Код або пароль
Код, надісланий на вашу пошту, працює завжди. Пароль необов’язковий і зберігається як хеш PBKDF2-SHA512, а не як сам пароль. Кількість спроб входу обмежена, тож пароль не вдасться просто вгадати.
Безпека та конфіденційність
Ваші чати залишаються вашими.
Особисті повідомлення шифруються перед збереженням, сервери розташовані в Нідерландах, реклами немає, а ШІ-інструмент отримує доступ лише тоді, коли ви це дозволите. Ось як mssgs захищає ваш обліковий запис, ваші повідомлення і ваші дані.
- Зашифровані приватні повідомлення Кожне особисте повідомлення шифрується перед збереженням, і кожна розмова має власний ключ.
- Розміщено в Нідерландах Сервери, на яких працює mssgs, розміщує BIT у місті Еде.
- Без реклами й відстеження Ваші дані не продаються, і ніхто не складає на вас профіль для рекламодавців.
- Ніколи не використовується для навчання ШІ Ні ваші повідомлення, ні ваші фото, ні ваші файли.
Ваш обліковий запис і вхід
Увійти можете лише ви.
Не потрібні ні номер телефону, ні справжнє ім’я. Входьте за кодом із пошти, за бажанням додайте пароль і поставте перед обома способами другий крок.
Двофакторний захист на ваш вибір
Ключ доступу (Face ID, Touch ID, Windows Hello або ключ безпеки), застосунок-автентифікатор, апаратний ключ чи SMS, а також десять одноразових резервних кодів. Щоб видалити спосіб, спершу треба підтвердити, що це ви.
Ключі доступу у вашому власному браузері
На комп’ютері крок із ключем доступу відкривається у вашому власному браузері. Застосунок передає йому одноразовий код, але ніколи не вашу сесію, а ключ доступу залишається там, де його зберігає ваш браузер.
Усі пристрої в одному списку
Settings → Devices показує, де ви ввійшли, з містом і часом останньої активності. Видаліть пристрій, і на ньому одразу буде виконано вихід. Спроби входу, у яких пароль був правильним, але другий крок не пройдено, теж є в списку.
Лист, коли це важливо
mssgs надсилає вам лист, коли у ваш обліковий запис входять із нової IP-адреси, коли додається або видаляється спосіб двофакторної автентифікації і коли змінюється пароль. Це були не ви? Ви дізнаєтеся про це одразу.
Ваші повідомлення
Приватні чати залишаються приватними.
Особисті повідомлення шифруються перед збереженням. Крім того, ви самі вирішуєте, для яких чатів потрібен код і які повідомлення не мають залишатися.
Зашифровані приватні повідомлення
Кожне особисте повідомлення, зокрема в групових особистих чатах, шифрується за допомогою AES-256-GCM перед збереженням, із власним ключем для кожної розмови, який зберігається окремо від повідомлень. Застосунки зв’язуються з нашими серверами через зашифровані з’єднання (TLS).
Замок на будь-який чат
Поставте на особистий чат PIN-код із 4 цифр і відмикайте його через Touch ID на Mac. Заблокований чат залишається розмитим, доки ви його не відімкнете, знову замикається, коли ви відходите, і залишається заблокованим і на інших ваших пристроях.
Повідомлення, які не залишаються
Повідомлення в режимі зникання стираються, щойно ви обоє їх прочитали й вийшли з чату, або за таймером через 1 годину, 24 години чи 7 днів. Одноразове фото чи відео відкривається один раз: ви бачите, коли його відкрили і коли зберегли.
Ніхто ні з того ні з сього
Нова розмова починається із запиту, який ви приймаєте або відхиляєте. Знати ваше ім’я користувача недостатньо, щоб потрапити у ваші чати.
Ваші дані в ЄС
Зберігаються в Нідерландах. Ніколи не продаються.
mssgs створює нідерландська компанія, тож на нього поширюються нідерландське законодавство та GDPR. Ми не продаємо ваші дані: mssgs існує завдяки Premium і кредитам.
Сервери в Нідерландах
Сервери, на яких працює mssgs, розміщує BIT, нідерландський провайдер із власним дата-центром у місті Еде. А не американська хмара.
Резервні копії, до яких серверам не дістатися
Щоночі резервна копія забирається з дата-центру на другий майданчик. Сервери не мають до неї ключа, тож навіть зламаний сервер не дістанеться до резервних копій.
Без реклами й відстеження
У застосунку немає реклами і немає нічого, що стежило б за вами для рекламодавця. Ваші дані не продаються.
Не використовується для навчання ШІ
Ваші повідомлення, фото й файли ніколи не використовуються для навчання ШІ. ШІ-інструмент отримує доступ до вашого облікового запису, лише якщо ви самі його під’єднаєте на власному комп’ютері.
Видаліть або запитайте
Видаліть обліковий запис у Settings за допомогою коду, надісланого на вашу пошту. Протягом 30 днів його ще можна відновити через підтримку, після цього він зникає назавжди. Щоб скористатися іншими правами за GDPR, напишіть на privacy@mss.gs.
Безпека та модерація
Ви вирішуєте, хто може з вами зв’язатися.
Блокуйте мовчки, скаржтеся на те, що переходить межу, і дивіться, чим це закінчилося. Скарги розглядають люди.
Блокування відбувається тихо
Заблокуйте людину з її профілю, повідомлення чи особистого чату. Їй про це не повідомляють, а блокування не надсилає скаргу, тож можна зробити і те, і інше.
Скарги, за якими можна стежити
Поскаржтеся на повідомлення, особистий чат, людину, історію чи спільноту разом із повідомленнями навколо. Settings → Reports показує, чи кожна скарга на розгляді, чи порушення видалено, чи все залишено як було. Хто поскаржився на вас, ніколи не показується.
Вирішують люди, а не власник
Скарги потрапляють до модераторів спільноти mssgs із числа добровольців, які голосують щодо них. Працівники mssgs вирішують самі лише тоді, коли справа термінова або цього вимагає закон, а власникові самої спільноти скарга не потрапляє ніколи.
Історії для потрібних людей
Діліться історією з усіма, лише з друзями або з приватною групою, учасників якої обираєте ви. Хто виходить із групи або кого з неї видаляють, одразу втрачає доступ.
Діти й батьки
Батьки наглядають, але не читають.
mssgs призначений для користувачів від 13 років, а до 16 років у цьому бере участь один із батьків або опікун. Батьківський центр пов’язує два облікові записи.
Дитина просить, батьки приймають
Дитина вводить код підключення з Батьківського центру одного з батьків. Нічого не передається, доки той не прийме запит.
З ким і скільки, але ніколи що
Батьки бачать, з ким спілкується дитина і скільки часу вона на зв’язку. Ніколи не вміст повідомлень і ніколи не те, де дитина перебуває.
Вікова група, а не день народження
mssgs використовує віковий діапазон, який надає платформа телефона, наприклад заявлений віковий діапазон Apple, і зберігає лише цей діапазон, ніколи не дату народження.
Нульова терпимість до насильства
Матеріали сексуального насильства над дітьми заборонені завжди. Про підтверджені матеріали повідомляють до NCMEC або компетентного органу, і mssgs може втрутитися, не чекаючи модераторів спільноти.
Настільний застосунок, ШІ-інструменти й File Drop
ШІ-інструмент отримує те, що ви йому даєте. І нічого більше.
Через вбудований MCP-сервер настільний застосунок може дати ШІ-інструменту на вашому комп’ютері працювати в mssgs, показувати іграм те, що ви дозволите, і передавати файли людям поблизу. Без вашої згоди нічого не потрапляє всередину.
Лише на вашому комп’ютері
MCP-сервер слухає лише 127.0.0.1 і відхиляє вебсторінки, тож ніщо в мережі до нього не дістанеться. Кожен запит потребує токена: дайте кожному ШІ-інструменту власний і відкликайте будь-який, не зачіпаючи інших.
Вимкнено, доки ви не дозволите
Спочатку все вимкнено, після ввімкнення доступне лише читання й лише у вибраних вами каналах. Надсилання, ваші особисті чати, керування спільнотою та File Drop мають окремі перемикачі, а повідомлення завжди надходить від вашого імені.
Ігри мусять питати
Гра на вашому комп’ютері питає дозволу, перш ніж щось про вас дізнатися, отримує лише те, що ви схвалили, і прив’язана до облікового запису, який погодився. Settings → Game Activity показує всі ігри, яким ви дали дозвіл.
File Drop із кодом
Під час першої передачі на екрані отримувача з’являється код, який відправник вводить у себе; після п’яти неправильних кодів передачу скасовано. Отримувач приймає кожну передачу, а якщо файли не можуть пройти напряму, вони йдуть через наш ретранслятор, який нічого не зберігає.
Застосунки, які можна перевірити
Застосунок для Mac підписано Apple Developer ID і нотаризовано Apple, а застосунок для Windows підписує Deverence Group B.V. Оновлення завантажуються через HTTPS.
Відповідальне розкриття
Знайшли проблему безпеки?
Спершу повідомте нам. Напишіть на security@mss.gs, що ви знайшли і як це відтворити, та дайте нам час усе виправити, перш ніж розповідати про це. Будь ласка, перевіряйте лише на власних облікових записах і даних.
Запитання
Поширені запитання про безпеку
Чи зашифровані мої повідомлення?
Особисті повідомлення, зокрема в групових особистих чатах, шифруються за допомогою AES-256-GCM перед збереженням, із власним ключем для кожної розмови, який зберігається окремо від повідомлень. Повідомлення в каналах спільнот не отримують цього додаткового рівня захисту, щоб їх можна було шукати й модерувати. Кожне з’єднання між застосунками та нашими серверами зашифровано за допомогою TLS.
Де саме зберігаються мої дані?
На серверах у Нідерландах: сервери, на яких працює mssgs, розміщує BIT, нідерландський провайдер із власним дата-центром у місті Еде. Щоночі резервна копія забирається на другий майданчик.
Чи продаються мої дані?
Ні, ніколи. Ми заробляємо на продукті, а не на ваших даних.
Чи використовуються мої повідомлення для ШІ?
Ваші повідомлення, фото й файли ніколи не використовуються для навчання ШІ. ШІ-інструмент може працювати у вашому обліковому записі, лише якщо ви самі під’єднаєте його в настільному застосунку, і тоді лише у вибраних вами каналах.
Чи є двофакторна автентифікація?
Так, двофакторна автентифікація доступна для всіх облікових записів.
Що робити, якщо хтось інший отримав доступ до мого облікового запису?
Відкрийте Settings → Devices і видаліть усі пристрої, яких ви не впізнаєте: на них одразу буде виконано вихід. Потім змініть пароль і перевірте способи двофакторної автентифікації. mssgs надсилає вам лист, коли у ваш обліковий запис входять із нової IP-адреси, тож ви можете швидко відреагувати.
Як видалити обліковий запис?
Виберіть Delete Account у Settings і підтвердьте кодом, який mssgs надішле вам поштою. Протягом 30 днів обліковий запис ще можна відновити через підтримку; після цього він зникає назавжди.
Чи відповідає mssgs GDPR?
mssgs є нідерландською компанією і підпадає під дію GDPR. У політиці конфіденційності пояснено, що ми збираємо і навіщо. Щоб скористатися своїми правами, напишіть на privacy@mss.gs; бізнес-клієнти можуть запросити там угоду про обробку даних.
Як повідомити про проблему безпеки?
Напишіть на security@mss.gs, що ви знайшли і як це відтворити. Будь ласка, дайте нам час усе виправити, перш ніж розповідати про це.
Хочете дізнатися більше про нашу безпеку?
Подробиці є в політиці конфіденційності, а в Центрі довідки пояснено кожне налаштування. Запитання про ваші дані надсилайте на privacy@mss.gs.