Securitate și confidențialitate
Mesajele directe sunt criptate înainte să fie stocate, serverele sunt în Țările de Jos, nu există reclame, iar un instrument AI intră doar dacă îl lași tu. Așa îți protejează mssgs contul, mesajele și datele.
Contul tău și conectarea
Nu ai nevoie de număr de telefon și nici de numele real. Te conectezi cu un cod primit pe e-mail, adaugi o parolă dacă vrei și pui un al doilea pas în fața amândurora.
Un cod trimis pe e-mail funcționează întotdeauna. Parola este opțională și se stochează ca hash PBKDF2-SHA512, niciodată ca parola propriu-zisă. Încercările de conectare sunt limitate, așa că o parolă nu poate fi pur și simplu ghicită.
O cheie de acces (Face ID, Touch ID, Windows Hello sau o cheie de securitate), o aplicație de autentificare, o cheie hardware sau SMS, plus zece coduri de rezervă de unică folosință. Ca să elimini o metodă, trebuie mai întâi să dovedești că ești tu.
Pe calculator, pasul cu cheia de acces se deschide în browserul tău. Aplicația îi dă un cod de unică folosință, niciodată sesiunea ta, iar cheia de acces rămâne acolo unde o păstrează browserul.
Settings → Devices arată unde ești conectat, cu orașul și momentul ultimei activități. Elimină unul și este deconectat imediat. Apar și conectările care au nimerit parola, dar au picat la al doilea pas.
mssgs îți trimite un e-mail când cineva se conectează la contul tău de la o adresă IP nouă, când se adaugă sau se elimină o metodă de autentificare în doi pași și când se schimbă parola. Nu ai fost tu? Afli imediat.
Mesajele tale
Mesajele directe sunt criptate înainte să fie stocate. Pe lângă asta, tu decizi ce chaturi au nevoie de un cod ca să se deschidă și ce mesaje nu trebuie să rămână.
Fiecare mesaj direct, inclusiv cele din DM-urile de grup, este criptat cu AES-256-GCM înainte să fie stocat, cu o cheie proprie pentru fiecare conversație, păstrată separat de mesaje. Aplicațiile comunică cu serverele noastre prin conexiuni criptate (TLS).
Pune un cod PIN din 4 cifre pe un DM și deblochează-l cu Touch ID pe Mac. Un chat blocat rămâne încețoșat până îl deblochezi, se blochează din nou când pleci de lângă el și rămâne blocat și pe celelalte dispozitive ale tale.
Mesajele fantomă dispar după ce le-ați citit amândoi și ați ieșit din chat, sau după un timer de 1 oră, 24 de ore sau 7 zile. O poză sau un videoclip cu vizualizare unică se deschide o singură dată: vezi când a fost deschis și când a fost salvat.
O conversație nouă începe ca o cerere pe care o accepți sau o refuzi. Nimeni nu ajunge în chaturile tale doar pentru că îți știe numele de utilizator.
Datele tale, în UE
mssgs este făcut de o companie olandeză și se supune legislației olandeze și GDPR. Nu din datele tale câștigăm bani: mssgs este finanțat prin Premium și credite.
Serverele pe care rulează mssgs sunt găzduite la BIT, un furnizor olandez cu propriul centru de date în Ede. Nu într-un cloud american.
În fiecare noapte, o a doua locație preia o copie de rezervă din centrul de date. Serverele nu au nicio cheie pentru ea, așa că nici măcar un server spart nu poate ajunge la copiile de rezervă.
Nu există reclame în aplicație și nimic care să te urmărească pentru vreun agent de publicitate. Datele tale nu sunt vândute.
Mesajele, pozele și fișierele tale nu sunt folosite niciodată pentru a antrena AI. Un instrument AI ajunge la contul tău doar dacă îl conectezi chiar tu, pe propriul calculator.
Îți ștergi contul din Settings cu un cod primit pe e-mail. Timp de 30 de zile mai poate fi restaurat prin echipa de suport, apoi dispare definitiv. Pentru celelalte drepturi pe care le ai conform GDPR, scrie la privacy@mss.gs.
Siguranță și moderare
Blochează pe cineva fără niciun cuvânt, raportează ce trece de limită și vezi ce s-a ales de raportare. Raportările sunt judecate de oameni.
Blochează pe cineva din profilul lui, dintr-un mesaj sau dintr-un DM. Persoana nu este anunțată, iar blocarea nu trimite o raportare, așa că le poți face pe amândouă.
Raportează un mesaj, un DM, o persoană, un story sau o comunitate, împreună cu mesajele din jur. Settings → Reports arată pentru fiecare raportare dacă e în analiză, dacă conținutul a fost eliminat sau dacă a rămas cum era. Cine te-a raportat nu se arată niciodată.
Raportările ajung la moderatori voluntari din comunitatea mssgs, care votează. Echipa mssgs decide singură doar când e urgent sau când legea o cere, iar o raportare nu ajunge niciodată la proprietarul comunității respective.
Distribuie un story cu toată lumea, doar cu prietenii sau cu un grup privat ai cărui membri îi alegi tu. Cine iese din grup sau este scos pierde imediat accesul.
Copii și părinți
mssgs este pentru vârste de la 13 ani în sus, iar până la 16 ani este implicat un părinte sau un tutore. Parent Center leagă cele două conturi.
Copilul introduce codul de conectare pe care părintele îl vede în Parent Center. Nimic nu este partajat până când părintele nu acceptă.
Un părinte poate vedea cu cine vorbește copilul și cât timp este conectat. Niciodată conținutul unui mesaj și niciodată unde se află copilul.
mssgs folosește categoria de vârstă furnizată de platforma telefonului, cum ar fi intervalul de vârstă declarat prin Apple, și stochează doar acea categorie, niciodată o dată de naștere.
Materialele cu abuz sexual asupra copiilor nu sunt permise niciodată. Materialele confirmate sunt raportate către NCMEC sau către autoritatea competentă, iar mssgs poate interveni fără să aștepte moderatorii unei comunități.
Aplicația desktop, instrumente AI și File Drop
Aplicația desktop poate lăsa un instrument AI de pe calculatorul tău să lucreze în mssgs printr-un server MCP integrat, poate arăta jocurilor ce permiți tu și poate trimite fișiere cuiva din apropiere. Nimic nu intră fără acordul tău.
Serverul MCP ascultă doar pe 127.0.0.1 și refuză paginile web, așa că nimic din rețea nu ajunge la el. Fiecare cerere are nevoie de un token: dă fiecărui instrument AI propriul token și revocă unul fără să le atingi pe celelalte.
Dezactivat la început, doar în citire după ce îl activezi și limitat la canalele pe care le alegi. Trimiterea, DM-urile tale, administrarea unei comunități și File Drop au fiecare propriul comutator, iar un mesaj pleacă întotdeauna în numele tău.
Un joc de pe calculatorul tău cere voie înainte să afle ceva despre tine, primește doar ce aprobi și rămâne legat de contul care a spus da. Settings → Game Activity arată toate jocurile cărora le-ai dat voie.
La primul transfer, pe ecranul destinatarului apare un cod pe care expeditorul îl introduce; cinci coduri greșite îl opresc. Fiecare transfer trebuie acceptat de destinatar, iar când fișierele nu pot merge direct, trec prin releul nostru, care nu stochează nimic.
Aplicația pentru Mac este semnată cu un Apple Developer ID și notarizată de Apple, iar aplicația pentru Windows este semnată de Deverence Group B.V. Actualizările se descarcă prin HTTPS.
Divulgare responsabilă
Spune-ne mai întâi nouă. Scrie la security@mss.gs ce ai găsit și cum se poate reproduce, și lasă-ne timp să rezolvăm problema înainte s-o faci publică. Te rugăm să testezi doar pe propriile conturi și date.
Întrebări
Mesajele directe, inclusiv DM-urile de grup, sunt criptate cu AES-256-GCM înainte să fie stocate, cu o cheie separată pentru fiecare conversație, păstrată separat de mesaje. Mesajele din canalele comunităților nu primesc acest strat suplimentar, ca să poată fi căutate și moderate. Fiecare conexiune dintre aplicații și serverele noastre este criptată cu TLS.
Pe servere din Țările de Jos: serverele pe care rulează mssgs sunt găzduite la BIT, un furnizor olandez cu propriul centru de date în Ede. În fiecare noapte, o copie de rezervă este preluată într-o a doua locație.
Nu, niciodată. Câștigăm bani din produs, nu din datele tale.
Mesajele, pozele și fișierele tale nu sunt folosite niciodată pentru a antrena AI. Un instrument AI poate lucra în contul tău doar dacă îl conectezi chiar tu în aplicația desktop, și atunci doar în canalele pe care le alegi.
Da, autentificarea în doi pași este disponibilă pentru toate conturile.
Deschide Settings → Devices și elimină orice dispozitiv pe care nu-l recunoști: este deconectat imediat. Apoi schimbă-ți parola și verifică-ți metodele de autentificare în doi pași. mssgs îți trimite un e-mail când cineva se conectează la contul tău de la o adresă IP nouă, ca să poți reacționa repede.
Alege Delete Account în Settings și confirmă cu codul pe care ți-l trimite mssgs pe e-mail. Timp de 30 de zile contul mai poate fi restaurat prin echipa de suport; după aceea dispare definitiv.
mssgs este o companie olandeză și se supune GDPR. Politica de confidențialitate explică ce se colectează și de ce. Ca să-ți exerciți drepturile, scrie la privacy@mss.gs; clienții business pot cere tot acolo un acord de prelucrare a datelor.
Scrie la security@mss.gs ce ai găsit și cum se poate reproduce. Te rugăm să ne lași timp să rezolvăm problema înainte s-o faci publică.
Politica de confidențialitate are toate detaliile, iar Centrul de ajutor explică fiecare setare. Întrebările despre datele tale merg la privacy@mss.gs.