Risposte rapide alle domande più frequenti. Se la tua non è qui, scrivi a info@hongi.io.
Per i tuoi contatti personali, Hongi funziona sul tuo telefono. Dopo l'accoppiamento, le parole chiave vengono calcolate sui due telefoni senza connessione a internet, e il segreto che condividete viene derivato sui telefoni accoppiati e non viene mai inviato ai nostri server. Alcune funzioni usano però i nostri server; qui sotto trovi le principali.
Quando ti accoppi con qualcuno che non è con te, il nostro relay conserva brevemente una sessione di accoppiamento: identificativi, chiavi pubbliche temporanee e il nome che condividi, cifrato tra i due telefoni. Il relay non può leggere quel nome né ricavare il vostro segreto condiviso. Le sessioni scadono automaticamente, di norma dopo 30 minuti.
Per un controllo silenzioso, il nostro servizio di notifiche collega un identificativo di casella pseudonimo al token push della tua app e inoltra un messaggio cifrato tramite Expo ad Apple o Google. Questi vedono informazioni di instradamento, non le tue parole chiave.
Se aggiungi un'organizzazione dalla directory, Hongi conserva un record dell'accoppiamento e una copia cifrata del segreto dal lato dell'organizzazione, così i suoi operatori possono verificarti. Se il tuo datore di lavoro ti dà un account di lavoro, Hongi conserva il tuo indirizzo email, il tuo ruolo e la tua appartenenza; con Hongi Work anche il certificato del tuo telefono con nome e ruolo approvati, e le verifiche di stato online, registrate senza nomi.
I nostri server trattano comunque alcuni dati, come gli indirizzi IP nei log di servizio e i dati indicati sopra. L'informativa sulla privacy li elenca tutti, insieme a quanto a lungo li conserviamo.
Quattro brevi schemi che mostrano come funzionano davvero l'accoppiamento, le parole chiave e i controlli silenziosi. Gli stessi disegni che vedresti su una lavagna di security, con la primitiva crittografica di ogni passo.
I due telefoni generano una coppia di chiavi X25519 effimera. Il QR porta la parte pubblica. Ogni lato combina la chiave pubblica dell'altro con la propria chiave privata (ECDH) e deriva localmente lo stesso segreto condiviso. Nessun server lo vede.
Il relay di Hongi inoltra un invito cifrato end-to-end da un telefono all'altro. Il relay non può decifrare il contenuto. Dopo la consegna, i due telefoni derivano localmente lo stesso segreto condiviso via X25519, esattamente come in presenza.
Ogni 30 secondi, entrambi i telefoni eseguono HMAC-SHA512 sul segreto condiviso e sul time slot attuale per derivare due parole chiave diverse. Una è ciò che dici, l'altra ciò che senti. Senza il segreto condiviso, un impostore non può produrre nessuna delle due.
Per inviare un controllo silenzioso, il tuo telefono cifra il messaggio e lo invia tramite il nostro servizio di notifiche ed Expo ad Apple o Google, che lo consegnano al telefono del tuo contatto. Il nostro servizio di notifiche lo instrada con un identificativo di casella pseudonimo e non può leggerlo.
Di persona: apri Hongi, tocca Pair e scansiona il QR sull'altro telefono. A distanza: tocca Pair > Link di invito e invia il link su qualsiasi canale; l'invito passa dal nostro relay, il segreto delle tue parole chiave mai. I due telefoni derivano localmente un segreto condiviso con X25519. Nessun server vede quel segreto.
Le parole chiave non si possono recuperare senza il dispositivo, ed è voluto: i segreti condivisi si trovano solo sui telefoni accoppiati. Per ripristinare la protezione con un contatto, accoppiati di nuovo con quella persona dal tuo nuovo telefono.
Dopo l'accoppiamento, sì. Di persona ti accoppi con un codice QR; a distanza, l'invito passa dal nostro relay. Poi le parole chiave vengono calcolate sul telefono dal segreto condiviso e dall'ora corrente, quindi verificare una parola chiave non richiede internet. Il controllo silenzioso invece richiede una connessione su entrambi i telefoni.
Se una chiamata suona strana e non puoi chiedere una parola chiave a voce, tocca Invii un controllo silenzioso. Il telefono del tuo contatto reale mostra una notifica che un contatto chiede una verifica d'identità; solo in Hongi vede chi la chiede, e risponde «Sì, sono io» o «No, non sono in chiamata con …». Chi chiama non sente nulla. Entrambi i telefoni hanno bisogno di una connessione a internet.
Tocca Pair per avviare un nuovo accoppiamento. Scansiona o invia un link di invito. Una volta accoppiato, il contatto appare nella schermata principale con la sua parola chiave per la fascia oraria corrente.
Nell'app, apri Impostazioni e tocca Elimina tutti i dati, in fondo: i tuoi contatti accoppiati, i loro segreti e le impostazioni di Hongi vengono cancellati dal telefono, e ogni account di lavoro viene disconnesso. Se non hai più il telefono, hongi.io/delete spiega cosa puoi fare, anche come scrivere a privacy@hongi.io sui dati nei nostri server.
L'app è attualmente disponibile in olandese, inglese, francese, tedesco, turco, spagnolo, italiano, portoghese, polacco, arabo, hindi, indonesiano, giapponese, coreano e cinese. Il sito segue lo stesso elenco.
L'accoppiamento usa lo scambio di chiavi su curva ellittica X25519 (RFC 7748). Le parole chiave sono derivate con HMAC-SHA512 (RFC 4231) dal segreto condiviso e dalla fascia di 30 secondi in corso. Per gli accoppiamenti personali, i segreti sono conservati solo nella memoria protetta dei due telefoni accoppiati (portachiavi di iOS o memoria basata su Android Keystore); nessun server li detiene.
Il hongi è il saluto tradizionale Māori in cui due persone premono naso e fronte l'uno contro l'altra, condividendo un unico respiro, lo ha. Segna il momento in cui due persone non sono più estranee. Abbiamo scelto il nome perché l'app fa la stessa cosa in modo diverso: due persone, accoppiate una volta, si fidano l'una dell'altra da lì in poi.
Invia un'e-mail a info@hongi.io. Indica il sistema operativo (iOS o Android), la versione dell'app (Impostazioni > Info) e cosa stavi cercando di fare. Più in fretta riusciamo a riprodurre, più in fretta risolviamo.
Hongi è gratuita e senza pubblicità, e per l'uso personale non serve un account. Se ti ha evitato una truffa o ti ha solo dato un po' di tranquillità, puoi lasciare una mancia.
Lascia una mancia →