Açık kaynak
Ne inşa ettiğimizi dünyaya göstermeyi çok isterdik. Ama artık yapay zekâ bir ürünü bir öğleden sonrada kopyalayabildiğine göre, kodumuzu bugün yayımlamak en çok bizi kopyalamak isteyenlerin işine yarar. Burada nedenini, güvenini bunun yerine nasıl kazandığımızı ve neyin değişeceğini anlatıyoruz.
Neden şimdi değil
Açık kaynak eskiden insanların senin emeğinden öğrenebilmesi ve onun üzerine bir şeyler inşa edebilmesi demekti. Bugün aynı zamanda herkesin onu bir yapay zekâya verip sonuca kendi adını yazabilmesi ve yarın aynı uygulamayı çıkarabilmesi demek.
Yapay zekâyla herkes herkese açık bir kod tabanını alıp adını değiştirebilir, görünümünü yenileyebilir ve orijinal gibi görünen, onun gibi çalışan bir kopya çıkarabilir. Bizim yıllarımızı alan iş, onların bir öğleden sonrasını alır.
Büyük bütçeli bir klon, reklamlara ve uygulama mağazalarına orijinalden fazla harcayıp gerçeğiymiş gibi davranabilir. O zaman ürünü inşa edenler, yarışı kendi emekleriyle yapılmış bir kopyaya kaybeder.
Büyük açık kaynak projelerini adları korur: bir klon ortaya çıktığında insanlar orijinalin nerede olduğunu bilir. mssgs hâlâ büyüyor ve insanların bir kopyamızı değil, bizi bulmasını istiyoruz.
mssgs’in arkasındaki sunucuları ve altyapıyı yeniden kurmak kolay değil. Ama yapay zekâyla pek çok şey mümkün hâle geldi ve ürünü birinin yarı yolda pes etmesine bağlamayacağız.
Yaptığımız şeyle gurur duyuyoruz ve onu göstermeyi çok isteriz. Henüz küçükken hepsini şimdi elden çıkarmak, onu ilk kopyalayan kişi için bedavaya inşa etmişiz gibi hissettirirdi.
Açık, güvenli demek değil
Açık kaynak ve federasyon çoğu zaman bir uygulamanın güvenli ve gizli olduğunun kanıtı sayılır. Tek başlarına ikisini de sağlamazlar.
İnternetteki kod ancak biri onu gerçekten okuduğunda, test ettiğinde ve bulduklarını düzelttiğinde daha güvenli olur. Yayımlanan kodların çoğu, onu yazan ekibin dışından hiç kimse tarafından denetlenmez.
Herkesin diğerleriyle konuşan bir sunucu çalıştırmasına izin vermek mesajlarını kendiliğinden korumaz: mesajların o zaman hakkında daha da az şey bildiğin insanların çalıştırdığı sunucularda da durur. Bu, kime güvendiğin sorusunu başka yere taşır, ona cevap vermez.
Seni güvende tutan, kodun arkasındaki emektir: nasıl inşa edildiği, test edildiği ve denetlendiği, nerede çalıştığı ve bir şey ters gittiğinde kimin cevap verdiği.
Güvenini nasıl kazanıyoruz
mssgs açık kaynak olacak kadar büyüyene kadar bunu sağlam güvenlik denetimleri ve sertifikalarla telafi ediyor, kendin doğrulayabileceğin her konuda açık davranıyoruz.
Senden kodumuzu okumanı istemek yerine emeğimizi onu denetlemeye veriyoruz: uygulamaların ve sunucuların sağlam güvenlik denetimleri, böylece sorunlar sana ulaşmadan bulunup düzeltilir.
mssgs’in çalıştığı sunucular, Hollanda’nın Ede kentindeki BIT’te barındırılır. BIT, ISO 27001 (bilgi güvenliği), ISO 9001 ve NEN 7510 sertifikalarına sahiptir. BIT’in sertifikalarını gör.
Bir güvenlik sorunu mu buldun? security@mss.gs adresine yaz. Bunu sonradan bir yerde okumaktansa önce senden duyup düzeltmeyi çok daha fazla tercih ederiz.
Mac uygulaması bir Apple Developer ID ile imzalanır ve Apple tarafından onaylanır (notarize edilir), Windows uygulaması ise Deverence Group B.V. tarafından imzalanır, böylece bir uygulamanın gerçekten bizden geldiğini görebilirsin.
eu-alt.eu, mssgs’in Avrupa sahipliğinde olduğunu bağımsız olarak doğruladı ve tarihli kanıtı listesinde gösteriyor.
Üzerine geliştirebileceğin her şey açıkça belgelenmiştir: webhook’lar, botlar, eğik çizgi komutları, MCP sunucusu, Game SDK ve akış API’si. Geliştirici belgelerine göz at.
Sonra
Bir noktada kodumuzun büyük kısmını açık kaynak yapmayı bekliyoruz. Korunacak bir sır yok ve birbirimizden öğrenebileceğimizden %100 eminiz, hem de iki yönde: kodumuzu okuyan insanlardan ve bir şeyler geri vermeyi çok istediğimiz projelerden.
O an, mssgs bir kopya ortaya çıktığında insanların orijinali tanıyacağı kadar bilinir olduğunda gelecek. O zamana kadar inşa etmeye ve çalışmamızı denetletmeye devam ediyoruz.
Sorular
Henüz değil. Uygulamaların ve sunucuların kodu şu anda herkese açık değil. Üzerine geliştirdiğin şeyler, yani webhook’lar, botlar, MCP sunucusu, Game SDK ve akış API’si, geliştirici belgelerinde açıkça anlatılıyor.
mssgs, insanların orijinali kopyadan ayırt edebileceği kadar bilinir olduğunda kodun büyük kısmını açık kaynak yapmayı bekliyoruz. İçinde korunacak bir sır yok ve birbirimizden öğrenmeyi dört gözle bekliyoruz.
Çünkü yapay zekâ, herkese açık bir kod tabanını kopyalamayı saniyeler meselesi hâline getirdi ve arkasında daha fazla para olan bir kopya, insanlar hangi uygulamanın orijinal olduğunu öğrenmeden reklamlara bizden fazla harcayabilir.
Yayımlanmış kod yerine güvenlik denetimleri ve sertifikalarla: mssgs’in çalıştığı veri merkezi ISO 27001 sertifikalıdır, masaüstü uygulamaları imzalıdır ve sorunları security@mss.gs adresine bildirebilirsin. Güvenlik sayfası, hesabının, mesajlarının ve verilerinin nasıl korunduğunu anlatıyor.
Kendiliğinden değil. Sunucular federe olduğunda mesajların başka insanların çalıştırdığı sunuculara kopyalanır, yani onlara da güvenmen gerekir. Gizlilik, bir hizmetin kaç sunucuya yayıldığından değil, nasıl inşa edildiğinden, işletildiğinden ve denetlendiğinden gelir.
mssgs’in nasıl inşa edildiğini ya da onu nasıl denetlediğimizi daha ayrıntılı öğrenmek mi istiyorsun? Bize yaz, seve seve anlatırız.