Clann er ende-til-ende-krypteret
De fleste fotoapps beder dig stole på et løfte. Denne side lader dig tjekke en i stedet for. Lås et billede nedenfor med den samme kryptering, som Clann bruger, og prøv derefter alt, hvad du kan komme i tanke om for at få det tilbage.
Vælg et billede, og se det blive låst
Det forlader aldrig denne side — låsningen sker lige her i din browser, med den samme kryptering som Clann-appen bruger på din telefon.
Endnu intet billede
På din telefon
Billedet låses her, før noget som helst uploades.
Endnu intet gemt
På vores servere
Det eneste, vi nogensinde modtager, er den låste udgave.
På din families telefon
Det åbner kun på en telefon, der har din families nøgle.
Vis de tekniske detaljer
Denne side importerer @clann/e2ee, open source-pakken, som vores apps kryptering er bygget på, så filen ovenfor er en rigtig CLN1-konvolut: en header på 32 bytes efterfulgt af billedet forseglet i stykker med AES-256-GCM i OAE2 STREAM-konstruktionen — en tæller-nonce pr. stykke med det sidste markeret, og headeren brugt som autentificerede data, så den ikke kan ændres uafhængigt af indholdet. Det er derfor, at redigering af mærkatet eller ombytning af stykkerne ødelægger filen.
Lås et billede ovenfor for at se de rigtige header-bytes, det frembragte.
Denne simulator kører på @clann/e2ee, det samme open source-bibliotek, som Clann-appen krypterer med.
Hvad er krypteret
I en krypteret familie - hver familie oprettet fra august 2026 og fremefter, og enhver ældre familie, hvis administrator har slået det til - krypteres selve mediet på din enhed før upload:
- Fotos — hver gemt størrelse, inklusive de små forhåndsvisninger og miniaturebilleder.
- Videoer — krypteret på samme måde og dekrypteret stykke for stykke, mens de spiller.
- Redigerede versioner — afgrøder og rotationer genkrypteres på din telefon, aldrig på en server.
- Beliggenhed — fjernet fra filen på din telefon, før den overhovedet er uploadet.
Hvis din familie slår kryptering til senere, er de billeder og videoer, der allerede er i dit bibliotek, også krypteret - ikke kun nye.
Det, der ikke er krypteret, er opført i sin helhed under kendte begrænsninger nedenfor - billedtekster, kommentarer og albumnavne blandt dem. Vi vil hellere have, at du læser det afsnit end opdager det senere.
Hvordan Clanns kryptering fungerer
Den korte version: nøgler genereres på telefoner, aldrig på vores servere. Detaljen, for alle, der ønsker at kontrollere det mod protokoldokumentet:
- AES-256-GCM — hvert foto og hver video er forseglet med autentificeret kryptering i 1 MiB bidder ved hjælp af OAE2 STREAM-konstruktionen. Autentificeret betyder, at manipulation detekteres i stedet for lydløst videregivet.
- Nøgler pr. vare — hvert billede og video får sin egen tilfældige nøgle, så et kompromitteret element kan ikke låse op for noget andet.
- Gruppe nøgleepoker — din familie deler en nøgle, versioneret efter epoke. Når nogen forlader, udstedes en ny epoke, og de kan ikke læse noget uploadet efter det tidspunkt.
- X25519 nøgleudveksling - familienøglen leveres til hvert medlems enhed inde i en forseglet boks, kun denne enhed kan åbne. Vores servere dirigerer disse forseglede pakker uden at være i stand til at åbne dem.
- Ed25519 enhedsidentiteter - hver enhed har en signeringsidentitet, og enheder verificerer hinandens enhedsnøgler i stedet for at stole på, at vores servere siger, hvem der er hvem. Din app advarer dig, når en ny enhed tilsluttes eller en eksisterende ændres.
- Gendannelsesarkitektur — Fordi nøglerne findes på enheder, er det den reelle risiko at miste en telefon. Et andet familiemedlems enhed kan gendanne din adgang, og en gendannelsessætning på 12 ord fungerer, når ingen andre er tilgængelige.
Kan Clann se mine billeder?
Nej. I en krypteret familie kan vi ikke se dine billeder eller videoer. De er krypteret på din enhed før upload, og nøglerne, der åbner dem, findes kun på din families enheder. Siden august 2026 er hver ny familie krypteret fra det øjeblik, den er oprettet, så for de fleste familier er det simpelthen sådan, Clann fungerer. Vores servere har chiffertekst og forseglede nøglepakker og ingen nøgle, der åbner dem.
Det dækker over de to ting, folk faktisk bekymrer sig om: os, der læser dine billeder, og nogen, der stjæler det, vi gemmer. Vores publicerede trusselsmodel går videre og angiver, hvad designet gør og ikke forsvarer sig imod, inklusive de dele, vi stadig arbejder på.
Det, vi kan se, er beskrevet nedenfor, og du kan tjekke selve krypteringen ved hjælp af demoen øverst på denne side.
Er Clanns kryptering open source?
Ja. Clann udgiver den kryptografiske implementering og protokoldokumentationen offentligt, så forskere og brugere kan inspicere, hvordan systemet fungerer i stedet for at tage vores beskrivelse af det på tillid.
Demoen på denne side importerer det samme offentliggjorte bibliotek, så den fil, den producerer, er en rigtig krypteret fil - ikke en illustration af en.
Kendte begrænsninger
Kryptering er ikke usynlighed, og ethvert ærligt system har fordele. Disse er vores.
- Familier, der er oprettet før august 2026, krypteres ikke, før en administrator slår det til. Nye familier krypteres som standard, men ældre har brug for et bevidst skridt, fordi hvert medlems enhed skal have en nøgle, før et eksisterende bibliotek kan konverteres. Indtil det sker, er disse familier ikke krypteret. Når den er tændt, er de billeder og videoer, der allerede er i biblioteket, også krypteret.
- Billedtekster, kommentarer og albumnavne er ikke krypteret. Behandl alt, hvad du skriver, som læsbart af os. At udvide kryptering til at dække dem er arbejde, vi har til hensigt at gøre.
- Vi kan se grundlæggende metadata. At en fil findes, hvem der har uploadet den, hvornår, hvilken familie den tilhører, dens størrelse, og om det er et foto eller en video. Vi kan ikke se andre fotometadata - kameradetaljer, indstillinger og alt andet, der er indlejret i filen, fjernes på din telefon, før den uploades.
- Visning i en webbrowser kræver et ekstra trin. Nøglen når aldrig vores servere, så en browser skal have en: En slægtning åbner linket, og et familiemedlem godkender den browser fra sin telefon. Det virker, men det er ikke så ubesværet som at klikke på et link, og begge skærme viser seks ord til sammenligning, så godkendelsen ikke kan opsnappes.
Hvad kan Clann stadig se?
Den samme liste, opdelt klart mellem, hvad kryptering dækker over, og hvad den ikke gør.
- Vi kan ikke se selve billedet eller videoen, uanset størrelse, inklusive miniaturebilleder.
- Vi kan ikke se hvor et krypteret billede blev taget.
- Vi kan se at der findes en fil, hvem der har uploadet den, hvornår, hvilken familie den tilhører, hvor stor den er, og om det er et foto eller en video.
- Vi kan se billedtekster, kommentarer og albumnavne.
Hvad sker der, hvis jeg mister min telefon?
Dette er spørgsmålet, der faktisk betyder noget med kryptering, og de mest krypterede produkter svarer dårligt. Hvis nøgler kun findes på telefoner, lyder en tabt telefon som tabte billeder.
Det er det ikke, fordi din familie er backup. Alle andre i din familie kan gendanne din adgang fra deres egen telefon med et par tryk - deres enhed har allerede familienøglen og sender en kopi til din nye. Hvis du helst ikke vil være afhængig af andre, kan du gemme en 12-ords gendannelsessætning på forhånd. Clann er bevidst bygget, så det er svært at blive låst ude, for for en familiefoto-app er det en langt mere sandsynlig katastrofe end en aflytning.
Teknisk dokumentation
For forskere, journalister og alle en forælder videresender denne side til.
- GitHub repository → — den kryptografiske implementering med dens testsuite og testvektorer på tværs af sprog.
- PROTOCOL.md → — den normative specifikation: nøglehierarki, filformat, gruppemedlemskab og gendannelse.
- Trusselsmodel → — hvem dette beskytter mod, og hvad det eksplicit ikke beskytter mod.
Almindelige spørgsmål
End-to-end krypteret billeddeling betyder, at et billede krypteres på din egen telefon, før det uploades, og det kan kun afkodes på telefonerne til de personer, du har delt det med. Firmaet, der gemmer billedet, har kun den krypterede version og ingen nøgle, der kan åbne det, så det kan ikke se dine billeder, selvom det ville - og det kan ingen, der stjæler de gemte filer heller.
Ikke i en krypteret familie - hvilket siden august 2026 betyder hver nyoprettet familie som standard. Billeder og videoer krypteres på din telefon før upload, og nøglerne gemmes kun på dine familiemedlemmers enheder. Vores servere modtager krypterede filer og forseglede nøglepakker, vi ikke kan åbne. Du kan selv bekræfte dette ved hjælp af demoen på denne side, som kører nøjagtigt det samme filformat, som appen bruger.
Ja. Clann udgiver den kryptografiske implementering og protokoldokumentationen offentligt, så forskere og brugere kan inspicere, hvordan systemet fungerer i stedet for at stole på vores beskrivelse af det. Kilden er på github.com/ClannApp/clann-e2ee, og den interaktive demo på denne side importerer det samme offentliggjorte bibliotek, så den krypterede fil, den producerer, er en ægte snarere end en illustration.
Se efter tre ting. Først en beskrivelse, der er specifik nok til at nævne, hvad der er krypteret, og hvor nøglerne opbevares. For det andet en klar erklæring om, hvad virksomheden stadig kan se, fordi ethvert ærligt system har grænser. For det tredje noget, du selv kan tjekke, såsom et offentliggjort filformat, offentliggjort kode, en uafhængig revision eller en demonstration, du kan køre. En påstand, der ikke nævner nogen grænser og ikke har noget at kontrollere, er værd at behandle omhyggeligt.
Vi kan ikke se selve billedet eller videoen, uanset størrelse. Vi kan se, at der findes en fil, hvem der har uploadet den, hvornår, hvilken familie den tilhører, hvor stor den er, og om det er et foto eller en video. Billedtekster, kommentarer og albumnavne er endnu ikke dækket af krypteringen, så behandl dem som læsbare af os. Placering fjernes på din telefon før en krypteret upload, selvom billeder tilføjet til en ældre familie, før den aktiverede kryptering, muligvis stadig har gemt placering fra det tidspunkt.
Et andet familiemedlems telefon kan gendanne din adgang, fordi deres enhed stadig holder familienøglen og kan sende en kopi til din nye telefon. Der er også en 12-ords gendannelsessætning, du kan gemme på forhånd, som virker, selvom der ikke er et andet familiemedlem til rådighed. At miste adgang er den realistiske risiko ved kryptering, så Clann er bevidst designet omkring gendannelse i stedet for at få dig til at huske noget.
For nye familier, ja. Hver familiegruppe, der er oprettet fra august 2026 og fremefter, er som standard ende-til-ende-krypteret uden behov for opsætning. Familier, der er oprettet før da, har brug for en administrator til at tænde det for alle på én gang, fordi hvert medlems enhed skal have en nøgle, før et eksisterende fotobibliotek kan konverteres. Når kryptering er slået til, krypteres hvert nyt billede og video fra det øjeblik, det forlader telefonen.
De er også krypteret. Når en ældre familie slår kryptering til, konverteres de billeder og videoer, der allerede er i dens bibliotek, også, ikke kun nye uploads. Det sker på et familiemedlems telefon, da vi aldrig holder nøglen, og arbejder gennem biblioteket i baggrunden.
Nej. Et privat album er en tilladelsesindstilling: Virksomheden kan stadig åbne filen, og det gør, for at generere thumbnails, at scanne indhold eller træne systemer. End-to-end-kryptering er en matematisk grænse snarere end en politik, så den gælder, selvom virksomheden ændrer sine vilkår, bliver købt, bliver hacket eller er tvunget til at udlevere det, den gemmer.
Knap. Billeder krypteres og dekrypteres på din telefon på brøkdele af et sekund, og videoer dekrypteres i stykker, mens de afspilles i stedet for alle på én gang. Den synlige forskel i hverdagen er, at visning på en computer kræver ét ekstra trin: et familiemedlem godkender den browser fra sin telefon, før den kan åbne noget.
Del familiebilleder uden publikum
Gratis at downloade.