portato in una seconda sede.
No, mai. Guadagniamo con il prodotto, non con i tuoi dati.
I tuoi messaggi, le tue foto e i tuoi file non vengono mai usati per addestrare l’IA. Uno strumento di IA può lavorare nel tuo account solo se ne colleghi uno tu nell’app desktop, e solo nei canali che scegli.
Sì, l’autenticazione a due fattori è disponibile per tutti gli account.
Apri Impostazioni → Dispositivi e rimuovi ogni dispositivo che non riconosci: viene disconnesso subito. Poi cambia la password e controlla i tuoi metodi a due fattori. mssgs ti manda un’email quando il tuo account accede da un nuovo indirizzo IP, così puoi intervenire in fretta.
Scegli Elimina account nelle Impostazioni e conferma con il codice che mssgs ti manda via email. Per 30 giorni il supporto può ancora ripristinare l’account; dopo sparisce per sempre.
mssgs è un’azienda olandese ed è soggetta al GDPR. L’informativa sulla privacy spiega cosa viene raccolto e perché. Per esercitare i tuoi diritti, scrivi a privacy@mss.gs; i clienti business possono chiedere lì anche un accordo sul trattamento dei dati.
Scrivi a security@mss.gs cosa hai trovato e come riprodurlo. Dacci il tempo di risolverlo prima di condividerlo.
L’informativa sulla privacy ha tutti i dettagli, e il centro assistenza spiega ogni impostazione. Per domande sui tuoi dati scrivi a privacy@mss.gs.