Bir kod ya da bir şifre
E-postana gönderilen kod her zaman çalışır. Şifre isteğe bağlıdır ve şifrenin kendisi olarak değil, PBKDF2-SHA512 özeti (hash) olarak saklanır. Giriş denemeleri sınırlıdır, bu yüzden bir şifre öylece tahmin edilemez.
Güvenlik ve gizlilik
Sohbetlerin sana ait kalır.
Özel mesajlar saklanmadan önce şifrelenir, sunucular Hollanda’dadır, reklam yoktur ve bir yapay zekâ aracı ancak sen izin verirsen içeri girer. mssgs hesabını, mesajlarını ve verilerini işte böyle korur.
- Şifreli DM’ler Her özel mesaj saklanmadan önce şifrelenir ve her konuşmanın kendi anahtarı vardır.
- Hollanda’da barındırılır mssgs’in çalıştığı sunucular Ede’deki BIT’te barındırılır.
- Reklam yok, takip yok Verilerin satılmaz ve kimse reklamcılar için senin profilini çıkarmaz.
- Asla yapay zekâ eğitiminde kullanılmaz Ne mesajların, ne fotoğrafların, ne de dosyaların.
Hesabın ve giriş
Yalnızca sen girersin.
Telefon numarası ya da gerçek ad gerekmez. E-postayla gelen bir kodla giriş yap, istersen bir şifre ekle ve ikisinin önüne de ikinci bir adım koy.
İki faktör, senin tercihin
Bir geçiş anahtarı (Face ID, Touch ID, Windows Hello ya da bir güvenlik anahtarı), bir doğrulama uygulaması, bir donanım anahtarı ya da SMS; yanında da tek kullanımlık on yedek kod. Bir yöntemi kaldırmak için önce sen olduğunu kanıtlaman gerekir.
Kendi tarayıcında geçiş anahtarları
Bilgisayarda geçiş anahtarı adımı kendi tarayıcında açılır. Uygulama ona oturumunu asla vermez, yalnızca tek kullanımlık bir kod verir; geçiş anahtarı da tarayıcının onu sakladığı yerde kalır.
Tüm cihazların tek listede
Settings → Devices, nerede oturum açtığını şehir ve son etkinlik zamanıyla gösterir. Bir cihazı kaldırdığında oturumu anında kapanır. Şifreni doğru girip ikinci adımda başarısız olan girişler de listelenir.
Önemli olduğunda bir e-posta
Hesabına yeni bir IP adresinden giriş yapıldığında, iki faktörlü bir yöntem eklendiğinde ya da kaldırıldığında ve şifren değiştiğinde mssgs sana e-posta gönderir. Sen değil miydin? Hemen haberin olur.
Mesajların
Özel sohbetler özel kalır.
Özel mesajlar saklanmadan önce şifrelenir. Bunun üstüne hangi sohbetlerin açılmak için kod gerektirdiğine ve hangi mesajların kalıcı olmayacağına sen karar verirsin.
Şifreli DM’ler
Grup DM’leri dahil her özel mesaj, saklanmadan önce AES-256-GCM ile şifrelenir; her konuşmanın, mesajlardan ayrı tutulan kendi anahtarı vardır. Uygulamalar sunucularımıza şifreli bağlantılar (TLS) üzerinden ulaşır.
Her sohbete bir kilit
Bir DM’ye 4 haneli bir PIN kodu koy ve Mac’te Touch ID ile kilidini aç. Kilitli bir sohbet sen kilidini açana kadar bulanık kalır, başından ayrıldığında yeniden kilitlenir ve diğer cihazlarında da kilitli kalır.
Kalıcı olmayan mesajlar
Hayalet mesajlar, ikiniz de okuyup sohbetten çıktığınızda ya da 1 saat, 24 saat veya 7 günlük bir zamanlayıcıyla kaybolur. Tek seferlik bir fotoğraf ya da video yalnızca bir kez açılır: ne zaman açıldığını ve ne zaman kaydedildiğini görürsün.
Kimse birdenbire çıkıp gelmez
Yeni bir konuşma, kabul ettiğin ya da reddettiğin bir istek olarak başlar. Kimse yalnızca kullanıcı adını bildiği için sohbetlerine düşmez.
Verilerin, AB’de
Hollanda’da saklanır. Asla satılmaz.
mssgs bir Hollanda şirketi tarafından geliştirilir ve Hollanda hukuku ile GDPR kapsamındadır. Sattığımız şey verilerin değil: mssgs, Premium ve kredilerle finanse edilir.
Hollanda’daki sunucular
mssgs’in çalıştığı sunucular, Ede’de kendi veri merkezi olan Hollandalı sağlayıcı BIT’te barındırılır. Amerikan bir bulutta değil.
Sunucuların erişemediği yedekler
Her gece veri merkezinden ikinci bir konuma bir yedek çekilir. Sunucularda bu yedeğe ait bir anahtar yoktur; bu yüzden ele geçirilmiş bir sunucu bile yedeklere ulaşamaz.
Reklam yok, takip yok
Uygulamada reklam yok, seni bir reklamcı için takip eden hiçbir şey de yok. Verilerin satılmaz.
Yapay zekâ eğitiminde kullanılmaz
Mesajların, fotoğrafların ve dosyaların asla yapay zekâ eğitmek için kullanılmaz. Bir yapay zekâ aracı hesabına ancak sen onu kendi bilgisayarında kendin bağlarsan ulaşır.
Sil ya da sor
Hesabını Settings içinden, e-postana gönderilen bir kodla sil. 30 gün boyunca destek ekibi üzerinden hâlâ geri yüklenebilir, sonra tamamen silinir. GDPR kapsamındaki diğer haklarını kullanmak için privacy@mss.gs adresine yaz.
Koruma ve moderasyon
Sana kimin ulaşacağına sen karar verirsin.
Birini tek kelime etmeden engelle, sınırı aşanı şikâyet et ve sonucunu gör. Şikâyetleri insanlar değerlendirir.
Engelleme sessizdir
Birini profilinden, bir mesajdan ya da bir DM’den engelle. Karşı tarafa haber verilmez ve engellemek şikâyet göndermez; yani ikisini birden yapabilirsin.
Takip edebileceğin şikâyetler
Bir mesajı, bir DM’yi, bir kişiyi, bir hikâyeyi ya da bir topluluğu çevresindeki mesajlarla birlikte şikâyet et. Settings → Reports her şikâyetin incelemede mi olduğunu, içeriğin kaldırılıp kaldırılmadığını ya da olduğu gibi bırakılıp bırakılmadığını gösterir. Seni kimin şikâyet ettiği asla gösterilmez.
Sahibi değil, insanlar karar verir
Şikâyetler, oylama yapan gönüllü mssgs topluluk moderatörlerine gider. mssgs çalışanları yalnızca acil durumlarda ya da yasa gerektirdiğinde tek başına karar verir ve bir şikâyet asla topluluğun kendi sahibine gitmez.
Doğru kişiler için hikâyeler
Bir hikâyeyi herkesle, yalnızca arkadaşlarınla ya da üyelerini senin seçtiğin özel bir grupla paylaş. Gruptan ayrılan ya da çıkarılan biri erişimini hemen kaybeder.
Çocuklar ve ebeveynler
Ebeveynler göz kulak olur, mesajları okumadan.
mssgs 13 yaş ve üzeri içindir ve 16 yaşına kadar bir ebeveyn ya da vasi sürece dahil olur. Parent Center iki hesabı birbirine bağlar.
Çocuk ister, ebeveyn kabul eder
Çocuk, bir ebeveynin Parent Center’ındaki bağlantı kodunu yazar. Ebeveyn kabul edene kadar hiçbir şey paylaşılmaz.
Kiminle ve ne kadar, asla ne
Bir ebeveyn, çocuğun kiminle konuştuğunu ve ne kadar süre bağlı kaldığını görebilir. Bir mesajın içeriğini ve çocuğun nerede olduğunu ise asla göremez.
Doğum günü değil, yaş aralığı
mssgs, telefonun platformunun sağladığı yaş aralığını (örneğin Apple’ın beyan edilen yaş aralığını) kullanır ve yalnızca bu aralığı saklar, asla doğum tarihini saklamaz.
İstismara sıfır tolerans
Çocuk cinsel istismarı materyaline asla izin verilmez. Doğrulanmış materyal NCMEC kuruluşuna ya da ilgili makama bildirilir ve mssgs bir topluluğun moderatörlerini beklemeden müdahale edebilir.
Masaüstü uygulaması, yapay zekâ araçları ve File Drop
Bir yapay zekâ aracı yalnızca ona verdiğini alır. Fazlasını değil.
Masaüstü uygulaması, yerleşik bir MCP sunucusu üzerinden bilgisayarındaki bir yapay zekâ aracının mssgs’te çalışmasına izin verebilir, oyunlara yalnızca senin izin verdiklerini gösterebilir ve yakınındaki birine dosya aktarabilir. Senin onayın olmadan hiçbir şey içeri girmez.
Yalnızca kendi bilgisayarında
MCP sunucusu yalnızca 127.0.0.1 üzerinde dinler ve web sayfalarını geri çevirir; bu yüzden ağdaki hiçbir şey ona ulaşamaz. Her istek bir token gerektirir: her yapay zekâ aracına kendi token’ını ver ve birini diğerlerine dokunmadan iptal et.
Sen izin verene kadar kapalı
Başta kapalıdır, açtığında salt okunurdur ve senin seçtiğin kanallarla sınırlıdır. Mesaj göndermenin, DM’lerinin, bir topluluğu yönetmenin ve File Drop’un her birinin ayrı bir açma kapama düğmesi vardır ve bir mesaj her zaman senin adınla gider.
Oyunlar sormak zorunda
Bilgisayarındaki bir oyun, senin hakkında bir şey öğrenmeden önce sorar, yalnızca senin onayladığını alır ve evet diyen hesaba bağlı kalır. Settings → Game Activity izin verdiğin tüm oyunları listeler.
Kodlu File Drop
İlk aktarımda alıcının ekranında bir kod görünür ve gönderen bu kodu yazar; beş yanlış kod aktarımı sonlandırır. Alıcı her aktarımı tek tek kabul eder; dosyalar doğrudan gidemediğinde hiçbir şey saklamayan aktarma sunucumuzdan geçer.
Doğrulayabileceğin uygulamalar
Mac uygulaması bir Apple Developer ID ile imzalanır ve Apple tarafından onaylanır (notarize edilir), Windows uygulaması ise Deverence Group B.V. tarafından imzalanır. Güncellemeler HTTPS üzerinden indirilir.
Sorumlu açıklama
Bir güvenlik sorunu mu buldun?
Önce bize söyle. Ne bulduğunu ve nasıl tekrarlanacağını security@mss.gs adresine yaz ve paylaşmadan önce düzeltmemiz için bize zaman tanı. Lütfen yalnızca kendi hesaplarınla ve verilerinle test et.
Sorular
Güvenlik hakkında sıkça sorulan sorular
Mesajlarım şifreli mi?
Grup DM’leri dahil özel mesajlar, saklanmadan önce AES-256-GCM ile şifrelenir; her konuşmanın, mesajlardan ayrı tutulan kendi anahtarı vardır. Topluluk kanallarındaki mesajlar bu ek katmanı almaz, böylece aranabilir ve modere edilebilirler. Uygulamalar ile sunucularımız arasındaki her bağlantı TLS ile şifrelenir.
Verilerim tam olarak nerede saklanıyor?
Hollanda’daki sunucularda: mssgs’in çalıştığı sunucular, Ede’de kendi veri merkezi olan Hollandalı sağlayıcı BIT’te barındırılır. Her gece ikinci bir konuma bir yedek çekilir.
Verilerim satılıyor mu?
Hayır, asla. Paramızı verilerinden değil, üründen kazanıyoruz.
Mesajlarım yapay zekâ için kullanılıyor mu?
Mesajların, fotoğrafların ve dosyaların asla yapay zekâ eğitmek için kullanılmaz. Bir yapay zekâ aracı hesabında ancak sen onu masaüstü uygulamasında kendin bağlarsan çalışabilir ve o zaman da yalnızca senin seçtiğin kanallarda.
2FA var mı?
Evet, iki faktörlü kimlik doğrulama tüm hesaplarda kullanılabilir.
Başka biri hesabıma girerse ne olur?
Settings → Devices bölümünü aç ve tanımadığın her cihazı kaldır: oturumu anında kapanır. Ardından şifreni değiştir ve iki faktörlü yöntemlerini kontrol et. Hesabına yeni bir IP adresinden giriş yapıldığında mssgs sana e-posta gönderir, böylece hızlı davranabilirsin.
Hesabımı nasıl silerim?
Settings içinde Delete Account seçeneğini belirle ve mssgs’in sana e-postayla gönderdiği kodla onayla. Hesap 30 gün boyunca destek ekibi üzerinden hâlâ geri yüklenebilir; ardından tamamen silinir.
mssgs GDPR ile uyumlu mu?
mssgs bir Hollanda şirketidir ve GDPR kapsamındadır. Gizlilik politikası neyin neden toplandığını açıklar. Haklarını kullanmak için privacy@mss.gs adresine yaz; kurumsal müşteriler buradan bir veri işleme sözleşmesi de isteyebilir.
Bir güvenlik sorununu nasıl bildiririm?
Ne bulduğunu ve nasıl tekrarlanacağını security@mss.gs adresine yaz. Lütfen paylaşmadan önce düzeltmemiz için bize zaman tanı.
Güvenliğimiz hakkında daha fazlasını mı öğrenmek istiyorsun?
Ayrıntılar gizlilik politikasında, her ayarın açıklaması da Yardım Merkezi’nde. Verilerinle ilgili sorular için privacy@mss.gs adresine yaz.