Kod albo hasło
Kod wysłany na twój e-mail działa zawsze. Hasło jest opcjonalne i jest przechowywane jako hash PBKDF2-SHA512, nigdy jako samo hasło. Liczba prób logowania jest ograniczona, więc hasła nie da się po prostu odgadnąć.
Bezpieczeństwo i prywatność
Twoje czaty należą do ciebie.
Wiadomości prywatne są szyfrowane przed zapisaniem, serwery stoją w Holandii, nie ma reklam, a narzędzie AI wchodzi tylko wtedy, gdy mu na to pozwolisz. Tak mssgs chroni twoje konto, twoje wiadomości i twoje dane.
- Szyfrowane wiadomości prywatne Każda wiadomość prywatna jest szyfrowana przed zapisaniem, a każda rozmowa ma własny klucz.
- Hosting w Holandii Serwery, na których działa mssgs, są hostowane przez BIT w Ede.
- Bez reklam i śledzenia Twoje dane nie są sprzedawane i nikt nie tworzy twojego profilu dla reklamodawców.
- Nigdy do trenowania AI Ani twoje wiadomości, ani twoje zdjęcia, ani twoje pliki.
Twoje konto i logowanie
Wchodzisz tylko ty.
Nie potrzebujesz numeru telefonu ani prawdziwego imienia i nazwiska. Zaloguj się kodem z e-maila, dodaj hasło, jeśli chcesz, i dołóż do obu sposobów drugi krok.
Weryfikacja dwuetapowa po twojemu
Klucz dostępu (Face ID, Touch ID, Windows Hello albo klucz bezpieczeństwa), aplikacja uwierzytelniająca, klucz sprzętowy albo SMS, a do tego dziesięć jednorazowych kodów zapasowych. Zanim usuniesz którąś metodę, musisz potwierdzić, że to ty.
Klucze dostępu w twojej własnej przeglądarce
Na komputerze krok z kluczem dostępu otwiera się w twojej własnej przeglądarce. Aplikacja przekazuje jej jednorazowy kod, nigdy twoją sesję, a klucz dostępu zostaje tam, gdzie przechowuje go przeglądarka.
Wszystkie urządzenia na jednej liście
Settings → Devices pokazuje, gdzie korzystasz ze swojego konta, z miastem i czasem ostatniej aktywności. Usuń urządzenie, a od razu zostanie wylogowane. Na liście są też logowania, w których podano poprawne hasło, ale drugi krok się nie powiódł.
E-mail, gdy to ważne
mssgs wysyła ci e-mail, gdy nastąpi logowanie na twoje konto z nowego adresu IP, gdy metoda weryfikacji dwuetapowej zostanie dodana lub usunięta i gdy zmieni się twoje hasło. To nie ty? Od razu się o tym dowiesz.
Twoje wiadomości
Prywatne czaty zostają prywatne.
Wiadomości prywatne są szyfrowane przed zapisaniem. Do tego to ty decydujesz, które czaty wymagają kodu do otwarcia, a które wiadomości nie powinny zostawać na dłużej.
Szyfrowane wiadomości prywatne
Każda wiadomość prywatna, także w grupowych DM-ach, jest szyfrowana algorytmem AES-256-GCM przed zapisaniem, z osobnym kluczem dla każdej rozmowy, przechowywanym oddzielnie od wiadomości. Aplikacje łączą się z naszymi serwerami przez szyfrowane połączenia (TLS).
Kłódka na każdy czat
Zabezpiecz DM-a 4-cyfrowym PIN-em i odblokowuj go przez Touch ID na Macu. Zablokowany czat pozostaje rozmyty, dopóki go nie odblokujesz, blokuje się ponownie, gdy odejdziesz, i jest zablokowany także na twoich innych urządzeniach.
Wiadomości, które nie zostają
Wiadomości w trybie ducha znikają, gdy oboje je przeczytacie i wyjdziecie z czatu, albo po czasie ustawionym na 1 godzinę, 24 godziny lub 7 dni. Jednorazowe zdjęcie lub film otwiera się tylko raz: widzisz, kiedy zostało otwarte i kiedy zapisane.
Nikt znienacka
Nowa rozmowa zaczyna się od prośby, którą akceptujesz albo odrzucasz. Sama znajomość twojej nazwy użytkownika nie wystarczy, żeby trafić do twoich czatów.
Twoje dane w UE
Przechowywane w Holandii. Nigdy na sprzedaż.
mssgs tworzy holenderska firma, więc obowiązuje go prawo holenderskie i RODO. Nie sprzedajemy twoich danych: mssgs utrzymuje się z Premium i kredytów.
Serwery w Holandii
Serwery, na których działa mssgs, są hostowane przez BIT, holenderskiego dostawcę z własnym centrum danych w Ede. Nie w amerykańskiej chmurze.
Kopie zapasowe poza zasięgiem serwerów
Co noc kopia zapasowa jest pobierana z centrum danych do drugiej lokalizacji. Serwery nie mają do niej klucza, więc nawet serwer, do którego ktoś się włamał, nie dosięgnie kopii zapasowych.
Bez reklam i śledzenia
W aplikacji nie ma reklam ani niczego, co śledzi cię dla reklamodawcy. Twoje dane nie są sprzedawane.
Nie służą do trenowania AI
Twoje wiadomości, zdjęcia i pliki nigdy nie służą do trenowania AI. Narzędzie AI ma dostęp do twojego konta tylko wtedy, gdy samodzielnie je podłączysz na własnym komputerze.
Usuń je albo zapytaj
Usuń konto w Settings za pomocą kodu wysłanego na twój e-mail. Przez 30 dni można je jeszcze przywrócić przez pomoc techniczną, potem znika na dobre. Aby skorzystać z innych praw wynikających z RODO, napisz na privacy@mss.gs.
Ochrona i moderacja
Ty decydujesz, kto może się z tobą skontaktować.
Zablokuj kogoś bez słowa, zgłoś to, co przekracza granicę, i zobacz, co z tego wyszło. Zgłoszenia oceniają ludzie.
Blokowanie jest ciche
Zablokuj kogoś z poziomu profilu, wiadomości albo DM-a. Ta osoba się o tym nie dowie, a zablokowanie nie wysyła zgłoszenia, więc możesz zrobić jedno i drugie.
Zgłoszenia, które możesz śledzić
Zgłoś wiadomość, DM-a, osobę, relację albo społeczność razem z otaczającymi wiadomościami. Settings → Reports pokazuje, czy każde zgłoszenie jest rozpatrywane, czy treść usunięto, czy zostawiono ją bez zmian. Nigdy nie zobaczysz, kto cię zgłosił.
Decydują ludzie, nie właściciel
Zgłoszenia trafiają do wolontariuszy, moderatorów społeczności mssgs, którzy nad nimi głosują. Zespół mssgs decyduje sam tylko wtedy, gdy sprawa jest pilna albo wymaga tego prawo, a zgłoszenie nigdy nie trafia do właściciela danej społeczności.
Relacje dla właściwych osób
Udostępnij relację wszystkim, tylko znajomym albo prywatnej grupie, której członków wybierasz ty. Kto opuści grupę albo zostanie z niej usunięty, od razu traci dostęp.
Dzieci i rodzice
Rodzice czuwają, ale nie czytają.
mssgs jest dla osób od 13 lat, a do 16. roku życia bierze w tym udział rodzic lub opiekun. Parent Center łączy oba konta.
Dziecko prosi, rodzic akceptuje
Dziecko wpisuje kod połączenia z Parent Center rodzica. Nic nie jest udostępniane, dopóki rodzic nie zaakceptuje prośby.
Z kim i jak długo, nigdy co
Rodzic widzi, z kim dziecko rozmawia i jak długo jest połączone. Nigdy treści wiadomości i nigdy miejsca, w którym dziecko jest.
Przedział wiekowy, nie data urodzin
mssgs korzysta z przedziału wiekowego, który podaje platforma telefonu, np. z zadeklarowanego przedziału wiekowego Apple, i przechowuje tylko ten przedział, nigdy datę urodzenia.
Zero tolerancji dla wykorzystywania
Materiały przedstawiające wykorzystywanie seksualne dzieci są zawsze zakazane. Potwierdzone materiały zgłaszamy do NCMEC lub właściwego organu, a mssgs może interweniować, nie czekając na moderatorów społeczności.
Aplikacja desktopowa, narzędzia AI i File Drop
Narzędzie AI dostaje to, co mu dasz. Nic więcej.
Aplikacja desktopowa może pozwolić narzędziu AI na twoim komputerze działać w mssgs przez wbudowany serwer MCP, pokazać grom to, na co pozwolisz, i przekazać pliki komuś w pobliżu. Bez twojej zgody nic nie wchodzi.
Tylko na twoim komputerze
Serwer MCP nasłuchuje tylko na 127.0.0.1 i odrzuca strony internetowe, więc nic z sieci się do niego nie dostanie. Każde żądanie wymaga tokena: daj każdemu narzędziu AI własny i unieważniaj dowolny bez ruszania pozostałych.
Wyłączone, dopóki nie pozwolisz
Na start wyłączone, po włączeniu tylko do odczytu i ograniczone do wybranych przez ciebie kanałów. Wysyłanie, twoje DM-y, zarządzanie społecznością i File Drop mają osobne przełączniki, a wiadomość zawsze wychodzi w twoim imieniu.
Gry muszą zapytać
Gra na twoim komputerze pyta, zanim dowie się czegokolwiek o tobie, dostaje tylko to, co zatwierdzisz, i jest powiązana z kontem, które się zgodziło. Settings → Game Activity pokazuje każdą grę, której udzielono zgody.
File Drop z kodem
Przy pierwszym przesłaniu na ekranie odbiorcy pojawia się kod, który wpisuje nadawca; pięć błędnych kodów kończy próbę. Odbiorca akceptuje każde przesłanie, a gdy pliki nie mogą trafić bezpośrednio, przechodzą przez nasz przekaźnik, który niczego nie zapisuje.
Aplikacje, które możesz sprawdzić
Aplikacja na Maca jest podpisana identyfikatorem Apple Developer ID i notaryzowana przez Apple, a aplikację na Windows podpisuje Deverence Group B.V. Aktualizacje pobierają się przez HTTPS.
Odpowiedzialne ujawnianie
Udało ci się znaleźć lukę w zabezpieczeniach?
Najpierw daj znać nam. Napisz na security@mss.gs, co udało ci się znaleźć i jak to odtworzyć, i daj nam czas na naprawę, zanim to upublicznisz. Testuj, proszę, tylko na własnych kontach i danych.
Pytania
Częste pytania o bezpieczeństwo
Czy moje wiadomości są szyfrowane?
Wiadomości prywatne, także w grupowych DM-ach, są szyfrowane algorytmem AES-256-GCM przed zapisaniem, z osobnym kluczem dla każdej rozmowy, przechowywanym oddzielnie od wiadomości. Wiadomości na kanałach społeczności nie mają tej dodatkowej warstwy, żeby dało się je przeszukiwać i moderować. Każde połączenie między aplikacjami a naszymi serwerami jest szyfrowane przez TLS.
Gdzie dokładnie przechowywane są moje dane?
Na serwerach w Holandii: serwery, na których działa mssgs, są hostowane przez BIT, holenderskiego dostawcę z własnym centrum danych w Ede. Co noc kopia zapasowa jest pobierana do drugiej lokalizacji.
Czy moje dane są sprzedawane?
Nie, nigdy. Zarabiamy na produkcie, a nie na twoich danych.
Czy moje wiadomości są wykorzystywane do AI?
Twoje wiadomości, zdjęcia i pliki nigdy nie służą do trenowania AI. Narzędzie AI może działać na twoim koncie tylko wtedy, gdy samodzielnie je podłączysz w aplikacji desktopowej, i to tylko na wybranych przez ciebie kanałach.
Czy jest 2FA?
Tak, weryfikacja dwuetapowa jest dostępna dla wszystkich kont.
Co zrobić, jeśli ktoś inny dostanie się na moje konto?
Otwórz Settings → Devices i usuń każde urządzenie, którego nie rozpoznajesz: zostanie od razu wylogowane. Potem zmień hasło i sprawdź swoje metody weryfikacji dwuetapowej. mssgs wysyła ci e-mail, gdy nastąpi logowanie na twoje konto z nowego adresu IP, więc możesz szybko zareagować.
Jak usunąć konto?
Wybierz Delete Account w Settings i potwierdź kodem, który mssgs wyśle ci e-mailem. Przez 30 dni konto można jeszcze przywrócić przez pomoc techniczną; potem znika na dobre.
Czy mssgs jest zgodny z RODO?
mssgs to holenderska firma, która podlega RODO. Polityka prywatności wyjaśnia, co zbieramy i dlaczego. Aby skorzystać ze swoich praw, napisz na privacy@mss.gs; klienci biznesowi mogą tam też poprosić o umowę powierzenia przetwarzania danych.
Jak zgłosić problem z bezpieczeństwem?
Napisz na security@mss.gs, co udało ci się znaleźć i jak to odtworzyć. Daj nam, proszę, czas na naprawę, zanim to upublicznisz.
Chcesz wiedzieć więcej o naszych zabezpieczeniach?
Szczegóły znajdziesz w polityce prywatności, a Centrum pomocy wyjaśnia każde ustawienie. Pytania o twoje dane kieruj na privacy@mss.gs.