Clann está cifrado de extremo a extremo
La mayoría de las aplicaciones de fotografía te piden que confíes en una promesa. Esta página le permite marcar uno en su lugar. Bloquea una foto a continuación usando el mismo cifrado que usa Clann, luego intenta todo lo que se te ocurra para recuperarla.
Elige una foto y mira cómo se cifra
No sale nunca de esta página: el cifrado ocurre aquí mismo, en tu navegador, con el mismo cifrado que usa la app de Clann en tu teléfono.
Aún no hay foto
En tu teléfono
La foto se cifra aquí, antes de que se suba nada.
Aún no hay nada guardado
En nuestros servidores
Lo único que recibimos es la versión cifrada.
En el teléfono de tu familia
Solo se abre en un teléfono que tenga la clave de tu familia.
Ver el detalle técnico
Esta página importa @clann/e2ee, el paquete de código abierto sobre el que está construido el cifrado de nuestra app, así que el archivo generado arriba es un sobre CLN1 real: una cabecera de 32 bytes seguida de la foto sellada en fragmentos con AES-256-GCM en la construcción OAE2 STREAM, con un nonce de contador por fragmento, el último marcado, y la cabecera usada como datos autenticados para que no se pueda editar independientemente del cuerpo. Por eso editar la etiqueta o barajar las partes rompe el archivo.
Cifra una foto arriba para ver los bytes reales de cabecera que produce.
Este simulador funciona con @clann/e2ee, la misma biblioteca de código abierto con la que cifra la app de Clann.
que esta cifrado
En una familia cifrada (todas las familias creadas a partir de agosto de 2026 y cualquier familia anterior cuyo administrador lo haya activado), los medios en sí se cifran en su dispositivo antes de cargarlos:
- Fotos – todos los tamaños almacenados, incluidas las pequeñas vistas previas y miniaturas.
- Vídeos - cifrados de la misma manera y descifrados pieza por pieza mientras juegan.
- Versiones editadas — los cultivos y las rotaciones se vuelven a cifrar en su teléfono, nunca en un servidor.
- Ubicación — eliminado del archivo en su teléfono antes de que se cargue.
Si su familia activa el cifrado más adelante, las fotos y los vídeos que ya están en su biblioteca también estarán cifrados, no solo los nuevos.
Lo que no está cifrado se enumera completo bajo las limitaciones conocidas a continuación: subtítulos, comentarios y nombres de álbumes, entre ellos. Preferiríamos que lea esa sección que descubrirla más tarde.
Cómo funciona el cifrado de Clann
La versión corta: las claves se generan en los teléfonos, nunca en nuestros servidores. El detalle, para quien quiera cotejarlo con el documento del protocolo:
- AES-256-GCM — cada foto y video está sellado con cifrado autenticado, en fragmentos de 1 MiB utilizando la construcción OAE2 STREAM. Autenticado significa que se detecta la manipulación en lugar de transmitirla silenciosamente.
- Claves por artículo — cada foto y vídeo tiene su propia clave aleatoria, por lo que un elemento comprometido no puede desbloquear nada más.
- Épocas clave del grupo — tu familia comparte una clave, versionada por época. Cuando alguien se va, se emite una nueva época y no puede leer nada cargado después de ese punto.
- Intercambio de claves X25519 — la clave familiar se entrega en el dispositivo de cada miembro dentro de una caja sellada que solo ese dispositivo puede abrir. Nuestros servidores enrutan estos paquetes sellados sin poder abrirlos.
- Ed25519 identidades de dispositivos — cada dispositivo tiene una identidad de firma y los dispositivos verifican las claves de los demás en lugar de confiar en que nuestros servidores digan quién es quién. Su aplicación le advierte cuando se une un nuevo dispositivo o cambia uno existente.
- Arquitectura de recuperación — Debido a que las claves se encuentran en los dispositivos, perder un teléfono es el riesgo real. El dispositivo de otro miembro de la familia puede restaurar su acceso y una frase de recuperación de 12 palabras funciona cuando no hay nadie más disponible.
¿Clann puede ver mis fotos?
No. En una familia cifrada no podemos ver tus fotos o vídeos. Están encriptados en su dispositivo antes de cargarlos y las claves que los abren solo existen en los dispositivos de su familia. Desde agosto de 2026, cada nueva familia está encriptada desde el momento en que se crea, por lo que para la mayoría de las familias así es simplemente como funciona Clann. Nuestros servidores contienen texto cifrado y paquetes de claves sellados, y no hay ninguna clave que los abra.
Eso cubre las dos cosas que realmente preocupan a la gente: que leamos tus fotos y que alguien robe lo que almacenamos. Nuestro modelo de amenazas publicado va más allá y establece contra qué protege y contra qué no protege el diseño, incluidas las partes en las que todavía estamos trabajando.
Lo que podemos ver se detalla a continuación, y puede verificar el cifrado usando la demostración en la parte superior de esta página.
¿El cifrado de Clann es de código abierto?
Sí. Clann publica públicamente la implementación criptográfica y la documentación del protocolo, para que los investigadores y usuarios puedan inspeccionar cómo funciona el sistema en lugar de confiar en nuestra descripción.
La demostración de esta página importa esa misma biblioteca publicada, por lo que el archivo que produce es un archivo cifrado real, no una ilustración de uno.
Limitaciones conocidas
El cifrado no es invisibilidad y todo sistema honesto tiene ventajas. Estos son los nuestros.
- Las familias creadas antes de agosto de 2026 no se cifran hasta que un administrador lo activa. Las familias nuevas están cifradas de forma predeterminada, pero las más antiguas necesitan un paso deliberado, porque el dispositivo de cada miembro debe contener una clave antes de que se pueda convertir una biblioteca existente. Hasta que eso suceda, esas familias no están cifradas. Una vez encendido, las fotos y vídeos que ya están en la biblioteca también se cifran.
- Los subtítulos, comentarios y nombres de álbumes no están cifrados. Trate todo lo que escriba como legible para nosotros. Extender el cifrado para cubrirlos es el trabajo que pretendemos hacer.
- Podemos ver metadatos básicos. Que existe un archivo, quién lo subió, cuándo, a qué familia pertenece, su tamaño y si es una foto o un vídeo. No podemos ver ningún otro metadato de la foto: los detalles de la cámara, la configuración y cualquier otra cosa incrustada en el archivo se eliminan de su teléfono antes de cargarlo.
- Ver en un navegador web requiere un paso más. La clave nunca llega a nuestros servidores, así que hay que dársela al navegador: un familiar abre el enlace y alguien de la familia aprueba ese navegador desde su teléfono. Funciona, pero no es tan inmediato como hacer clic en un enlace, y ambas pantallas muestran seis palabras para comparar, de modo que la aprobación no pueda interceptarse.
¿Qué puede ver aún Clann?
La misma lista, claramente dividida entre lo que cubre el cifrado y lo que no.
- no podemos ver la foto o el vídeo en sí, en cualquier tamaño, incluidas las miniaturas.
- no podemos ver donde se tomó una foto encriptada.
- podemos ver que existe un archivo, quién lo subió, cuándo, a qué familia pertenece, qué tamaño tiene y si es una foto o un vídeo.
- podemos ver subtítulos, comentarios y nombres de álbumes.
¿Qué pasa si pierdo mi teléfono?
Esta es la pregunta que realmente importa con respecto al cifrado, y la mayoría de los productos cifrados responden mal. Si las claves solo se encuentran en los teléfonos, un teléfono perdido suena como fotos perdidas.
No lo es, porque tu familia es el respaldo. Cualquier otra persona de tu familia puede restaurar tu acceso desde su propio teléfono con un par de toques: su dispositivo ya contiene la clave familiar y le pasa una copia a la nueva. Si prefieres no depender de nadie más, puedes guardar con antelación una frase de recuperación de 12 palabras. Clann está diseñado deliberadamente, por lo que es difícil bloquearlo, porque para una aplicación de fotografías familiares es mucho más probable un desastre que un espía.
Documentación técnica
Para investigadores, periodistas y cualquier persona a la que un padre le envíe esta página.
- Repositorio de GitHub →: la implementación criptográfica, con su conjunto de pruebas y vectores de prueba en varios idiomas.
- PROTOCOL.md → — la especificación normativa: jerarquía de claves, formato de archivo, membresía de grupo y recuperación.
- Modelo de amenaza →: contra quién protege esto y contra qué no protege explícitamente.
Preguntas comunes
Compartir fotos cifradas de extremo a extremo significa que una foto se codifica en su propio teléfono antes de cargarla y solo se puede descodificar en los teléfonos de las personas con las que la compartió. La empresa que almacena la foto sólo tiene la versión codificada y no tiene ninguna clave que pueda abrirla, por lo que no puede ver tus fotos incluso si quisiera, y tampoco puede hacerlo nadie que robe los archivos almacenados.
No en una familia cifrada, lo que, desde agosto de 2026, significa cada familia recién creada de forma predeterminada. Las fotos y los videos se cifran en su teléfono antes de cargarlos y las claves solo se almacenan en los dispositivos de los miembros de su familia. Nuestros servidores reciben archivos codificados y paquetes de claves sellados que no podemos abrir. Puede verificar esto usted mismo usando la demostración en esta página, que ejecuta exactamente el mismo formato de archivo que usa la aplicación.
Sí. Clann publica públicamente la implementación criptográfica y la documentación del protocolo, para que los investigadores y usuarios puedan inspeccionar cómo funciona el sistema en lugar de confiar en nuestra descripción del mismo. La fuente está en github.com/ClannApp/clann-e2ee, y la demostración interactiva en esta página importa esa misma biblioteca publicada, por lo que el archivo cifrado que produce es real y no una ilustración.
Busque tres cosas. Primero, una descripción lo suficientemente específica como para nombrar qué se cifra y dónde se guardan las claves. En segundo lugar, una declaración clara de lo que la empresa todavía puede ver, porque todo sistema honesto tiene límites. En tercer lugar, algo que pueda comprobar usted mismo, como un formato de archivo publicado, un código publicado, una auditoría independiente o una demostración que pueda ejecutar. Vale la pena tratar con cuidado una afirmación que no menciona límites y no ofrece nada que verificar.
No podemos ver la imagen o el vídeo en sí, en ningún tamaño. Podemos ver que existe un archivo, quién lo subió, cuándo, a qué familia pertenece, qué tamaño tiene y si es una foto o un vídeo. Los subtítulos, comentarios y nombres de álbumes aún no están cubiertos por el cifrado, así que trátelos como si fueran legibles para nosotros. La ubicación se elimina en su teléfono antes de una carga cifrada, aunque es posible que las fotos agregadas a una familia anterior antes de activar el cifrado aún tengan la ubicación almacenada desde ese momento.
El teléfono de otro miembro de la familia puede restaurar su acceso, porque su dispositivo aún conserva la clave familiar y puede pasar una copia a su nuevo teléfono. También hay una frase de recuperación de 12 palabras que puedes guardar con anticipación y que funciona incluso si no hay ningún otro miembro de la familia disponible. Perder el acceso es un riesgo realista con el cifrado, por lo que Clann está diseñado deliberadamente en torno a la recuperación en lugar de obligarte a memorizar nada.
Para familias nuevas, sí. Cada grupo familiar creado a partir de agosto de 2026 está cifrado de extremo a extremo de forma predeterminada, sin necesidad de configuración. Las familias creadas antes necesitan que un administrador lo active para todos a la vez, porque el dispositivo de cada miembro debe mantener presionada una tecla antes de que se pueda convertir una biblioteca de fotos existente. Una vez que el cifrado está activado, cada nueva foto y vídeo se cifra desde el momento en que sale del teléfono.
También están cifrados. Cuando una familia mayor activa el cifrado, las fotos y videos que ya están en su biblioteca también se convierten, no solo las nuevas cargas. Ocurre en el teléfono de un miembro de la familia, ya que nunca tenemos la clave y funciona a través de la biblioteca en segundo plano.
No. Un álbum privado es una configuración de permiso: la empresa aún puede abrir el archivo, y lo hace, para generar miniaturas, escanear contenido o entrenar sistemas. El cifrado de extremo a extremo es un límite matemático más que una política, por lo que se mantiene incluso si la empresa cambia sus términos, es comprada, pirateada o se ve obligada a entregar lo que almacena.
Apenas. Las fotos se cifran y descifran en su teléfono en fracciones de segundo, y los videos se descifran en partes a medida que se reproducen, en lugar de hacerlo todos a la vez. La diferencia visible en el uso diario es que ver las fotos en un ordenador requiere un paso más: alguien de la familia aprueba ese navegador desde su teléfono antes de que pueda abrir nada.
Comparte fotos familiares sin audiencia
Gratis para descargar.