Το Clann είναι κρυπτογραφημένο από άκρο σε άκρο

Τι είναι κρυπτογραφημένο

Σε μια κρυπτογραφημένη οικογένεια — κάθε οικογένεια που δημιουργήθηκε από τον Αύγουστο του 2026 και μετά, και κάθε μεγαλύτερη οικογένεια της οποίας ο διαχειριστής την έχει ενεργοποιήσει — τα ίδια τα πολυμέσα κρυπτογραφούνται στη συσκευή σας πριν από τη μεταφόρτωση:

• Φωτογραφίες — κάθε αποθηκευμένο μέγεθος, συμπεριλαμβανομένων των μικρών προεπισκοπήσεων και μικρογραφιών.
• Βίντεο — κρυπτογραφούνται με τον ίδιο τρόπο και αποκρυπτογραφούνται κομμάτι-κομμάτι καθώς παίζουν.
• Επεξεργασμένες εκδόσεις — οι περικοπές και οι περιστροφές κρυπτογραφούνται εκ νέου στο τηλέφωνό σας, ποτέ σε διακομιστή.
• Τοποθεσία — αφαιρέθηκε από το αρχείο στο τηλέφωνό σας προτού μεταφορτωθεί καθόλου.

Εάν η οικογένειά σας ενεργοποιήσει την κρυπτογράφηση αργότερα, οι φωτογραφίες και τα βίντεο που βρίσκονται ήδη στη βιβλιοθήκη σας είναι επίσης κρυπτογραφημένα — όχι μόνο νέα.

Ό,τι δεν είναι κρυπτογραφημένο παρατίθεται πλήρως με γνωστούς περιορισμούς παρακάτω — λεζάντες, σχόλια και ονόματα άλμπουμ ανάμεσά τους. Προτιμούμε να διαβάσετε αυτήν την ενότητα παρά να την ανακαλύψετε αργότερα.

Πώς λειτουργεί η κρυπτογράφηση του Clann

Η σύντομη έκδοση: τα κλειδιά δημιουργούνται σε τηλέφωνα, ποτέ στους διακομιστές μας. Η λεπτομέρεια, για όποιον θέλει να το ελέγξει σε σχέση με το έγγραφο πρωτοκόλλου:

• AES-256-GCM — κάθε φωτογραφία και βίντεο σφραγίζεται με επικυρωμένη κρυπτογράφηση, σε κομμάτια 1 MiB χρησιμοποιώντας την κατασκευή OAE2 STREAM. Έλεγχος ταυτότητας σημαίνει ότι η παραβίαση εντοπίζεται αντί να μεταδίδεται σιωπηλά.
• Κλειδιά ανά στοιχείο — κάθε φωτογραφία και βίντεο έχει το δικό του τυχαίο κλειδί, έτσι ώστε ένα παραβιασμένο στοιχείο να μην μπορεί να ξεκλειδώσει τίποτα άλλο.
• Ομαδικές βασικές εποχές — η οικογένειά σας μοιράζεται ένα κλειδί, που έχει εκδοθεί ανά εποχή. Όταν κάποιος φεύγει, εκδίδεται μια νέα εποχή και δεν μπορεί να διαβάσει τίποτα που έχει ανέβει μετά από αυτό το σημείο.
• X25519 ανταλλαγή κλειδιών — το οικογενειακό κλειδί παραδίδεται στη συσκευή κάθε μέλους μέσα σε ένα σφραγισμένο κουτί μόνο αυτή η συσκευή μπορεί να ανοίξει. Οι διακομιστές μας δρομολογούν αυτά τα σφραγισμένα πακέτα χωρίς να μπορούν να τα ανοίξουν.
• Ταυτότητες συσκευών Ed25519 — κάθε συσκευή έχει ταυτότητα υπογραφής και οι συσκευές επαληθεύουν η μία τα κλειδιά της συσκευής της άλλης αντί να εμπιστεύονται τους διακομιστές μας για να πουν ποιος είναι ποιος. Η εφαρμογή σας σάς προειδοποιεί όταν μια νέα συσκευή συνδέεται ή μια υπάρχουσα αλλάζει.
• Αρχιτεκτονική ανάκτησης — επειδή τα κλειδιά βρίσκονται σε συσκευές, η απώλεια ενός τηλεφώνου είναι ο πραγματικός κίνδυνος. Η συσκευή ενός άλλου μέλους της οικογένειας μπορεί να επαναφέρει την πρόσβασή σας και μια φράση ανάκτησης 12 λέξεων λειτουργεί όταν κανείς άλλος δεν είναι διαθέσιμος.

Μπορεί η Clann να δει τις φωτογραφίες μου;

Όχι. Σε μια κρυπτογραφημένη οικογένεια δεν μπορούμε να δούμε τις φωτογραφίες ή τα βίντεό σας. Είναι κρυπτογραφημένα στη συσκευή σας πριν από τη μεταφόρτωση και τα κλειδιά που τα ανοίγουν υπάρχουν μόνο στις συσκευές της οικογένειάς σας. Από τον Αύγουστο του 2026, κάθε νέα οικογένεια είναι κρυπτογραφημένη από τη στιγμή που δημιουργείται, επομένως για τις περισσότερες οικογένειες έτσι λειτουργεί το Clann. Οι διακομιστές μας διαθέτουν κρυπτογραφημένο κείμενο και πακέτα σφραγισμένων κλειδιών και κανένα κλειδί που τα ανοίγει.

Αυτό καλύπτει τα δύο πράγματα για τα οποία πραγματικά ανησυχούν οι άνθρωποι: εμείς να διαβάζουμε τις φωτογραφίες σας και κάποιος να κλέβει αυτά που αποθηκεύουμε. Το δημοσιευμένο μοντέλο απειλής μας προχωρά παραπέρα και καθορίζει τι κάνει η σχεδίαση και τι δεν υπερασπίζεται, συμπεριλαμβανομένων των εξαρτημάτων που εξακολουθούμε να εργαζόμαστε.

Αυτό που μπορούμε να δούμε παρατίθεται παρακάτω και μπορείτε να ελέγξετε την ίδια την κρυπτογράφηση χρησιμοποιώντας την επίδειξη στο επάνω μέρος αυτής της σελίδας.

Είναι η κρυπτογράφηση του Clann ανοιχτού κώδικα;

Ναι. Το Clann δημοσιεύει δημόσια την κρυπτογραφική εφαρμογή και την τεκμηρίωση του πρωτοκόλλου, έτσι ώστε οι ερευνητές και οι χρήστες να μπορούν να επιθεωρήσουν πώς λειτουργεί το σύστημα αντί να λάβουν εμπιστοσύνη την περιγραφή του.

Η επίδειξη σε αυτήν τη σελίδα εισάγει την ίδια δημοσιευμένη βιβλιοθήκη, επομένως το αρχείο που παράγει είναι ένα πραγματικό κρυπτογραφημένο αρχείο — όχι μια απεικόνιση ενός.

Δείτε την πηγή στο GitHub →

Γνωστοί περιορισμοί

Η κρυπτογράφηση δεν είναι αόρατο, και κάθε ειλικρινές σύστημα έχει άκρα. Αυτά είναι δικά μας.

• Οι οικογένειες που δημιουργήθηκαν πριν από τον Αύγουστο του 2026 δεν κρυπτογραφούνται μέχρι να το ενεργοποιήσει ένας διαχειριστής. Οι νέες οικογένειες κρυπτογραφούνται από προεπιλογή, αλλά οι παλαιότερες χρειάζονται ένα σκόπιμο βήμα, επειδή η συσκευή κάθε μέλους πρέπει να κρατά ένα κλειδί για να μπορέσει να μετατραπεί μια υπάρχουσα βιβλιοθήκη. Μέχρι να συμβεί αυτό, αυτές οι οικογένειες δεν είναι κρυπτογραφημένες. Μόλις ενεργοποιηθεί, κρυπτογραφούνται και οι φωτογραφίες και τα βίντεο που βρίσκονται ήδη στη βιβλιοθήκη.
• Οι υπότιτλοι, τα σχόλια και τα ονόματα άλμπουμ δεν είναι κρυπτογραφημένα. Αντιμετωπίστε οτιδήποτε πληκτρολογείτε ως ευανάγνωστο από εμάς. Η επέκταση της κρυπτογράφησης για να τα καλύψει είναι δουλειά που σκοπεύουμε να κάνουμε.
• Μπορούμε να δούμε βασικά μεταδεδομένα. Ότι υπάρχει ένα αρχείο, ποιος το ανέβασε, πότε, σε ποια οικογένεια ανήκει, το μέγεθός του και αν είναι φωτογραφία ή βίντεο. Δεν μπορούμε να δούμε άλλα μεταδεδομένα φωτογραφίας — οι λεπτομέρειες της κάμερας, οι ρυθμίσεις και οτιδήποτε άλλο είναι ενσωματωμένο στο αρχείο αφαιρούνται από το τηλέφωνό σας πριν από τη μεταφόρτωσή του.
• Η προβολή σε πρόγραμμα περιήγησης απαιτεί ένα επιπλέον βήμα. Το κλειδί δεν φτάνει ποτέ στους διακομιστές μας, οπότε πρέπει να δοθεί ένα στο πρόγραμμα περιήγησης: ένας συγγενής ανοίγει τον σύνδεσμο και ένα μέλος της οικογένειας εγκρίνει αυτό το πρόγραμμα περιήγησης από το τηλέφωνό του. Λειτουργεί, αλλά δεν είναι τόσο αβίαστο όσο ένα κλικ σε σύνδεσμο, και οι δύο οθόνες δείχνουν έξι λέξεις προς σύγκριση ώστε να μην μπορεί να υποκλαπεί η έγκριση.

Τι μπορεί να δει ακόμα η Clann;

Η ίδια λίστα, χωρισμένη ξεκάθαρα μεταξύ του τι καλύπτει η κρυπτογράφηση και τι όχι.

• Δεν μπορούμε να δούμε την ίδια τη φωτογραφία ή το βίντεο, σε οποιοδήποτε μέγεθος, συμπεριλαμβανομένων των μικρογραφιών.
• Δεν μπορούμε να δούμε όπου τραβήχτηκε μια κρυπτογραφημένη φωτογραφία.
• Μπορούμε να δούμε ότι υπάρχει ένα αρχείο, ποιος το ανέβασε, πότε, σε ποια οικογένεια ανήκει, πόσο μεγάλο είναι και αν είναι φωτογραφία ή βίντεο.
• Μπορούμε να δούμε λεζάντες, σχόλια και ονόματα άλμπουμ.

Τι θα συμβεί αν χάσω το τηλέφωνό μου;

Αυτή είναι η ερώτηση που έχει πραγματικά σημασία με την κρυπτογράφηση και τα πιο κρυπτογραφημένα προϊόντα απαντούν άσχημα. Εάν τα κλειδιά είναι ζωντανά μόνο σε τηλέφωνα, ένα χαμένο τηλέφωνο ακούγεται σαν χαμένες φωτογραφίες.

Δεν είναι, γιατί η οικογένειά σας είναι το εφεδρικό. Οποιοσδήποτε άλλος στην οικογένειά σας μπορεί να επαναφέρει την πρόσβασή σας από το δικό του τηλέφωνο με μερικά πάτημα — η συσκευή του κρατά ήδη το οικογενειακό κλειδί και μεταβιβάζει ένα αντίγραφο στο νέο σας. Εάν προτιμάτε να μην εξαρτάστε από κανέναν άλλον, μπορείτε να αποθηκεύσετε μια φράση ανάκτησης 12 λέξεων εκ των προτέρων. Το Clann έχει δημιουργηθεί σκόπιμα, επομένως είναι δύσκολο να κλειδωθείς έξω, γιατί για μια εφαρμογή οικογενειακών φωτογραφιών είναι πολύ πιο πιθανή η καταστροφή από έναν υποκλοπή.

Τεχνική τεκμηρίωση

Για ερευνητές, δημοσιογράφους και οποιονδήποτε γονέα προωθεί αυτήν τη σελίδα.

• Αποθετήριο GitHub → — η κρυπτογραφική εφαρμογή, με τη σουίτα δοκιμών και τα διανύσματα δοκιμών μεταξύ των γλωσσών.
• PROTOCOL.md → — η κανονιστική προδιαγραφή: ιεραρχία κλειδιού, μορφή αρχείου, ιδιότητα μέλους ομάδας και ανάκτηση.
• Μοντέλο απειλής → — από ποιους προστατεύει και από τι δεν προστατεύει ρητά.

Μοιραστείτε οικογενειακές φωτογραφίες χωρίς κοινό

Το Clann είναι ένας ιδιωτικός χώρος για τις φωτογραφίες της οικογένειάς σας — χωρίς ροή, χωρίς διαφημίσεις, χωρίς ξένους και τίποτα που δεν πωλείται σε κανέναν.

Δωρεάν για λήψη.