الاقتران المباشر
يولّد الهاتفان زوج مفاتيح X25519 مؤقتاً. يحمل QR النصف العام. يجمع كل طرف المفتاح العام للطرف الآخر مع مفتاحه الخاص (ECDH) ويشتقّ السرّ المشترك نفسه محلياً. لا يراه أي خادم.
المساعدة والدعم
كيف يمكننا المساعدة؟
إجابات سريعة عن الأسئلة الأكثر شيوعًا. إن لم يكن سؤالك هنا، فاكتب إلى info@hongi.io.
الخادم والبيانات
ما يبقى على هاتفك، وما يصل إلى خوادمنا.
بالنسبة إلى جهات اتصالك الشخصية، يعمل Hongi على هاتفك. بعد الإقران، تُحسب الكلمات السرية على الهاتفين دون اتصال بالإنترنت، ويُشتق السر المشترك على الهاتفين المقترنين ولا يُرسل أبدًا إلى خوادمنا. لكن بعض الميزات تستخدم خوادمنا، وفيما يلي أهمها.
- 1
الإقران عن بُعد (روابط الدعوة)
عندما تقترن بشخص ليس معك، يحتفظ خادم الترحيل لدينا لفترة قصيرة بجلسة إقران: معرّفات، ومفاتيح عامة مؤقتة، والاسم الذي تشاركه مشفرًا بين الهاتفين. لا يستطيع خادم الترحيل قراءة هذا الاسم ولا استنتاج السر المشترك بينكما. تنتهي الجلسات تلقائيًا، عادةً بعد 30 دقيقة.
- 2
إشعارات التحقق
لإرسال فحص صامت، تربط خدمة الإشعارات لدينا معرّف صندوق بريد مستعارًا برمز الإشعارات الخاص بتطبيقك، وتمرّر رسالة مشفرة عبر Expo إلى Apple أو Google. وهاتان الشركتان تريان معلومات التوجيه، لا كلماتك السرية.
- 3
المؤسسات وحسابات العمل
إذا أضفت مؤسسة من الدليل، يحتفظ Hongi بسجل إقران وبنسخة مشفرة من السر الخاص بجانب المؤسسة، كي يتمكن موظفوها من التحقق منك. وإذا منحك صاحب العمل حساب عمل، يحتفظ Hongi بعنوان بريدك الإلكتروني ودورك وعضويتك؛ ومع Hongi Work أيضًا بشهادة هاتفك التي تحمل اسمك ودورك المعتمدين، وبعمليات التحقق من الحالة عبر الإنترنت مسجلة دون أسماء.
ما لا نتلقاه أبدًا
- كلماتك السرية وأسرارك الشخصية. تُشتق وتُحفظ على الهواتف المقترنة.
- مكالماتك. لا صوت، ولا محتوى مكالمات، ولا نصوص مفرّغة. لا يكون Hongi أبدًا طرفًا في المكالمة.
- دفتر عناوينك أو موقعك. لا يطلب التطبيق جهات اتصالك ولا موقعك عبر GPS.
- أدوات تتبع إعلانية. لا إعلانات ولا تحليلات سلوكية من أطراف ثالثة في التطبيق.
- تسجيلًا للاستخدام الشخصي. لا يحتاج الإقران مع من تثق بهم إلى حساب.
ومع ذلك تعالج خوادمنا بعض البيانات، مثل عناوين IP في سجلات الخدمة والسجلات المذكورة أعلاه. تسرد سياسة الخصوصية كل ذلك، ومدة احتفاظنا به.
تحت الغطاء
كيف يعمل، بالرسوم.
أربعة مخططات قصيرة تُظهر آلية الاقتران، الكلمات السرية، والفحص الصامت. الرسوم نفسها التي تراها على لوحة أمان، مع البدائية التشفيرية لكل خطوة.
الاقتران عن بُعد
يعيد ترحيل Hongi دعوة مشفّرة بين الطرفين من هاتف إلى آخر. لا يستطيع المُرحِّل فكّ التشفير. بعد التسليم يشتقّ الهاتفان السرّ المشترك نفسه محلياً عبر X25519، تماماً كما في الاقتران المباشر.
اشتقاق الكلمات السرية
كل 30 ثانية يشغّل الهاتفان HMAC-SHA512 على السرّ المشترك والشريحة الزمنية الحالية لاشتقاق كلمتين سريّتين مختلفتين. واحدة تقولها، والأخرى تسمعها. بدون السرّ المشترك، لا يستطيع المنتحل إنتاج أيٍّ منهما.
فحص صامت
لإرسال فحص صامت، يشفّر هاتفك الرسالة ويرسلها عبر خدمة الإشعارات لدينا وExpo إلى Apple أو Google، اللتين توصلانها إلى هاتف جهة اتصالك. توجّه خدمة الإشعارات لدينا الرسالة بمعرّف صندوق بريد مستعار ولا تستطيع قراءتها.
كيف يعمل الإقران؟
حضوريًا: افتح Hongi، واضغط على Pair، وامسح رمز QR على الهاتف الآخر. عن بُعد: اضغط على Pair ثم رابط الدعوة، وأرسل الرابط عبر أي قناة؛ تمر الدعوة عبر خادم الترحيل لدينا، أما سرّ كلماتك السرية فلا يمر أبدًا. يشتق الهاتفان سرًا مشتركًا محليًا باستخدام X25519. لا يرى أي خادم هذا السر.
ماذا لو فقدتُ هاتفي؟
لا يمكن استعادة الكلمات السرية من دون الجهاز، وهذا مقصود: الأسرار المشتركة موجودة على الهواتف المقترنة فقط. لاستعادة الحماية مع جهة اتصال، اقترن بها من جديد على هاتفك الجديد.
هل Hongi غير متصل بالإنترنت فعلًا؟
بعد الإقران، نعم. حضوريًا تقترن عبر رمز QR؛ وعن بُعد تمر الدعوة عبر خادم الترحيل لدينا. بعد ذلك تُحسب الكلمات السرية على الهاتف من السر المشترك والوقت الحالي، لذا لا يحتاج التحقق من كلمة سرية إلى الإنترنت. أما الفحص الصامت فيحتاج إلى اتصال على الهاتفين.
ما وظيفة الفحص الصامت؟
إذا بدا صوت المتصل غريبًا ولا تستطيع طلب كلمة سرية بصوت عالٍ، فاضغط على «أرسل فحصاً صامتاً». يعرض هاتف جهة اتصالك الحقيقية إشعارًا بأن جهة اتصال تطلب فحص هوية؛ ولا يرى من يطلبه إلا داخل Hongi، ثم يجيب «نعم، أنا» أو «لا، لست في مكالمة مع …». لا يسمع المتصل شيئًا. يحتاج الهاتفان إلى اتصال بالإنترنت.
كيف أضيف جهة اتصال؟
اضغط على Pair لبدء إقران جديد. امسح أو أرسل رابط دعوة. بعد الإقران، تظهر جهة الاتصال على شاشتك الرئيسية بكلمتها السرية الخاصة بالفترة الزمنية الحالية.
كيف أحذف بياناتي؟
في التطبيق، افتح الإعدادات واضغط على «حذف جميع البيانات» في الأسفل: تُحذف جهات الاتصال المقترنة وأسرارها وإعدادات Hongi من الهاتف، ويُسجَّل الخروج من أي حساب عمل. إذا لم يعد الهاتف معك، تشرح صفحة hongi.io/delete ما يمكنك فعله، بما في ذلك كيفية مراسلة privacy@hongi.io بشأن البيانات على خوادمنا.
ما اللغات التي يدعمها Hongi؟
يتوفر التطبيق حاليًا بالهولندية والإنجليزية والفرنسية والألمانية والتركية والإسبانية والإيطالية والبرتغالية والبولندية والعربية والهندية والإندونيسية واليابانية والكورية والصينية. يتطابق الموقع مع القائمة نفسها.
ما مدى أمان التشفير؟
يستخدم الإقران تبادل مفاتيح المنحنى الإهليلجي X25519 (RFC 7748). تُشتق الكلمات السرية عبر HMAC-SHA512 (RFC 4231) من السر المشترك ومن فترة الـ 30 ثانية الحالية. في الإقرانات الشخصية تُحفظ الأسرار فقط في التخزين المحمي على الهاتفين المقترنين (iOS Keychain أو تخزين قائم على Android Keystore)، ولا يحتفظ بها أي خادم.
لماذا اسمه Hongi؟
الـ Hongi هو تحية Māori التقليدية حيث يضغط شخصان أنفيهما وجبهتيهما معًا ويتشاركان نفسًا واحدًا، وهو الـ ha. يمثل اللحظة التي لم يعد فيها الشخصان غريبَين. اخترنا الاسم لأن التطبيق يفعل الشيء نفسه بطريقة مختلفة: شخصان، يقترنان مرة واحدة، يثقان ببعضهما من ذلك الحين.
ما زلت عالقًا؟
أرسل بريدًا إلكترونيًا إلى info@hongi.io. اذكر نظام التشغيل (iOS أو Android)، وإصدار التطبيق (الإعدادات > حول)، وما الذي كنت تحاول فعله. كلما أعدنا إنتاج المشكلة أسرع، أصلحناها أسرع.
هل تريد دعم المشروع؟
Hongi مجاني وبلا إعلانات، ولا يحتاج الاستخدام الشخصي إلى حساب. إذا ساعدك التطبيق على تجنب احتيال أو منحك راحة بال، يمكنك ترك إكرامية.
اترك إكرامية →