Код или пароль
Код, отправленный на вашу почту, работает всегда. Пароль необязателен и хранится как хеш PBKDF2-SHA512, а не как сам пароль. Число попыток входа ограничено, поэтому пароль не получится просто подобрать.
Безопасность и конфиденциальность
Ваши чаты остаются только вашими.
Личные сообщения шифруются перед сохранением, серверы находятся в Нидерландах, рекламы нет, а ИИ-инструмент получает доступ, только если вы это разрешите. Вот как mssgs защищает ваш аккаунт, ваши сообщения и ваши данные.
- Зашифрованные ЛС Каждое личное сообщение шифруется перед сохранением, и у каждого разговора свой ключ.
- Хостинг в Нидерландах Серверы, на которых работает mssgs, размещены у BIT в городе Эде.
- Без рекламы и отслеживания Ваши данные не продаются, и никто не составляет на вас профиль для рекламодателей.
- Никогда не используется для обучения ИИ Ни ваши сообщения, ни ваши фото, ни ваши файлы.
Ваш аккаунт и вход
Войти можете только вы.
Не нужны ни номер телефона, ни настоящее имя. Входите по коду из письма, при желании добавьте пароль и поставьте перед обоими способами второй шаг.
Двухфакторная защита на ваш выбор
Ключ доступа (Face ID, Touch ID, Windows Hello или ключ безопасности), приложение-аутентификатор, аппаратный ключ или SMS, а также десять одноразовых резервных кодов. Чтобы удалить способ, сначала нужно подтвердить, что это вы.
Ключи доступа в вашем собственном браузере
На компьютере шаг с ключом доступа открывается в вашем собственном браузере. Приложение передаёт ему одноразовый код, но никогда не вашу сессию, а ключ доступа остаётся там, где его хранит ваш браузер.
Все устройства в одном списке
В разделе Настройки → Устройства видно, где выполнен вход, с городом и временем последней активности. Удалите устройство, и на нём сразу произойдёт выход. Попытки входа, в которых пароль был верным, но второй шаг не пройден, тоже есть в списке.
Письмо, когда это важно
mssgs присылает вам письмо, когда в ваш аккаунт входят с нового IP-адреса, когда добавляется или удаляется способ двухфакторной аутентификации и когда меняется пароль. Это были не вы? Вы узнаете об этом сразу.
Ваши сообщения
Личные чаты остаются личными.
Личные сообщения шифруются перед сохранением. Кроме того, вы сами решаете, для каких чатов нужен код и какие сообщения не должны задерживаться.
Зашифрованные ЛС
Каждое личное сообщение, включая групповые ЛС, шифруется с помощью AES-256-GCM перед сохранением, с собственным ключом для каждого разговора, который хранится отдельно от сообщений. Приложения подключаются к нашим серверам по зашифрованным соединениям (TLS).
Замок на любой чат
Поставьте на ЛС PIN-код из 4 цифр и открывайте его через Touch ID на Mac. Заблокированный чат остаётся размытым, пока вы его не разблокируете, снова блокируется, когда вы отходите, и остаётся заблокированным и на других ваших устройствах.
Сообщения, которые не задерживаются
Призрачные сообщения исчезают, когда вы оба их прочитали и вышли из чата, или по таймеру через 1 час, 24 часа или 7 дней. Одноразовое фото или видео открывается один раз: вы видите, когда его открыли и когда сохранили.
Никто не пишет без спроса
Новый разговор начинается с заявки, которую вы принимаете или отклоняете. Знать ваше имя пользователя недостаточно, чтобы попасть в ваши чаты.
Ваши данные в ЕС
Хранятся в Нидерландах. Никогда не продаются.
mssgs создаёт нидерландская компания, поэтому на него распространяются законы Нидерландов и GDPR. Мы не продаём ваши данные: mssgs существует за счёт Premium и кредитов.
Серверы в Нидерландах
Серверы, на которых работает mssgs, размещены у BIT, нидерландского провайдера с собственным дата-центром в городе Эде. А не в американском облаке.
Резервные копии, до которых серверам не добраться
Каждую ночь резервная копия забирается из дата-центра на вторую площадку. У серверов нет к ней ключа, поэтому даже взломанный сервер не доберётся до резервных копий.
Без рекламы и отслеживания
В приложении нет рекламы и нет ничего, что следило бы за вами для рекламодателя. Ваши данные не продаются.
Не используется для обучения ИИ
Ваши сообщения, фото и файлы никогда не используются для обучения ИИ. ИИ-инструмент получает доступ к вашему аккаунту, только если вы сами подключите его на своём компьютере.
Удалите или спросите
Удалите аккаунт в Настройках с помощью кода, отправленного на вашу почту. В течение 30 дней его ещё можно восстановить через поддержку, после этого он удаляется навсегда. Чтобы воспользоваться другими правами по GDPR, напишите на privacy@mss.gs.
Безопасность и модерация
Вы решаете, кто может с вами связаться.
Блокируйте молча, жалуйтесь на то, что переходит границы, и смотрите, чем всё закончилось. Жалобы рассматривают люди.
Блокировка проходит тихо
Заблокируйте человека из его профиля, сообщения или ЛС. Ему об этом не сообщают, а блокировка не отправляет жалобу, так что можно сделать и то, и другое.
Жалобы, за которыми можно следить
Пожалуйтесь на сообщение, ЛС, человека, историю или сообщество вместе с окружающими сообщениями. В разделе Настройки → Жалобы видно, рассматривается ли каждая жалоба, удалено ли нарушение или всё оставлено как было. Кто пожаловался на вас, никогда не показывается.
Решают люди, а не владелец
Жалобы попадают к модераторам сообщества mssgs из добровольцев, которые по ним голосуют. Сотрудники mssgs решают сами, только если дело срочное или этого требует закон, а владельцу самого сообщества жалоба не попадает никогда.
Истории для нужных людей
Делитесь историей со всеми, только с друзьями или с приватной группой, участников которой выбираете вы. Тот, кто выходит из группы или удалён из неё, сразу теряет доступ.
Дети и родители
Родители присматривают, но не читают.
mssgs предназначен для пользователей от 13 лет, а до 16 лет в этом участвует родитель или опекун. Родительский центр связывает два аккаунта.
Ребёнок просит, родитель принимает
Ребёнок вводит код привязки из Родительского центра одного из родителей. Пока тот не примет запрос, ничего не передаётся.
С кем и сколько, но никогда что
Родитель видит, с кем общается ребёнок и как долго он на связи. Но никогда не содержимое сообщений и никогда не то, где находится ребёнок.
Возрастная группа, а не день рождения
mssgs использует возрастной диапазон, который сообщает платформа телефона, например заявленный возрастной диапазон Apple, и хранит только этот диапазон, никогда не дату рождения.
Нулевая терпимость к насилию
Материалы сексуального насилия над детьми запрещены всегда. О подтверждённых материалах сообщается в NCMEC или в компетентный орган, и mssgs может вмешаться, не дожидаясь модераторов сообщества.
Настольное приложение, ИИ-инструменты и File Drop
ИИ-инструмент получает то, что вы ему даёте. И ничего больше.
Через встроенный MCP-сервер настольное приложение может дать ИИ-инструменту на вашем компьютере работать в mssgs, показывать играм то, что вы разрешите, и передавать файлы людям поблизости. Без вашего согласия ничего не попадает внутрь.
Только на вашем компьютере
MCP-сервер слушает только 127.0.0.1 и отклоняет веб-страницы, поэтому из сети к нему не подключиться. Каждому запросу нужен токен: выдайте каждому ИИ-инструменту свой и отзывайте любой, не трогая остальные.
Выключено, пока вы не разрешите
Сначала всё выключено, после включения доступно только чтение и только в выбранных вами каналах. Отправка, ваши ЛС, управление сообществом и File Drop включаются отдельными переключателями, а сообщение всегда уходит от вашего имени.
Игры должны спрашивать
Игра на вашем компьютере спрашивает разрешения, прежде чем что-либо о вас узнать, получает только то, что вы одобрили, и привязана к аккаунту, который дал согласие. В разделе Настройки → Игровая активность перечислены все игры, которым вы дали доступ.
File Drop с кодом
При первой передаче на экране получателя появляется код, который отправитель вводит у себя; после пяти неверных кодов передача прекращается. Получатель принимает каждую передачу, а если файлы не могут пройти напрямую, они идут через наш ретранслятор, который ничего не хранит.
Приложения, которые можно проверить
Приложение для Mac подписано с помощью Apple Developer ID и прошло нотаризацию в Apple, а приложение для Windows подписано Deverence Group B.V. Обновления загружаются по HTTPS.
Ответственное раскрытие
Нашли проблему с безопасностью?
Сначала сообщите нам. Напишите на security@mss.gs, что вы нашли и как это воспроизвести, и дайте нам время всё исправить, прежде чем рассказывать об этом. Пожалуйста, проводите проверки только на своих аккаунтах и данных.
Вопросы
Частые вопросы о безопасности
Шифруются ли мои сообщения?
Личные сообщения, включая групповые ЛС, шифруются с помощью AES-256-GCM перед сохранением, с собственным ключом для каждого разговора, который хранится отдельно от сообщений. Сообщения в каналах сообществ не получают этого дополнительного уровня защиты, чтобы по ним можно было искать и модерировать их. Каждое соединение между приложениями и нашими серверами зашифровано с помощью TLS.
Где именно хранятся мои данные?
На серверах в Нидерландах: серверы, на которых работает mssgs, размещены у BIT, нидерландского провайдера с собственным дата-центром в городе Эде. Каждую ночь резервная копия забирается на вторую площадку.
Продаются ли мои данные?
Нет, никогда. Мы зарабатываем на продукте, а не на ваших данных.
Используются ли мои сообщения для ИИ?
Ваши сообщения, фото и файлы никогда не используются для обучения ИИ. ИИ-инструмент может работать в вашем аккаунте, только если вы сами подключите его в настольном приложении, и тогда только в выбранных вами каналах.
Есть ли двухфакторная аутентификация?
Да, двухфакторная аутентификация доступна для всех аккаунтов.
Что делать, если кто-то другой получил доступ к моему аккаунту?
Откройте Настройки → Устройства и удалите все устройства, которые вы не узнаёте: на них сразу произойдёт выход. Затем смените пароль и проверьте способы двухфакторной аутентификации. mssgs присылает вам письмо, когда в ваш аккаунт входят с нового IP-адреса, так что вы можете быстро отреагировать.
Как удалить аккаунт?
Выберите «Удалить аккаунт» в Настройках и подтвердите кодом, который mssgs пришлёт вам на почту. В течение 30 дней аккаунт ещё можно восстановить через поддержку; после этого он удаляется навсегда.
Соответствует ли mssgs GDPR?
mssgs является нидерландской компанией и подпадает под действие GDPR. В политике конфиденциальности объясняется, что мы собираем и зачем. Чтобы воспользоваться своими правами, напишите на privacy@mss.gs; бизнес-клиенты могут запросить там соглашение об обработке данных.
Как сообщить о проблеме безопасности?
Напишите на security@mss.gs, что вы нашли и как это воспроизвести. Пожалуйста, дайте нам время всё исправить, прежде чем рассказывать об этом.
Хотите узнать больше о нашей безопасности?
Подробности есть в политике конфиденциальности, а в Центре помощи описана каждая настройка. Вопросы о ваших данных присылайте на privacy@mss.gs.