ШІ копіює за секунди
Із ШІ будь-хто може взяти відкриту кодову базу, перейменувати її, змінити оформлення й випустити копію, яка виглядає і працює як оригінал. На що в нас пішли роки, у них займе пів дня.
Відкритий код
Чому код mssgs не відкритий. Поки що.
Ми б залюбки показали світові, що ми створили. Але тепер, коли ШІ може скопіювати продукт за пів дня, публікація нашого коду сьогодні допомогла б передусім тим, хто хоче нас скопіювати. Тут ми пояснюємо чому, як ми заслуговуємо на вашу довіру інакше і що зміниться.
Чому не зараз
Тепер копію роблять за секунди.
Раніше відкритий код означав, що люди можуть учитися на вашій роботі й розвивати її далі. Сьогодні це також означає, що будь-хто може згодувати її ШІ, поставити на результат своє ім’я і завтра випустити такий самий застосунок.
Перегони виграють гроші
Клон із великим бюджетом може витратити на рекламу й просування в магазинах застосунків більше, ніж оригінал, і видавати себе за справжній. Тоді творці програють перегони власній же праці.
Нас ще недостатньо знають
Великі проєкти з відкритим кодом захищає їхнє ім’я: коли з’являється клон, люди знають, де оригінал. mssgs ще зростає, і ми хочемо, щоб люди знаходили нас, а не нашу копію.
Складно не означає неможливо
Сервери та інфраструктуру, на яких тримається mssgs, непросто відтворити. Але з ШІ стало можливим дуже багато, і ми не ставитимемо продукт на те, що хтось здасться на півдорозі.
Ми пишаємося тим, що зробили, і залюбки це показали б. Але віддати все зараз, поки ми маленькі, було б схоже на те, що ми створили все це безкоштовно, для того, хто першим це скопіює.
Відкрито не означає безпечно
Сама лише публікація коду нікому не допомагає.
Відкритий код і федерацію часто вважають доказом того, що застосунок безпечний і приватний. Самі по собі вони не гарантують ні того, ні іншого.
Опубліковано не означає перевірено
Код в інтернеті стає безпечнішим лише тоді, коли хтось справді його читає, тестує й виправляє знайдене. Більшість опублікованого коду ніхто поза командою, яка його написала, так і не перевіряє.
Федерація не означає приватність
Якщо будь-хто може запустити сервер, що спілкується з іншими, це саме по собі не захищає ваші повідомлення: вони тоді зберігаються ще й на серверах людей, про яких ви знаєте ще менше. Питання, кому ви довіряєте, просто переноситься в інше місце, а не розв’язується.
Вашу безпеку забезпечує робота, що стоїть за кодом: як його створюють, тестують і перевіряють, де він працює і хто відповідає, коли щось іде не так.
Як ми заслуговуємо на вашу довіру
Перевірено, а не опубліковано.
Поки mssgs не став достатньо великим для відкритого коду, ми компенсуємо це ретельними перевірками безпеки й сертифікацією та відкрито розповідаємо про все, що ви можете перевірити самі.
Перевірки безпеки
Замість того щоб просити вас читати наш код, ми вкладаємо сили в його перевірку: ретельні перевірки безпеки застосунків і серверів, щоб проблеми знаходили й виправляли до того, як вони дійдуть до вас.
Сертифікований дата-центр
Сервери, на яких працює mssgs, розміщує BIT у місті Еде (Нідерланди). Компанія має сертифікати ISO 27001 (інформаційна безпека), ISO 9001 і NEN 7510. Переглянути сертифікати BIT.
Повідомте, що знайшли
Знайшли проблему безпеки? Напишіть на security@mss.gs. Ми значно охочіше першими дізнаємося про неї від вас і все виправимо, ніж прочитаємо про це згодом.
Застосунки, які можна перевірити
Застосунок для Mac підписано Apple Developer ID і нотаризовано Apple, а застосунок для Windows підписує Deverence Group B.V., тож ви можете переконатися, що застосунок справді від нас.
Належність до ЄС підтверджено
eu-alt.eu незалежно підтвердив, що mssgs перебуває в європейській власності, і в його каталозі є датоване підтвердження.
Відкрите все, на чому ви будуєте
Усе, на базі чого можна створювати свої рішення, відкрито задокументовано: вебхуки, боти, слеш-команди, MCP-сервер, Game SDK і API стрічки. Дивіться документацію для розробників.
Пізніше
Ми хочемо прийти до відкритого коду.
Рано чи пізно ми розраховуємо відкрити великі частини нашого коду. Приховувати нам нічого, і ми на 100% впевнені, що можемо вчитися одне в одного, в обидва боки: у людей, які читають наш код, і в проєктів, яким ми залюбки щось повернемо.
Цей момент настане, коли mssgs знатимуть настільки добре, що люди впізнаватимуть оригінал, щойно з’явиться копія. А доти ми продовжуємо розвивати продукт і далі віддаємо свою роботу на перевірку.
Запитання
Поширені запитання про відкритий код
У mssgs відкритий код?
Поки що ні. Код застосунків і серверів зараз не опублікований. Те, на базі чого ви створюєте свої рішення, як-от вебхуки, боти, MCP-сервер, Game SDK і API стрічки, відкрито описано в документації для розробників.
Чи відкриє mssgs свій код?
Ми розраховуємо відкрити великі частини коду, коли mssgs знатимуть настільки добре, що люди зможуть відрізнити оригінал від копії. Приховувати в ньому нічого, і ми з нетерпінням чекаємо, коли зможемо вчитися одне в одного.
Чому не відкрити його зараз?
Бо з ШІ копіювання відкритої кодової бази стало справою секунд, а копія з більшими грошима за спиною може обійти нас у рекламі раніше, ніж люди зрозуміють, який застосунок оригінальний.
Як переконатися, що mssgs безпечний, не бачачи коду?
Завдяки перевіркам безпеки та сертифікації, а не опублікованому коду: дата-центр, у якому працює mssgs, сертифікований за ISO 27001, застосунки для комп’ютера підписані, а про проблеми можна повідомити на security@mss.gs. На сторінці про безпеку пояснено, як захищено ваш обліковий запис, ваші повідомлення та ваші дані.
Хіба федеративний застосунок не приватніший?
Сам по собі ні. Коли сервери об’єднуються у федерацію, ваші повідомлення копіюються на сервери, якими керують інші люди, тож довіряти доводиться й їм. Приватність залежить від того, як сервіс створено, як він працює і як його перевіряють, а не від того, на скільки серверів він розподілений.
Запитання про наш код?
Хочете дізнатися більше про те, як влаштований mssgs або як ми його перевіряємо? Напишіть нам, ми залюбки все пояснимо.