Jawaban cepat untuk pertanyaan yang paling sering kami dengar. Jika pertanyaan Anda tidak ada di sini, tulis ke info@hongi.io.
Untuk kontak pribadi Anda, Hongi bekerja di telepon Anda. Setelah dipasangkan, kata kode dihitung di kedua telepon tanpa koneksi internet, dan rahasia yang Anda bagikan diturunkan di telepon yang dipasangkan dan tidak pernah dikirim ke server kami. Namun, beberapa fitur memang menggunakan server kami; yang utama ada di bawah ini.
Saat Anda memasangkan dengan seseorang yang tidak bersama Anda, relay kami menyimpan sesi pemasangan untuk sementara: pengenal, kunci publik sementara, dan nama yang Anda bagikan, terenkripsi di antara kedua telepon. Relay tidak dapat membaca nama itu atau mengetahui rahasia bersama Anda. Sesi berakhir otomatis, standarnya setelah 30 menit.
Untuk pemeriksaan senyap, layanan notifikasi kami menautkan pengenal kotak surat berupa pseudonim ke token push aplikasi Anda dan meneruskan pesan terenkripsi melalui Expo ke Apple atau Google. Mereka melihat informasi perutean, bukan kata kode Anda.
Jika Anda menambahkan organisasi dari direktori, Hongi menyimpan catatan pemasangan dan salinan terenkripsi dari rahasia di sisi organisasi, agar petugasnya dapat memverifikasi Anda. Jika pemberi kerja Anda memberi akun kerja, Hongi menyimpan alamat email, peran, dan keanggotaan Anda; dengan Hongi Work juga sertifikat telepon Anda dengan nama dan peran yang disetujui, serta pemeriksaan status online, dicatat tanpa nama.
Server kami tetap memproses sebagian data, seperti alamat IP dalam log layanan dan catatan di atas. Kebijakan privasi mencantumkan semuanya, beserta berapa lama kami menyimpannya.
Empat diagram singkat yang menunjukkan cara kerja sebenarnya dari pemasangan, kata sandi, dan pemeriksaan senyap. Gambar yang sama yang akan kamu lihat di papan tulis keamanan, dengan primitif kriptografi di setiap langkah.
Kedua telepon menghasilkan pasangan kunci X25519 yang efemeral. QR membawa bagian publik. Setiap pihak menggabungkan kunci publik lawan dengan kunci pribadinya (ECDH) dan menurunkan rahasia bersama yang sama secara lokal. Tidak ada server yang melihatnya.
Relay Hongi meneruskan undangan terenkripsi end-to-end dari satu telepon ke yang lain. Relay tidak dapat mendekripsi muatan. Setelah terkirim, kedua telepon menurunkan rahasia bersama yang sama secara lokal via X25519, persis seperti pemasangan langsung.
Setiap 30 detik, kedua telepon menjalankan HMAC-SHA512 atas rahasia bersama dan slot waktu saat ini untuk menurunkan dua kata sandi berbeda. Satu yang kamu ucapkan, satu yang kamu dengar. Tanpa rahasia bersama, peniru tidak dapat menghasilkan keduanya.
Untuk mengirim pemeriksaan senyap, telepon Anda mengenkripsi pesan dan mengirimkannya melalui layanan notifikasi kami dan Expo ke Apple atau Google, yang menyampaikannya ke telepon kontak Anda. Layanan notifikasi kami merutekannya dengan pengenal kotak surat berupa pseudonim dan tidak dapat membacanya.
Tatap muka: buka Hongi, ketuk Pair, lalu pindai kode QR di telepon lain. Jarak jauh: ketuk Pair > Tautan undangan dan kirim tautannya melalui kanal mana pun; undangan melewati relay kami, tetapi rahasia kata kode Anda tidak pernah. Kedua telepon menurunkan rahasia bersama secara lokal dengan X25519. Tidak ada server yang melihat rahasia itu.
Kata kode tidak dapat dipulihkan tanpa perangkat, dan memang dirancang begitu: rahasia bersama hanya ada di telepon yang dipasangkan. Untuk memulihkan perlindungan dengan sebuah kontak, pasangkan lagi dengan orang tersebut di telepon baru Anda.
Setelah dipasangkan, ya. Secara tatap muka Anda memasangkan dengan kode QR; dari jarak jauh, undangan melewati relay kami. Setelah itu, kata kode dihitung di telepon dari rahasia bersama dan waktu saat ini, jadi memeriksa kata kode tidak memerlukan internet. Pemeriksaan senyap memang memerlukan koneksi di kedua telepon.
Jika penelepon terdengar mencurigakan dan Anda tidak bisa meminta kata kode dengan suara keras, ketuk Kirim pemeriksaan senyap. Telepon kontak Anda yang asli menampilkan notifikasi bahwa seorang kontak meminta pemeriksaan identitas; hanya di Hongi ia melihat siapa yang meminta, lalu menjawab “Ya, ini saya” atau “Tidak, saya tidak sedang menelepon dengan …”. Penelepon tidak mendengar apa-apa. Kedua telepon memerlukan koneksi internet.
Ketuk Pair untuk memulai pemasangan baru. Pindai atau kirim tautan undangan. Setelah dipasangkan, kontak muncul di layar Beranda dengan kata kode mereka untuk slot waktu saat ini.
Di aplikasi, buka Pengaturan dan ketuk Hapus semua data di bagian paling bawah: kontak yang dipasangkan, rahasianya, dan pengaturan Hongi dihapus dari telepon, dan setiap akun kerja dikeluarkan. Jika Anda tidak lagi memegang teleponnya, hongi.io/delete menjelaskan apa yang bisa Anda lakukan, termasuk cara menghubungi privacy@hongi.io tentang data di server kami.
Aplikasi saat ini tersedia dalam bahasa Belanda, Inggris, Prancis, Jerman, Turki, Spanyol, Italia, Portugis, Polandia, Arab, Hindi, Indonesia, Jepang, Korea, dan Mandarin. Situs web mengikuti daftar yang sama.
Pemasangan menggunakan pertukaran kunci kurva eliptik X25519 (RFC 7748). Kata kode diturunkan dengan HMAC-SHA512 (RFC 4231) dari rahasia bersama dan slot waktu 30 detik saat ini. Untuk pasangan pribadi, rahasia hanya disimpan di penyimpanan terlindungi pada kedua telepon yang dipasangkan (iOS Keychain atau penyimpanan berbasis Android Keystore); tidak ada server yang menyimpannya.
Hongi adalah salam tradisional Māori di mana dua orang menempelkan hidung dan dahi, berbagi satu napas, yaitu ha. Ini menandai saat dua orang tidak lagi menjadi orang asing. Kami memilih nama ini karena aplikasi melakukan hal yang sama dengan cara berbeda: dua orang, dipasangkan sekali, saling percaya sejak saat itu.
Kirim email ke info@hongi.io. Sertakan sistem operasi (iOS atau Android), versi aplikasi (Pengaturan > Tentang), dan apa yang sedang Anda coba lakukan. Semakin cepat kami bisa mereproduksi, semakin cepat kami memperbaikinya.
Hongi gratis dan tanpa iklan, dan penggunaan pribadi tidak memerlukan akun. Jika aplikasi ini telah membantu Anda menghindari penipuan atau sekadar memberi ketenangan, Anda bisa meninggalkan tip.
Tinggalkan tip →