व्यक्ति में पेयरिंग
दोनों फ़ोन एक अस्थायी X25519 की-पेयर बनाते हैं। QR सार्वजनिक हिस्सा ले जाता है। हर तरफ़ दूसरे की सार्वजनिक की को अपनी निजी की के साथ जोड़ता है (ECDH) और स्थानीय रूप से वही साझा रहस्य निकाल लेता है। कोई सर्वर उसे नहीं देखता।
सहायता और सपोर्ट
हम कैसे मदद कर सकते हैं?
सबसे आम सवालों के तेज़ जवाब. अगर आपका सवाल यहाँ नहीं है, तो info@hongi.io पर लिखें.
सर्वर और डेटा
क्या आपके फ़ोन पर रहता है. क्या हमारे सर्वर तक पहुँचता है.
आपके निजी संपर्कों के लिए Hongi आपके फ़ोन पर काम करता है. पेयर करने के बाद कोडवर्ड दोनों फ़ोन पर बिना इंटरनेट कनेक्शन के बनते हैं, और आपका साझा सीक्रेट पेयर किए गए फ़ोन पर ही निकाला जाता है और कभी हमारे सर्वर पर नहीं भेजा जाता. फिर भी कुछ सुविधाएँ हमारे सर्वर का उपयोग करती हैं; मुख्य सुविधाएँ नीचे दी गई हैं.
- 1
रिमोट पेयरिंग (इनवाइट लिंक)
जब आप किसी ऐसे व्यक्ति से पेयर करते हैं जो आपके साथ नहीं है, तो हमारा रिले थोड़े समय के लिए एक पेयरिंग सेशन रखता है: पहचानकर्ता, अस्थायी पब्लिक कुंजियाँ और वह नाम जो आप साझा करते हैं, जो दोनों फ़ोन के बीच एन्क्रिप्ट किया होता है. रिले उस नाम को पढ़ नहीं सकता और आपका साझा सीक्रेट पता नहीं लगा सकता. सेशन अपने-आप समाप्त हो जाते हैं, सामान्यतः 30 मिनट बाद.
- 2
वेरिफ़िकेशन सूचनाएँ
चुपचाप जाँच के लिए हमारी पुश सेवा एक छद्मनाम मेलबॉक्स पहचानकर्ता को आपके ऐप के पुश टोकन से जोड़ती है और एन्क्रिप्टेड संदेश Expo के ज़रिए Apple या Google तक पहुँचाती है. वे रूटिंग की जानकारी देखते हैं, आपके कोडवर्ड नहीं.
- 3
संगठन और वर्क अकाउंट
अगर आप डायरेक्टरी से कोई संगठन जोड़ते हैं, तो Hongi एक पेयरिंग रिकॉर्ड और संगठन की ओर के सीक्रेट की एन्क्रिप्टेड कॉपी रखता है, ताकि उसके एजेंट आपको वेरिफ़ाई कर सकें. अगर आपका नियोक्ता आपको वर्क अकाउंट देता है, तो Hongi आपका ईमेल पता, भूमिका और सदस्यता रखता है; Hongi Work के साथ आपके फ़ोन का प्रमाणपत्र भी, जिसमें आपका स्वीकृत नाम और भूमिका होती है, और ऑनलाइन स्थिति जाँच, जो बिना नामों के लॉग होती है.
जो हमें कभी नहीं मिलता
- आपके निजी कोडवर्ड और साझा सीक्रेट. ये पेयर किए गए फ़ोन पर ही निकाले और रखे जाते हैं.
- आपकी कॉल. न ऑडियो, न कॉल की सामग्री, न ट्रांसक्रिप्ट. Hongi कभी कॉल का हिस्सा नहीं होता.
- आपकी एड्रेस बुक या लोकेशन. ऐप आपके संपर्क या आपकी GPS लोकेशन नहीं माँगता.
- विज्ञापन ट्रैकर. ऐप में न विज्ञापन हैं, न तीसरे पक्ष का व्यवहार विश्लेषण.
- निजी उपयोग के लिए साइन-अप. जिन लोगों पर आप भरोसा करते हैं, उनसे पेयर करने के लिए खाते की ज़रूरत नहीं है.
फिर भी हमारे सर्वर कुछ डेटा प्रोसेस करते हैं, जैसे सेवा लॉग में IP पते और ऊपर बताए गए रिकॉर्ड. गोपनीयता नीति में यह सब लिखा है, और यह भी कि हम इसे कितने समय तक रखते हैं.
पर्दे के पीछे
यह कैसे काम करता है, चित्रों में।
चार छोटे आरेख जो दिखाते हैं कि पेयरिंग, कोडवर्ड और चुपचाप जाँच असल में कैसे काम करते हैं। वही चित्र जो आप एक सिक्योरिटी व्हाइटबोर्ड पर देखेंगे, हर कदम के क्रिप्टोग्राफिक प्रिमिटिव के साथ।
दूरस्थ पेयरिंग
Hongi का रिले एक एंड-टू-एंड एन्क्रिप्टेड निमंत्रण एक फ़ोन से दूसरे को पहुँचाता है। रिले सामग्री को डिक्रिप्ट नहीं कर सकता। डिलीवरी के बाद दोनों फ़ोन X25519 के ज़रिए वही साझा रहस्य स्थानीय रूप से निकालते हैं, बिल्कुल व्यक्ति में पेयरिंग की तरह।
कोडवर्ड व्युत्पत्ति
हर 30 सेकंड पर दोनों फ़ोन साझा रहस्य और मौजूदा टाइम-स्लॉट पर HMAC-SHA512 चलाते हैं और दो अलग कोडवर्ड बनाते हैं। एक आप कहते हैं, दूसरा आप सुनते हैं। साझा रहस्य के बिना कोई बहरूपिया दोनों में से कोई नहीं बना सकता।
चुपचाप जाँच
चुपचाप जाँच भेजने के लिए आपका फ़ोन संदेश को एन्क्रिप्ट करता है और उसे हमारी पुश सेवा और Expo के ज़रिए Apple या Google को भेजता है, जो उसे आपके संपर्क के फ़ोन तक पहुँचाते हैं. हमारी पुश सेवा उसे एक छद्मनाम मेलबॉक्स पहचानकर्ता से रूट करती है और उसे पढ़ नहीं सकती.
पेयरिंग कैसे काम करती है?
आमने-सामने: Hongi खोलें, Pair पर टैप करें और दूसरे फ़ोन का QR कोड स्कैन करें. दूर से: Pair > इनवाइट लिंक पर टैप करें और लिंक किसी भी चैनल से भेजें; इनवाइट हमारे रिले से होकर जाता है, लेकिन आपके कोडवर्ड का सीक्रेट कभी नहीं. दोनों फ़ोन X25519 से लोकल रूप से एक साझा सीक्रेट निकालते हैं. कोई सर्वर वह सीक्रेट नहीं देखता.
अगर मेरा फ़ोन खो जाए तो?
डिवाइस के बिना कोडवर्ड वापस नहीं मिल सकते, और ऐसा जानबूझकर किया गया है: साझा सीक्रेट केवल पेयर किए गए फ़ोन पर रहते हैं. किसी संपर्क के साथ सुरक्षा फिर से शुरू करने के लिए, अपने नए फ़ोन पर उस व्यक्ति से दोबारा पेयर करें.
क्या Hongi सच में ऑफ़लाइन है?
पेयर करने के बाद, हाँ. आमने-सामने आप QR कोड से पेयर करते हैं; दूर से, इनवाइट हमारे रिले से होकर जाता है. उसके बाद कोडवर्ड फ़ोन पर ही साझा सीक्रेट और मौजूदा समय से बनते हैं, इसलिए कोडवर्ड जाँचने के लिए इंटरनेट नहीं चाहिए. चुपचाप जाँच के लिए दोनों फ़ोन पर कनेक्शन ज़रूरी है.
चुपचाप जाँच क्या करती है?
अगर कोई कॉलर अजीब लगे और आप ज़ोर से कोडवर्ड नहीं माँग सकते, तो चुपचाप जाँच भेजें पर टैप करें. आपके असली संपर्क के फ़ोन पर एक सूचना दिखती है कि कोई संपर्क पहचान की जाँच माँग रहा है; कौन माँग रहा है, यह वे सिर्फ़ Hongi में देखते हैं, फिर “हाँ, यह मैं हूँ” या “नहीं, मैं … के साथ कॉल पर नहीं हूँ” से जवाब देते हैं. कॉलर को कुछ सुनाई नहीं देता. इसके लिए दोनों फ़ोन पर इंटरनेट कनेक्शन चाहिए.
मैं संपर्क कैसे जोड़ूँ?
नई पेयरिंग शुरू करने के लिए Pair पर टैप करें. इनवाइट लिंक स्कैन करें या भेजें. पेयर होने के बाद, संपर्क आपके होम स्क्रीन पर वर्तमान समय स्लॉट के कोडवर्ड के साथ दिखता है.
मैं अपना डेटा कैसे हटाऊँ?
ऐप में सेटिंग्स खोलें और सबसे नीचे सारा डेटा हटाएं पर टैप करें: आपके पेयर किए गए संपर्क, उनके सीक्रेट और Hongi की सेटिंग्स फ़ोन से हट जाती हैं, और कोई भी वर्क अकाउंट साइन आउट हो जाता है. अगर फ़ोन अब आपके पास नहीं है, तो hongi.io/delete बताता है कि आप क्या कर सकते हैं, साथ ही हमारे सर्वर पर मौजूद डेटा के बारे में privacy@hongi.io से कैसे संपर्क करें.
Hongi कौन सी भाषाएँ समर्थित करता है?
ऐप वर्तमान में डच, अंग्रेज़ी, फ़्रेंच, जर्मन, तुर्की, स्पेनिश, इतालवी, पुर्तगाली, पोलिश, अरबी, हिंदी, इंडोनेशियाई, जापानी, कोरियाई और चीनी में उपलब्ध है. वेबसाइट उसी सूची से मेल खाती है.
क्रिप्टोग्राफी कितनी सुरक्षित है?
पेयरिंग X25519 एलिप्टिक-कर्व कुंजी विनिमय (RFC 7748) का उपयोग करती है. कोडवर्ड HMAC-SHA512 (RFC 4231) के ज़रिए साझा सीक्रेट और वर्तमान 30-सेकंड के समय स्लॉट से निकाले जाते हैं. निजी पेयरिंग में सीक्रेट केवल दोनों पेयर किए गए फ़ोन के सुरक्षित स्टोरेज (iOS Keychain या Android Keystore आधारित स्टोरेज) में रहते हैं; कोई सर्वर इन्हें नहीं रखता.
इसे Hongi क्यों कहा जाता है?
Hongi पारंपरिक Māori अभिवादन है जिसमें दो लोग नाक और माथे को आपस में दबाते हैं और एक ही साँस, ha, साझा करते हैं. यह उस पल को चिह्नित करता है जब दो लोग अब अजनबी नहीं रहते. हमने यह नाम चुना क्योंकि ऐप एक अलग तरीक़े से वही करता है: दो लोग, एक बार पेयर होते हैं, और उसके बाद एक-दूसरे पर भरोसा करते हैं.
अभी भी अटके हैं?
info@hongi.io पर ईमेल भेजें. ऑपरेटिंग सिस्टम (iOS या Android), ऐप संस्करण (सेटिंग्स > अबाउट) और आप क्या करने की कोशिश कर रहे थे, यह शामिल करें. हम जितनी तेज़ी से दोहरा सकें, उतनी तेज़ी से ठीक कर सकते हैं.
क्या आप परियोजना का समर्थन करना चाहते हैं?
Hongi मुफ़्त है और इसमें विज्ञापन नहीं हैं, और निजी उपयोग के लिए खाते की ज़रूरत नहीं है. अगर इसने आपको किसी धोखाधड़ी से बचाया है या केवल मानसिक शांति दी है, तो आप टिप छोड़ सकते हैं.
टिप दें →