Kód alebo heslo
Kód poslaný na tvoj e-mail funguje vždy. Heslo je voliteľné a ukladá sa ako hash PBKDF2-SHA512, nikdy ako samotné heslo. Pokusy o prihlásenie sú obmedzené, takže heslo sa nedá len tak uhádnuť.
Bezpečnosť a súkromie
Tvoje chaty patria tebe.
Súkromné správy sa pred uložením šifrujú, servery sú v Holandsku, nie sú tu žiadne reklamy a nástroj AI sa dnu dostane, len keď ho pustíš. Takto mssgs chráni tvoj účet, tvoje správy a tvoje údaje.
- Šifrované súkromné správy Každá súkromná správa sa pred uložením zašifruje vlastným kľúčom svojej konverzácie.
- Hostované v Holandsku Servery, na ktorých mssgs beží, hostuje spoločnosť BIT v Ede.
- Žiadne reklamy, žiadne sledovanie Tvoje údaje sa nepredávajú a nikto o tebe nezostavuje profil pre inzerentov.
- Nikdy na trénovanie AI Ani tvoje správy, ani fotky, ani súbory.
Tvoj účet a prihlásenie
Dnu sa dostaneš len ty.
Nepotrebuješ telefónne číslo ani skutočné meno. Prihlás sa kódom z e-mailu, ak chceš, pridaj heslo, a pred oboje postav druhý krok.
Dvojstupňové overenie po tvojom
Prístupový kľúč (Face ID, Touch ID, Windows Hello alebo bezpečnostný kľúč), overovacia aplikácia, hardvérový kľúč alebo SMS, k tomu desať jednorazových záložných kódov. Pred odstránením metódy musíš najprv dokázať, že si to ty.
Prístupové kľúče vo vlastnom prehliadači
Na počítači sa krok s prístupovým kľúčom otvorí v tvojom vlastnom prehliadači. Aplikácia mu odovzdá jednorazový kód, nikdy tvoju reláciu, a prístupový kľúč zostane tam, kde ho tvoj prehliadač uchováva.
Všetky zariadenia v jednom zozname
Settings → Devices ukazuje, kde je tvoj účet prihlásený, s mestom a časom poslednej aktivity. Odstráň zariadenie a okamžite sa odhlási. Nájdeš tam aj prihlásenia so správnym heslom, ktoré neprešli druhým krokom.
E-mail, keď na tom záleží
mssgs ti pošle e-mail, keď sa tvoj účet prihlási z novej IP adresy, keď sa pridá alebo odstráni metóda dvojstupňového overenia a keď sa zmení tvoje heslo. Ak to nie si ty, dozvieš sa to hneď.
Tvoje správy
Súkromné chaty zostanú súkromné.
Súkromné správy sa pred uložením šifrujú. Navyše rozhoduješ ty, ktoré chaty sa otvoria len s kódom a ktoré správy nemajú zostať.
Šifrované súkromné správy
Každá súkromná správa vrátane skupinových DM sa pred uložením šifruje pomocou AES-256-GCM, a to vlastným kľúčom pre každú konverzáciu, ktorý sa uchováva oddelene od správ. Aplikácie sa k našim serverom pripájajú cez šifrované spojenia (TLS).
Zámok na ľubovoľný chat
Daj na DM 4-miestny PIN a na Macu ho odomykaj cez Touch ID. Zamknutý chat zostane rozmazaný, kým ho neodomkneš, znova sa zamkne, keď odídeš, a zostane zamknutý aj na tvojich ďalších zariadeniach.
Správy, ktoré nezostanú
Správy v režime ducha zmiznú, keď si ich obaja prečítate a odídete z chatu, alebo s časovačom na 1 hodinu, 24 hodín alebo 7 dní. Jednorazovú fotku alebo video možno otvoriť len raz: uvidíš, kedy ich druhá strana otvorila a kedy si ich uložila.
Nikto z ničoho nič
Nová konverzácia začína ako žiadosť, ktorú prijmeš alebo odmietneš. Nikto sa ti do chatov nedostane len preto, že pozná tvoje používateľské meno.
Tvoje údaje v EÚ
Uložené v Holandsku. Nikdy predané.
mssgs vyvíja holandská firma a vzťahuje sa naň holandské právo a GDPR. Tvoje údaje nepredávame: mssgs sa financuje z Premium a kreditov.
Servery v Holandsku
Servery, na ktorých mssgs beží, hostuje BIT, holandský poskytovateľ s vlastným dátovým centrom v Ede. Žiadny americký cloud.
Zálohy, ku ktorým sa servery nedostanú
Každú noc si druhé miesto stiahne zálohu z dátového centra. Servery k nej nemajú žiadny kľúč, takže ani server, do ktorého sa niekto nabúra, sa k zálohám nedostane.
Žiadne reklamy, žiadne sledovanie
V aplikácii nie sú žiadne reklamy ani nič, čo by ťa sledovalo pre inzerentov. Tvoje údaje sa nepredávajú.
Nepoužíva sa na trénovanie AI
Tvoje správy, fotky a súbory sa nikdy nepoužívajú na trénovanie AI. Nástroj AI sa k tvojmu účtu dostane, len keď ho pripojíš ty, na vlastnom počítači.
Vymaž ich alebo sa na ne opýtaj
Účet vymažeš v Settings pomocou kódu, ktorý ti príde e-mailom. Ešte 30 dní sa dá obnoviť cez podporu, potom zmizne natrvalo. Ak chceš uplatniť ďalšie práva podľa GDPR, napíš na privacy@mss.gs.
Bezpečie a moderovanie
Kto sa k tebe dostane, rozhoduješ ty.
Zablokuj niekoho bez jediného slova, nahlás, čo prekročí hranicu, a pozri sa, ako to dopadlo. O nahláseniach rozhodujú ľudia.
Blokovanie je tiché
Zablokuj niekoho z jeho profilu, zo správy alebo z DM. Nedozvie sa to a zablokovanie nie je nahlásenie, takže môžeš urobiť oboje.
Nahlásenia, ktoré môžeš sledovať
Nahlás správu, DM, človeka, príbeh alebo komunitu aj so správami okolo. Settings → Reports pri každom nahlásení ukazuje, či sa posudzuje, či bol obsah odstránený, alebo či všetko zostalo, ako bolo. Kto ťa nahlásil, sa nikdy nezobrazí.
Rozhodujú ľudia, nie majiteľ
Nahlásenia idú dobrovoľným moderátorom komunity mssgs, ktorí o nich hlasujú. Tím mssgs rozhoduje sám, len keď je to naliehavé alebo to vyžaduje zákon, a nahlásenie nikdy nejde majiteľovi danej komunity.
Príbehy pre správnych ľudí
Zdieľaj príbeh so všetkými, len s priateľmi alebo so súkromnou skupinou, ktorej členov vyberáš ty. Kto zo skupiny odíde alebo z nej bude odstránený, okamžite stratí prístup.
Deti a rodičia
Rodičia dohliadajú, ale správy nečítajú.
mssgs je pre ľudí od 13 rokov a do 16 rokov je zapojený rodič alebo zákonný zástupca. Parent Center prepojí oba účty.
Dieťa požiada, rodič prijme
Dieťa zadá kód na prepojenie, ktorý rodič nájde vo svojom Parent Center. Nič sa nezdieľa, kým rodič žiadosť neprijme.
S kým a ako dlho, nikdy čo
Rodič vidí, s kým dieťa píše a ako dlho je pripojené. Nikdy obsah správ a nikdy to, kde dieťa je.
Vekové rozpätie, nie dátum narodenia
mssgs používa vekové rozpätie, ktoré poskytne platforma telefónu, napríklad vekové rozpätie deklarované cez Apple, a ukladá len toto rozpätie, nikdy dátum narodenia.
Nulová tolerancia voči zneužívaniu
Materiály zobrazujúce sexuálne zneužívanie detí nie sú nikdy povolené. Potvrdené materiály sa hlásia organizácii NCMEC alebo príslušnému orgánu a mssgs môže zasiahnuť bez čakania na moderátorov komunity.
Desktopová aplikácia, nástroje AI a File Drop
Nástroj AI dostane, čo mu dáš. Nič viac.
Desktopová aplikácia môže nechať nástroj AI na tvojom počítači pracovať v mssgs cez vstavaný MCP server, ukázať hrám to, čo povolíš, a odovzdať súbory niekomu nablízku. Bez tvojho súhlasu sa dnu nič nedostane.
Len na tvojom počítači
MCP server počúva len na 127.0.0.1 a odmieta webové stránky, takže sa k nemu nič zo siete nedostane. Každá požiadavka potrebuje token: daj každému nástroju AI vlastný a ktorýkoľvek z nich zruš, ostatných sa to nedotkne.
Vypnuté, kým to nepovolíš
Na začiatku vypnuté, po zapnutí len na čítanie a obmedzené na kanály, ktoré vyberieš. Posielanie, tvoje DM, správa komunity a File Drop majú každý vlastný prepínač a správa vždy odchádza v tvojom mene.
Hry sa musia opýtať
Hra na tvojom počítači sa opýta skôr, než sa o tebe čokoľvek dozvie, dostane len to, čo schváliš, a je viazaná na účet, ktorý povedal áno. Settings → Game Activity ukazuje všetky hry s tvojím povolením.
File Drop s kódom
Pri prvom odovzdaní sa na obrazovke príjemcu zobrazí kód, ktorý odosielateľ prepíše; päť nesprávnych kódov odovzdanie ukončí. Každé odovzdanie musí príjemca prijať, a keď súbory nemôžu ísť priamo, prejdú cez náš relay server, ktorý nič neukladá.
Aplikácie, ktoré si môžeš overiť
Aplikácia pre Mac je podpísaná certifikátom Apple Developer ID a notarizovaná spoločnosťou Apple a aplikáciu pre Windows podpisuje Deverence Group B.V. Aktualizácie sa sťahujú cez HTTPS.
Zodpovedné zverejňovanie
Vieš o bezpečnostnej chybe?
Povedz to najprv nám. Napíš na security@mss.gs, o akú chybu ide a ako ju zopakovať, a daj nám čas ju opraviť skôr, než ju zverejníš. Testuj, prosím, len na vlastných účtoch a údajoch.
Otázky
Časté otázky o bezpečnosti
Sú moje správy šifrované?
Súkromné správy vrátane skupinových DM sa pred uložením šifrujú pomocou AES-256-GCM, a to samostatným kľúčom pre každú konverzáciu, ktorý sa uchováva oddelene od správ. Správy v kanáloch komunít túto vrstvu navyše nemajú, aby sa v nich dalo vyhľadávať a aby sa dali moderovať. Každé spojenie medzi aplikáciami a našimi servermi je šifrované pomocou TLS.
Kde presne sú uložené moje dáta?
Na serveroch v Holandsku: servery, na ktorých mssgs beží, hostuje BIT, holandský poskytovateľ s vlastným dátovým centrom v Ede. Každú noc sa záloha stiahne na druhé miesto.
Predávate moje dáta?
Nie, nikdy. Zarábame na produkte, nie na tvojich dátach.
Používajú sa moje správy na AI?
Tvoje správy, fotky a súbory sa nikdy nepoužívajú na trénovanie AI. Nástroj AI môže v tvojom účte pracovať, len keď ho v desktopovej aplikácii pripojíš ty, a aj vtedy len v kanáloch, ktoré vyberieš.
Je k dispozícii 2FA?
Áno, dvojfaktorové overenie je k dispozícii pre všetky účty.
Čo ak sa do môjho účtu dostane niekto iný?
Otvor Settings → Devices a odstráň každé zariadenie, ktoré nepoznáš: okamžite sa odhlási. Potom si zmeň heslo a skontroluj metódy dvojstupňového overenia. mssgs ti pošle e-mail, keď sa tvoj účet prihlási z novej IP adresy, takže môžeš rýchlo zasiahnuť.
Ako vymažem svoj účet?
V Settings vyber Delete Account a potvrď to kódom, ktorý ti mssgs pošle e-mailom. Ešte 30 dní sa účet dá obnoviť cez podporu; potom zmizne natrvalo.
Je mssgs v súlade s GDPR?
mssgs je holandská spoločnosť a riadi sa GDPR. Zásady ochrany súkromia vysvetľujú, čo sa zhromažďuje a prečo. Ak chceš uplatniť svoje práva, napíš na privacy@mss.gs; firemní zákazníci si tam môžu vyžiadať aj zmluvu o spracúvaní osobných údajov.
Ako nahlásim bezpečnostný problém?
Napíš na security@mss.gs, o akú chybu ide a ako ju zopakovať. Daj nám, prosím, čas ju opraviť skôr, než ju zverejníš.
Chceš vedieť viac o našom zabezpečení?
Podrobnosti nájdeš v zásadách ochrany súkromia a Centrum pomoci vysvetľuje každé nastavenie. S otázkami o svojich údajoch sa obráť na privacy@mss.gs.