Clann je end-to-end šifriran
Većina aplikacija za fotografije traži od vas da vjerujete obećanju. Ova stranica vam omogućuje da umjesto toga označite jedan. Zaključajte fotografiju ispod pomoću iste enkripcije koju koristi Clann, a zatim pokušajte sve što vam padne na pamet da je vratite.
Odaberite fotografiju i gledajte kako se zaključava
Nikada ne napušta ovu stranicu — zaključavanje se odvija upravo ovdje, u vašem pregledniku, istom enkripcijom koju aplikacija Clann koristi na vašem telefonu.
Još nema fotografije
Na vašem telefonu
Fotografija se zaključava ovdje, prije nego što se išta prenese.
Još ništa nije pohranjeno
Na našim poslužiteljima
Sve što ikada primimo jest zaključana verzija.
Na telefonu vaše obitelji
Otvara se samo na telefonu koji ima ključ vaše obitelji.
Prikaži tehničke pojedinosti
Ova stranica uvozi @clann/e2ee, paket otvorenog koda na kojem je izgrađena enkripcija naše aplikacije, pa je datoteka proizvedena gore stvarna CLN1 omotnica: zaglavlje od 32 bajta, a zatim fotografija zapečaćena u dijelovima pomoću AES-256-GCM u konstrukciji OAE2 STREAM — brojački nonce po dijelu, s označenim posljednjim, i zaglavlje upotrijebljeno kao autentificirani podaci pa se ne može urediti neovisno o tijelu. Zato uređivanje oznake ili miješanje dijelova razbija datoteku.
Zaključajte fotografiju gore da vidite stvarne bajtove zaglavlja koje je proizvela.
Ovaj simulator radi na @clann/e2ee, istoj biblioteci otvorenog koda kojom šifrira aplikacija Clann.
Što je šifrirano
U kriptiranoj obitelji — svakoj obitelji stvorenoj od kolovoza 2026. nadalje, i bilo kojoj starijoj obitelji čiji ju je administrator uključio — sam medij je kriptiran na vašem uređaju prije prijenosa:
- Fotografije — svaka pohranjena veličina, uključujući male preglede i minijature.
- Video zapisi — šifrirani na isti način i dešifrirani dio po dio dok sviraju.
- Uređene verzije — usjevi i plodoredi ponovno su šifrirani na vašem telefonu, nikada na poslužitelju.
- Lokacija — uklonjeno iz datoteke na vašem telefonu prije nego što se uopće učita.
Ako vaša obitelj kasnije uključi enkripciju, fotografije i videozapisi koji se već nalaze u vašoj biblioteci također su šifrirani — ne samo novi.
Ono što nije kriptirano navedeno je u cijelosti pod poznatim ograničenjima u nastavku — među njima opisi, komentari i nazivi albuma. Radije bismo da pročitate taj odjeljak nego da ga otkrijete kasnije.
Kako funkcionira Clannova enkripcija
Kratka verzija: ključevi se generiraju na telefonima, nikada na našim poslužiteljima. Detalj, za sve koji to žele provjeriti prema dokumentu protokola:
- AES-256-GCM — svaka fotografija i video zapečaćeni su provjerenom enkripcijom, u komadima od 1 MiB pomoću konstrukcije OAE2 STREAM. Autentificirano znači da je neovlašteno mijenjanje otkriveno, a ne tiho proslijeđeno.
- Ključevi po stavkama — svaka fotografija i video dobivaju svoj nasumični ključ, tako da jedna ugrožena stavka ne može otključati ništa drugo.
- Grupirajte ključne epohe — vaša obitelj dijeli ključ, verziran po epohi. Kada netko ode, izdaje se nova epoha i ne može čitati ništa učitano nakon te točke.
- Razmjena ključeva X25519 — obiteljski ključ dostavlja se na uređaj svakog člana unutar zapečaćene kutije koju samo taj uređaj može otvoriti. Naši poslužitelji usmjeravaju ove zapečaćene pakete bez mogućnosti otvaranja.
- Ed25519 identiteti uređaja — svaki uređaj ima potpisni identitet, a uređaji međusobno provjeravaju ključeve uređaja umjesto da vjeruju našim poslužiteljima da kažu tko je tko. Vaša vas aplikacija upozorava kada se pridruži novi uređaj ili promijeni postojeći.
- Arhitektura oporavka — budući da ključevi žive na uređajima, gubitak telefona pravi je rizik. Uređaj drugog člana obitelji može vam vratiti pristup, a fraza za oporavak od 12 riječi radi kada nitko drugi nije dostupan.
Može li Clann vidjeti moje fotografije?
Ne. U šifriranoj obitelji ne možemo vidjeti vaše fotografije ili videozapise. Oni su šifrirani na vašem uređaju prije prijenosa, a ključevi koji ih otvaraju postoje samo na uređajima vaše obitelji. Od kolovoza 2026. svaka nova obitelj šifrirana je od trenutka kad je stvorena, tako da za većinu obitelji Clann jednostavno funkcionira ovako. Naši poslužitelji drže šifrirani tekst i zapečaćene pakete ključeva, a ne ključ koji ih otvara.
To pokriva dvije stvari oko kojih ljudi zapravo brinu: mi čitamo vaše fotografije i netko krade ono što pohranjujemo. Naš objavljeni model prijetnji ide dalje i postavlja od čega se dizajn brani, a od čega ne, uključujući dijelove na kojima još uvijek radimo.
Ono što možemo vidjeti navedeno je u nastavku, a samu enkripciju možete provjeriti pomoću demonstracije na vrhu ove stranice.
Je li Clannova enkripcija otvorenog koda?
Da. Clann javno objavljuje kriptografsku implementaciju i dokumentaciju protokola, tako da istraživači i korisnici mogu provjeriti kako sustav radi umjesto da naš opis uzimaju na povjerenje.
Demo na ovoj stranici uvozi tu istu objavljenu biblioteku, tako da je datoteka koju proizvodi prava šifrirana datoteka - a ne ilustracija jedne.
Poznata ograničenja
Enkripcija nije nevidljivost i svaki pošteni sustav ima prednosti. Ovo su naši.
- Obitelji stvorene prije kolovoza 2026. nisu šifrirane dok ih administrator ne uključi. Nove su obitelji šifrirane prema zadanim postavkama, ali starije trebaju promišljeni korak jer uređaj svakog člana mora imati ključ prije nego što se postojeća biblioteka može pretvoriti. Dok se to ne dogodi, te obitelji nisu šifrirane. Nakon što se uključi, fotografije i videozapisi koji se već nalaze u knjižnici također su šifrirani.
- Opisi, komentari i nazivi albuma nisu šifrirani. Tretirajte sve što upišete kao čitljivo za nas. Proširenje enkripcije da ih pokrije posao je koji namjeravamo učiniti.
- Možemo vidjeti osnovne metapodatke. Da datoteka postoji, tko ju je postavio, kada, kojoj obitelji pripada, koja je veličina i je li fotografija ili video. Ne možemo vidjeti nikakve druge metapodatke o fotografiji — pojedinosti o kameri, postavke i sve ostalo ugrađeno u datoteku uklanja se s vašeg telefona prije nego što se učita.
- Pregledavanje u web pregledniku traži jedan korak više. Ključ nikada ne dolazi do naših poslužitelja, pa ga preglednik mora dobiti: rodbina otvori poveznicu, a član obitelji odobri taj preglednik sa svog telefona. Radi, ali nije tako jednostavno kao klik na poveznicu, a oba zaslona prikazuju šest riječi za usporedbu kako se odobrenje ne bi moglo presresti.
Što Clann još može vidjeti?
Isti popis, jasno podijeljen između onoga što enkripcija pokriva i onoga što ne pokriva.
- Ne možemo vidjeti sama fotografija ili video, u bilo kojoj veličini, uključujući minijature.
- Ne možemo vidjeti gdje je snimljena šifrirana fotografija.
- Možemo vidjeti da datoteka postoji, tko ju je postavio, kada, kojoj obitelji pripada, koliko je velika i je li fotografija ili video.
- Možemo vidjeti naslove, komentare i nazive albuma.
Što se događa ako izgubim telefon?
Ovo je pitanje koje je zapravo važno kod enkripcije, a jedan od proizvoda s najviše šifriranja daje loš odgovor. Ako ključevi žive samo na telefonima, izgubljeni telefon zvuči kao izgubljene fotografije.
Nije, jer vaša je obitelj podrška. Bilo tko drugi u vašoj obitelji može vam vratiti pristup sa svog telefona u nekoliko dodira — njihov uređaj već sadrži obiteljski ključ i prosljeđuje kopiju vašem novom. Ako radije ne biste ovisili ni o kome drugome, možete unaprijed spremiti frazu za oporavak od 12 riječi. Clann je namjerno napravljen tako da je teško biti zaključan, jer za aplikaciju za obiteljske fotografije to je mnogo vjerojatnija katastrofa nego prisluškivač.
Tehnička dokumentacija
Za istraživače, novinare i sve one kojima roditelj proslijedi ovu stranicu.
- GitHub repozitorij → — kriptografska implementacija, sa svojim paketom testova i test vektorima za više jezika.
- PROTOCOL.md → — normativna specifikacija: hijerarhija ključeva, format datoteke, članstvo u grupi i oporavak.
- Model prijetnji → — od koga ovo štiti i od čega izričito ne štiti.
Uobičajena pitanja
Šifrirano dijeljenje fotografija s kraja na kraj znači da se fotografija kodira na vašem telefonu prije nego što se učita i može se dešifrirati samo na telefonima osoba s kojima ste je podijelili. Tvrtka koja pohranjuje fotografiju posjeduje samo kodiranu verziju i nema ključ koji je može otvoriti, tako da ne može vidjeti vaše fotografije čak i da želi — a ne može ni bilo tko tko ukrade pohranjene datoteke.
Ne u šifriranoj obitelji — što od kolovoza 2026. prema zadanim postavkama znači svaku novostvorenu obitelj. Fotografije i videozapisi šifriraju se na vašem telefonu prije prijenosa, a ključevi se pohranjuju samo na uređajima članova vaše obitelji. Naši poslužitelji primaju kodirane datoteke i zapečaćene pakete ključeva koje ne možemo otvoriti. To možete sami provjeriti pomoću demonstracije na ovoj stranici, koja pokreće potpuno isti format datoteke koji koristi aplikacija.
da Clann javno objavljuje kriptografsku implementaciju i dokumentaciju protokola, tako da istraživači i korisnici mogu provjeriti kako sustav radi umjesto da se oslanjaju na naš opis. Izvor je na github.com/ClannApp/clann-e2ee, a interaktivni demo na ovoj stranici uvozi tu istu objavljenu biblioteku, tako da je šifrirana datoteka koju proizvodi stvarna, a ne ilustracija.
Tražite tri stvari. Prvo, dovoljno specifičan opis za imenovanje onoga što je šifrirano i gdje se čuvaju ključevi. Drugo, jasna izjava o tome što tvrtka još može vidjeti, jer svaki pošteni sustav ima granice. Treće, nešto što sami možete provjeriti, poput objavljenog formata datoteke, objavljenog koda, neovisne revizije ili demonstracije koju možete pokrenuti. Tvrdnju koja ne spominje ograničenja i ne nudi ništa za provjeru vrijedi pažljivo tretirati.
Ne možemo vidjeti samu sliku ili video, u bilo kojoj veličini. Vidimo da datoteka postoji, tko ju je postavio, kada, kojoj obitelji pripada, koliko je velika i je li fotografija ili video. Opisi, komentari i nazivi albuma još nisu pokriveni enkripcijom, stoga ih smatrajte čitljivima. Lokacija se uklanja s vašeg telefona prije šifriranog prijenosa, iako fotografije dodane starijoj obitelji prije nego što je uključila enkripciju možda još uvijek imaju lokaciju pohranjenu iz tog vremena.
Telefon drugog člana obitelji može vam vratiti pristup jer njihov uređaj još uvijek sadrži obiteljski ključ i može proslijediti kopiju na vaš novi telefon. Postoji i fraza za oporavak od 12 riječi koju možete spremiti unaprijed, a koja funkcionira čak i ako nijedan drugi član obitelji nije dostupan. Gubitak pristupa je realan rizik kod enkripcije, tako da je Clann namjerno dizajniran oko oporavka, a ne da vas tjera da išta zapamtite.
Za nove obitelji, da. Svaka obiteljska grupa stvorena od kolovoza 2026. nadalje kriptirana je s kraja na kraj prema zadanim postavkama, bez potrebe za postavljanjem. Obitelji stvorene prije toga trebaju administratora da ga uključi za sve odjednom, jer uređaj svakog člana mora imati ključ prije nego što se postojeća biblioteka fotografija može pretvoriti. Nakon što je enkripcija uključena, svaka nova fotografija i video su šifrirani od trenutka kada napuste telefon.
Oni su također šifrirani. Kada starija obitelj uključi enkripciju, fotografije i videozapisi koji se već nalaze u njezinoj biblioteci također se pretvaraju, a ne samo novi prijenosi. To se događa na telefonu člana obitelji, budući da nikada ne držimo ključ, i radi kroz knjižnicu u pozadini.
Ne. Privatni album je postavka dopuštenja: tvrtka i dalje može otvoriti datoteku i to radi, kako bi generirala minijature, skenirala sadržaj ili trenirala sustave. End-to-end enkripcija matematičko je ograničenje, a ne pravilo, pa vrijedi čak i ako tvrtka promijeni svoje uvjete, bude kupljena, hakirana ili prisiljena predati ono što pohranjuje.
Jedva. Fotografije se šifriraju i dekriptiraju na vašem telefonu u djeliću sekunde, a videozapisi se dekriptiraju u dijelovima tijekom reprodukcije, a ne svi odjednom. Vidljiva razlika u svakodnevnoj upotrebi jest da pregledavanje na računalu traži jedan korak više: član obitelji odobrava taj preglednik sa svog telefona prije nego što išta može otvoriti.
Dijelite obiteljske fotografije bez publike
Besplatno preuzimanje.