Korte antwoorden op de vragen die we het vaakst krijgen. Staat jouw vraag er niet bij, mail dan naar info@hongi.io.
Voor je persoonlijke contacten werkt Hongi op je telefoon. Na het koppelen worden de codewoorden zonder internetverbinding op de twee telefoons berekend, en het geheim dat jullie delen wordt op de gekoppelde telefoons afgeleid en nooit naar onze servers gestuurd. Sommige functies gebruiken wel onze servers; de belangrijkste staan hieronder.
Koppel je met iemand die niet bij je is, dan bewaart onze relay kort een koppelsessie: identificatoren, tijdelijke publieke sleutels en de naam die je deelt, versleuteld tussen de twee telefoons. De relay kan die naam niet lezen en jullie gedeelde geheim niet achterhalen. Sessies verlopen automatisch, standaard na 30 minuten.
Voor een stille controle koppelt onze pushdienst een pseudonieme mailbox-ID aan het pushtoken van je app en stuurt hij een versleuteld bericht via Expo naar Apple of Google. Zij zien routeringsgegevens, niet je codewoorden.
Voeg je een organisatie toe uit de directory, dan bewaart Hongi een koppelrecord en een versleutelde kopie van het geheim aan de kant van de organisatie, zodat haar medewerkers jou kunnen verifiëren. Geeft je werkgever je een werkaccount, dan bewaart Hongi je e-mailadres, je rol en je lidmaatschap; met Hongi Work ook het certificaat van je telefoon met je goedgekeurde naam en rol, en online statuscontroles, gelogd zonder namen.
Onze servers verwerken wel enkele gegevens, zoals IP-adressen in servicelogs en de gegevens hierboven. De privacyverklaring somt ze allemaal op, met hoe lang we ze bewaren.
Vier korte schema's die laten zien hoe koppelen, codewoorden en stille controles echt werken. Dezelfde tekeningen als op een security-whiteboard, met de cryptografische primitieve bij elke stap.
Beide toestellen genereren een tijdelijk X25519-sleutelpaar. De QR draagt de publieke helft. Elke kant combineert de publieke sleutel van de andere met zijn eigen private sleutel (ECDH) en leidt lokaal dezelfde gedeelde sleutel af. Geen enkele server ziet die ooit.
De relay van Hongi geeft een end-to-end versleutelde uitnodiging door van het ene toestel naar het andere. De relay kan de inhoud niet ontcijferen. Na aflevering leiden beide toestellen lokaal dezelfde gedeelde sleutel af via X25519, net als bij persoonlijk koppelen.
Elke 30 seconden draaien beide toestellen HMAC-SHA512 over de gedeelde sleutel en het huidige tijdslot, en leiden zo twee verschillende codewoorden af. Eén zeg jij, het andere hoor je. Zonder de gedeelde sleutel kan een oplichter geen van beide reproduceren.
Voor een stille controle versleutelt je telefoon het bericht en stuurt het via onze pushdienst en Expo naar Apple of Google, die het op de telefoon van je contact afleveren. Onze pushdienst routeert het via een pseudonieme mailbox-ID en kan het niet lezen.
In persoon: open Hongi, tik op Koppelen en scan de QR-code op de andere telefoon. Op afstand: tik op Koppelen > Uitnodigingslink en stuur de link via om het even welk kanaal; de uitnodiging gaat via onze relay, het geheim achter je codewoorden nooit. De twee telefoons leiden lokaal een gedeeld geheim af met X25519. Geen enkele server ziet dat geheim.
Codewoorden kun je zonder het toestel niet terughalen, en dat is zo bedoeld: de gedeelde geheimen staan alleen op de gekoppelde telefoons. Wil je de bescherming met een contact herstellen, koppel dan opnieuw met die persoon op je nieuwe telefoon.
Zodra je gekoppeld bent, ja. In persoon koppel je met een QR-code; op afstand gaat de uitnodiging via onze relay. Daarna worden codewoorden op de telefoon berekend uit het gedeelde geheim en het huidige tijdstip, dus een codewoord checken kan zonder internet. Voor de stille controle hebben beide telefoons wel een verbinding nodig.
Klopt een beller niet en kun je niet hardop naar een codewoord vragen, tik dan op Stuur een stille controle. De telefoon van je echte contact toont een melding dat een contact om een identiteitscontrole vraagt; pas in Hongi ziet die persoon wie het vraagt, en antwoordt met “Ja, ik ben het” of “Nee, ik ben niet in gesprek met …”. De beller hoort niks. Beide telefoons hebben hiervoor internet nodig.
Tik op Koppelen om een nieuwe koppeling te starten. Scan een QR of stuur een uitnodigingslink. Eens gekoppeld verschijnt het contact op je startscherm, met het codewoord voor het huidige tijdvak.
Open in de app Instellingen en tik onderaan op Alle gegevens verwijderen: je gekoppelde contacten, hun geheimen en de instellingen van Hongi worden van de telefoon gewist, en elk werkaccount wordt afgemeld. Heb je de telefoon niet meer, dan legt hongi.io/delete uit wat je kunt doen, ook hoe je privacy@hongi.io contacteert over gegevens op onze servers.
De app is op dit moment beschikbaar in het Nederlands, Engels, Frans, Duits, Turks, Spaans, Italiaans, Portugees, Pools, Arabisch, Hindi, Indonesisch, Japans, Koreaans en Chinees. De website volgt diezelfde lijst.
Het koppelen gebeurt met X25519 elliptic-curve sleuteluitwisseling (RFC 7748). Codewoorden worden met HMAC-SHA512 (RFC 4231) afgeleid uit het gedeelde geheim en het huidige tijdvak van 30 seconden. Bij persoonlijke koppelingen staan de geheimen alleen in de beveiligde opslag van de twee gekoppelde telefoons (iOS-sleutelhanger of opslag op basis van Android Keystore); geen enkele server bewaart ze.
Hongi is de traditionele Māori-begroeting waarbij twee mensen hun neus en voorhoofd tegen elkaar drukken en één adem delen, de ha. Het markeert het moment waarop twee mensen geen vreemden meer voor elkaar zijn. We kozen de naam omdat de app op een andere manier hetzelfde doet: twee mensen koppelen één keer, en daarna kunnen ze elkaar vertrouwen.
Stuur een mailtje naar info@hongi.io. Vermeld je besturingssysteem (iOS of Android), de versie van de app (Instellingen > Over) en wat je probeerde te doen. Hoe sneller wij het kunnen reproduceren, hoe sneller we het oplossen.
Hongi is gratis, zonder reclame, en voor persoonlijk gebruik heb je geen account nodig. Heeft de app je een oplichting bespaard, of gewoon wat gemoedsrust gegeven, dan kun je een fooi achterlaten.
Een fooi geven →