A Clann végpontok közötti titkosítást használ
A legtöbb fotóalkalmazás arra kéri, hogy bízzon egy ígéretben. Ezen az oldalon ellenőrizhet egyet. Zároljon le egy fotót ugyanazzal a titkosítással, amit a Clann használ, majd próbáljon meg mindent, ami eszébe jut, hogy visszaszerezze.
Válassz egy fényképet, és nézd, ahogy lezárul
Soha nem hagyja el ezt az oldalt — a titkosítás itt, a böngésződben történik, ugyanazzal a titkosítással, amit a Clann alkalmazás használ a telefonodon.
Még nincs fénykép
A telefonodon
A fénykép itt zárul le, mielőtt bármi feltöltődne.
Még semmi sincs eltárolva
A szervereinken
Mi mindig csak a lezárt változatot kapjuk meg.
A családod telefonján
Csak olyan telefonon nyílik meg, amelyen ott van a családod kulcsa.
Technikai részletek megjelenítése
Ez az oldal a következőt importálja: @clann/e2ee — a nyílt forráskódú csomag, amelyre az alkalmazásunk titkosítása épül, így a fentebb létrehozott fájl valódi CLN1 boríték: egy 32 bájtos fejléc, majd a fénykép darabonként lepecsételve AES-256-GCM titkosítással, OAE2 STREAM szerkezetben — darabonként egy számláló nonce, az utolsó megjelölve, a fejléc pedig hitelesített adatként használva, hogy ne lehessen a törzstől függetlenül módosítani. Pontosan ezért teszi tönkre a fájlt a címke átírása vagy a darabok összekeverése.
Zárj le fentebb egy fényképet, hogy lásd a keletkező valódi fejlécbájtokat.
Ez a szimulátor a következőn fut: @clann/e2ee — ugyanaz a nyílt forráskódú programkönyvtár, amivel a Clann alkalmazás titkosít.
Mi van titkosítva
Egy titkosított családban – minden 2026 augusztusától létrehozott családban, és minden régebbi családban, amelynek adminisztrátora bekapcsolta – magát a médiát titkosítják az eszközön a feltöltés előtt:
- Fényképek - minden tárolt méret, beleértve a kis előnézeteket és miniatűröket.
- Videók - ugyanúgy titkosítva, és darabonként visszafejtve, ahogy játszanak.
- Szerkesztett változatok - a bevetéseket és a forgatást a telefon újra titkosítja, soha nem a szerveren.
- Helyszín — eltávolítjuk a telefonon lévő fájlból, mielőtt egyáltalán feltöltené.
Ha a családod később bekapcsolja a titkosítást, a könyvtáradban már tárolt fotók és videók is titkosítva lesznek – nem csak az újak.
A nem titkosított tartalmak teljes listája az alábbi ismert korlátozások mellett – köztük a feliratok, megjegyzések és albumnevek. Inkább olvassa el ezt a részt, mintsem később fedezze fel.
Hogyan működik a Clann titkosítása
A rövid változat: a kulcsok a telefonokon generálódnak, soha a szervereinken. A részlet mindenkinek, aki le akarja ellenőrizni a jegyzőkönyv dokumentumával:
- AES-256-GCM – minden fotó és videó hitelesített titkosítással van lezárva, 1 MiB-os részletekben az OAE2 STREAM konstrukció segítségével. A hitelesítés azt jelenti, hogy a manipulációt a rendszer érzékeli, nem pedig csendben továbbítja.
- Tételenkénti kulcsok - minden fénykép és videó saját véletlenszerű kulcsot kap, így egyetlen feltört elem nem tud mást feloldani.
- Csoportosítsd a kulcskorszakokat — a családod egy kulcson osztozik, korszakok szerint verzió szerint. Amikor valaki távozik, új korszakot adnak ki, és nem olvashat semmit, amit ezután feltöltött.
- X25519 kulcscsere – a családi kulcsot minden tag készülékéhez egy lezárt dobozban szállítják, csak az a készülék nyitható. Szervereink ezeket a lezárt csomagokat anélkül irányítják, hogy kinyithatnák őket.
- Ed25519 eszközazonosítók - minden eszköz rendelkezik aláíró identitással, és az eszközök ellenőrzik egymás eszközkulcsait, ahelyett, hogy a szervereinkre bíznák, hogy megmondják, ki kicsoda. Alkalmazása figyelmezteti Önt, ha új eszköz csatlakozik, vagy egy meglévő megváltozik.
- Helyreállítási architektúra — Mivel a kulcsok az eszközökön élnek, a telefon elvesztése az igazi kockázat. Egy másik családtag eszköze visszaállíthatja az Ön hozzáférését, és egy 12 szavas helyreállítási kifejezés működik, ha senki más nem elérhető.
A Clann láthatja a fotóimat?
Nem. Egy titkosított családban nem láthatjuk fotóit vagy videóit. Feltöltés előtt titkosítva vannak az eszközödön, és a megnyitó kulcsok csak a családod eszközein léteznek. 2026 augusztusa óta minden új család titkosítva van a létrehozásuk pillanatától kezdve, így a legtöbb családnál egyszerűen így működik a Clann. Szervereink titkosított szöveget és lezárt kulcscsomagokat tárolnak, és nincs kulcs, amely megnyitná őket.
Ez lefedi azt a két dolgot, ami miatt az emberek valójában aggódnak: mi olvassuk a fotóit, és valaki ellopja, amit tárolunk. A közzétett fenyegetési modellünk tovább megy, és meghatározza, mi ellen védekezik és mi ellen nem védekezik a terv, beleértve azokat a részeket is, amelyeken még dolgozunk.
Amit láthatunk, az alább látható, és magát a titkosítást is ellenőrizheti az oldal tetején található bemutató segítségével.
A Clann titkosítása nyílt forráskódú?
Igen. A Clann nyilvánosan közzéteszi a kriptográfiai megvalósítást és a protokoll dokumentációját, így a kutatók és a felhasználók ellenőrizhetik a rendszer működését, ahelyett, hogy a mi leírásunkat bíznák.
Az ezen az oldalon található bemutató ugyanazt a közzétett könyvtárat importálja, tehát az általa előállított fájl valódi titkosított fájl – nem annak illusztrációja.
A forrás megtekintése a GitHubon →
Ismert korlátozások
A titkosítás nem láthatatlanság, és minden becsületes rendszernek vannak élei. Ezek a mieink.
- A 2026 augusztusa előtt létrehozott családokat addig nem titkosítják, amíg egy rendszergazda be nem kapcsolja. Az új családok alapértelmezés szerint titkosítva vannak, de a régebbiek megfontolt lépést igényelnek, mivel minden tag eszközén kell tartani egy kulcsot, mielőtt egy meglévő könyvtár konvertálható lenne. Amíg ez meg nem történik, ezek a családok nincsenek titkosítva. Bekapcsolás után a könyvtárban lévő fotók és videók is titkosítva lesznek.
- A feliratok, megjegyzések és albumnevek nincsenek titkosítva. Mindent, amit beír, tekintsen nekünk olvashatónak. A titkosítás kiterjesztése ezekre a munkánk.
- Alapvető metaadatokat láthatunk. Hogy létezik egy fájl, ki töltötte fel, mikor, melyik családhoz tartozik, a mérete, és hogy fotó vagy videó. Nem látunk más fotók metaadatait – a kamera adatai, beállításai és a fájlba ágyazott minden egyéb dolog a feltöltés előtt törlődik a telefonról.
- A webböngészőben való megtekintés egy plusz lépést igényel. A kulcs soha nem jut el a szervereinkre, ezért a böngészőnek kapnia kell egyet: egy rokon megnyitja a linket, és egy családtag a telefonjáról jóváhagyja azt a böngészőt. Működik, de nem olyan egyszerű, mint egy linkre kattintani, és mindkét képernyőn megjelenik hat szó összehasonlításra, hogy a jóváhagyást ne lehessen eltéríteni.
Mit láthat még Clann?
Ugyanaz a lista, világosan megosztva a titkosítás által lefedett és a nem.
- Nem látjuk maga a fénykép vagy videó, bármilyen méretben, beleértve az indexképeket is.
- Nem látjuk ahol titkosított fénykép készült.
- láthatjuk hogy létezik egy fájl, ki töltötte fel, mikor, melyik családhoz tartozik, mekkora, és hogy fényképről vagy videóról van-e szó.
- láthatjuk feliratok, megjegyzések és albumok nevei.
Mi történik, ha elveszítem a telefonom?
Ez az a kérdés, amely valójában számít a titkosítással kapcsolatban, és a leginkább titkosított termékek rossz választ adnak. Ha a kulcsok csak a telefonokon élnek, az elveszett telefon elveszett fényképnek tűnik.
Nem, mert a családod a tartalék. Bárki más a családjában néhány érintéssel visszaállíthatja hozzáférését saját telefonjáról – az ő eszköze már rendelkezik a családi kulcsgal, és átad egy másolatot az Ön új kulcsának. Ha nem szeretne mástól függeni, előre menthet egy 12 szavas helyreállítási kifejezést. A Clannt szándékosan építették, így nehéz kizárni, mert egy családi fotóalkalmazás esetében ez sokkal valószínűbb katasztrófa, mint egy lehallgató.
Műszaki dokumentáció
Kutatóknak, újságíróknak és mindenkinek, akinek a szülő továbbítja ezt az oldalt.
- GitHub repository → – a kriptográfiai megvalósítás a tesztkészlettel és a többnyelvű tesztvektorokkal.
- PROTOCOL.md → – a normatív specifikáció: kulcshierarchia, fájlformátum, csoporttagság és helyreállítás.
- Fenyegetési modell → – ki ellen véd ez, és mi ellen véd kifejezetten.
Gyakori kérdések
A végpontok közötti titkosított fényképmegosztás azt jelenti, hogy a fényképet a feltöltés előtt a saját telefonunkon kódolják, és csak azoknak a telefonjainak kódolása lehetséges, akikkel megosztotta. A fotót tároló cég csak a kódolt verziót őrzi, és nincs kulcs, amivel kinyithatná, így ha akarná sem láthatja a fotóit – és az sem, aki ellopja a tárolt fájlokat.
Nem titkosított családban – ami 2026 augusztusa óta alapértelmezés szerint minden újonnan létrehozott családot jelent. A fotók és videók a feltöltés előtt titkosítva vannak a telefonon, és a kulcsok csak a családtagok eszközein tárolódnak. Szervereink kódolt fájlokat és lezárt kulcscsomagokat kapnak, amelyeket nem tudunk megnyitni. Ezt saját maga ellenőrizheti az ezen az oldalon található bemutatóval, amely pontosan ugyanazt a fájlformátumot futtatja, mint az alkalmazás.
Igen. A Clann nyilvánosan közzéteszi a kriptográfiai megvalósítást és a protokoll dokumentációját, így a kutatók és a felhasználók ellenőrizhetik a rendszer működését, ahelyett, hogy a mi leírásunkra hagyatkoznának. A forrás a github.com/ClannApp/clann-e2ee címen található, és az ezen az oldalon található interaktív bemutató ugyanazt a közzétett könyvtárat importálja, így az általa előállított titkosított fájl valódi, nem pedig illusztráció.
Keress három dolgot. Először egy elég specifikus leírás ahhoz, hogy megnevezze, mi van titkosítva, és hol tárolják a kulcsokat. Másodszor, világos nyilatkozatot arról, hogy a vállalat mit láthat még, mert minden becsületes rendszernek vannak határai. Harmadszor, valami, amit Ön is ellenőrizhet, például közzétett fájlformátum, közzétett kód, független audit vagy futtatható bemutató. Érdemes körültekintően kezelni azt az állítást, amely nem említ korlátokat és nem kínál ellenőriznivalót.
Magát a képet vagy videót semmilyen méretben nem láthatjuk. Láthatjuk, hogy létezik egy fájl, ki töltötte fel, mikor, melyik családhoz tartozik, mekkora, és hogy fényképről vagy videóról van-e szó. A feliratokra, megjegyzésekre és albumnevekre még nem vonatkozik a titkosítás, ezért ezeket kezelje számunkra olvashatóként. A titkosított feltöltés előtt a telefon eltávolítja a helyadatokat, bár a titkosítás bekapcsolása előtt egy régebbi családhoz hozzáadott fotók továbbra is tárolhatják a helyadatokat attól az időponttól.
Egy másik családtag telefonja visszaállíthatja az Ön hozzáférését, mert az ő eszköze továbbra is tartalmazza a családi kulcsot, és átadhat egy másolatot az Ön új telefonjának. Van egy 12 szavas helyreállítási kifejezés is, amelyet előre elmenthet, és akkor is működik, ha nincs elérhető másik családtag. A hozzáférés elvesztése a titkosítás reális kockázata, ezért a Clannt szándékosan a helyreállításra tervezték, nem pedig arra, hogy bármit megjegyezzen.
Új családoknak igen. A 2026 augusztusától kezdődően létrehozott összes családi csoport alapértelmezés szerint végpontok közötti titkosítással rendelkezik, és nincs szükség beállításra. Az ezt megelőzően létrehozott családoknak szükségük van egy adminisztrátorra, aki egyszerre mindenkinél bekapcsolja, mert minden tag eszközén kell tartania egy kulcsot ahhoz, hogy egy meglévő fotókönyvtárat át lehessen alakítani. A titkosítás bekapcsolása után minden új fotó és videó titkosítva lesz attól a pillanattól kezdve, hogy elhagyja a telefont.
Ezek is titkosítva vannak. Amikor egy idősebb család bekapcsolja a titkosítást, a könyvtárában már lévő fotók és videók is konvertálásra kerülnek, nem csak az új feltöltések. Ez egy családtag telefonján történik, mivel soha nem tartjuk a kulcsot, és a háttérben a könyvtáron keresztül működik.
Nem. A privát album engedélybeállítás: a cég továbbra is megnyithatja a fájlt, és megteszi bélyegképek generálása, tartalom ellenőrzése vagy rendszerek betanítása érdekében. A végpontok közötti titkosítás matematikai korlát, nem pedig irányelv, így akkor is érvényes, ha a vállalat megváltoztatja a feltételeket, megveszik, feltörik, vagy kénytelen átadni, amit tárol.
Alig. A fotók titkosítása és visszafejtése a másodperc töredéke alatt megtörténik a telefonon, a videók pedig darabokban, lejátszás közben, és nem egyszerre. A mindennapi használatban látható különbség, hogy a számítógépen való megtekintés egy plusz lépést igényel: egy családtag a telefonjáról jóváhagyja azt a böngészőt, mielőtt az bármit megnyithatna.
Ossza meg családi fotóit közönség nélkül
Ingyenesen letölthető.