Clann on päästä päähän -salattu
Useimmat valokuvasovellukset pyytävät sinua luottamaan lupaukseen. Tällä sivulla voit tarkistaa yhden sen sijaan. Lukitse alla oleva kuva samalla salauksella, jota Clann käyttää, ja yritä sitten saada se takaisin.
Valitse kuva ja katso, kun se lukitaan
Se ei poistu tältä sivulta koskaan — lukitus tapahtuu tässä, selaimessasi, samalla salauksella jota Clann-sovellus käyttää puhelimessasi.
Ei vielä kuvaa
Puhelimessasi
Kuva lukitaan tässä, ennen kuin mitään lähetetään.
Mitään ei ole vielä tallennettu
Palvelimillamme
Ainoa, mitä koskaan vastaanotamme, on lukittu versio.
Perheesi puhelimessa
Se avautuu vain puhelimessa, jolla on perheesi avain.
Näytä tekniset yksityiskohdat
Tämä sivu tuo käyttöön paketin @clann/e2ee, avoimen lähdekoodin paketin, jonka päälle sovelluksemme salaus on rakennettu. Yllä tuotettu tiedosto on siis aito CLN1-kuori: 32 tavun otsake ja sen jälkeen kuva sinetöitynä osissa AES-256-GCM:llä OAE2 STREAM -rakenteessa — kullakin osalla laskuri-nonce ja viimeinen merkittynä, ja otsake todennettuna datana, joten sitä ei voi muokata rungosta erillään. Juuri siksi merkinnän muokkaaminen tai osien sekoittaminen rikkoo tiedoston.
Lukitse yllä kuva nähdäksesi aidot otsaketavut, jotka se tuotti.
Tämä simulaattori toimii paketilla @clann/e2ee, samalla avoimen lähdekoodin kirjastolla jolla Clann-sovellus salaa.
Mikä on salattu
Salatussa perheessä – jokaisessa elokuusta 2026 lähtien luodussa perheessä ja kaikissa vanhemmissa perheissä, joiden järjestelmänvalvoja on laittanut sen päälle – itse media salataan laitteellasi ennen lataamista:
- Valokuvat - jokainen tallennettu koko, mukaan lukien pienet esikatselut ja pikkukuvat.
- Videot - salataan samalla tavalla ja puretaan pala palalta soittaessaan.
- Muokatut versiot — rajaukset ja vuorottelut salataan uudelleen puhelimessasi, ei koskaan palvelimella.
- Sijainti - poistetaan puhelimesi tiedostosta ennen kuin se ladataan ollenkaan.
Jos perheesi ottaa salauksen käyttöön myöhemmin, myös kirjastossasi olevat valokuvat ja videot salataan – eivät vain uudet.
Se, mitä ei ole salattu, on lueteltu kokonaisuudessaan alla tunnetuin rajoituksin – tekstitykset, kommentit ja albumien nimet. Mieluummin luet tämän osan kuin löydämme sen myöhemmin.
Kuinka Clannin salaus toimii
Lyhyt versio: avaimet luodaan puhelimissa, ei koskaan palvelimillamme. Yksityiskohta kaikille, jotka haluavat tarkistaa sen protokollaasiakirjasta:
- AES-256-GCM — jokainen valokuva ja video on sinetöity todennetulla salauksella 1 MiB:n osissa OAE2 STREAM -rakennetta käyttäen. Todennettu tarkoittaa, että peukalointi havaitaan sen sijaan, että se välitetään hiljaa.
- Tuotekohtaiset avaimet — jokainen valokuva ja video saa oman satunnaisen avaimen, joten yksi vaarantunut kohde ei voi avata mitään muuta.
- Ryhmän tärkeimmät aikakaudet — perheelläsi on yhteinen avain, joka on versioittu aikakauden mukaan. Kun joku lähtee, uusi aikakausi julkaistaan, eikä hän voi lukea mitään sen jälkeen ladattua.
- X25519 avaimen vaihto – perheen avain toimitetaan jokaisen jäsenen laitteeseen suljetussa laatikossa, jonka vain laite voi avata. Palvelimemme reitittävät nämä suljetut paketit pystymättä avaamaan niitä.
- Ed25519 laitetunnisteet - jokaisella laitteella on allekirjoitusidentiteetti, ja laitteet vahvistavat toistensa laiteavaimet sen sijaan, että luottaisivat palvelimiimme kertovan kuka on kuka. Sovelluksesi varoittaa, kun uusi laite liittyy tai olemassa oleva vaihtuu.
- Palautusarkkitehtuuri - Koska avaimet ovat laitteissa, puhelimen menettäminen on todellinen riski. Toisen perheenjäsenen laite voi palauttaa käyttöoikeutesi, ja 12-sanainen palautuslauseke toimii, kun kukaan muu ei ole käytettävissä.
Voiko Clann nähdä valokuvani?
Ei. Salatussa perheessä emme näe valokuviasi tai videoitasi. Ne salataan laitteellasi ennen lataamista, ja ne avaavat avaimet ovat olemassa vain perheesi laitteilla. Elokuusta 2026 lähtien jokainen uusi perhe on salattu luomishetkestä lähtien, joten useimmissa perheissä Clann toimii yksinkertaisesti näin. Palvelimemme sisältävät salatekstiä ja sinetöityjä avainpaketteja, eikä avainta, joka avaa ne.
Se kattaa kaksi asiaa, joista ihmiset todella ovat huolissaan: me luemme valokuviasi ja joku varastaa sen, mitä olemme tallentaneet. Julkaistu uhkamallimme menee pidemmälle ja määrittelee, mitä vastaan malli suojaa ja mitä vastaan ei, mukaan lukien osat, joiden parissa työskentelemme edelleen.
Mitä voimme nähdä, on esitetty alla, ja voit tarkistaa itse salauksen käyttämällä tämän sivun yläreunassa olevaa demoa.
Onko Clannin salaus avoimen lähdekoodin?
Kyllä. Clann julkaisee kryptografisen toteutuksen ja protokollan dokumentaation julkisesti, jotta tutkijat ja käyttäjät voivat tarkastaa järjestelmän toiminnan sen sijaan, että luottaisivat kuvaukseemme siitä.
Tämän sivun esittely tuo saman julkaistun kirjaston, joten sen tuottama tiedosto on todellinen salattu tiedosto – ei esimerkki siitä.
Tunnetut rajoitukset
Salaus ei ole näkymätöntä, ja jokaisella rehellisellä järjestelmällä on reunat. Nämä ovat meidän.
- Ennen elokuuta 2026 luotuja perheitä ei salata, ennen kuin järjestelmänvalvoja ottaa sen käyttöön. Uudet perheet salataan oletuksena, mutta vanhemmat tarvitsevat harkitun askeleen, koska jokaisen jäsenen laitteessa on oltava avain, ennen kuin olemassa oleva kirjasto voidaan muuntaa. Ennen kuin tämä tapahtuu, näitä perheitä ei ole salattu. Kun se on kytketty päälle, myös kirjastossa olevat valokuvat ja videot salataan.
- Tekstitykset, kommentit ja albumien nimet eivät ole salattuja. Käsittele mitä tahansa kirjoittamaasi meidän luettavana. Salauksen laajentaminen kattamaan ne on työtä, jota aiomme tehdä.
- Näemme perusmetatiedot. Tiedosto on olemassa, kuka sen on ladannut, milloin, mihin perheeseen se kuuluu, sen koko ja onko se valokuva vai video. Emme näe muita kuvien metatietoja – kameran tiedot, asetukset ja kaikki muu tiedostoon upotettu poistetaan puhelimestasi ennen sen lataamista.
- Katselu verkkoselaimessa vaatii yhden lisävaiheen. Avain ei koskaan päädy palvelimillemme, joten selaimelle on annettava sellainen: sukulainen avaa linkin, ja perheenjäsen hyväksyy kyseisen selaimen puhelimestaan. Se toimii, mutta ei ole yhtä vaivatonta kuin linkin napsauttaminen, ja molemmilla näytöillä näkyy kuusi sanaa vertailtavaksi, jotta hyväksyntää ei voi siepata.
Mitä Clann voi vielä nähdä?
Sama luettelo, jaettu selkeästi sen välillä, mitä salaus kattaa ja mitä se ei.
- Emme voi nähdä itse valokuva tai video missä tahansa koossa, mukaan lukien pikkukuvat.
- Emme voi nähdä jossa salattu kuva on otettu.
- Voimme nähdä että tiedosto on olemassa, kuka sen on ladannut, milloin, mihin perheeseen se kuuluu, kuinka suuri se on ja onko se valokuva vai video.
- Voimme nähdä kuvatekstit, kommentit ja albumien nimet.
Mitä tapahtuu, jos kadotan puhelimeni?
Tämä on kysymys, jolla on itse asiassa merkitystä salauksen suhteen, ja salatuimmilla tuotteilla on huono vastaus. Jos avaimet ovat vain puhelimissa, kadonnut puhelin kuulostaa kadonneelta valokuvalta.
Ei ole, koska perheesi on tuki. Kuka tahansa muu perheesi jäsen voi palauttaa käyttöoikeutesi omalta puhelimeltaan muutamalla napautuksella – heidän laitteellaan on jo perheen avain ja se välittää kopion uudelle avaimellesi. Jos et halua olla riippuvainen kenestäkään muusta, voit tallentaa 12-sanaisen palautuslauseen etukäteen. Clann on rakennettu tarkoituksella, joten lukitseminen on vaikeaa, koska perhekuvasovellukselle se on paljon todennäköisempi katastrofi kuin salakuuntelija.
Tekninen dokumentaatio
Tutkijoille, toimittajille ja kaikille vanhemmille, jotka välittävät tämän sivun.
- GitHub-arkisto → – kryptografinen toteutus testiohjelmistoineen ja monikielisine testivektoreineen.
- PROTOCOL.md → – normatiiviset määritykset: avainhierarkia, tiedostomuoto, ryhmän jäsenyys ja palautus.
- Uhkamalli → – keneltä tämä suojaa ja miltä se ei nimenomaisesti suojaa.
Yleisiä kysymyksiä
Päästä päähän salattu valokuvien jakaminen tarkoittaa, että valokuva salataan omassa puhelimessasi ennen sen lataamista, ja sen voi purkaa vain niiden ihmisten puhelimissa, joiden kanssa jaoit sen. Valokuvan tallentavalla yrityksellä on vain salattu versio, eikä avainta, jolla se voi avata, joten se ei voi nähdä kuviasi, vaikka se haluaisi – eikä kukaan, joka varastaa tallennetut tiedostot.
Ei salatussa perheessä – mikä elokuusta 2026 lähtien tarkoittaa oletusarvoisesti jokaista uutta perhettä. Valokuvat ja videot salataan puhelimeesi ennen lataamista, ja avaimet tallennetaan vain perheenjäsentesi laitteisiin. Palvelimemme vastaanottavat salattuja tiedostoja ja sinetöityjä avainpaketteja, joita emme voi avata. Voit varmistaa tämän itse käyttämällä tällä sivulla olevaa demoa, joka käyttää täsmälleen samaa tiedostomuotoa, jota sovellus käyttää.
Kyllä. Clann julkaisee kryptografisen toteutuksen ja protokolladokumentaation julkisesti, joten tutkijat ja käyttäjät voivat tarkastaa järjestelmän toimivuuden sen sijaan, että luottaisivat meidän kuvaukseen. Lähde on osoitteessa github.com/ClannApp/clann-e2ee, ja tällä sivulla oleva interaktiivinen esittely tuo saman julkaistun kirjaston, joten sen tuottama salattu tiedosto on pikemminkin todellinen kuin kuvitus.
Etsi kolme asiaa. Ensinnäkin kuvaus, joka on tarpeeksi tarkka nimeämään, mikä on salattu ja missä avaimet säilytetään. Toiseksi selkeä lausunto siitä, mitä yritys voi vielä nähdä, koska jokaisella rehellisellä järjestelmällä on rajansa. Kolmanneksi jotain, jonka voit tarkistaa itse, kuten julkaistu tiedostomuoto, julkaistu koodi, riippumaton tarkastus tai esittely, jonka voit suorittaa. Väite, jossa ei mainita rajoja ja jossa ei ole mitään tarkistettavaa, kannattaa käsitellä huolellisesti.
Emme voi nähdä itse kuvaa tai videota missään koossa. Näemme, että tiedosto on olemassa, kuka sen on ladannut, milloin, mihin perheeseen se kuuluu, kuinka suuri se on ja onko se valokuva vai video. Tekstitykset, kommentit ja albumien nimet eivät vielä kuulu salaukseen, joten pidä niitä luettavissamme. Puhelimesta poistetaan sijainti ennen salattua latausta, mutta vanhemmalle perheelle ennen salauksen käyttöönottoa lisättyihin kuviin saattaa silti olla tallennettu sijainti kyseiseltä ajalta.
Toisen perheenjäsenen puhelin voi palauttaa käyttöoikeutesi, koska hänen laitteellaan on edelleen perheen avain ja se voi lähettää kopion uuteen puhelimeesi. Mukana on myös 12-sanainen palautuslause, jonka voit tallentaa etukäteen ja joka toimii, vaikka muita perheenjäseniä ei olisi saatavilla. Pääsyn menettäminen on realistinen salauksen riski, joten Clann on tarkoituksella suunniteltu palautumiseen sen sijaan, että se pakottaisi sinut muistamaan mitään.
Uusille perheille kyllä. Jokainen elokuusta 2026 alkaen luotu perheryhmä on oletuksena päästä päähän -salattu, eikä asetusta tarvita. Sitä ennen luodut perheet tarvitsevat järjestelmänvalvojan kytkemään sen päälle kaikille kerralla, koska jokaisen jäsenen laitteessa on oltava avain, ennen kuin olemassa oleva valokuvakirjasto voidaan muuntaa. Kun salaus on käytössä, kaikki uudet valokuvat ja videot salataan siitä hetkestä lähtien, kun ne poistuvat puhelimesta.
Ne ovat myös salattuja. Kun vanhempi perhe ottaa salauksen käyttöön, myös sen kirjastossa olevat valokuvat ja videot muunnetaan, eivät vain uudet lataukset. Se tapahtuu perheenjäsenen puhelimessa, koska meillä ei koskaan ole avainta, ja se toimii kirjaston kautta taustalla.
Ei. Yksityinen albumi on käyttöoikeusasetus: yritys voi silti avata tiedoston ja tekee pikkukuvien luomiseksi, skannaamalla sisältöä tai kouluttaakseen järjestelmiä. Päästä päähän -salaus on pikemminkin matemaattinen raja kuin käytäntö, joten se pätee, vaikka yritys muuttaisi ehtojaan, ostettaisiin, joutuisi hakkerointiin tai joutuu luovuttamaan tallentamansa.
Tuskin. Valokuvat salataan ja salaus puretaan puhelimellasi sekunnin murto-osissa, ja videoiden salaus puretaan osiin niitä toistettaessa eikä kaikkia kerralla. Näkyvä ero arjessa on se, että tietokoneella katselu vaatii yhden lisävaiheen: perheenjäsen hyväksyy kyseisen selaimen puhelimestaan, ennen kuin se voi avata mitään.
Jaa perhekuvia ilman yleisöä
Lataa ilmaiseksi.