Ang Clann ay End-to-End na Naka-encrypt

Ano ang naka-encrypt

Sa isang naka-encrypt na pamilya — bawat pamilyang ginawa mula Agosto 2026 pataas, at sinumang mas matandang pamilya na na-on ito ng admin — ang media mismo ay naka-encrypt sa iyong device bago i-upload:

• Mga larawan — bawat nakaimbak na laki, kabilang ang maliliit na preview at thumbnail.
• Mga video — naka-encrypt sa parehong paraan, at naka-decrypted nang paisa-isa habang naglalaro sila.
• Mga na-edit na bersyon — ang mga pananim at pag-ikot ay muling na-encrypt sa iyong telepono, hindi kailanman sa isang server.
• Lokasyon — inalis mula sa file sa iyong telepono bago ito ma-upload.

Kung i-on ng iyong pamilya ang encryption sa ibang pagkakataon, ang mga larawan at video na nasa library mo ay naka-encrypt din — hindi lang mga bago.

Ang hindi naka-encrypt ay nakalista nang buo sa ilalim ng mga kilalang limitasyon sa ibaba — mga caption, komento at pangalan ng album kasama ng mga ito. Mas gugustuhin naming basahin mo ang seksyong iyon kaysa tuklasin ito sa ibang pagkakataon.

Paano gumagana ang pag-encrypt ng Clann

Ang maikling bersyon: ang mga susi ay nabuo sa mga telepono, hindi kailanman sa aming mga server. Ang detalye, para sa sinumang gustong suriin ito laban sa dokumento ng protocol:

• AES-256-GCM — bawat larawan at video ay selyado ng authenticated encryption, sa 1 MiB chunks gamit ang OAE2 STREAM construction. Ang authenticated ay nangangahulugan na ang pakikialam ay natukoy sa halip na tahimik na ipinapasa.
• Mga susi sa bawat item — bawat larawan at video ay nakakakuha ng sarili nitong random na key, kaya ang isang nakompromisong item ay hindi makakapag-unlock ng anupaman.
• Mga pangunahing panahon ng pangkat — ang iyong pamilya ay nagbabahagi ng isang susi, na bersyon ng panahon. Kapag may umalis, isang bagong panahon ang ibibigay at hindi nila mabasa ang anumang na-upload pagkatapos ng puntong iyon.
• X25519 key exchange — ang susi ng pamilya ay inihahatid sa device ng bawat miyembro sa loob ng isang selyadong kahon na ang device lang ang makakapagbukas. Niruruta ng aming mga server ang mga selyadong pakete na ito nang hindi nabubuksan ang mga ito.
• Ed25519 mga pagkakakilanlan ng device — bawat device ay may signing identity, at bini-verify ng mga device ang mga device key ng isa't isa sa halip na magtiwala sa aming mga server na sabihin kung sino. Binabalaan ka ng iyong app kapag may bagong device na sumali o nagbago ang isang dati.
• Arkitektura ng pagbawi — dahil nakatira ang mga susi sa mga device, ang pagkawala ng telepono ang tunay na panganib. Maaaring i-restore ng device ng isa pang miyembro ng pamilya ang iyong access, at gagana ang isang 12-salitang parirala sa pagbawi kapag walang ibang available.

Maaari bang makita ni Clann ang aking mga larawan?

Hindi. Sa isang naka-encrypt na pamilya hindi namin makikita ang iyong mga larawan o video. Naka-encrypt ang mga ito sa iyong device bago mag-upload, at ang mga key na nagbubukas sa kanila ay umiiral lang sa mga device ng iyong pamilya. Mula noong Agosto 2026, ang bawat bagong pamilya ay na-encrypt mula sa sandaling ito ay nilikha, kaya para sa karamihan ng mga pamilya, ito ay kung paano gumagana ang Clann. Ang aming mga server ay nagtataglay ng ciphertext at mga selyadong key package, at walang key na nagbubukas sa kanila.

Sinasaklaw nito ang dalawang bagay na talagang inaalala ng mga tao: binabasa namin ang iyong mga larawan, at may nagnanakaw ng aming iniimbak. Ang aming na-publish na modelo ng pagbabanta ay higit pa at itinatakda kung ano ang ginagawa at hindi ipinagtatanggol ng disenyo, kasama ang mga bahaging ginagawa pa rin namin.

Ang makikita natin ay nakalagay sa ibaba, at maaari mong suriin ang mismong pag-encrypt gamit ang demo sa tuktok ng pahinang ito.

Open source ba ang pag-encrypt ng Clann?

Oo. Ini-publish ni Clann sa publiko ang pagpapatupad ng cryptographic at ang dokumentasyon ng protocol, kaya maaaring suriin ng mga mananaliksik at user kung paano gumagana ang system sa halip na kunin ang aming paglalarawan nito sa tiwala.

Ini-import ng demo sa page na ito ang parehong nai-publish na library, kaya ang file na ginawa nito ay isang tunay na naka-encrypt na file — hindi isang paglalarawan ng isa.

Tingnan ang pinagmulan sa GitHub →

Mga kilalang limitasyon

Ang pag-encrypt ay hindi invisibility, at ang bawat tapat na sistema ay may mga gilid. Ito ay atin.

• Ang mga pamilyang ginawa bago ang Agosto 2026 ay hindi naka-encrypt hanggang sa i-on ito ng isang admin. Ang mga bagong pamilya ay naka-encrypt bilang default, ngunit ang mga nakatatanda ay nangangailangan ng sinasadyang hakbang, dahil ang device ng bawat miyembro ay kailangang humawak ng susi bago ma-convert ang isang kasalukuyang library. Hanggang sa mangyari iyon, ang mga pamilyang iyon ay hindi naka-encrypt. Kapag na-on ito, naka-encrypt din ang mga larawan at video na nasa library.
• Ang mga caption, komento at pangalan ng album ay hindi naka-encrypt. Tratuhin ang anumang tina-type mo bilang nababasa namin. Ang pagpapalawak ng pag-encrypt upang masakop ang mga ito ay gawaing balak naming gawin.
• Nakikita natin ang pangunahing metadata. Na mayroong isang file, sino ang nag-upload nito, kailan, saang pamilya ito kabilang, ang laki nito, at kung ito ay isang larawan o isang video. Hindi namin makita ang anumang iba pang metadata ng larawan — mga detalye ng camera, mga setting at anumang bagay na naka-embed sa file ay aalisin sa iyong telepono bago ito ma-upload.
• May karagdagang hakbang ang pagtingin sa web browser. Hindi kailanman umaabot sa aming mga server ang susi, kaya kailangang bigyan ng isa ang browser: bubuksan ng kamag-anak ang link, at aaprubahan ng isang miyembro ng pamilya ang browser na iyon mula sa kanilang telepono. Gumagana ito, ngunit hindi kasingdali ng pag-click sa isang link, at parehong ipinapakita ng dalawang screen ang anim na salita para ikumpara upang hindi maharang ang pag-apruba.

Ano kayang nakikita pa ni Clann?

Ang parehong listahan, malinaw na nahahati sa kung ano ang saklaw ng pag-encrypt at kung ano ang hindi nito.

• Hindi namin makita ang larawan o video mismo, sa anumang laki, kabilang ang mga thumbnail.
• Hindi namin makita kung saan kinuha ang isang naka-encrypt na larawan.
• Nakikita natin na mayroong isang file, sino ang nag-upload nito, kailan, saang pamilya ito kabilang, gaano ito kalaki, at kung ito ay isang larawan o isang video.
• Nakikita natin mga caption, komento at pangalan ng album.

Ano ang mangyayari kung mawala ko ang aking telepono?

Ito ang tanong na talagang mahalaga sa pag-encrypt, at ang pinakanaka-encrypt na produkto ay sumasagot nang masama. Kung ang mga susi ay nakatira lamang sa mga telepono, ang isang nawawalang telepono ay parang mga nawawalang larawan.

Hindi, dahil ang iyong pamilya ang backup. Maaaring ibalik ng sinuman sa iyong pamilya ang iyong access mula sa sarili nilang telepono sa ilang pag-tap — hawak na ng kanilang device ang key ng pamilya at nagpapasa ng kopya sa bago mo. Kung mas gugustuhin mong huwag umasa sa iba, maaari kang mag-save ng 12-salitang parirala sa pagbawi nang maaga. Ang Clann ay sadyang ginawa kaya mahirap ma-lock out, dahil para sa isang family photo app na mas malamang na sakuna kaysa sa isang eavesdropper.

Teknikal na dokumentasyon

Para sa mga mananaliksik, mamamahayag, at sinumang magulang na nagpapasa ng pahinang ito.

• GitHub repository → — ang cryptographic na pagpapatupad, kasama ang test suite at cross-language test vectors nito.
• PROTOCOL.md → — ang normatibong detalye: key hierarchy, file format, group membership at recovery.
• Threat model → — kung kanino pinoprotektahan nito, at kung ano ang tahasang hindi nito pinoprotektahan.

Magbahagi ng mga larawan ng pamilya nang walang madla

Ang Clann ay isang pribadong espasyo para sa mga larawan ng iyong pamilya — walang feed, walang ad, walang estranghero, at walang ibinebenta sa sinuman.

Libreng i-download.