Les réponses aux questions les plus fréquentes. Si la vôtre n'y figure pas, écrivez à info@hongi.io.
Pour vos contacts personnels, Hongi fonctionne sur votre téléphone. Une fois l'appairage fait, les mots-codes sont calculés sur les deux téléphones sans connexion internet, et le secret que vous partagez est dérivé sur les téléphones appairés, sans jamais être envoyé à nos serveurs. Certaines fonctions passent toutefois par nos serveurs ; voici les principales.
Quand vous vous appairez avec une personne qui n'est pas à côté de vous, notre relais conserve brièvement une session d'appairage : des identifiants, des clés publiques temporaires et le nom que vous partagez, chiffré entre les deux téléphones. Le relais ne peut ni lire ce nom ni retrouver votre secret partagé. Les sessions expirent automatiquement, en principe au bout de 30 minutes.
Pour une vérification discrète, notre service de notifications associe un identifiant de boîte aux lettres pseudonyme au jeton push de votre application et transmet un message chiffré via Expo à Apple ou à Google. Ceux-ci voient des informations d'acheminement, pas vos mots-codes.
Si vous ajoutez une organisation depuis l'annuaire, Hongi conserve un enregistrement d'appairage et une copie chiffrée du secret côté organisation, afin que ses agents puissent vous vérifier. Si votre employeur vous attribue un compte professionnel, Hongi conserve votre adresse e-mail, votre rôle et votre appartenance ; avec Hongi Work, aussi le certificat de votre téléphone avec votre nom et votre rôle approuvés, et les vérifications de statut en ligne, journalisées sans noms.
Nos serveurs traitent tout de même certaines données, comme les adresses IP dans les journaux de service et les enregistrements ci-dessus. La politique de confidentialité les détaille toutes, avec leur durée de conservation.
Quatre schémas courts qui montrent comment l'appairage, les mots-codes et les vérifications discrètes fonctionnent réellement. Les mêmes dessins que sur un tableau blanc de sécurité, avec la primitive cryptographique de chaque étape.
Les deux téléphones génèrent une paire de clés X25519 éphémère. Le QR porte la moitié publique. Chaque côté combine la clé publique de l'autre avec sa propre clé privée (ECDH) et dérive le même secret partagé en local. Aucun serveur ne le voit.
Le relais de Hongi transmet une invitation chiffrée de bout en bout d'un téléphone à l'autre. Le relais ne peut pas déchiffrer le contenu. Une fois livré, les deux téléphones dérivent localement le même secret partagé via X25519, exactement comme en personne.
Toutes les 30 secondes, les deux téléphones exécutent HMAC-SHA512 sur le secret partagé et le créneau temporel courant pour dériver deux mots-codes différents. L'un est ce que vous dites, l'autre ce que vous entendez. Sans le secret partagé, un imposteur ne peut produire ni l'un ni l'autre.
Pour envoyer une vérification discrète, votre téléphone chiffre le message et l'envoie via notre service de notifications et Expo à Apple ou à Google, qui le remettent au téléphone de votre contact. Notre service de notifications l'achemine grâce à un identifiant de boîte aux lettres pseudonyme et ne peut pas le lire.
En personne : ouvrez Hongi, appuyez sur Appairer et scannez le QR code de l'autre téléphone. À distance : appuyez sur Appairer puis Lien d'invitation, et envoyez le lien par le canal de votre choix ; l'invitation passe par notre relais, mais jamais le secret de vos mots-codes. Les deux téléphones calculent localement un secret partagé par X25519. Aucun serveur ne voit ce secret.
Les mots-codes ne peuvent pas être récupérés sans l'appareil, et c'est voulu : les secrets partagés ne sont conservés que sur les téléphones appairés. Pour rétablir la protection avec un contact, appairez-vous à nouveau avec cette personne sur votre nouveau téléphone.
Une fois l'appairage fait, oui. En personne, vous vous appairez par QR code ; à distance, l'invitation passe par notre relais. Ensuite, les mots-codes sont calculés sur le téléphone à partir du secret partagé et de l'heure courante : vérifier un mot-code ne demande pas internet. La vérification discrète, elle, a besoin d'une connexion sur les deux téléphones.
Si un appelant vous semble suspect et que vous ne pouvez pas demander un mot-code à voix haute, appuyez sur Envoyez une vérification discrète. Le téléphone de votre vrai contact affiche une notification indiquant qu'un contact demande une vérification d'identité ; ce n'est que dans Hongi qu'il voit qui la demande, puis il répond « Oui, c'est moi » ou « Non, je ne parle pas avec … ». L'appelant n'entend rien. Les deux téléphones ont besoin d'une connexion internet.
Appuyez sur Appairer pour démarrer un nouvel appairage. Scannez le QR ou envoyez un lien d'invitation. Une fois l'appairage effectué, le contact apparaît sur votre écran d'accueil avec son mot-code du moment.
Dans l'application, ouvrez Réglages et appuyez sur Supprimer toutes les données, en bas : vos contacts appairés, leurs secrets et les réglages de Hongi sont effacés du téléphone, et tout compte professionnel est déconnecté. Si vous n'avez plus le téléphone, hongi.io/delete explique ce que vous pouvez faire, notamment comment écrire à privacy@hongi.io au sujet des données sur nos serveurs.
L'application est aujourd'hui proposée en néerlandais, anglais, français, allemand, turc, espagnol, italien, portugais, polonais, arabe, hindi, indonésien, japonais, coréen et chinois. Le site reprend la même liste.
L'appairage repose sur l'échange de clés à courbe elliptique X25519 (RFC 7748). Les mots-codes sont dérivés par HMAC-SHA512 (RFC 4231) à partir du secret partagé et du créneau de 30 secondes en cours. Pour les appairages personnels, les secrets ne sont conservés que dans le stockage protégé des deux téléphones appairés (trousseau iOS ou stockage adossé à l'Android Keystore) ; aucun serveur ne les détient.
Le hongi est le salut traditionnel maori : deux personnes appuient leur nez et leur front l'un contre l'autre et partagent un même souffle, le ha. C'est le moment où deux personnes cessent d'être étrangères l'une à l'autre. Nous avons repris ce nom parce que l'application fait la même chose autrement : deux personnes, un appairage, une confiance qui dure.
Écrivez-nous à info@hongi.io. Précisez le système d'exploitation (iOS ou Android), la version de l'application (Paramètres puis À propos) et ce que vous tentiez de faire. Plus vite nous reproduisons, plus vite nous corrigeons.
Hongi est gratuit et sans publicité, et l'usage personnel ne demande aucun compte. Si l'application vous a évité une arnaque ou simplement apporté un peu de tranquillité d'esprit, vous pouvez nous laisser un pourboire.
Laisser un pourboire →