Clann je end-to-end šifrován

Co je zašifrováno

V zašifrované rodině – každá rodina vytvořená od srpna 2026 a každá starší rodina, jejíž správce to zapnul – jsou samotná média před odesláním zašifrována ve vašem zařízení:

• Fotografie — každá uložená velikost, včetně malých náhledů a miniatur.
• videa — šifrované stejným způsobem a dešifrované kousek po kousku, jak hrají.
• Upravené verze — oříznutí a rotace jsou znovu zašifrovány na vašem telefonu, nikdy na serveru.
• Umístění — odstraněno ze souboru v telefonu, než bude vůbec nahráno.

Pokud vaše rodina šifrování zapne později, budou zašifrovány i fotografie a videa, které již máte ve vaší knihovně – nejen nové.

Co není zašifrováno, je v plném rozsahu uvedeno pod známými omezeními níže – mezi nimi titulky, komentáře a názvy alb. Byli bychom raději, abyste si tuto část přečetli, než abyste ji objevili později.

Jak funguje šifrování Clannu

Krátká verze: klíče jsou generovány na telefonech, nikdy na našich serverech. Podrobnosti pro každého, kdo si to chce ověřit podle protokolu:

• AES-256-GCM — každá fotografie a video je zapečetěno ověřeným šifrováním, v blocích po 1 MiB pomocí konstrukce OAE2 STREAM. Autentizováno znamená, že neoprávněná manipulace je detekována spíše než tiše předána dál.
• Klíče pro jednotlivé položky — každá fotografie a video dostane svůj vlastní náhodný klíč, takže jedna kompromitovaná položka nemůže odemknout nic jiného.
• Skupinové klíčové epochy – vaše rodina sdílí klíč, verze podle epochy. Když někdo odejde, vydá se nová epocha a nemůže číst nic nahraného po tomto okamžiku.
• Výměna klíčů X25519 — rodinný klíč je doručen do zařízení každého člena v zapečetěné krabici, kterou lze otevřít pouze tímto zařízením. Naše servery směrují tyto zapečetěné balíčky, aniž by je mohly otevřít.
• Identity zařízení Ed25519 – každé zařízení má podpisovou identitu a zařízení si navzájem ověřují klíče zařízení, místo aby důvěřovaly našim serverům, že řeknou, kdo je kdo. Vaše aplikace vás upozorní, když se připojí nové zařízení nebo se změní stávající.
• Architektura obnovy — protože klíče jsou na zařízeních, ztráta telefonu je skutečným rizikem. Zařízení jiného člena rodiny může obnovit váš přístup a 12slovná fráze pro obnovení funguje, když není nikdo jiný k dispozici.

Může Clann vidět moje fotky?

Ne. V zašifrované rodině nevidíme vaše fotky ani videa. Před nahráním jsou ve vašem zařízení zašifrovány a klíče, které je otevírají, existují pouze na zařízeních vaší rodiny. Od srpna 2026 je každá nová rodina zašifrována od okamžiku, kdy je vytvořena, takže pro většinu rodin jednoduše Clann funguje. Naše servery obsahují šifrovaný text a zapečetěné balíčky klíčů a žádný klíč, který je otevírá.

To pokrývá dvě věci, kterých se lidé ve skutečnosti obávají: my čteme vaše fotografie a někdo, kdo ukradne to, co ukládáme. Náš zveřejněný model ohrožení jde ještě dále a stanovuje, co návrh dělá a proti čemu nebrání, včetně částí, na kterých stále pracujeme.

To, co můžeme vidět, je uvedeno níže a samotné šifrování můžete zkontrolovat pomocí ukázky v horní části této stránky.

Je šifrování Clannu open source?

Ano. Clann zveřejňuje kryptografickou implementaci a dokumentaci protokolu veřejně, takže výzkumníci a uživatelé mohou zkontrolovat, jak systém funguje, než aby náš popis považovali za důvěryhodný.

Demo na této stránce importuje stejnou publikovanou knihovnu, takže soubor, který vytváří, je skutečným zašifrovaným souborem – nikoli jeho ilustrací.

Zobrazit zdroj na GitHubu →

Známá omezení

Šifrování není neviditelnost a každý poctivý systém má své hrany. Tyhle jsou naše.

• Rodiny vytvořené před srpnem 2026 nejsou šifrovány, dokud to správce nezapne. Nové rodiny jsou ve výchozím nastavení šifrovány, ale starší potřebují promyšlený krok, protože zařízení každého člena musí mít klíč, než bude možné převést existující knihovnu. Dokud se tak nestane, tyto rodiny nejsou zašifrovány. Po zapnutí jsou zašifrovány i fotografie a videa, které již v knihovně jsou.
• Titulky, komentáře a názvy alb nejsou šifrovány. Považujte vše, co napíšete, za čitelné pro nás. Rozšíření šifrování, aby je pokrylo, je práce, kterou hodláme udělat.
• Můžeme vidět základní metadata. Že soubor existuje, kdo jej nahrál, kdy, do které rodiny patří, jeho velikost a zda se jedná o fotografii nebo video. Nevidíme žádná další metadata fotografie – podrobnosti o fotoaparátu, nastavení a cokoli jiného vloženého do souboru jsou z telefonu odstraněny před jeho nahráním.
• Prohlížení ve webovém prohlížeči vyžaduje krok navíc. Klíč se nikdy nedostane na naše servery, takže ho prohlížeč musí dostat: příbuzný otevře odkaz a někdo z rodiny tento prohlížeč schválí ze svého telefonu. Funguje to, ale není to tak bezpracné jako kliknutí na odkaz, a na obou obrazovkách se zobrazí šest slov k porovnání, aby schválení nešlo zachytit.

Co může Clann ještě vidět?

Stejný seznam, jasně rozdělený mezi tím, co šifrování pokrývá a co ne.

• Nemůžeme vidět samotnou fotografii nebo video v jakékoli velikosti, včetně miniatur.
• Nemůžeme vidět kde byla pořízena zašifrovaná fotografie.
• Můžeme vidět zda soubor existuje, kdo jej nahrál, kdy, do které rodiny patří, jak je velký a zda se jedná o fotografii nebo video.
• Můžeme vidět titulky, komentáře a názvy alb.

Co se stane, když ztratím telefon?

To je otázka, na které skutečně záleží u šifrování, a ty nejšifrovanější produkty odpovídají špatně. Pokud klíče žijí pouze na telefonech, ztracený telefon zní jako ztracené fotografie.

Není, protože záloha je vaše rodina. Kdokoli jiný ve vaší rodině může obnovit váš přístup ze svého vlastního telefonu několika klepnutími – jejich zařízení již obsahuje rodinný klíč a předá kopii vašemu novému. Pokud nechcete být závislí na nikom jiném, můžete si předem uložit 12slovnou frázi pro obnovení. Clann je záměrně postaven, takže je těžké se dostat ven, protože pro aplikaci pro rodinné fotografie je to mnohem pravděpodobnější katastrofa než odposlech.

Technická dokumentace

Pro výzkumníky, novináře a kohokoli, komu rodič přepošle tuto stránku.

• Úložiště GitHub → — kryptografická implementace s testovací sadou a vektory pro testování napříč jazyky.
• PROTOCOL.md → — normativní specifikace: hierarchie klíčů, formát souboru, členství ve skupině a obnova.
• Model hrozby → – před kým to chrání a před čím to výslovně nechrání.

Sdílejte rodinné fotografie bez publika

Clann je soukromý prostor pro fotky vaší rodiny – žádný zdroj, žádné reklamy, žádní cizí lidé a nic, co se nikomu neprodává.

Zdarma ke stažení.