Clann מוצפן מקצה לקצה

מה מוצפן

במשפחה מוצפנת - כל משפחה שנוצרה מאוגוסט 2026 ואילך, וכל משפחה מבוגרת שמנהל המערכת הפעיל אותה - המדיה עצמה מוצפנת במכשיר שלך לפני ההעלאה:

• תמונות - כל גודל מאוחסן, כולל התצוגה המקדימה והתמונות הממוזערות הקטנות.
• סרטונים - מוצפנים באותו אופן, ומפענחים חלק אחר חלק תוך כדי משחק.
• גרסאות ערוכות - חיתולים וסיבובים מוצפנים מחדש בטלפון שלך, לעולם לא בשרת.
• מיקום - הוסר מהקובץ בטלפון שלך לפני העלאתו בכלל.

אם המשפחה שלך תפעיל את ההצפנה מאוחר יותר, גם התמונות והסרטונים שכבר נמצאים בספרייה שלך מוצפנים - לא רק חדשים.

מה שלא מוצפן רשום במלואו תחת מגבלות ידועות למטה - כתוביות, הערות ושמות אלבומים ביניהם. אנחנו מעדיפים שתקרא את הקטע הזה מאשר תגלה אותו מאוחר יותר.

כיצד פועלת ההצפנה של קלאן

הגרסה הקצרה: מפתחות נוצרים בטלפונים, לעולם לא בשרתים שלנו. הפירוט, לכל מי שרוצה לבדוק זאת מול מסמך הפרוטוקול:

• AES-256-GCM - כל תמונה ווידאו אטומים בהצפנה מאומתת, בנתחים של 1 MiB באמצעות מבנה OAE2 STREAM. אימות פירושו שחבלה מזוהה ולא מועברת בשקט.
• מפתחות לכל פריט - כל תמונה וסרטון מקבלים מפתח אקראי משלהם, כך שפריט אחד שנפגע לא יכול לפתוח שום דבר אחר.
• תקופות מפתח קבוצתיות - המשפחה שלך חולקת מפתח, בגרסה לפי תקופה. כשמישהו עוזב, מונפקת עידן חדש והוא לא יכול לקרוא שום דבר שהועלה לאחר נקודה זו.
• החלפת מפתחות X25519 - המפתח המשפחתי מועבר למכשיר של כל חבר בתוך קופסה אטומה שרק המכשיר הזה יכול להיפתח. השרתים שלנו מנתבים את החבילות הסגורות הללו מבלי יכולת לפתוח אותן.
• זהויות מכשיר Ed25519 - לכל מכשיר יש זהות חתימה, ומכשירים מאמתים אחד את מפתחות המכשיר של זה במקום לסמוך על השרתים שלנו שיגידו מי זה מי. האפליקציה שלך מזהירה אותך כאשר מכשיר חדש מצטרף או קיים משתנה.
• ארכיטקטורת שחזור - מכיוון שמפתחות חיים במכשירים, אובדן טלפון הוא הסיכון האמיתי. מכשיר של בן משפחה אחר יכול לשחזר את הגישה שלך, וביטוי שחזור בן 12 מילים פועל כשאף אחד אחר לא זמין.

האם קלאן יכול לראות את התמונות שלי?

לא. במשפחה מוצפנת איננו יכולים לראות את התמונות או הסרטונים שלך. הם מוצפנים במכשיר שלך לפני ההעלאה, והמפתחות שפותחים אותם קיימים רק במכשירים של המשפחה שלך. מאז אוגוסט 2026 כל משפחה חדשה מוצפנת מרגע יצירתה, כך שעבור רוב המשפחות זה פשוט איך קלאן עובד. השרתים שלנו מכילים טקסט צופן וחבילות מפתח חתומות, ואין מפתח שפותח אותם.

זה מכסה את שני הדברים שאנשים באמת מודאגים מהם: אנחנו קוראים את התמונות שלך ומישהו גונב את מה שאנחנו מאחסנים. מודל האיומים שפורסם מרחיק לכת ומפרט מה העיצוב עושה ומה לא מגן מפניו, כולל החלקים שאנחנו עדיין עובדים עליהם.

מה שאנו יכולים לראות מפורט להלן, ותוכלו לבדוק את ההצפנה עצמה באמצעות ההדגמה בראש עמוד זה.

האם ההצפנה של Clann היא קוד פתוח?

כן. Clann מפרסם את ההטמעה ההצפנה ואת תיעוד הפרוטוקול בפומבי, כך שחוקרים ומשתמשים יכולים לבדוק איך המערכת פועלת במקום לקחת את התיאור שלנו שלה באמון.

ההדגמה בדף זה מייבאת את אותה ספרייה שפורסמה, כך שהקובץ שהיא מייצרת הוא קובץ מוצפן אמיתי - לא איור של אחד.

הצג את המקור ב-GitHub →

מגבלות ידועות

הצפנה אינה בלתי נראות, ולכל מערכת כנה יש קצוות. אלה שלנו.

• משפחות שנוצרו לפני אוגוסט 2026 אינן מוצפנות עד שמנהל מערכת יפעיל אותה. משפחות חדשות מוצפנות כברירת מחדל, אבל ישנות יותר זקוקות לצעד מכוון, כי כל מכשיר של חבר חייב להחזיק מפתח לפני שניתן להמיר ספרייה קיימת. עד שזה יקרה, המשפחות הללו אינן מוצפנות. ברגע שהוא מופעל, גם התמונות והסרטונים שכבר נמצאים בספרייה מוצפנים.
• כיתובים, הערות ושמות אלבומים אינם מוצפנים. התייחס לכל דבר שאתה מקליד כקריא על ידינו. הרחבת ההצפנה כדי לכסות אותם היא עבודה שאנו מתכוונים לעשות.
• אנחנו יכולים לראות מטא נתונים בסיסיים. שקיים קובץ, מי העלה אותו, מתי, לאיזו משפחה הוא שייך, גודלו והאם זה תמונה או סרטון. איננו יכולים לראות מטא נתונים אחרים של תמונה - פרטי מצלמה, הגדרות וכל דבר אחר המוטבע בקובץ יוסרו מהטלפון שלך לפני העלאתו.
• צפייה בדפדפן אינטרנט דורשת שלב נוסף. המפתח אף פעם לא מגיע לשרתים שלנו, ולכן צריך לתת אחד לדפדפן: קרוב משפחה פותח את הקישור, ובן משפחה מאשר את הדפדפן הזה מהטלפון שלו. זה עובד, אבל לא באותה קלות כמו לחיצה על קישור, ושני המסכים מציגים שש מילים להשוואה כדי שלא ניתן יהיה ליירט את האישור.

מה קלאן עדיין יכול לראות?

אותה רשימה, מפוצלת באופן ברור בין מה שהצפנה מכסה ומה לא.

• אנחנו לא יכולים לראות התמונה או הסרטון עצמו, בכל גודל, כולל תמונות ממוזערות.
• אנחנו לא יכולים לראות שבו צולמה תמונה מוצפנת.
• אנחנו יכולים לראות שקיים קובץ, מי העלה אותו, מתי, לאיזו משפחה הוא שייך, כמה הוא גדול והאם זה תמונה או סרטון.
• אנחנו יכולים לראות כיתובים, הערות ושמות אלבומים.

מה קורה אם אני מאבד את הטלפון שלי?

זו השאלה שחשובה למעשה בהצפנה, והמוצרים המוצפנים ביותר עונים בצורה גרועה. אם מפתחות חיים רק בטלפונים, טלפון שאבד נשמע כמו תמונות שאבדו.

זה לא, כי המשפחה שלך היא הגיבוי. כל אחד אחר במשפחה שלך יכול לשחזר את הגישה שלך מהטלפון שלו בכמה הקשות - המכשיר שלו כבר מחזיק את המפתח המשפחתי ומעביר עותק למפתח החדש שלך. אם אתה מעדיף לא להיות תלוי באף אחד אחר, אתה יכול לשמור מראש ביטוי שחזור בן 12 מילים. קלאן נבנה בכוונה כך שקשה להינעל בחוץ, כי עבור אפליקציית צילום משפחתית זה הרבה יותר סביר לאסון מאשר מצותת.

תיעוד טכני

לחוקרים, עיתונאים ולכל מי שהורה מעביר אליו את הדף הזה.

• מאגר GitHub → - המימוש ההצפנה, עם חבילת הבדיקות שלו ווקטורי בדיקה חוצי שפות.
• PROTOCOL.md → - המפרט הנורמטיבי: היררכיית מפתח, פורמט קובץ, חברות בקבוצה ושחזור.
• מודל איום → - מפני מי זה מגן, ומפני מה הוא לא מגן במפורש.

שתף תמונות משפחתיות ללא קהל

Clann הוא מרחב פרטי לתמונות של המשפחה שלך - ללא עדכון, ללא פרסומות, ללא זרים ושום דבר לא נמכר לאף אחד.

חינם להורדה.