ИИ копирует за секунды
С ИИ любой может взять открытую кодовую базу, переименовать её, поменять оформление и выпустить копию, которая выглядит и работает как оригинал. То, на что у нас ушли годы, у них займёт полдня.
Открытый код
Почему код mssgs не открыт. Пока.
Мы бы с радостью показали миру, что мы построили. Но теперь, когда ИИ может скопировать продукт за полдня, публикация нашего кода сегодня помогла бы прежде всего тем, кто хочет нас скопировать. Здесь мы объясняем почему, как мы заслуживаем ваше доверие иначе и что изменится.
Почему не сейчас
Копия теперь делается за секунды.
Раньше открытый исходный код означал, что люди могут учиться на вашей работе и развивать её. Сегодня это ещё и значит, что любой может скормить её ИИ, поставить на результат своё имя и завтра выпустить такое же приложение.
Гонку выигрывают деньги
Клон с большим бюджетом может потратить на рекламу и продвижение в магазинах приложений больше, чем оригинал, и выдавать себя за настоящий. Тогда создатели проигрывают гонку собственному же труду.
Нас пока знают недостаточно
Крупные проекты с открытым кодом защищает их имя: когда появляется клон, люди знают, где оригинал. mssgs ещё растёт, и мы хотим, чтобы люди находили нас, а не нашу копию.
Сложно не значит невозможно
Серверы и инфраструктуру, на которых держится mssgs, непросто воссоздать. Но с ИИ стало возможным очень многое, и мы не будем ставить продукт на то, что кто-то сдастся на полпути.
Мы гордимся тем, что сделали, и с радостью показали бы это. Но отдать всё сейчас, пока мы маленькие, было бы похоже на то, что мы строили всё это бесплатно, для того, кто первым это скопирует.
Открыто не значит безопасно
Сама по себе публикация кода никому не помогает.
Открытый код и федерацию часто считают доказательством того, что приложение безопасно и приватно. Сами по себе они не гарантируют ни того, ни другого.
Опубликовано не значит проверено
Код в интернете становится безопаснее, только когда кто-то действительно читает его, тестирует и исправляет найденное. Большую часть опубликованного кода никто за пределами написавшей его команды так и не проверяет.
Федерация не значит приватность
Если кто угодно может запустить сервер, который общается с остальными, это само по себе не защищает ваши сообщения: они тогда лежат ещё и на серверах людей, о которых вы знаете ещё меньше. Вопрос, кому вы доверяете, просто переносится в другое место, а не решается.
Вашу безопасность обеспечивает работа, которая стоит за кодом: как он создаётся, тестируется и проверяется, где он работает и кто отвечает, когда что-то идёт не так.
Как мы заслуживаем ваше доверие
Проверено, а не опубликовано.
Пока mssgs не стал достаточно большим для открытого кода, мы восполняем это серьёзными проверками безопасности и сертификацией и открыто рассказываем обо всём, что вы можете проверить сами.
Проверки безопасности
Вместо того чтобы просить вас читать наш код, мы вкладываем силы в его проверку: тщательные проверки безопасности приложений и серверов, чтобы проблемы находились и исправлялись до того, как дойдут до вас.
Сертифицированный дата-центр
Серверы, на которых работает mssgs, размещены у BIT в городе Эде (Нидерланды). Компания сертифицирована по ISO 27001 (информационная безопасность), ISO 9001 и NEN 7510. Посмотреть сертификаты BIT.
Сообщите, что нашли
Нашли проблему с безопасностью? Напишите на security@mss.gs. Мы гораздо охотнее первыми узнаем о ней от вас и всё исправим, чем прочитаем о ней потом.
Приложения, которые можно проверить
Приложение для Mac подписано с помощью Apple Developer ID и прошло нотаризацию в Apple, а приложение для Windows подписано Deverence Group B.V., так что вы можете убедиться, что приложение действительно от нас.
Принадлежность ЕС подтверждена
eu-alt.eu независимо подтвердил, что mssgs находится в европейской собственности, и в его каталоге есть датированное подтверждение.
Открыто всё, на чём вы строите
Всё, на чём можно строить свои решения, открыто описано: вебхуки, боты, слэш-команды, MCP-сервер, Game SDK и API ленты. Смотрите документацию для разработчиков.
Позже
Мы хотим прийти к открытому коду.
Рано или поздно мы рассчитываем открыть большие части нашего кода. Скрывать нам нечего, и мы на 100% уверены, что можем учиться друг у друга, в обе стороны: у людей, которые читают наш код, и у проектов, которым мы с радостью что-то вернём.
Этот момент наступит, когда mssgs станут знать настолько хорошо, что люди узнают оригинал, как только появится копия. А до тех пор мы продолжаем развивать продукт и по-прежнему отдаём свою работу на проверку.
Вопросы
Частые вопросы об открытом коде
У mssgs открытый исходный код?
Пока нет. Код приложений и серверов сейчас не опубликован. То, на чём вы строите свои решения, например вебхуки, боты, MCP-сервер, Game SDK и API ленты, открыто описано в документации для разработчиков.
Откроет ли mssgs свой код?
Мы рассчитываем открыть большие части кода, когда mssgs станут знать настолько хорошо, что люди смогут отличить оригинал от копии. Скрывать в нём нечего, и мы с нетерпением ждём, когда сможем учиться друг у друга.
Почему не открыть его сейчас?
Потому что с ИИ копирование открытой кодовой базы стало делом секунд, а копия с большими деньгами за спиной может обойти нас по рекламе раньше, чем люди поймут, какое приложение оригинал.
Как понять, что mssgs безопасен, не видя кода?
По проверкам безопасности и сертификации, а не по опубликованному коду: дата-центр, в котором работает mssgs, сертифицирован по ISO 27001, приложения для компьютера подписаны, а о проблемах можно сообщить на security@mss.gs. На странице о безопасности рассказано, как защищены ваш аккаунт, ваши сообщения и ваши данные.
Разве федеративное приложение не приватнее?
Само по себе нет. Когда серверы объединяются в федерацию, ваши сообщения копируются на серверы, которыми управляют другие люди, так что доверять приходится и им. Приватность зависит от того, как сервис создан, как он работает и как его проверяют, а не от того, на сколько серверов он распределён.
Вопросы о нашем коде?
Хотите узнать больше о том, как устроен mssgs или как мы его проверяем? Напишите нам, мы с радостью всё объясним.