Clann ist Ende-zu-Ende-verschlüsselt

Was ist verschlüsselt?

In einer verschlüsselten Familie – jeder Familie, die ab August 2026 erstellt wurde, und jeder älteren Familie, deren Administrator sie aktiviert hat – wird das Medium selbst vor dem Hochladen auf Ihrem Gerät verschlüsselt:

• Fotos – jede gespeicherte Größe, einschließlich der kleinen Vorschauen und Miniaturansichten.
• Videos – auf die gleiche Weise verschlüsselt und beim Abspielen Stück für Stück entschlüsselt.
• Bearbeitete Versionen — Ernten und Fruchtfolgen werden auf Ihrem Telefon neu verschlüsselt, niemals auf einem Server.
• Standort – aus der Datei auf Ihrem Telefon entfernt, bevor sie überhaupt hochgeladen wird.

Wenn Ihre Familie die Verschlüsselung später einschaltet, werden auch die Fotos und Videos, die sich bereits in Ihrer Bibliothek befinden, verschlüsselt – nicht nur die neuen.

Was nicht verschlüsselt ist, wird im Folgenden unter bekannten Einschränkungen vollständig aufgeführt – darunter Bildunterschriften, Kommentare und Albumnamen. Es ist uns lieber, dass Sie diesen Abschnitt lesen, als ihn später zu entdecken.

So funktioniert die Verschlüsselung von Clann

Die Kurzfassung: Schlüssel werden auf Telefonen generiert, niemals auf unseren Servern. Das Detail für alle, die es anhand des Protokolldokuments überprüfen möchten:

• AES-256-GCM — Jedes Foto und Video wird mit authentifizierter Verschlüsselung in 1-MiB-Blöcken unter Verwendung der OAE2 STREAM-Konstruktion versiegelt. Authentifiziert bedeutet, dass Manipulationen erkannt und nicht stillschweigend weitergegeben werden.
• Schlüssel pro Element – Jedes Foto und Video erhält seinen eigenen Zufallsschlüssel, sodass ein kompromittiertes Element nichts anderes entsperren kann.
• Gruppieren Sie Schlüsselepochen – Ihre Familie teilt einen Schlüssel, der nach Epochen versioniert ist. Wenn jemand verlässt, wird eine neue Epoche ausgegeben und er kann nichts mehr lesen, was nach diesem Zeitpunkt hochgeladen wird.
• X25519-Schlüsselaustausch — Der Familienschlüssel wird dem Gerät jedes Mitglieds in einer versiegelten Box geliefert, die nur dieses Gerät öffnen kann. Unsere Server leiten diese versiegelten Pakete weiter, ohne sie öffnen zu können.
• Ed25519 Geräteidentitäten – Jedes Gerät verfügt über eine Signaturidentität, und die Geräte überprüfen die Geräteschlüssel der anderen Geräte, anstatt darauf zu vertrauen, dass unsere Server sagen, wer wer ist. Ihre App warnt Sie, wenn ein neues Gerät beitritt oder sich ein vorhandenes ändert.
• Wiederherstellungsarchitektur – Da sich die Schlüssel auf den Geräten befinden, ist der Verlust eines Telefons das eigentliche Risiko. Das Gerät eines anderen Familienmitglieds kann Ihren Zugriff wiederherstellen, und eine Wiederherstellungsphrase mit 12 Wörtern funktioniert, wenn niemand anderes verfügbar ist.

Kann Clann meine Fotos sehen?

Nein. In einer verschlüsselten Familie können wir Ihre Fotos oder Videos nicht sehen. Sie werden vor dem Hochladen auf Ihrem Gerät verschlüsselt und die Schlüssel, mit denen sie geöffnet werden, sind nur auf den Geräten Ihrer Familie vorhanden. Seit August 2026 wird jede neue Familie ab dem Moment ihrer Erstellung verschlüsselt, sodass Clann für die meisten Familien einfach so funktioniert. Unsere Server enthalten Chiffretext und versiegelte Schlüsselpakete und keinen Schlüssel, der sie öffnet.

Das deckt die beiden Dinge ab, über die sich die Leute tatsächlich Sorgen machen: dass wir Ihre Fotos lesen und dass jemand stiehlt, was wir speichern. Unser veröffentlichtes Bedrohungsmodell geht noch weiter und legt dar, wogegen das Design schützt und was nicht, einschließlich der Teile, an denen wir noch arbeiten.

Was wir sehen können, ist unten aufgeführt, und Sie können die Verschlüsselung selbst mithilfe der Demo oben auf dieser Seite überprüfen.

Ist Clanns Verschlüsselung Open Source?

Ja. Clann veröffentlicht die kryptografische Implementierung und die Protokolldokumentation öffentlich, sodass Forscher und Benutzer die Funktionsweise des Systems überprüfen können, anstatt sich auf unsere Beschreibung zu verlassen.

Die Demo auf dieser Seite importiert dieselbe veröffentlichte Bibliothek, sodass die erzeugte Datei eine echte verschlüsselte Datei ist – keine Abbildung einer solchen.

Quelle auf GitHub ansehen →

Bekannte Einschränkungen

Verschlüsselung ist keine Unsichtbarkeit und jedes ehrliche System hat seine Vorteile. Das sind unsere.

• Familien, die vor August 2026 erstellt wurden, werden erst verschlüsselt, wenn ein Administrator sie aktiviert. Neue Familien werden standardmäßig verschlüsselt, ältere erfordern jedoch einen bewussten Schritt, da das Gerät jedes Mitglieds über einen Schlüssel verfügen muss, bevor eine vorhandene Bibliothek konvertiert werden kann. Bis dies geschieht, werden diese Familien nicht verschlüsselt. Sobald es eingeschaltet ist, werden auch die Fotos und Videos, die sich bereits in der Bibliothek befinden, verschlüsselt.
• Bildunterschriften, Kommentare und Albumnamen werden nicht verschlüsselt. Behandeln Sie alles, was Sie eingeben, als für uns lesbar. Die Ausweitung der Verschlüsselung, um diese abzudecken, ist die Arbeit, die wir durchführen möchten.
• Wir können grundlegende Metadaten sehen. Dass eine Datei existiert, wer sie wann hochgeladen hat, zu welcher Familie sie gehört, welche Größe sie hat und ob es sich um ein Foto oder ein Video handelt. Wir können keine anderen Fotometadaten sehen – Kameradetails, Einstellungen und alles andere, was in die Datei eingebettet ist, werden vor dem Hochladen von Ihrem Telefon entfernt.
• Das Ansehen im Webbrowser erfordert einen zusätzlichen Schritt. Der Schlüssel erreicht unsere Server nie, also muss ein Browser einen bekommen: Ein Angehöriger öffnet den Link, und ein Familienmitglied bestätigt diesen Browser auf seinem Telefon. Das funktioniert, ist aber nicht so mühelos wie ein Klick auf einen Link, und beide Bildschirme zeigen sechs Wörter zum Vergleichen, damit die Bestätigung nicht abgefangen werden kann.

Was kann Clann noch sehen?

Dieselbe Liste, klar aufgeteilt in das, was die Verschlüsselung abdeckt und was nicht.

• Wir können nicht sehen das Foto oder Video selbst, in jeder Größe, einschließlich Miniaturansichten.
• Wir können nicht sehen wo ein verschlüsseltes Foto aufgenommen wurde.
• Wir können sehen dass eine Datei existiert, wer sie wann hochgeladen hat, zu welcher Familie sie gehört, wie groß sie ist und ob es sich um ein Foto oder ein Video handelt.
• Wir können sehen Bildunterschriften, Kommentare und Albumnamen.

Was passiert, wenn ich mein Telefon verliere?

Das ist die Frage, die bei der Verschlüsselung wirklich wichtig ist, und die, die die meisten verschlüsselten Produkte schlecht beantworten. Wenn Schlüssel nur auf Telefonen vorhanden sind, klingt ein verlorenes Telefon wie verlorene Fotos.

Das ist nicht der Fall, denn Ihre Familie ist die Stütze. Jeder andere in Ihrer Familie kann Ihren Zugriff mit ein paar Fingertipps von seinem eigenen Telefon aus wiederherstellen – sein Gerät verfügt bereits über den Familienschlüssel und gibt eine Kopie an Ihr neues weiter. Wenn Sie lieber nicht auf jemand anderen angewiesen sind, können Sie im Voraus einen Wiederherstellungssatz mit 12 Wörtern speichern. Clann ist bewusst so gebaut, dass es schwierig ist, ausgesperrt zu werden, denn für eine Familienfoto-App ist das eine weitaus wahrscheinlichere Katastrophe als ein Lauscher.

Technische Dokumentation

Für Forscher, Journalisten und alle, an die ein Elternteil diese Seite weiterleitet.

• GitHub-Repository → – die kryptografische Implementierung mit ihrer Testsuite und sprachübergreifenden Testvektoren.
• PROTOCOL.md → – die normative Spezifikation: Schlüsselhierarchie, Dateiformat, Gruppenmitgliedschaft und Wiederherstellung.
• Bedrohungsmodell → – vor wem es schützt und wovor es ausdrücklich nicht schützt.

Teilen Sie Familienfotos ohne Publikum

Clann ist ein privater Bereich für die Fotos Ihrer Familie – kein Feed, keine Werbung, keine Fremden und nichts, was an irgendjemanden verkauft wird.

Kostenloser Download.