Koda ali geslo
Koda, poslana na tvoj e-poštni naslov, deluje vedno. Geslo ni obvezno in je shranjeno kot zgoščena vrednost PBKDF2-SHA512, nikoli kot samo geslo. Poskusi prijave so omejeni, zato gesla ni mogoče kar tako uganiti.
Varnost in zasebnost
Tvoji klepeti ostanejo tvoji.
Neposredna sporočila so šifrirana, preden se shranijo, strežniki so na Nizozemskem, oglasov ni, orodje UI pa pride noter samo, če mu to dovoliš. Tako mssgs varuje tvoj račun, tvoja sporočila in tvoje podatke.
- Šifrirana neposredna sporočila Vsako neposredno sporočilo je šifrirano z lastnim ključem, preden se shrani.
- Gostovano na Nizozemskem Strežniki, na katerih teče mssgs, gostujejo pri podjetju BIT v mestu Ede.
- Brez oglasov, brez sledenja Tvojih podatkov ne prodajamo in nihče ne ustvarja tvojega profila za oglaševalce.
- Nikoli za učenje UI Ne tvoja sporočila, ne tvoje fotografije, ne tvoje datoteke.
Tvoj račun in prijava
Noter prideš samo ti.
Ne potrebuješ ne telefonske številke ne pravega imena. Prijavi se s kodo po e-pošti, po želji dodaj geslo in pred oboje postavi še drugi korak.
Dvostopenjsko preverjanje po tvoje
Ključ za dostop (Face ID, Touch ID, Windows Hello ali varnostni ključ), aplikacija za preverjanje pristnosti, strojni ključ ali SMS, z desetimi rezervnimi kodami za enkratno uporabo. Preden odstraniš način, moraš dokazati, da si res ti.
Ključi za dostop v tvojem brskalniku
Na računalniku se korak s ključem za dostop odpre v tvojem lastnem brskalniku. Aplikacija mu preda kodo za enkratno uporabo, nikoli tvoje seje, ključ za dostop pa ostane tam, kjer ga hrani tvoj brskalnik.
Vse naprave na enem seznamu
Settings → Devices pokaže, kje je tvoj račun prijavljen, z mestom in časom zadnje dejavnosti. Ko napravo odstraniš, je takoj odjavljena. Na seznamu so tudi prijave, pri katerih je bilo geslo pravilno, drugi korak pa ni uspel.
E-pošta, ko je pomembno
mssgs ti pošlje e-poštno sporočilo, ko se tvoj račun prijavi z novega naslova IP, ko je dodan ali odstranjen način dvostopenjskega preverjanja in ko se tvoje geslo spremeni. To nisi ti? Izveš takoj.
Tvoja sporočila
Zasebni klepeti ostanejo zasebni.
Neposredna sporočila so šifrirana, preden se shranijo. Poleg tega ti odločaš, kateri klepeti za odpiranje zahtevajo kodo in katera sporočila naj ne ostanejo.
Šifrirana neposredna sporočila
Vsako neposredno sporočilo, vključno s skupinskimi DM-ji, je šifrirano z AES-256-GCM, preden se shrani, z lastnim ključem za vsak pogovor, ki se hrani ločeno od sporočil. Aplikacije z našimi strežniki komunicirajo prek šifriranih povezav (TLS).
Zaklep za vsak klepet
DM zakleni s 4-mestno kodo PIN in ga na Macu odkleni s Touch ID. Zaklenjen klepet ostane zamegljen, dokler ga ne odkleneš, znova se zaklene, ko se umakneš, in ostane zaklenjen tudi na tvojih drugih napravah.
Sporočila, ki ne ostanejo
Sporočila v načinu duha izginejo, ko jih oba prebereta in zapustita klepet, ali po 1 uri, 24 urah ali 7 dneh. Enkratna fotografija ali video se odpre samo enkrat: vidiš, kdaj je bil odprt in kdaj shranjen.
Nihče kar od nikoder
Nov pogovor se začne kot prošnja, ki jo sprejmeš ali zavrneš. Nihče ne pristane v tvojih klepetih samo zato, ker pozna tvoje uporabniško ime.
Tvoji podatki, v EU
Shranjeno na Nizozemskem. Nikoli prodano.
mssgs izdeluje nizozemsko podjetje, zanj pa veljata nizozemsko pravo in GDPR. Tvoji podatki niso tisto, kar prodajamo: mssgs se financira s Premiumom in krediti.
Strežniki na Nizozemskem
Strežniki, na katerih teče mssgs, gostujejo pri podjetju BIT, nizozemskem ponudniku z lastnim podatkovnim centrom v mestu Ede. Ne v ameriškem oblaku.
Varnostne kopije, do katerih strežniki ne pridejo
Vsako noč se varnostna kopija iz podatkovnega centra prenese na drugo lokacijo. Strežniki zanjo nimajo ključa, zato do varnostnih kopij ne pride niti strežnik, v katerega je kdo vdrl.
Brez oglasov, brez sledenja
V aplikaciji ni oglasov in ničesar, kar bi ti sledilo za oglaševalce. Tvojih podatkov ne prodajamo.
Ne za učenje UI
Tvoja sporočila, fotografije in datoteke se nikoli ne uporabljajo za učenje UI. Orodje UI pride do tvojega računa samo, če ga povežeš ti, na svojem računalniku.
Izbriši ali vprašaj
Račun izbrišeš v meniju Settings s kodo, ki jo prejmeš po e-pošti. Še 30 dni ga lahko podpora obnovi, nato pa za vedno izgine. Za uveljavljanje drugih pravic po GDPR piši na privacy@mss.gs.
Zaščita in moderiranje
Ti odločaš, kdo pride do tebe.
Blokiraj nekoga brez besed, prijavi, kar prestopi mejo, in poglej, kako se je izteklo. O prijavah odločajo ljudje.
Blokiranje je tiho
Blokiraj nekoga z njegovega profila, iz sporočila ali DM-ja. Ta oseba za to ne izve, blokiranje pa ne odda prijave, zato lahko narediš oboje.
Prijave, ki jim lahko slediš
Prijavi sporočilo, DM, osebo, zgodbo ali skupnost, skupaj z okoliškimi sporočili. Settings → Reports pokaže, ali je vsaka prijava še v pregledu, ali je bila vsebina odstranjena ali je ostala, kakršna je bila. Kdo je prijavil tebe, ni nikoli prikazano.
Odločajo ljudje, ne lastnik
Prijave gredo prostovoljnim moderatorjem skupnosti mssgs, ki o njih glasujejo. Ekipa mssgs odloča sama le, ko je zadeva nujna ali to zahteva zakon, prijava pa nikoli ne gre lastniku same skupnosti.
Zgodbe za prave ljudi
Deli zgodbo z vsemi, samo s prijatelji ali z zasebno skupino, katere člane izbereš ti. Kdor skupino zapusti ali je odstranjen, takoj izgubi dostop.
Otroci in starši
Starši pazijo, ne da bi brali.
mssgs je za uporabnike od 13. leta naprej, do 16. leta pa sodeluje tudi starš ali skrbnik. Parent Center (starševski nadzor) poveže oba računa.
Otrok prosi, starš sprejme
Otrok vpiše kodo za povezavo, ki jo starš najde v razdelku Parent Center. Nič se ne deli, dokler starš ne sprejme.
S kom in kako dolgo, nikoli kaj
Starš vidi, s kom se otrok pogovarja in koliko časa je povezan. Nikoli vsebine sporočil in nikoli, kje je otrok.
Starostni razpon, ne rojstni dan
mssgs uporablja starostni razpon, ki ga posreduje platforma telefona, na primer Applov deklarirani starostni razpon, in hrani samo ta razpon, nikoli datuma rojstva.
Ničelna toleranca do zlorab
Gradivo o spolni zlorabi otrok ni nikoli dovoljeno. Potrjeno gradivo prijavimo organizaciji NCMEC ali pristojnemu organu, mssgs pa lahko ukrepa, ne da bi čakal na moderatorje skupnosti.
Namizna aplikacija, orodja UI in File Drop
Orodje UI dobi, kar mu daš. Nič več.
Namizna aplikacija lahko orodju UI na tvojem računalniku prek vgrajenega strežnika MCP omogoči delo v mssgs, igram pokaže, kar dovoliš, in preda datoteke nekomu v bližini. Nič ne pride noter brez tvojega privoljenja.
Samo na tvojem računalniku
Strežnik MCP posluša samo na 127.0.0.1 in zavrača spletne strani, zato ga nič v omrežju ne doseže. Vsaka zahteva potrebuje žeton: vsakemu orodju UI daj svojega in enega prekliči, ne da bi to vplivalo na druge.
Izklopljeno, dokler ne dovoliš
Na začetku je izklopljen, ko ga vklopiš, lahko samo bere, omejen pa je na kanale, ki jih izbereš. Pošiljanje, tvoji DM-ji, upravljanje skupnosti in File Drop imajo vsak svoje stikalo, sporočilo pa vedno odide v tvojem imenu.
Igre morajo vprašati
Igra na tvojem računalniku vpraša, preden izve kar koli o tebi, dobi samo tisto, kar odobriš, in je vezana na račun, ki je privolil. Settings → Game Activity navede vse igre, ki imajo tvoje dovoljenje.
File Drop s kodo
Pri prvem pošiljanju se na zaslonu prejemnika prikaže koda, ki jo vpiše pošiljatelj; po petih napačnih kodah se pošiljanje konča. Prejemnik sprejme vsako pošiljanje, in ko datoteke ne morejo neposredno, gredo prek našega posredniškega strežnika, ki ničesar ne shrani.
Aplikacije, ki jih lahko preveriš
Aplikacija za Mac je podpisana z Apple Developer ID in jo je Apple notariziral, aplikacijo za Windows pa podpisuje Deverence Group B.V. Posodobitve se prenašajo prek HTTPS.
Odgovorno razkrivanje
Opaziš varnostno težavo?
Najprej povej nam. Piši na security@mss.gs z opisom težave in tega, kako jo ponoviti, ter nam daj čas, da jo odpravimo, preden jo deliš. Prosimo, testiraj samo na svojih računih in podatkih.
Vprašanja
Pogosta vprašanja o varnosti
So moja sporočila šifrirana?
Neposredna sporočila, vključno s skupinskimi DM-ji, so šifrirana z AES-256-GCM, preden se shranijo, s posebnim ključem za vsak pogovor, ki se hrani ločeno od sporočil. Sporočila v kanalih skupnosti te dodatne plasti nimajo, da jih je mogoče iskati in moderirati. Vsaka povezava med aplikacijami in našimi strežniki je šifrirana s TLS.
Kje točno so shranjeni moji podatki?
Na strežnikih na Nizozemskem: strežniki, na katerih teče mssgs, gostujejo pri podjetju BIT, nizozemskem ponudniku z lastnim podatkovnim centrom v mestu Ede. Vsako noč se varnostna kopija prenese na drugo lokacijo.
Ali prodajate moje podatke?
Ne, nikoli. Služimo z izdelkom, ne s tvojimi podatki.
Se moja sporočila uporabljajo za UI?
Tvoja sporočila, fotografije in datoteke se nikoli ne uporabljajo za učenje UI. Orodje UI lahko v tvojem računu dela samo, če ga povežeš ti v namizni aplikaciji, pa še to samo v kanalih, ki jih izbereš.
Je na voljo 2FA?
Da, dvostopenjsko preverjanje pristnosti je na voljo za vse račune.
Kaj, če v moj račun vstopi nekdo drug?
Odpri Settings → Devices in odstrani vsako napravo, ki je ne prepoznaš: takoj je odjavljena. Nato spremeni geslo in preveri svoje načine dvostopenjskega preverjanja. mssgs ti pošlje e-poštno sporočilo, ko se tvoj račun prijavi z novega naslova IP, zato lahko hitro ukrepaš.
Kako izbrišem svoj račun?
V meniju Settings izberi Delete Account in potrdi s kodo, ki ti jo mssgs pošlje po e-pošti. Še 30 dni lahko podpora račun obnovi; nato za vedno izgine.
Je mssgs skladen z GDPR?
mssgs je nizozemsko podjetje in zanj velja GDPR. Pravilnik o zasebnosti pojasnjuje, kaj zbiramo in zakaj. Za uveljavljanje svojih pravic piši na privacy@mss.gs; poslovne stranke lahko tam zaprosijo tudi za pogodbo o obdelavi podatkov.
Kako prijavim varnostno težavo?
Piši na security@mss.gs z opisom težave in tega, kako jo ponoviti. Prosimo, daj nam čas, da jo odpravimo, preden jo deliš.
Želiš izvedeti več o naši varnosti?
Vse podrobnosti so v pravilniku o zasebnosti, center za pomoč pa pojasni vsako nastavitev. Vprašanja o svojih podatkih pošlji na privacy@mss.gs.