Schnelle Antworten auf die häufigsten Fragen. Ist Ihre Frage nicht dabei, schreiben Sie an info@hongi.io.
Für Ihre persönlichen Kontakte arbeitet Hongi auf Ihrem Telefon. Nach dem Koppeln werden die Codewörter ohne Internetverbindung auf den beiden Telefonen berechnet, und das gemeinsame Geheimnis wird auf den gekoppelten Telefonen abgeleitet und nie an unsere Server gesendet. Einige Funktionen nutzen jedoch unsere Server; die wichtigsten finden Sie unten.
Wenn Sie sich mit jemandem koppeln, der nicht bei Ihnen ist, speichert unser Relay kurz eine Kopplungssitzung: Kennungen, temporäre öffentliche Schlüssel und den Namen, den Sie teilen, verschlüsselt zwischen den beiden Telefonen. Das Relay kann diesen Namen nicht lesen und Ihr gemeinsames Geheimnis nicht ermitteln. Sitzungen laufen automatisch ab, standardmäßig nach 30 Minuten.
Für eine stille Prüfung verknüpft unser Push-Dienst eine pseudonyme Postfach-Kennung mit dem Push-Token Ihrer App und leitet eine verschlüsselte Nachricht über Expo an Apple oder Google weiter. Diese sehen Routing-Informationen, nicht Ihre Codewörter.
Wenn Sie eine Organisation aus dem Verzeichnis hinzufügen, speichert Hongi einen Kopplungseintrag und eine verschlüsselte Kopie des Geheimnisses auf Seiten der Organisation, damit deren Mitarbeitende Sie verifizieren können. Wenn Ihr Arbeitgeber Ihnen ein Arbeitskonto gibt, speichert Hongi Ihre E-Mail-Adresse, Ihre Rolle und Ihre Mitgliedschaft; mit Hongi Work auch das Zertifikat Ihres Telefons mit Ihrem freigegebenen Namen und Ihrer Rolle sowie Online-Statusabfragen, protokolliert ohne Namen.
Unsere Server verarbeiten durchaus einige Daten, etwa IP-Adressen in Serviceprotokollen und die oben genannten Einträge. Die Datenschutzerklärung führt alles auf, auch wie lange wir es aufbewahren.
Vier kurze Schaubilder, die zeigen, wie Kopplung, Codewörter und stille Prüfungen tatsächlich funktionieren. Dieselben Skizzen, die auf einem Security-Whiteboard stehen, mit der kryptografischen Grundfunktion zu jedem Schritt.
Beide Geräte erzeugen ein flüchtiges X25519-Schlüsselpaar. Der QR trägt den öffentlichen Teil. Jede Seite kombiniert den öffentlichen Schlüssel der Gegenseite mit dem eigenen privaten Schlüssel (ECDH) und leitet lokal dasselbe gemeinsame Geheimnis ab. Kein Server sieht es.
Das Relay von Hongi leitet eine Ende-zu-Ende verschlüsselte Einladung von einem Gerät zum anderen weiter. Das Relay kann die Nutzdaten nicht entschlüsseln. Nach Zustellung leiten beide Geräte lokal dasselbe gemeinsame Geheimnis per X25519 ab, genauso wie bei der Kopplung vor Ort.
Alle 30 Sekunden berechnen beide Geräte mit HMAC-SHA512 über das gemeinsame Geheimnis und den aktuellen Zeit-Slot zwei unterschiedliche Codewörter. Eins sagen Sie, das andere hören Sie. Ohne das gemeinsame Geheimnis kann ein Betrüger keines davon erzeugen.
Für eine stille Prüfung verschlüsselt Ihr Telefon die Nachricht und sendet sie über unseren Push-Dienst und Expo an Apple oder Google, die sie auf das Telefon Ihres Kontakts zustellen. Unser Push-Dienst leitet sie über eine pseudonyme Postfach-Kennung weiter und kann sie nicht lesen.
Persönlich: Hongi öffnen, auf Koppeln tippen und den QR-Code des anderen Telefons scannen. Aus der Ferne: auf Koppeln > Einladungslink tippen und den Link über einen beliebigen Kanal senden; die Einladung läuft über unser Relay, das Geheimnis hinter Ihren Codewörtern nie. Beide Telefone leiten lokal per X25519 ein gemeinsames Geheimnis ab. Kein Server sieht dieses Geheimnis.
Codewörter lassen sich ohne das Gerät nicht wiederherstellen, und das ist Absicht: Die gemeinsamen Geheimnisse liegen nur auf den gekoppelten Telefonen. Um den Schutz mit einem Kontakt wiederherzustellen, koppeln Sie sich auf Ihrem neuen Telefon erneut mit dieser Person.
Nach dem Koppeln, ja. Persönlich koppeln Sie per QR-Code; aus der Ferne läuft die Einladung über unser Relay. Danach werden Codewörter auf dem Telefon aus dem gemeinsamen Geheimnis und der aktuellen Uhrzeit berechnet, das Prüfen eines Codeworts braucht also kein Internet. Die stille Prüfung braucht dagegen auf beiden Telefonen eine Verbindung.
Klingt ein Anrufer komisch und Sie können nicht laut nach dem Codewort fragen, tippen Sie auf Stille Prüfung senden. Das Telefon Ihres echten Kontakts zeigt eine Benachrichtigung, dass ein Kontakt um eine Identitätsprüfung bittet; erst in Hongi sieht er, wer fragt, und antwortet mit „Ja, ich bin es“ oder „Nein, ich spreche nicht mit …“. Der Anrufer hört davon nichts. Beide Telefone brauchen dafür eine Internetverbindung.
Tippen Sie auf Koppeln, um eine neue Verbindung zu starten. QR scannen oder Einladungslink senden. Nach dem Koppeln erscheint der Kontakt auf Ihrem Startbildschirm mit seinem Codewort für das aktuelle Zeitfenster.
Öffnen Sie in der App die Einstellungen und tippen Sie ganz unten auf Alle Daten löschen: Ihre gekoppelten Kontakte, deren Geheimnisse und die Einstellungen von Hongi werden vom Telefon gelöscht, und jedes Arbeitskonto wird abgemeldet. Haben Sie das Telefon nicht mehr, erklärt hongi.io/delete, was Sie tun können, auch wie Sie sich wegen Daten auf unseren Servern an privacy@hongi.io wenden.
Die App gibt es derzeit auf Niederländisch, Englisch, Französisch, Deutsch, Türkisch, Spanisch, Italienisch, Portugiesisch, Polnisch, Arabisch, Hindi, Indonesisch, Japanisch, Koreanisch und Chinesisch. Die Website folgt derselben Liste.
Das Koppeln nutzt den X25519-Schlüsselaustausch über elliptische Kurven (RFC 7748). Codewörter werden per HMAC-SHA512 (RFC 4231) aus dem gemeinsamen Geheimnis und dem aktuellen 30-Sekunden-Zeitfenster abgeleitet. Bei persönlichen Kopplungen liegen die Geheimnisse nur im geschützten Speicher der beiden gekoppelten Telefone (iOS-Schlüsselbund bzw. Android-Keystore-gestützter Speicher); kein Server hält sie.
Hongi ist die traditionelle Māori-Begrüßung, bei der zwei Menschen Nasen und Stirnen aneinanderlegen und einen Atemzug teilen, den ha. Sie steht für den Moment, in dem zwei Menschen einander keine Fremden mehr sind. Wir haben den Namen gewählt, weil die App das Gleiche auf andere Weise tut: zwei Menschen, einmal gekoppelt, vertrauen einander ab da.
Schreiben Sie an info@hongi.io. Nennen Sie das Betriebssystem (iOS oder Android), die App-Version (Einstellungen > Über) und was Sie gerade tun wollten. Je schneller wir es nachstellen können, desto schneller beheben wir es.
Hongi ist kostenlos und werbefrei, und für die private Nutzung brauchen Sie kein Konto. Hat Ihnen die App einen Betrug erspart oder einfach Ruhe gebracht, können Sie ein Trinkgeld dalassen.
Trinkgeld geben →