Een code, of een wachtwoord
Een code naar je e-mail werkt altijd. Een wachtwoord is optioneel en wordt opgeslagen als PBKDF2-SHA512-hash, nooit als het wachtwoord zelf. Inlogpogingen zijn begrensd, dus een wachtwoord raden lukt niet zomaar.
Beveiliging & privacy
Jouw chats blijven van jou.
Privéberichten worden versleuteld voordat ze worden opgeslagen, de servers staan in Nederland, er zijn geen advertenties, en een AI-tool komt alleen binnen als jij dat toestaat. Zo beschermt mssgs je account, je berichten en je gegevens.
- Versleutelde DM’s Elk privébericht wordt met een eigen sleutel versleuteld voordat het wordt opgeslagen.
- Gehost in Nederland De servers waarop mssgs draait, worden gehost bij BIT in Ede.
- Geen advertenties, geen tracking Je gegevens worden niet verkocht, en niemand maakt een profiel van je voor adverteerders.
- Nooit gebruikt om AI te trainen Je berichten niet, je foto’s niet, je bestanden niet.
Je account & inloggen
Alleen jij komt erin.
Geen telefoonnummer en geen echte naam nodig. Log in met een code per e-mail, voeg een wachtwoord toe als je wilt, en zet er een tweede stap voor.
Tweestapsverificatie zoals jij wilt
Een passkey (Face ID, Touch ID, Windows Hello of een beveiligingssleutel), een authenticator-app, een hardwaresleutel of sms, met tien back-upcodes die elk één keer werken. Een methode verwijderen kan pas als je bewijst dat jij het bent.
Passkeys in je eigen browser
Op een computer opent de passkey-stap in je eigen browser. De app geeft die een code voor eenmalig gebruik mee, nooit je sessie, en de passkey blijft waar je browser hem bewaart.
Al je apparaten in één lijst
Instellingen → Apparaten laat zien waar je bent ingelogd, met de stad en wanneer het apparaat voor het laatst actief was. Verwijder er een en het is meteen uitgelogd. Inlogpogingen met je juiste wachtwoord die op de tweede stap strandden, staan er ook.
Een mail als het ertoe doet
mssgs mailt je als je account inlogt vanaf een nieuw IP-adres, als er een methode voor tweestapsverificatie bij komt of af gaat, en als je wachtwoord verandert. Was jij het niet? Dan weet je het meteen.
Je berichten
Privéchats blijven privé.
Privéberichten worden versleuteld voordat ze worden opgeslagen. Daarnaast bepaal jij welke chats een code nodig hebben en welke berichten niet hoeven te blijven.
Versleutelde DM’s
Elk privébericht, groeps-DM’s inbegrepen, wordt met AES-256-GCM versleuteld voordat het wordt opgeslagen, met een eigen sleutel per gesprek die apart van de berichten wordt bewaard. De apps praten met onze servers via versleutelde verbindingen (TLS).
Een slot op elke chat
Zet een pincode van 4 cijfers op een DM, en ontgrendel hem met Touch ID op een Mac. Een vergrendelde chat blijft wazig tot je hem ontgrendelt, gaat weer op slot als je wegloopt, en is ook op je andere apparaten vergrendeld.
Berichten die niet blijven
Ghost-berichten verdwijnen zodra jullie ze allebei hebben gelezen en de chat hebben verlaten, of na een timer van 1 uur, 24 uur of 7 dagen. Een eenmalige foto of video gaat één keer open: je ziet wanneer hij is geopend, en wanneer hij is bewaard.
Niemand zomaar in je chats
Een nieuw gesprek begint als verzoek dat je accepteert of weigert. Alleen je gebruikersnaam kennen is niet genoeg om in je chats te belanden.
Je gegevens, in de EU
Opgeslagen in Nederland. Nooit verkocht.
mssgs is gemaakt door een Nederlands bedrijf en valt onder het Nederlandse recht en de AVG. Je gegevens zijn niet ons product: mssgs wordt betaald met Premium en credits.
Servers in Nederland
De servers waarop mssgs draait, worden gehost bij BIT, een Nederlandse provider met een eigen datacenter in Ede. Niet bij een Amerikaanse cloud.
Back-ups waar de servers niet bij kunnen
Elke nacht wordt er een back-up uit het datacenter naar een tweede locatie gehaald. De servers hebben er geen sleutel van, dus zelfs een server waarop is ingebroken kan niet bij de back-ups.
Geen advertenties, geen tracking
Er staan geen advertenties in de app en er zit niets in dat je volgt voor een adverteerder. Je gegevens worden niet verkocht.
Niet gebruikt om AI te trainen
Je berichten, foto’s en bestanden worden nooit gebruikt om AI te trainen. Een AI-tool komt alleen bij je account als je er zelf een koppelt, op je eigen computer.
Verwijder het, of vraag ernaar
Verwijder je account in Instellingen met een code die je per e-mail krijgt. 30 dagen lang kan support het nog terugzetten, daarna is het definitief weg. Voor je andere rechten onder de AVG mail je privacy@mss.gs.
Veiligheid & moderatie
Jij bepaalt wie je bereikt.
Blokkeer iemand zonder dat die het merkt, meld wat over de grens gaat, en zie wat ermee is gebeurd. Over meldingen beslissen mensen.
Blokkeren gaat stil
Blokkeer iemand vanaf zijn profiel, een bericht of een DM. Die krijgt het niet te horen, en blokkeren is geen melding, dus je kunt allebei doen.
Meldingen die je kunt volgen
Meld een bericht, een DM, een persoon, een story of een community, met de berichten eromheen. Instellingen → Rapporten laat zien of elke melding in behandeling is, verwijderd is of zo is gelaten. Wie jou heeft gemeld, zie je nooit.
Mensen beslissen, niet de eigenaar
Meldingen gaan naar vrijwillige communitymoderators van mssgs, die erover stemmen. Medewerkers van mssgs beslissen alleen zelf als het dringend is of de wet het vereist, en een melding gaat nooit naar de eigenaar van de community zelf.
Stories voor de juiste mensen
Deel een story met iedereen, alleen met vrienden of met een privégroep waarvan jij de leden kiest. Wie de groep verlaat of eruit wordt gehaald, kan er meteen niet meer bij.
Kinderen & ouders
Ouders kijken mee, zonder mee te lezen.
mssgs is er vanaf 13 jaar, en tot 16 jaar is een ouder of voogd betrokken. Het Ouderpaneel koppelt de twee accounts.
Het kind vraagt, de ouder accepteert
Het kind typt de koppelcode uit het Ouderpaneel van een ouder. Er wordt niets gedeeld tot de ouder het verzoek accepteert.
Met wie en hoe lang, nooit wat
Een ouder ziet met wie het kind praat en hoe lang het verbonden is. Nooit de inhoud van een bericht, en nooit waar het kind is.
Een leeftijdsgroep, geen verjaardag
mssgs gebruikt de leeftijdsgroep die het platform van de telefoon doorgeeft, zoals Apples opgegeven leeftijdsbereik, en bewaart alleen die groep, nooit een geboortedatum.
Nultolerantie voor misbruik
Materiaal van seksueel kindermisbruik is nooit toegestaan. Bevestigd materiaal wordt gemeld bij NCMEC of de bevoegde instantie, en mssgs kan ingrijpen zonder op de moderators van een community te wachten.
De desktop-app, AI-tools & File Drop
Een AI-tool krijgt wat jij geeft. Meer niet.
Met de desktop-app kan een AI-tool op je computer in mssgs werken via een ingebouwde MCP-server, kunnen games zien wat jij toestaat, en geef je bestanden aan iemand in de buurt. Niets komt binnen zonder dat jij het zegt.
Alleen op je eigen computer
De MCP-server luistert alleen op 127.0.0.1 en weigert webpagina’s, dus niets op het netwerk kan erbij. Elk verzoek heeft een token nodig: geef elke AI-tool een eigen token, en trek er een in zonder de andere te raken.
Uit tot jij het toestaat
Standaard uit, alleen-lezen als je hem aanzet, en beperkt tot de kanalen die jij kiest. Versturen, je DM’s, een community beheren en File Drop hebben elk een eigen schakelaar, en een bericht gaat altijd uit als jou.
Games moeten het vragen
Een game op je computer vraagt het eerst voordat hij iets over je te weten komt, krijgt alleen wat jij goedkeurt, en hoort bij het account dat ja zei. Instellingen → Spelactiviteit toont elke game die je toestond.
File Drop, met een code
Bij een eerste drop verschijnt er een code op het scherm van de ontvanger, die de verzender intypt; na vijf foute codes stopt het. De ontvanger accepteert elke drop, en als bestanden niet rechtstreeks kunnen, gaan ze via onze relay, die niets opslaat.
Apps die je kunt controleren
De Mac-app is ondertekend met een Apple Developer ID en genotariseerd door Apple, en de Windows-app is ondertekend door Deverence Group B.V. Updates worden via HTTPS gedownload.
Responsible disclosure
Een beveiligingsprobleem gevonden?
Vertel het ons eerst. Mail security@mss.gs wat je hebt gevonden en hoe we het kunnen nadoen, en geef ons de tijd om het op te lossen voordat je het deelt. Test alsjeblieft alleen met je eigen accounts en gegevens.
Vragen
Veelgestelde vragen over security
Zijn mijn berichten versleuteld?
Privéberichten, groeps-DM’s inbegrepen, worden met AES-256-GCM versleuteld voordat ze worden opgeslagen, met een aparte sleutel per gesprek die los van de berichten wordt bewaard. Berichten in communitykanalen krijgen deze extra laag niet, zodat ze doorzocht en gemodereerd kunnen worden. Elke verbinding tussen de apps en onze servers is versleuteld met TLS.
Waar staat mijn data precies?
Op servers in Nederland: de servers waarop mssgs draait, worden gehost bij BIT, een Nederlandse provider met een eigen datacenter in Ede. Elke nacht wordt er een back-up naar een tweede locatie gehaald.
Wordt mijn data verkocht?
Nee, nooit. We verdienen geld met het product, niet met je data.
Worden mijn berichten voor AI gebruikt?
Je berichten, foto’s en bestanden worden nooit gebruikt om AI te trainen. Een AI-tool kan alleen in je account werken als je er zelf een koppelt in de desktop-app, en dan alleen in de kanalen die jij kiest.
Is er 2FA?
Ja, twee-factor authenticatie is beschikbaar voor alle accounts.
Wat als iemand anders in mijn account komt?
Open Instellingen → Apparaten en verwijder elk apparaat dat je niet herkent: het is meteen uitgelogd. Verander daarna je wachtwoord en controleer je methodes voor tweestapsverificatie. mssgs mailt je als je account inlogt vanaf een nieuw IP-adres, zodat je snel kunt ingrijpen.
Hoe verwijder ik mijn account?
Kies Account verwijderen in Instellingen en bevestig met de code die mssgs je mailt. 30 dagen lang kan support het account nog terugzetten; daarna is het definitief weg.
Is mssgs AVG-compliant?
mssgs is een Nederlands bedrijf en valt onder de AVG. Het privacybeleid legt uit wat we verzamelen en waarom. Wil je je rechten gebruiken, mail dan privacy@mss.gs; zakelijke klanten kunnen daar ook een verwerkersovereenkomst aanvragen.
Hoe meld ik een security issue?
Mail security@mss.gs wat je hebt gevonden en hoe we het kunnen nadoen. Geef ons alsjeblieft de tijd om het op te lossen voordat je het deelt.
Meer weten over onze security?
Het privacybeleid heeft alle details, en de helpdesk legt elke instelling uit. Vragen over je gegevens stel je via privacy@mss.gs.