Respuestas cortas a las preguntas que más nos llegan. Si la tuya no está, escribe a info@hongi.io.
Para tus contactos personales, Hongi funciona en tu móvil. Una vez emparejados, las palabras clave se calculan en los dos móviles sin conexión a internet, y el secreto que compartís se deriva en los móviles emparejados y nunca se envía a nuestros servidores. Algunas funciones sí usan nuestros servidores; estas son las principales.
Cuando te emparejas con alguien que no está contigo, nuestro relé guarda brevemente una sesión de emparejamiento: identificadores, claves públicas temporales y el nombre que compartes, cifrado entre los dos móviles. El relé no puede leer ese nombre ni deducir vuestro secreto compartido. Las sesiones caducan automáticamente, por defecto a los 30 minutos.
Para una comprobación silenciosa, nuestro servicio de notificaciones vincula un identificador de buzón seudónimo al token push de tu app y envía un mensaje cifrado a través de Expo a Apple o Google. Ellos ven información de enrutamiento, no tus palabras clave.
Si añades una organización desde el directorio, Hongi guarda un registro del emparejamiento y una copia cifrada del secreto del lado de la organización, para que sus agentes puedan verificarte. Si tu empresa te da una cuenta de trabajo, Hongi guarda tu correo electrónico, tu rol y tu pertenencia; con Hongi Work, también el certificado de tu móvil con tu nombre y tu rol aprobados, y las consultas de estado en línea, registradas sin nombres.
Nuestros servidores sí tratan algunos datos, como las direcciones IP en los registros del servicio y los datos indicados arriba. La política de privacidad los detalla todos, junto con el tiempo que los conservamos.
Cuatro esquemas breves que muestran cómo funcionan de verdad el emparejamiento, las palabras clave y las comprobaciones silenciosas. Los mismos dibujos que harías en una pizarra de seguridad, con la primitiva criptográfica de cada paso.
Los dos móviles generan un par de claves X25519 efímero. El QR lleva la mitad pública. Cada parte combina la clave pública de la otra con su propia clave privada (ECDH) y deriva en local el mismo secreto compartido. Ningún servidor llega a verlo.
El relay de Hongi reenvía una invitación cifrada de extremo a extremo de un móvil al otro. El relay no puede descifrar el contenido. Tras la entrega, los dos móviles derivan en local el mismo secreto compartido con X25519, igual que cuando os emparejáis en persona.
Cada 30 segundos, los dos móviles ejecutan HMAC-SHA512 sobre el secreto compartido y la franja de tiempo actual, y derivan dos palabras clave distintas. Una es la que tú dices, la otra la que oyes. Sin el secreto compartido, un impostor no puede generar ninguna de las dos.
Para enviar una comprobación silenciosa, tu móvil cifra el mensaje y lo envía a través de nuestro servicio de notificaciones y Expo a Apple o Google, que lo entregan en el móvil de tu contacto. Nuestro servicio de notificaciones lo enruta mediante un identificador de buzón seudónimo y no puede leerlo.
En persona: abre Hongi, pulsa Emparejar y escanea el QR del otro móvil. A distancia: pulsa Emparejar, luego Enlace de invitación, y envíalo por el canal que prefieras; la invitación pasa por nuestro relé, pero el secreto de tus palabras clave nunca. Los dos móviles derivan en local un secreto compartido con X25519. Ningún servidor ve ese secreto.
Las palabras clave no se pueden recuperar sin el dispositivo, y es intencionado: los secretos compartidos solo están en los móviles emparejados. Para recuperar la protección con un contacto, vuelve a emparejarte con esa persona desde tu móvil nuevo.
Una vez emparejados, sí. En persona os emparejáis con un código QR; a distancia, la invitación pasa por nuestro relé. A partir de ahí, las palabras clave se calculan en el móvil con el secreto compartido y la hora actual, así que comprobar una palabra clave no necesita internet. La comprobación silenciosa sí necesita conexión en los dos móviles.
Si quien te llama te da mala espina y no puedes pedirle la palabra clave en voz alta, pulsa Envíe una comprobación silenciosa. El móvil de tu contacto real muestra una notificación de que un contacto pide una comprobación de identidad; solo en Hongi ve quién la pide, y responde «Sí, soy yo» o «No, no estoy en una llamada con …». Quien te llama no oye nada. Los dos móviles necesitan conexión a internet.
Pulsa Emparejar para abrir un emparejamiento nuevo. Escanea un QR o envía un enlace de invitación. Cuando esté hecho, el contacto aparece en la pantalla de inicio con la palabra clave del momento.
En la app, abre Configuración y pulsa Eliminar todos los datos, abajo del todo: se borran del móvil tus contactos emparejados, sus secretos y los ajustes de Hongi, y se cierra la sesión de cualquier cuenta de trabajo. Si ya no tienes el móvil, hongi.io/delete explica qué puedes hacer, incluido cómo escribir a privacy@hongi.io sobre los datos de nuestros servidores.
En neerlandés, inglés, francés, alemán, turco, español, italiano, portugués, polaco, árabe, hindi, indonesio, japonés, coreano y chino. La web está en los mismos.
El emparejamiento usa intercambio de claves de curva elíptica X25519 (RFC 7748). Las palabras clave se derivan con HMAC-SHA512 (RFC 4231) a partir del secreto compartido y la franja actual de 30 segundos. En los emparejamientos personales, los secretos se guardan solo en el almacenamiento protegido de los dos móviles emparejados (llavero de iOS o almacenamiento respaldado por Android Keystore); ningún servidor los tiene.
El hongi es el saludo Māori en el que dos personas juntan la nariz y la frente y comparten un mismo aliento, el ha. Marca el momento en que dos personas dejan de ser desconocidas. La app hace el mismo trabajo de otra forma: dos personas, emparejadas una vez, se reconocen a partir de ese momento.
Escríbenos a info@hongi.io. Cuéntanos el sistema operativo (iOS o Android), la versión de la app (Ajustes > Acerca de) y qué intentabas hacer. Cuanto antes podamos reproducirlo, antes lo arreglamos.
Hongi es gratis y sin anuncios, y para uso personal no necesitas cuenta. Si te ha librado de una estafa o simplemente te ha dado tranquilidad, una propina ayuda a que sigamos.
Dejar una propina →