どうお手伝いしましょう？

対面の場合：Hongi を開き、Pair をタップして、相手の端末の QR コードを読み取ります。リモートの場合：Pair > 招待リンクをタップし、リンクを任意のチャネルで送ります。招待は私たちのリレーを経由しますが、コードワードの秘密が経由することはありません。2 台の端末は X25519 を使ってローカルで共有の秘密を導出します。その秘密を見るサーバーはありません。

コードワードは端末がなければ復元できません。これは意図した設計で、共有の秘密はペアリングした端末にしかありません。連絡先との保護を復元するには、新しい端末でその相手ともう一度ペアリングしてください。

ペアリング後は、はい。対面では QR コードでペアリングし、リモートでは招待が私たちのリレーを経由します。その後、コードワードは共有の秘密と現在時刻から端末上で計算されるため、コードワードの確認にインターネットは不要です。ただし、こっそり確認には両方の端末で接続が必要です。

電話の相手が怪しいのに、声に出してコードワードを尋ねられないときは、「こっそり確認を送る」をタップします。本物の連絡先の端末には、連絡先が本人確認を求めているという通知が表示されます。誰が求めているかは Hongi の中でだけ表示され、相手は「はい、私です」または「いいえ、… と通話していません」で答えます。発信者には何も聞こえません。両方の端末にインターネット接続が必要です。

Pair をタップして新しいペアリングを始めます。QR をスキャンするか、招待リンクを送ります。ペアリング後、連絡先は現在の時間帯のコードワードと一緒にホーム画面に表示されます。

アプリで「設定」を開き、一番下の「すべてのデータを削除」をタップします。ペアリングした連絡先、その秘密、Hongi の設定が端末から削除され、仕事用アカウントからもサインアウトします。端末が手元にない場合は、hongi.io/delete で、できることや、私たちのサーバー上のデータについて privacy@hongi.io に問い合わせる方法を確認できます。

アプリは現在、オランダ語、英語、フランス語、ドイツ語、トルコ語、スペイン語、イタリア語、ポルトガル語、ポーランド語、アラビア語、ヒンディー語、インドネシア語、日本語、韓国語、中国語に対応しています。ウェブサイトも同じ構成です。

ペアリングには楕円曲線鍵交換 X25519 (RFC 7748) を使用します。コードワードは、共有の秘密と現在の 30 秒のタイム スロットから HMAC-SHA512 (RFC 4231) で導出されます。個人のペアでは、秘密はペアリングした 2 台の端末の保護されたストレージ（iOS キーチェーンまたは Android Keystore ベースのストレージ）にのみ保存され、サーバーが保持することはありません。

Hongi は、2 人が鼻と額を合わせ、ひと息、すなわち ha を分かち合うという伝統的な Māori の挨拶です。2 人がもはや他人ではなくなる瞬間を表します。アプリも別のやり方で同じことを行うため、この名前を選びました。一度ペアになった 2 人は、そこから先は互いを信じ合えます。