Säkerhet och integritet
Direktmeddelanden krypteras innan de lagras, servrarna står i Nederländerna, det finns ingen reklam, och ett AI-verktyg kommer bara in om du släpper in det. Så här skyddar mssgs ditt konto, dina meddelanden och dina data.
Ditt konto och din inloggning
Inget telefonnummer och inget riktigt namn behövs. Logga in med en kod via e-post, lägg till ett lösenord om du vill, och sätt ett andra steg framför båda.
En kod som skickas till din e-post fungerar alltid. Ett lösenord är valfritt och lagras som en PBKDF2-SHA512-hash, aldrig som själva lösenordet. Inloggningsförsök är begränsade, så ett lösenord går inte bara att gissa sig till.
En passnyckel (Face ID, Touch ID, Windows Hello eller en säkerhetsnyckel), en autentiseringsapp, en hårdvarunyckel eller sms, med tio reservkoder som var och en bara fungerar en gång. För att ta bort en metod måste du först bevisa att det är du.
På en dator öppnas passnyckelsteget i din egen webbläsare. Appen ger den en engångskod, aldrig din session, och passnyckeln stannar där din webbläsare förvarar den.
Inställningar → Enheter visar var du är inloggad, med stad och när enheten senast var aktiv. Ta bort en och den loggas ut direkt. Inloggningsförsök med rätt lösenord som stoppades vid det andra steget listas också.
mssgs mejlar dig när ditt konto loggar in från en ny IP-adress, när en tvåfaktorsmetod läggs till eller tas bort, och när ditt lösenord ändras. Var det inte du? Då vet du det direkt.
Dina meddelanden
Direktmeddelanden krypteras innan de lagras. Dessutom bestämmer du vilka chattar som kräver en kod för att öppnas och vilka meddelanden som inte ska bli kvar.
Varje direktmeddelande, grupp-DM inräknade, krypteras med AES-256-GCM innan det lagras, med en egen nyckel för varje konversation som förvaras åtskild från meddelandena. Apparna når våra servrar via krypterade anslutningar (TLS).
Sätt en 4-siffrig pinkod på en DM och lås upp den med Touch ID på en Mac. En låst chatt förblir suddig tills du låser upp den, låses igen när du går ifrån och förblir låst på dina andra enheter också.
Spökmeddelanden försvinner när ni båda har läst dem och lämnat chatten, eller efter en timer på 1 timme, 24 timmar eller 7 dagar. Ett foto eller en video för engångsvisning öppnas en gång: du ser när det öppnades och när det sparades.
En ny konversation börjar som en förfrågan som du accepterar eller avböjer. Ingen hamnar i dina chattar bara för att de känner till ditt användarnamn.
Dina data, i EU
mssgs görs av ett nederländskt företag och omfattas av nederländsk lag och GDPR. Dina data är inte det vi säljer: mssgs betalas av Premium och credits.
Servrarna som mssgs körs på hostas hos BIT, en nederländsk leverantör med ett eget datacenter i Ede. Inte hos ett amerikanskt moln.
Varje natt hämtas en säkerhetskopia från datacentret till en andra plats. Servrarna har ingen nyckel till den, så inte ens en server som någon har brutit sig in i kommer åt säkerhetskopiorna.
Det finns ingen reklam i appen och inget som spårar dig åt en annonsör. Dina data säljs inte.
Dina meddelanden, foton och filer används aldrig för att träna AI. Ett AI-verktyg når bara ditt konto om du själv kopplar in ett, på din egen dator.
Radera ditt konto under Inställningar med en kod som skickas till din e-post. I 30 dagar kan supporten fortfarande återställa det, sedan är det borta för gott. Vill du använda dina andra rättigheter enligt GDPR, skriv till privacy@mss.gs.
Trygghet och moderering
Blockera någon utan ett ord, anmäl det som går över gränsen och se vad det ledde till. Anmälningar bedöms av människor.
Blockera någon från deras profil, ett meddelande eller en DM. De får inte veta det, och en blockering är ingen anmälan, så du kan göra båda.
Anmäl ett meddelande, en DM, en person, en story eller en community, med meddelandena runt omkring. Inställningar → Anmälningar visar om varje anmälan är under granskning, borttagen eller lämnad som den var. Vem som anmälde dig visas aldrig.
Anmälningar går till frivilliga communitymoderatorer hos mssgs, som röstar om dem. Personalen på mssgs avgör på egen hand bara när det är brådskande eller när lagen kräver det, och en anmälan går aldrig till communityns egen ägare.
Dela en story med alla, bara med vänner eller med en privat grupp där du själv väljer medlemmarna. Den som lämnar gruppen eller tas bort förlorar åtkomsten direkt.
Barn och föräldrar
mssgs är för alla från 13 år, och fram till 16 är en förälder eller vårdnadshavare involverad. Föräldracenter kopplar ihop de två kontona.
Barnet skriver in anslutningskoden från en förälders Föräldracenter. Ingenting delas förrän föräldern accepterar.
En förälder kan se vem barnet pratar med och hur länge det är anslutet. Aldrig innehållet i ett meddelande, och aldrig var barnet är.
mssgs använder det åldersintervall som telefonens plattform anger, till exempel Apples deklarerade åldersintervall, och lagrar bara det intervallet, aldrig ett födelsedatum.
Material med sexuella övergrepp mot barn är aldrig tillåtet. Bekräftat material anmäls till NCMEC eller behörig myndighet, och mssgs kan ingripa utan att vänta på en communitys moderatorer.
Skrivbordsappen, AI-verktyg och File Drop
Skrivbordsappen kan låta ett AI-verktyg på din dator arbeta i mssgs via en inbyggd MCP-server, visa spel det du tillåter och lämna över filer till någon i närheten. Inget kommer in utan att du säger ja.
MCP-servern lyssnar bara på 127.0.0.1 och avvisar webbsidor, så inget i nätverket kan nå den. Varje förfrågan kräver en token: ge varje AI-verktyg sin egen, och återkalla en utan att röra de andra.
Avstängt från början, bara läsåtkomst när du slår på det och begränsat till de kanaler du väljer. Att skicka, dina DM, att hantera en community och File Drop har var sin egen brytare, och ett meddelande går alltid ut som du.
Ett spel på din dator frågar innan det får veta något om dig, får bara det du godkänner och är knutet till kontot som sa ja. Inställningar → Spelaktivitet listar alla spel du har tillåtit.
Vid den första överföringen visas en kod på mottagarens skärm som avsändaren skriver in; fem felaktiga koder avslutar den. Mottagaren godkänner varje överföring, och när filer inte kan gå direkt passerar de vår reläserver, som inte lagrar något.
Mac-appen är signerad med ett Apple Developer ID och notariserad av Apple, och Windows-appen är signerad av Deverence Group B.V. Uppdateringar laddas ned via HTTPS.
Responsible disclosure
Berätta för oss först. Skriv till security@mss.gs vad du har hittat och hur det kan återskapas, och ge oss tid att åtgärda det innan du delar det. Testa bara mot dina egna konton och data.
Frågor
Direktmeddelanden, grupp-DM inräknade, krypteras med AES-256-GCM innan de lagras, med en separat nyckel för varje konversation som förvaras åtskild från meddelandena. Meddelanden i communitykanaler får inte det här extra lagret, så att de kan sökas i och modereras. Varje anslutning mellan apparna och våra servrar krypteras med TLS.
På servrar i Nederländerna: servrarna som mssgs körs på hostas hos BIT, en nederländsk leverantör med ett eget datacenter i Ede. Varje natt hämtas en säkerhetskopia till en andra plats.
Nej, aldrig. Vi tjänar pengar på produkten, inte på dina data.
Dina meddelanden, foton och filer används aldrig för att träna AI. Ett AI-verktyg kan bara arbeta i ditt konto om du själv kopplar in ett i skrivbordsappen, och då bara i de kanaler du väljer.
Ja, tvåfaktorsautentisering finns för alla konton.
Öppna Inställningar → Enheter och ta bort alla enheter du inte känner igen: de loggas ut direkt. Byt sedan lösenord och kontrollera dina tvåfaktorsmetoder. mssgs mejlar dig när ditt konto loggar in från en ny IP-adress, så att du kan agera snabbt.
Välj Radera konto under Inställningar och bekräfta med koden som mssgs mejlar dig. I 30 dagar kan supporten fortfarande återställa kontot; sedan är det borta för gott.
mssgs är ett nederländskt företag och omfattas av GDPR. Integritetspolicyn förklarar vad som samlas in och varför. Vill du använda dina rättigheter, skriv till privacy@mss.gs; företagskunder kan också begära ett personuppgiftsbiträdesavtal där.
Skriv till security@mss.gs vad du har hittat och hur det kan återskapas. Ge oss gärna tid att åtgärda det innan du delar det.
Integritetspolicyn har detaljerna, och hjälpcentret förklarar varje inställning. Frågor om dina data skickar du till privacy@mss.gs.