AI kopíruje za pár sekúnd
S pomocou AI môže ktokoľvek vziať verejný kód, premenovať ho, dať mu nový vzhľad a spustiť napodobeninu, ktorá vyzerá aj funguje ako originál. Čo nám trvalo roky, im zaberie jedno popoludnie.
Open source
Prečo mssgs nie je open source. Zatiaľ.
Radi by sme svetu ukázali, čo sme vytvorili. Lenže teraz, keď AI dokáže skopírovať produkt za jedno popoludnie, by zverejnenie nášho kódu dnes pomohlo hlavne tomu, kto nás chce skopírovať. Tu je prečo, ako si namiesto toho získavame tvoju dôveru a čo sa zmení.
Prečo nie teraz
Kópia dnes trvá pár sekúnd.
Otvorený kód kedysi znamenal, že sa ľudia môžu z tvojej práce učiť a stavať na nej. Dnes to znamená aj to, že ho ktokoľvek môže vložiť do AI, dať výsledku vlastné meno a zajtra spustiť tú istú aplikáciu.
Peniaze vyhrávajú preteky
Klon s veľkým rozpočtom môže originál prevalcovať reklamami aj v obchodoch s aplikáciami a vydávať sa za skutočný produkt. Autori originálu potom prehrajú preteky s vlastnou prácou.
Ešte nie sme dosť známi
Veľké open source projekty chráni ich meno: keď sa objaví klon, ľudia vedia, kde je originál. mssgs ešte rastie a chceme, aby ľudia našli nás, nie našu kópiu.
Ťažké neznamená nemožné
Servery a infraštruktúru, na ktorých mssgs stojí, nie je ľahké postaviť znova. S AI sa však veľa stalo možným a nebudeme stavať produkt na nádeji, že to niekto v polovici vzdá.
Sme hrdí na to, čo sme vytvorili, a radi by sme to ukázali. Keby sme to všetko rozdali teraz, keď sme ešte malí, bolo by to, akoby sme to postavili zadarmo pre toho, kto to skopíruje ako prvý.
Otvorené neznamená bezpečné
Samotné zverejnenie kódu nikomu nepomôže.
Open source a federácia sa často považujú za dôkaz, že aplikácia je bezpečná a súkromná. Samy osebe nezaručujú ani jedno.
Zverejnené neznamená skontrolované
Kód na internete je bezpečnejší, len keď ho niekto naozaj číta, testuje a opraví, čo nájde. Väčšinu zverejneného kódu nikdy neskontroluje nikto mimo tímu, ktorý ho napísal.
Federované neznamená súkromné
Keď môže ktokoľvek prevádzkovať server, ktorý komunikuje s ostatnými, tvoje správy to samo osebe neochráni: ležia potom aj na serveroch ľudí, o ktorých vieš ešte menej. Otázku, komu dôveruješ, to len presunie, nezodpovie ju.
Bezpečnosť ti dáva práca za kódom: ako je postavený, otestovaný a skontrolovaný, kde beží a kto sa postará o nápravu, keď sa niečo pokazí.
Ako si získavame tvoju dôveru
Skontrolované namiesto zverejneného.
Kým nebudeme dosť veľkí na open source, nahrádzame to poriadnymi bezpečnostnými kontrolami a certifikáciami a otvorene hovoríme o všetkom, čo si vieš overiť.
Bezpečnostné kontroly
Namiesto toho, aby sme ťa žiadali čítať náš kód, vkladáme prácu do jeho kontroly: poriadne bezpečnostné kontroly aplikácií aj serverov, aby sa problémy našli a opravili skôr, než sa dostanú k tebe.
Certifikované dátové centrum
Servery, na ktorých mssgs beží, hostuje spoločnosť BIT v Ede v Holandsku, ktorá je certifikovaná podľa ISO 27001 (informačná bezpečnosť), ISO 9001 a NEN 7510. Pozri si certifikáty BIT.
Daj nám vedieť, čo nájdeš
Vieš o bezpečnostnom probléme? Napíš na security@mss.gs. Oveľa radšej sa to dozvieme najprv od teba a opravíme to, než by sme o tom mali neskôr čítať.
Aplikácie, ktoré si môžeš overiť
Aplikácia pre Mac je podpísaná certifikátom Apple Developer ID a notarizovaná spoločnosťou Apple a aplikáciu pre Windows podpisuje Deverence Group B.V., takže vidíš, že aplikácia naozaj pochádza od nás.
Vlastníctvo v EÚ, overené
Web eu-alt.eu nezávisle overil, že mssgs je v európskom vlastníctve, a datovaný dôkaz nájdeš v jeho zázname.
Otvorené tam, kde na nás staviaš
Všetko, na čom môžeš stavať, je verejne zdokumentované: webhooky, boty, príkazy s lomkou, MCP server, Game SDK a API pre feed. Pozri si dokumentáciu pre vývojárov.
Neskôr
Nakoniec chceme byť open source.
Počítame s tým, že raz zverejníme veľké časti nášho kódu ako open source. Nie je tu žiadne tajomstvo, ktoré by sme museli chrániť, a sme si na 100% istí, že sa môžeme učiť jedni od druhých, a to oboma smermi: od ľudí, ktorí budú čítať náš kód, aj od projektov, ktorým by sme radi niečo vrátili.
Ten moment príde, keď sa o mssgs bude vedieť dosť na to, aby ľudia spoznali originál, keď sa objaví kópia. Dovtedy budeme ďalej tvoriť a ďalej si necháme kontrolovať svoju prácu.
Otázky
Časté otázky o open source
Je mssgs open source?
Zatiaľ nie. Kód aplikácií a serverov momentálne nie je verejný. To, na čom staviaš, ako webhooky, boty, MCP server, Game SDK a API pre feed, je verejne zdokumentované v dokumentácii pre vývojárov.
Bude mssgs open source?
Počítame s tým, že veľké časti kódu zverejníme ako open source, keď sa o mssgs bude vedieť dosť na to, aby ľudia rozoznali originál od kópie. Nie je v ňom žiadne tajomstvo, ktoré by sme museli chrániť, a tešíme sa, že sa budeme učiť jedni od druhých.
Prečo ho neotvoriť už teraz?
Pretože AI urobila z kopírovania verejného kódu otázku sekúnd a kópia s väčšími peniazmi by nás mohla prevalcovať reklamami skôr, než by ľudia vedeli, ktorá aplikácia je originál.
Ako viem, že je mssgs bezpečný, keď nevidím kód?
Vďaka bezpečnostným kontrolám a certifikáciám, nie zverejnenému kódu: dátové centrum, v ktorom mssgs beží, má certifikáciu ISO 27001, desktopové aplikácie sú podpísané a problémy môžeš nahlásiť na security@mss.gs. Stránka o bezpečnosti vysvetľuje, ako je chránený tvoj účet, tvoje správy a tvoje údaje.
Nie je federovaná aplikácia súkromnejšia?
Sama osebe nie. Keď sa servery federujú, tvoje správy sa kopírujú na servery, ktoré prevádzkujú iní ľudia, takže musíš dôverovať aj im. Súkromie vyplýva z toho, ako je služba postavená, prevádzkovaná a kontrolovaná, nie z toho, na koľko serverov je rozložená.
Otázky o našom kóde?
Chceš vedieť viac o tom, ako mssgs staviame a ako ho kontrolujeme? Napíš nám, radi to vysvetlíme.