Clann Menggunakan Enkripsi End-to-End
Sebagian besar aplikasi foto meminta Anda memercayai sebuah janji. Halaman ini memungkinkan Anda memeriksanya. Kunci sebuah foto di bawah ini dengan enkripsi yang sama seperti yang digunakan Clann, lalu coba segala cara yang terpikir untuk membukanya kembali.
Pilih sebuah foto dan lihat foto itu dikunci
Foto tidak pernah meninggalkan halaman ini — penguncian terjadi di sini, di peramban Anda, memakai enkripsi yang sama dengan yang dipakai aplikasi Clann di ponsel Anda.
Belum ada foto
Di ponsel Anda
Foto dikunci di sini, sebelum apa pun diunggah.
Belum ada yang tersimpan
Di server kami
Yang kami terima hanyalah versi yang sudah terkunci.
Di ponsel keluarga Anda
Hanya terbuka di ponsel yang memegang kunci keluarga Anda.
Tampilkan detail teknis
Halaman ini mengimpor @clann/e2ee, paket sumber terbuka yang menjadi dasar enkripsi aplikasi kami, sehingga berkas yang dihasilkan di atas adalah amplop CLN1 sungguhan: header 32 byte diikuti foto yang disegel per bagian dengan AES-256-GCM dalam konstruksi OAE2 STREAM — satu nonce penghitung per bagian dengan bagian terakhir ditandai, dan header dipakai sebagai data terautentikasi sehingga tidak bisa disunting terpisah dari isinya. Itulah sebabnya menyunting label atau mengacak bagian akan merusak berkas.
Kunci sebuah foto di atas untuk melihat byte header sungguhan yang dihasilkannya.
Simulator ini berjalan di atas @clann/e2ee, pustaka sumber terbuka yang sama dengan yang dipakai aplikasi Clann untuk mengenkripsi.
Apa yang dienkripsi
Dalam keluarga terenkripsi—setiap keluarga yang dibuat sejak Agustus 2026, serta keluarga lama yang telah diaktifkan oleh admin—media dienkripsi di perangkat Anda sebelum diunggah:
- Foto — setiap ukuran yang disimpan, termasuk pratinjau kecil dan gambar mini.
- Video — dienkripsi dengan cara yang sama dan didekripsi sedikit demi sedikit saat diputar.
- Versi yang diedit — hasil pemotongan dan rotasi dienkripsi ulang di ponsel Anda, bukan di server.
- Lokasi — dihapus dari berkas di ponsel Anda sebelum berkas tersebut diunggah.
Jika keluarga Anda mengaktifkan enkripsi kemudian, foto dan video yang sudah ada di pustaka juga akan dienkripsi—bukan hanya unggahan baru.
Hal-hal yang tidak dienkripsi dicantumkan lengkap pada bagian keterbatasan yang diketahui di bawah ini—termasuk keterangan foto, komentar, dan nama album. Kami lebih memilih Anda membacanya sekarang daripada mengetahuinya belakangan.
Cara kerja enkripsi Clann
Versi singkatnya: kunci dibuat di ponsel, bukan di server kami. Berikut detailnya bagi siapa pun yang ingin mencocokkannya dengan dokumen protokol:
- AES-256-GCM — setiap foto dan video disegel dengan enkripsi terautentikasi dalam potongan 1 MiB menggunakan konstruksi OAE2 STREAM. Terautentikasi berarti perubahan pada data akan terdeteksi, bukan dilewatkan begitu saja.
- Kunci untuk setiap item — setiap foto dan video memiliki kunci acaknya sendiri, sehingga satu item yang bocor tidak dapat membuka item lain.
- Epoch kunci grup — keluarga Anda berbagi sebuah kunci yang memiliki versi berdasarkan epoch. Saat seseorang keluar, epoch baru diterbitkan dan orang tersebut tidak dapat membaca apa pun yang diunggah setelahnya.
- Pertukaran kunci X25519 — kunci keluarga dikirim ke perangkat setiap anggota di dalam kotak tersegel yang hanya dapat dibuka oleh perangkat tersebut. Server kami meneruskan paket tersegel ini tanpa dapat membukanya.
- Identitas perangkat Ed25519 — setiap perangkat memiliki identitas penandatanganan, dan perangkat saling memverifikasi kunci perangkat tanpa hanya memercayai server kami tentang siapa pemiliknya. Aplikasi memperingatkan Anda ketika perangkat baru bergabung atau perangkat lama berubah.
- Arsitektur pemulihan — karena kunci berada di perangkat, kehilangan ponsel adalah risiko yang nyata. Perangkat anggota keluarga lain dapat memulihkan akses Anda, dan frasa pemulihan 12 kata dapat digunakan ketika tidak ada anggota lain yang tersedia.
Dapatkah Clann melihat foto saya?
Tidak. Dalam keluarga terenkripsi, kami tidak dapat melihat foto atau video Anda. Media dienkripsi di perangkat sebelum diunggah, dan kunci untuk membukanya hanya ada di perangkat keluarga Anda. Sejak Agustus 2026, setiap keluarga baru dienkripsi sejak dibuat, sehingga bagi sebagian besar keluarga inilah cara kerja Clann secara normal. Server kami hanya menyimpan ciphertext dan paket kunci tersegel, tanpa kunci yang dapat membukanya.
Itu mencakup dua kekhawatiran utama: kami membaca foto Anda dan seseorang mencuri data yang kami simpan. Model ancaman yang kami publikasikan menjelaskan lebih jauh apa yang dilindungi dan tidak dilindungi oleh rancangan ini, termasuk bagian yang masih kami kerjakan.
Hal-hal yang masih dapat kami lihat dijelaskan di bawah, dan Anda dapat memeriksa sendiri enkripsinya melalui demo di bagian atas halaman ini.
Apakah enkripsi Clann bersifat sumber terbuka?
Ya. Clann mempublikasikan implementasi kriptografi dan dokumentasi protokol agar peneliti serta pengguna dapat memeriksa cara kerja sistem, bukan sekadar memercayai penjelasan kami.
Demo di halaman ini mengimpor pustaka terpublikasi yang sama, sehingga berkas yang dihasilkannya benar-benar merupakan berkas terenkripsi—bukan sekadar ilustrasi.
Keterbatasan yang diketahui
Enkripsi bukan berarti tidak terlihat, dan setiap sistem yang jujur memiliki batas. Berikut batas sistem kami.
- Keluarga yang dibuat sebelum Agustus 2026 belum terenkripsi sampai admin mengaktifkannya. Keluarga baru dienkripsi secara bawaan, tetapi keluarga lama memerlukan langkah yang disengaja karena perangkat setiap anggota harus memiliki kunci sebelum pustaka yang sudah ada dapat dikonversi. Sampai langkah itu dilakukan, keluarga tersebut belum terenkripsi. Setelah diaktifkan, foto dan video yang sudah ada di pustaka juga ikut dienkripsi.
- Keterangan foto, komentar, dan nama album belum dienkripsi. Anggap semua yang Anda ketik dapat dibaca oleh kami. Kami berniat memperluas enkripsi agar mencakup data tersebut.
- Kami dapat melihat metadata dasar. Kami dapat melihat bahwa sebuah berkas ada, siapa yang mengunggahnya, kapan diunggah, keluarga mana pemiliknya, ukurannya, serta apakah berkas itu foto atau video. Kami tidak dapat melihat metadata foto lainnya—detail kamera, pengaturan, dan data lain yang tertanam dihapus di ponsel Anda sebelum diunggah.
- Melihat di peramban web memerlukan satu langkah tambahan. Kunci tidak pernah sampai ke server kami, jadi anggota keluarga menyetujui peramban itu dari ponselnya.
Apa yang masih dapat dilihat Clann?
Daftar yang sama, dibagi dengan jelas antara hal yang dilindungi enkripsi dan yang tidak.
- Kami tidak dapat melihat foto atau video itu sendiri dalam ukuran apa pun, termasuk gambar mini.
- Kami tidak dapat melihat lokasi pengambilan foto terenkripsi.
- Kami dapat melihat bahwa sebuah berkas ada, siapa yang mengunggahnya, kapan diunggah, keluarga mana pemiliknya, seberapa besar ukurannya, serta apakah berkas itu foto atau video.
- Kami dapat melihat keterangan foto, komentar, dan nama album.
Apa yang terjadi jika saya kehilangan ponsel?
Inilah pertanyaan yang benar-benar penting dalam enkripsi dan sering dijawab dengan buruk oleh produk terenkripsi. Jika kunci hanya berada di ponsel, kehilangan ponsel terdengar seperti kehilangan foto.
Tidak demikian, karena keluarga Anda menjadi cadangannya. Anggota keluarga lain dapat memulihkan akses Anda dari ponsel mereka hanya dengan beberapa ketukan—perangkat mereka sudah memiliki kunci keluarga dan dapat mengirim salinannya ke ponsel baru Anda. Jika Anda tidak ingin bergantung pada orang lain, simpan frasa pemulihan 12 kata terlebih dahulu. Clann sengaja dirancang agar sulit membuat Anda terkunci, karena bagi aplikasi foto keluarga hal itu jauh lebih mungkin terjadi daripada penyadapan.
Dokumentasi teknis
Untuk peneliti, jurnalis, dan siapa pun yang menerima halaman ini dari seorang orang tua.
- Repositori GitHub → — implementasi kriptografi beserta rangkaian pengujian dan vektor uji lintas bahasa.
- PROTOCOL.md → — spesifikasi normatif: hierarki kunci, format berkas, keanggotaan grup, dan pemulihan.
- Model ancaman → — pihak yang dilindungi oleh sistem ini dan hal-hal yang secara tegas tidak dilindunginya.
Pertanyaan umum
Berbagi foto dengan enkripsi end-to-end berarti foto diacak di ponsel Anda sebelum diunggah dan hanya dapat dibuka kembali di ponsel orang yang Anda ajak berbagi. Perusahaan penyimpan foto hanya memegang versi yang sudah diacak dan tidak memiliki kunci untuk membukanya, sehingga perusahaan tidak dapat melihat foto Anda sekalipun ingin—begitu pula siapa pun yang mencuri berkas tersimpan.
Tidak dalam keluarga terenkripsi—yang sejak Agustus 2026 berarti setiap keluarga baru secara bawaan. Foto dan video dienkripsi di ponsel sebelum diunggah, dan kunci hanya disimpan di perangkat anggota keluarga. Server kami menerima berkas acak dan paket kunci tersegel yang tidak dapat kami buka. Anda dapat memeriksanya sendiri lewat demo di halaman ini, yang menjalankan format berkas yang sama persis dengan aplikasi.
Ya. Clann mempublikasikan implementasi kriptografi dan dokumentasi protokol agar peneliti serta pengguna dapat memeriksa cara kerja sistem. Kode sumber tersedia di github.com/ClannApp/clann-e2ee, dan demo interaktif di halaman ini mengimpor pustaka terpublikasi yang sama, sehingga berkas terenkripsi yang dihasilkannya benar-benar nyata, bukan ilustrasi.
Cari tiga hal. Pertama, penjelasan yang cukup spesifik untuk menyebutkan apa yang dienkripsi dan di mana kunci disimpan. Kedua, pernyataan jelas tentang hal-hal yang masih dapat dilihat perusahaan, karena setiap sistem yang jujur memiliki batas. Ketiga, sesuatu yang dapat Anda periksa sendiri, seperti format berkas dan kode yang dipublikasikan, audit independen, atau demo yang dapat dijalankan. Klaim tanpa batas yang disebutkan dan tanpa sesuatu yang bisa diperiksa patut disikapi dengan hati-hati.
Kami tidak dapat melihat gambar atau video itu sendiri dalam ukuran apa pun. Kami dapat melihat bahwa sebuah berkas ada, siapa yang mengunggahnya, kapan diunggah, keluarga mana pemiliknya, ukurannya, serta apakah berkas itu foto atau video. Keterangan foto, komentar, dan nama album belum dilindungi enkripsi, jadi anggap data tersebut dapat kami baca. Lokasi dihapus di ponsel sebelum unggahan terenkripsi, meski foto yang ditambahkan ke keluarga lama sebelum enkripsi diaktifkan mungkin masih menyimpan lokasi dari saat itu.
Ponsel anggota keluarga lain dapat memulihkan akses Anda karena perangkat mereka masih memegang kunci keluarga dan dapat mengirim salinannya ke ponsel baru. Ada pula frasa pemulihan 12 kata yang dapat disimpan terlebih dahulu dan tetap berfungsi saat tidak ada anggota keluarga lain. Kehilangan akses adalah risiko nyata dalam enkripsi, sehingga Clann dirancang dengan pemulihan sebagai bagian utama tanpa meminta Anda menghafal apa pun.
Ya, untuk keluarga baru. Setiap grup keluarga yang dibuat sejak Agustus 2026 dienkripsi secara end-to-end secara bawaan tanpa penyiapan. Keluarga yang dibuat sebelumnya memerlukan admin untuk mengaktifkannya bagi semua anggota sekaligus, karena setiap perangkat anggota harus memegang kunci sebelum pustaka foto lama dapat dikonversi. Setelah aktif, setiap foto dan video baru dienkripsi sejak meninggalkan ponsel.
Foto-foto itu juga dienkripsi. Ketika keluarga lama mengaktifkan enkripsi, foto dan video yang sudah ada di pustaka ikut dikonversi, bukan hanya unggahan baru. Proses berlangsung di ponsel anggota keluarga karena kami tidak pernah memegang kuncinya, dan berjalan di latar belakang menelusuri pustaka.
Tidak. Album pribadi adalah pengaturan izin: perusahaan masih dapat membuka berkas dan melakukannya untuk membuat gambar mini, memindai konten, atau melatih sistem. Enkripsi end-to-end adalah batas matematis, bukan kebijakan, sehingga tetap berlaku meski perusahaan mengubah ketentuan, dibeli, diretas, atau diwajibkan menyerahkan data yang disimpannya.
Nyaris tidak. Foto dienkripsi dan didekripsi di ponsel dalam sepersekian detik, sedangkan video didekripsi sedikit demi sedikit saat diputar, bukan sekaligus. Perbedaan yang terlihat sehari-hari adalah melihat foto di komputer memerlukan satu langkah tambahan: anggota keluarga menyetujui peramban itu dari ponselnya sebelum peramban dapat membuka apa pun.
Bagikan foto keluarga tanpa penonton
Gratis untuk diunduh.