Kodas arba slaptažodis
Į el. paštą atsiųstas kodas veikia visada. Slaptažodis neprivalomas ir saugomas kaip PBKDF2-SHA512 maiša, niekada ne pats slaptažodis. Prisijungimo bandymų skaičius ribojamas, todėl slaptažodžio tiesiog atspėti nepavyks.
Saugumas ir privatumas
Tavo pokalbiai lieka tavo.
Asmeninės žinutės užšifruojamos prieš jas išsaugant, serveriai yra Nyderlanduose, reklamų nėra, o DI įrankis patenka tik tada, kai tu jį įsileidi. Štai kaip mssgs saugo tavo paskyrą, žinutes ir duomenis.
- Šifruotos asmeninės žinutės Kiekviena asmeninė žinutė prieš išsaugant užšifruojama savo raktu.
- Talpinama Nyderlanduose Serverius, kuriuose veikia mssgs, talpina BIT Ede mieste.
- Jokių reklamų ir sekimo Tavo duomenys neparduodami, ir niekas nekuria tavo profilio reklamuotojams.
- Jokio DI mokymo Nei tavo žinutės, nei nuotraukos, nei failai.
Tavo paskyra ir prisijungimas
Patenki tik tu.
Nereikia nei telefono numerio, nei tikro vardo. Prisijunk el. paštu gautu kodu, jei nori, pridėk slaptažodį ir prieš abu pastatyk antrą žingsnį.
Dviejų veiksnių apsauga, kaip tau patogu
Slaptaraktis (Face ID, Touch ID, Windows Hello arba saugos raktas), autentifikavimo programėlė, aparatinis raktas arba SMS, kartu su dešimčia vienkartinių atsarginių kodų. Prieš pašalinant būdą reikia įrodyti, kad tai tu.
Slaptarakčiai tavo naršyklėje
Kompiuteryje slaptarakčio žingsnis atsidaro tavo įprastoje naršyklėje. Programėlė jai perduoda vienkartinį kodą, niekada ne tavo sesiją, o slaptaraktis lieka ten, kur jį saugo tavo naršyklė.
Visi įrenginiai viename sąraše
Settings → Devices rodo, kuriuose įrenginiuose prisijungta prie tavo paskyros, su miestu ir paskutinio aktyvumo laiku. Pašalink įrenginį, ir jis iškart atjungiamas. Sąraše matyti ir prisijungimai, kai slaptažodis buvo teisingas, bet antrasis žingsnis nepavyko.
El. laiškas, kai svarbu
mssgs atsiunčia tau el. laišką, kai prie tavo paskyros prisijungiama iš naujo IP adreso, kai pridedamas ar pašalinamas dviejų veiksnių būdas ir kai pakeičiamas slaptažodis. Tai ne tu? Sužinai iš karto.
Tavo žinutės
Privatūs pokalbiai lieka privatūs.
Asmeninės žinutės užšifruojamos prieš jas išsaugant. Be to, tu sprendi, kuriems pokalbiams atidaryti reikia kodo ir kurios žinutės neturi išlikti.
Šifruotos asmeninės žinutės
Kiekviena asmeninė žinutė, įskaitant grupines, prieš išsaugant užšifruojama AES-256-GCM, kiekvienam pokalbiui naudojant atskirą raktą, kuris laikomas atskirai nuo žinučių. Programėlės su mūsų serveriais jungiasi šifruotu ryšiu (TLS).
Užraktas bet kuriam pokalbiui
Užrakink asmeninį pokalbį 4 skaitmenų PIN kodu ir atrakink jį su Touch ID Mac kompiuteryje. Užrakintas pokalbis lieka neryškus, kol jo neatrakini, vėl užsirakina, kai pasitrauki, ir lieka užrakintas ir kituose tavo įrenginiuose.
Žinutės, kurios neišlieka
Vaiduoklio žinutės išnyksta, kai abu jas perskaitote ir išeinate iš pokalbio, arba po 1 valandos, 24 valandų ar 7 dienų. Vienkartinė nuotrauka ar vaizdo įrašas atsidaro tik kartą: matai, kada jis buvo atidarytas ir kada išsaugotas.
Jokių netikėtų žinučių
Naujas pokalbis prasideda kaip prašymas, kurį priimi arba atmeti. Niekas nepateks į tavo pokalbius vien todėl, kad žino tavo naudotojo vardą.
Tavo duomenys, ES
Saugoma Nyderlanduose. Niekada neparduodama.
mssgs kuria nyderlandų įmonė, ir jam taikoma Nyderlandų teisė bei BDAR. Tavo duomenys nėra tai, ką parduodame: mssgs išlaikomas iš Premium ir kreditų.
Serveriai Nyderlanduose
Serverius, kuriuose veikia mssgs, talpina BIT, nyderlandų paslaugų teikėjas su nuosavu duomenų centru Ede mieste. Ne amerikietiškas debesis.
Atsarginės kopijos, kurių serveriai nepasiekia
Kiekvieną naktį atsarginė kopija parsiunčiama iš duomenų centro į antrą vietą. Serveriai neturi prie jos rakto, todėl net serveris, į kurį įsilaužta, negali pasiekti atsarginių kopijų.
Jokių reklamų ir sekimo
Programėlėje nėra reklamų ir nieko, kas tave sektų reklamuotojo naudai. Tavo duomenys neparduodami.
Nenaudojama DI mokymui
Tavo žinutės, nuotraukos ir failai niekada nenaudojami DI mokymui. DI įrankis pasiekia tavo paskyrą tik tada, jei jį prijungi tu, savo kompiuteryje.
Ištrink arba paklausk
Ištrink paskyrą meniu Settings kodu, atsiųstu į tavo el. paštą. Dar 30 dienų ją galima atkurti per pagalbos tarnybą, o po to ji dingsta visam laikui. Kitoms BDAR suteikiamoms teisėms įgyvendinti rašyk adresu privacy@mss.gs.
Sauga ir moderavimas
Tu sprendi, kas gali tave pasiekti.
Užblokuok ką nors be žodžių, pranešk apie tai, kas peržengia ribas, ir matyk, kuo viskas baigėsi. Dėl skundų sprendžia žmonės.
Blokavimas tylus
Užblokuok žmogų iš jo profilio, žinutės arba asmeninio pokalbio. Jam apie tai nepranešama, o blokavimas nepateikia skundo, todėl gali padaryti abu.
Skundai, kuriuos gali sekti
Pranešk apie žinutę, asmeninį pokalbį, žmogų, istoriją ar bendruomenę kartu su aplinkinėmis žinutėmis. Settings → Reports rodo, ar kiekvienas skundas dar peržiūrimas, ar turinys pašalintas, ar paliktas kaip buvo. Kas pateikė skundą dėl tavęs, niekada nerodoma.
Sprendžia žmonės, ne savininkas
Skundai keliauja savanoriams mssgs bendruomenės moderatoriams, kurie dėl jų balsuoja. mssgs komanda sprendžia viena tik tada, kai reikalas skubus arba to reikalauja įstatymas, ir skundas niekada nepatenka pačios bendruomenės savininkui.
Istorijos tinkamiems žmonėms
Dalinkis istorija su visais, tik su draugais arba su privačia grupe, kurios narius renkiesi tu. Kas išeina iš grupės arba yra pašalinamas, iš karto netenka prieigos.
Vaikai ir tėvai
Tėvai prižiūri, bet neskaito.
mssgs skirta nuo 13 metų, o iki 16 metų įsitraukia vienas iš tėvų arba globėjas. Parent Center (tėvų kontrolė) susieja abi paskyras.
Vaikas prašo, tėvai priima
Vaikas įveda susiejimo kodą, kurį vienas iš tėvų randa skiltyje Parent Center. Niekuo nesidalijama, kol tėvai nepriima prašymo.
Su kuo ir kiek laiko, niekada ne ką
Tėvai mato, su kuo vaikas bendrauja ir kiek laiko jis būna prisijungęs. Niekada ne žinučių turinį ir niekada ne tai, kur vaikas yra.
Amžiaus grupė, ne gimtadienis
mssgs naudoja telefono platformos pateikiamą amžiaus grupę, pavyzdžiui, Apple deklaruojamą amžiaus intervalą, ir saugo tik tą grupę, niekada ne gimimo datą.
Nulinė tolerancija prievartai
Vaikų seksualinės prievartos medžiaga niekada neleidžiama. Apie patvirtintą medžiagą pranešama NCMEC arba atitinkamai institucijai, o mssgs gali imtis veiksmų nelaukiant bendruomenės moderatorių.
Kompiuterio programėlė, DI įrankiai ir File Drop
DI įrankis gauna tai, ką jam duodi. Nieko daugiau.
Kompiuterio programėlė per integruotą MCP serverį gali leisti DI įrankiui tavo kompiuteryje dirbti su mssgs, parodyti žaidimams tai, ką leidi, ir perduoti failus kam nors netoliese. Niekas nepatenka be tavo sutikimo.
Tik tavo kompiuteryje
MCP serveris klausosi tik adresu 127.0.0.1 ir atmeta tinklalapius, todėl niekas tinkle jo nepasiekia. Kiekvienai užklausai reikia žetono: kiekvienam DI įrankiui duok atskirą ir atšauk vieną neliečiant kitų.
Išjungta, kol neleidi
Iš pradžių išjungta, įjungus veikia tik skaitymo režimu ir apsiriboja tavo pasirinktais kanalais. Siuntimas, tavo asmeninės žinutės, bendruomenės valdymas ir File Drop turi atskirus jungiklius, o žinutė visada išsiunčiama tavo vardu.
Žaidimai turi paklausti
Žaidimas tavo kompiuteryje paklausia prieš sužinodamas ką nors apie tave, gauna tik tai, ką patvirtini, ir yra susietas su paskyra, kuri sutiko. Settings → Game Activity rodo visus žaidimus, kuriems davei leidimą.
File Drop su kodu
Pirmą kartą siunčiant gavėjo ekrane parodomas kodas, kurį įveda siuntėjas; po penkių neteisingų kodų siuntimas nutraukiamas. Gavėjas priima kiekvieną siuntimą, o kai failai negali keliauti tiesiogiai, jie eina per mūsų tarpinį serverį, kuris nieko nesaugo.
Programėlės, kurias gali patikrinti
Mac programėlė pasirašyta Apple Developer ID ir Apple notarizuota, o Windows programėlę pasirašo Deverence Group B.V. Atnaujinimai atsisiunčiami per HTTPS.
Atsakingas atskleidimas
Radai saugumo spragą?
Pirmiausia pranešk mums. Parašyk adresu security@mss.gs, ką radai ir kaip tai atkartoti, ir duok mums laiko tai ištaisyti prieš paviešinant. Prašome testuoti tik su savo paskyromis ir duomenimis.
Klausimai
Dažni klausimai apie saugumą
Ar mano žinutės šifruojamos?
Asmeninės žinutės, įskaitant grupines, prieš išsaugant užšifruojamos AES-256-GCM, kiekvienam pokalbiui naudojant atskirą raktą, kuris laikomas atskirai nuo žinučių. Bendruomenių kanalų žinutės šio papildomo sluoksnio neturi, kad jose būtų galima ieškoti ir jas moderuoti. Kiekvienas ryšys tarp programėlių ir mūsų serverių šifruojamas TLS.
Kur tiksliai saugomi mano duomenys?
Serveriuose Nyderlanduose: serverius, kuriuose veikia mssgs, talpina BIT, nyderlandų paslaugų teikėjas su nuosavu duomenų centru Ede mieste. Kiekvieną naktį atsarginė kopija parsiunčiama į antrą vietą.
Ar mano duomenys parduodami?
Ne, niekada. Uždirbame iš produkto, o ne iš tavo duomenų.
Ar mano žinutės naudojamos DI?
Tavo žinutės, nuotraukos ir failai niekada nenaudojami DI mokymui. DI įrankis gali dirbti tavo paskyroje tik tada, jei jį prijungi kompiuterio programėlėje, ir tik tavo pasirinktuose kanaluose.
Ar yra 2FA?
Taip, dviejų veiksnių autentifikavimas prieinamas visoms paskyroms.
Ką daryti, jei kas nors kitas pateko į mano paskyrą?
Atidaryk Settings → Devices ir pašalink kiekvieną įrenginį, kurio neatpažįsti: jis iškart atjungiamas. Tada pakeisk slaptažodį ir patikrink savo dviejų veiksnių būdus. mssgs atsiunčia tau el. laišką, kai prie tavo paskyros prisijungiama iš naujo IP adreso, todėl gali greitai sureaguoti.
Kaip ištrinti paskyrą?
Meniu Settings pasirink Delete Account ir patvirtink kodu, kurį mssgs atsiunčia el. paštu. Dar 30 dienų paskyrą galima atkurti per pagalbos tarnybą; po to ji dingsta visam laikui.
Ar mssgs atitinka BDAR?
mssgs yra nyderlandų įmonė, ir jai taikomas BDAR. Privatumo politikoje paaiškinta, ką renkame ir kodėl. Savo teisėms įgyvendinti rašyk adresu privacy@mss.gs; verslo klientai ten gali paprašyti ir duomenų tvarkymo sutarties.
Kaip pranešti apie saugumo problemą?
Parašyk adresu security@mss.gs, ką radai ir kaip tai atkartoti. Prašome duoti mums laiko tai ištaisyti prieš paviešinant.
Nori sužinoti daugiau apie mūsų saugumą?
Visa informacija yra privatumo politikoje, o pagalbos centre paaiškintas kiekvienas nustatymas. Klausimus apie savo duomenis siųsk adresu privacy@mss.gs.