AI kopieert in seconden
Met AI kan iedereen een openbare codebase pakken, een andere naam en een ander jasje geven en een copycat lanceren die eruitziet en doet als het origineel. Waar wij jaren over deden, kost hun een middag.
Open source
Waarom mssgs geen open source is. Nog niet.
We zouden de wereld graag laten zien wat we hebben gebouwd. Maar nu AI een product in een middag kan namaken, helpt het publiceren van onze code vandaag vooral wie ons wil kopiëren. Hier lees je waarom, hoe we je vertrouwen op een andere manier verdienen, en wat er gaat veranderen.
Waarom nu nog niet
Een kopie is nu in seconden gemaakt.
Open source betekende vroeger dat mensen van je werk konden leren en erop verder konden bouwen. Vandaag betekent het ook dat iedereen het aan een AI kan voeren, zijn eigen naam op het resultaat kan zetten en morgen dezelfde app kan lanceren.
Geld wint de race
Een kloon met een groot budget kan het origineel overtroeven met advertenties en in de app stores, en doen alsof hij het echte werk is. De mensen die het bouwden verliezen de race dan met hun eigen werk.
Nog niet bekend genoeg
Grote open-sourceprojecten worden beschermd door hun naam: als er een kloon opduikt, weten mensen waar het origineel zit. mssgs groeit nog, en we willen dat mensen ons vinden, niet een kopie van ons.
Moeilijk na te bouwen is niet onmogelijk
De servers en infrastructuur achter mssgs bouw je niet zomaar na. Maar met AI is er veel mogelijk geworden, en we zetten het product niet op het spel in de hoop dat iemand halverwege opgeeft.
We zijn trots op wat we hebben gemaakt en laten het graag zien. Het nu allemaal weggeven, terwijl we nog klein zijn, zou voelen alsof we het gratis hebben gebouwd, voor wie het als eerste kopieert.
Open is niet hetzelfde als veilig
Alleen code publiceren helpt niemand.
Open source en federatie worden vaak gezien als bewijs dat een app veilig en privé is. Op zichzelf zijn ze geen van beide.
Gepubliceerd is niet gecontroleerd
Code op internet is pas veiliger als iemand hem echt leest, test en oplost wat hij vindt. De meeste gepubliceerde code wordt nooit gecontroleerd door iemand buiten het team dat hem schreef.
Gefedereerd is niet privé
Iedereen een server laten draaien die met de andere praat, beschermt je berichten niet vanzelf: ze staan dan ook op servers van mensen die je nog minder kent. Het verschuift de vraag wie je vertrouwt, het beantwoordt hem niet.
Wat je veilig houdt is het werk achter de code: hoe hij gebouwd, getest en gecontroleerd wordt, waar hij draait, en wie er antwoord geeft als er iets misgaat.
Hoe we je vertrouwen verdienen
Gecontroleerd, in plaats van gepubliceerd.
Tot mssgs groot genoeg is om open source te zijn, vangen we dat op met goede securitychecks en certificeringen, en zijn we open over alles wat je zelf kunt nagaan.
Securitychecks
In plaats van je te vragen onze code te lezen, steken we het werk in het controleren ervan: goede securitychecks van de apps en de servers, zodat problemen worden gevonden en opgelost voordat ze bij jou komen.
Een gecertificeerd datacenter
De servers waarop mssgs draait, worden gehost bij BIT in Ede, dat gecertificeerd is voor ISO 27001 (informatiebeveiliging), ISO 9001 en NEN 7510. Bekijk de certificaten van BIT.
Vertel ons wat je vindt
Een beveiligingsprobleem gevonden? Mail security@mss.gs. We horen het veel liever eerst van jou en lossen het op, dan dat we er later over lezen.
Apps die je kunt controleren
De Mac-app is ondertekend met een Apple Developer ID en genotariseerd door Apple, en de Windows-app is ondertekend door Deverence Group B.V., zodat je kunt zien dat een app echt van ons komt.
Europees eigendom, geverifieerd
eu-alt.nl heeft onafhankelijk geverifieerd dat mssgs in Europese handen is, met gedateerd bewijs bij de vermelding.
Open waar je op ons bouwt
Alles waarop je kunt bouwen is openbaar beschreven: webhooks, bots, slash-commando’s, de MCP-server, de Game SDK en de feed-API. Bekijk de documentatie voor ontwikkelaars.
Later
Open source is waar we uiteindelijk naartoe willen.
Op een gegeven moment verwachten we grote delen van onze code open source te maken. Er is geen geheim om te beschermen, en we weten 100% zeker dat we van elkaar kunnen leren, in twee richtingen: van de mensen die onze code lezen, en van de projecten waar we graag iets aan teruggeven.
Dat moment komt als mssgs bekend genoeg is dat mensen het origineel herkennen wanneer er een kopie opduikt. Tot die tijd blijven we bouwen, en blijven we ons werk laten controleren.
Vragen
Veelgestelde vragen over open source
Is mssgs open source?
Nog niet. De code van de apps en de servers is op dit moment niet openbaar. Waar je op bouwt, zoals webhooks, bots, de MCP-server, de Game SDK en de feed-API, staat openbaar beschreven in de documentatie voor ontwikkelaars.
Wordt mssgs open source?
We verwachten grote delen van de code open source te maken zodra mssgs bekend genoeg is dat mensen het origineel van een kopie kunnen onderscheiden. Er zit geen geheim in om te beschermen, en we kijken ernaar uit om van elkaar te leren.
Waarom niet nu al?
Omdat AI het kopiëren van een openbare codebase een kwestie van seconden heeft gemaakt, en een kopie met meer geld erachter ons met advertenties kan overtroeven voordat mensen weten welke app het origineel is.
Hoe weet ik dat mssgs veilig is zonder de code te zien?
Via securitychecks en certificeringen in plaats van gepubliceerde code: het datacenter waarin mssgs draait is gecertificeerd voor ISO 27001, de desktop-apps zijn ondertekend, en problemen kun je melden via security@mss.gs. De securitypagina legt uit hoe je account, je berichten en je gegevens worden beschermd.
Is een gefedereerde app niet juist privéër?
Niet vanzelf. Als servers federeren, worden je berichten gekopieerd naar servers van andere mensen, dus die moet je ook vertrouwen. Privacy komt van hoe een dienst gebouwd, beheerd en gecontroleerd wordt, niet van over hoeveel servers hij verspreid is.
Vragen over onze code?
Wil je meer weten over hoe mssgs gebouwd is of hoe we het controleren? Stuur ons een bericht, we leggen het graag uit.