Clann è crittografato end-to-end
La maggior parte delle app fotografiche ti chiede di fidarti di una promessa. Questa pagina ti consente invece di controllarne uno. Blocca una foto qui sotto utilizzando la stessa crittografia utilizzata da Clann, quindi prova tutto ciò che ti viene in mente per riaverla.
Scegli una foto e guardala mentre viene cifrata
Non lascia mai questa pagina: la cifratura avviene proprio qui, nel tuo browser, con la stessa cifratura che l’app Clann usa sul tuo telefono.
Ancora nessuna foto
Sul tuo telefono
La foto viene cifrata qui, prima che venga caricato qualsiasi cosa.
Ancora niente di archiviato
Sui nostri server
Tutto ciò che riceviamo è la versione cifrata.
Sul telefono della tua famiglia
Si apre solo su un telefono che ha la chiave della tua famiglia.
Mostra il dettaglio tecnico
Questa pagina importa @clann/e2ee, il pacchetto open source su cui è costruita la cifratura della nostra app, quindi il file prodotto qui sopra è una vera busta CLN1: un’intestazione di 32 byte seguita dalla foto sigillata a pezzi con AES-256-GCM nella costruzione OAE2 STREAM — un nonce contatore per pezzo, con l’ultimo contrassegnato, e l’intestazione usata come dati autenticati perché non possa essere modificata indipendentemente dal corpo. È per questo che modificare l’etichetta o mescolare i pezzi rompe il file.
Cifra una foto qui sopra per vedere i byte reali dell’intestazione che produce.
Questo simulatore funziona con @clann/e2ee, la stessa libreria open source con cui cifra l’app Clann.
Cosa è crittografato
In una famiglia crittografata (ogni famiglia creata dall'agosto 2026 in poi e qualsiasi famiglia precedente il cui amministratore l'ha attivata) il contenuto multimediale stesso viene crittografato sul tuo dispositivo prima del caricamento:
- Foto - ogni dimensione memorizzata, comprese le piccole anteprime e le miniature.
- Video - crittografati allo stesso modo e decrittografati pezzo per pezzo mentre giocano.
- Versioni modificate — i ritagli e le rotazioni vengono crittografati nuovamente sul tuo telefono, mai su un server.
- Posizione - rimosso dal file sul telefono prima che venga caricato.
Se la tua famiglia attiva la crittografia in un secondo momento, verranno crittografati anche le foto e i video già presenti nella libreria, non solo quelli nuovi.
Ciò che non è crittografato è elencato per intero in base alle limitazioni note di seguito: didascalie, commenti e nomi di album tra questi. Preferiremmo che leggessi quella sezione piuttosto che scoprirla in seguito.
Come funziona la crittografia di Clann
La versione breve: le chiavi vengono generate sui telefoni, mai sui nostri server. Il dettaglio, per chi volesse confrontarlo con il documento di protocollo:
- AES-256-GCM — ogni foto e video è sigillato con crittografia autenticata, in blocchi da 1 MiB utilizzando la costruzione OAE2 STREAM. Autenticato significa che la manomissione viene rilevata anziché trasmessa silenziosamente.
- Chiavi per articolo — Ogni foto e video riceve la propria chiave casuale, quindi un elemento compromesso non può sbloccare nient'altro.
- Epoche chiave del gruppo - la tua famiglia condivide una chiave, con versione per epoca. Quando qualcuno se ne va, viene assegnata una nuova epoca e non può leggere nulla di caricato dopo quel punto.
- Scambio chiavi X25519 — la chiave famiglia viene consegnata al dispositivo di ciascun membro all'interno di una scatola sigillata che solo quel dispositivo può aprire. I nostri server instradano questi pacchi sigillati senza poterli aprire.
- Identità del dispositivo Ed25519 — ogni dispositivo ha un'identità di firma e i dispositivi verificano reciprocamente le chiavi dei dispositivi invece di fidarsi dei nostri server per dire chi è chi. La tua app ti avvisa quando si unisce un nuovo dispositivo o quando uno esistente cambia.
- Architettura di ripristino - poiché le chiavi risiedono sui dispositivi, perdere un telefono è il rischio reale. Il dispositivo di un altro membro della famiglia può ripristinare il tuo accesso e una frase di recupero di 12 parole funziona quando nessun altro è disponibile.
Clann può vedere le mie foto?
No. In una famiglia crittografata non possiamo vedere le tue foto o i tuoi video. Vengono crittografati sul tuo dispositivo prima del caricamento e le chiavi che li aprono esistono solo sui dispositivi della tua famiglia. Dall'agosto 2026 ogni nuova famiglia viene crittografata dal momento in cui viene creata, quindi per la maggior parte delle famiglie questo è semplicemente il modo in cui funziona Clann. I nostri server contengono testo cifrato e pacchetti di chiavi sigillati e nessuna chiave che li apra.
Ciò copre le due cose di cui le persone si preoccupano davvero: che leggiamo le tue foto e che qualcuno rubi ciò che conserviamo. Il nostro modello di minaccia pubblicato va oltre e stabilisce cosa fa e cosa non difende il progetto, comprese le parti su cui stiamo ancora lavorando.
Ciò che possiamo vedere è riportato di seguito e puoi controllare la crittografia stessa utilizzando la demo nella parte superiore di questa pagina.
La crittografia di Clann è open source?
Sì. Clann pubblica pubblicamente l'implementazione crittografica e la documentazione del protocollo, in modo che ricercatori e utenti possano verificare come funziona il sistema anziché fidarsi della nostra descrizione.
La demo in questa pagina importa la stessa libreria pubblicata, quindi il file che produce è un vero file crittografato, non un'illustrazione di uno.
Visualizza la fonte su GitHub →
Limitazioni note
La crittografia non è invisibilità e ogni sistema onesto ha dei vantaggi. Questi sono nostri.
- Le famiglie create prima di agosto 2026 non vengono crittografate finché un amministratore non attiva la crittografia. Le nuove famiglie sono crittografate per impostazione predefinita, ma quelle più vecchie necessitano di un passaggio deliberato, poiché il dispositivo di ogni membro deve contenere una chiave prima che una libreria esistente possa essere convertita. Fino a quando ciò non accadrà, quelle famiglie non saranno crittografate. Una volta acceso, anche le foto e i video già presenti nella libreria vengono crittografati.
- Didascalie, commenti e nomi di album non sono crittografati. Tratta tutto ciò che scrivi come leggibile da noi. Estendere la crittografia per coprirli è il lavoro che intendiamo svolgere.
- Possiamo vedere i metadati di base. Che esiste un file, chi lo ha caricato, quando, a quale famiglia appartiene, le sue dimensioni e se è una foto o un video. Non possiamo vedere altri metadati delle foto: i dettagli della fotocamera, le impostazioni e qualsiasi altra cosa incorporata nel file vengono rimossi dal telefono prima che venga caricato.
- La visualizzazione in un browser web richiede un passaggio in più. La chiave non raggiunge mai i nostri server, quindi bisogna darne una al browser: un parente apre il link e un membro della famiglia approva quel browser dal proprio telefono. Funziona, ma non è immediato come cliccare un link, ed entrambi gli schermi mostrano sei parole da confrontare, così l’approvazione non può essere intercettata.
Cosa può ancora vedere Clann?
Lo stesso elenco, diviso chiaramente tra ciò che la crittografia copre e ciò che non copre.
- Non possiamo vedere la foto o il video stesso, in qualsiasi dimensione, comprese le miniature.
- Non possiamo vedere dove è stata scattata una foto crittografata.
- Possiamo vedere che esiste un file, chi lo ha caricato, quando, a quale famiglia appartiene, quanto è grande e se si tratta di una foto o di un video.
- Possiamo vedere didascalie, commenti e nomi di album.
Cosa succede se perdo il telefono?
Questa è la domanda che conta davvero con la crittografia e a cui la maggior parte dei prodotti crittografati risponde male. Se le chiavi vivono solo sui telefoni, un telefono smarrito suona come una foto persa.
Non lo è, perché la tua famiglia è il backup. Chiunque altro nella tua famiglia può ripristinare l'accesso dal proprio telefono in un paio di tocchi: il suo dispositivo contiene già la chiave familiare e ne trasmette una copia a quello nuovo. Se preferisci non dipendere da nessun altro, puoi salvare in anticipo una frase di recupero di 12 parole. Clann è stato costruito deliberatamente in modo che essere chiusi fuori sia difficile, perché per un'app di foto di famiglia è molto più probabile un disastro che un intercettatore.
Documentazione tecnica
Per ricercatori, giornalisti e chiunque un genitore inoltri questa pagina.
- Repository GitHub → — l'implementazione crittografica, con la sua suite di test e vettori di test multilingue.
- PROTOCOL.md → — la specifica normativa: gerarchia delle chiavi, formato file, appartenenza al gruppo e ripristino.
- Modello di minaccia → — da chi protegge e da cosa non protegge esplicitamente.
Domande comuni
La condivisione di foto crittografata end-to-end significa che una foto viene codificata sul tuo telefono prima di essere caricata e può essere decodificata solo sui telefoni delle persone con cui l'hai condivisa. L'azienda che memorizza la foto detiene solo la versione criptata e nessuna chiave che possa aprirla, quindi non può vedere le tue foto anche se lo volesse, e nemmeno chiunque rubi i file archiviati.
Non in una famiglia crittografata, che, dall’agosto 2026, significa ogni famiglia appena creata per impostazione predefinita. Foto e video vengono crittografati sul tuo telefono prima del caricamento e le chiavi vengono archiviate solo sui dispositivi dei tuoi familiari. I nostri server ricevono file criptati e pacchetti di chiavi sigillati che non possiamo aprire. Puoi verificarlo tu stesso utilizzando la demo in questa pagina, che esegue esattamente lo stesso formato di file utilizzato dall'app.
Sì. Clann pubblica pubblicamente l'implementazione crittografica e la documentazione del protocollo, in modo che ricercatori e utenti possano verificare come funziona il sistema anziché fare affidamento sulla nostra descrizione dello stesso. La fonte è su github.com/ClannApp/clann-e2ee e la demo interattiva in questa pagina importa la stessa libreria pubblicata, quindi il file crittografato che produce è reale piuttosto che un'illustrazione.
Cerca tre cose. Innanzitutto, una descrizione sufficientemente specifica per indicare cosa è crittografato e dove sono conservate le chiavi. In secondo luogo, una dichiarazione chiara di ciò che l’azienda può ancora vedere, perché ogni sistema onesto ha dei limiti. Terzo, qualcosa che puoi controllare tu stesso, come un formato di file pubblicato, un codice pubblicato, un controllo indipendente o una dimostrazione che puoi eseguire. Un'affermazione che non menziona limiti e non offre nulla da verificare merita di essere trattata con attenzione.
Non possiamo vedere l'immagine o il video stesso, in nessuna dimensione. Possiamo vedere che esiste un file, chi lo ha caricato, quando, a quale famiglia appartiene, quanto è grande e se si tratta di una foto o di un video. Didascalie, commenti e nomi di album non sono ancora coperti dalla crittografia, quindi li consideriamo leggibili da noi. La posizione viene rimossa sul telefono prima di un caricamento crittografato, anche se le foto aggiunte a una famiglia più anziana prima che venisse attivata la crittografia potrebbero ancora avere la posizione memorizzata da quel momento.
Il telefono di un altro membro della famiglia può ripristinare il tuo accesso, perché il suo dispositivo conserva ancora la chiave familiare e può trasmetterne una copia al tuo nuovo telefono. C'è anche una frase di recupero di 12 parole che puoi salvare in anticipo, che funziona anche se nessun altro membro della famiglia è disponibile. Perdere l'accesso è il rischio realistico con la crittografia, quindi Clann è deliberatamente progettato per il recupero piuttosto che per farti memorizzare qualcosa.
Per le nuove famiglie, sì. Ogni gruppo Famiglia creato da agosto 2026 in poi è crittografato end-to-end per impostazione predefinita, senza necessità di configurazione. Le famiglie create prima di allora necessitano di un amministratore per attivarlo per tutti contemporaneamente, perché il dispositivo di ogni membro deve contenere una chiave prima che una libreria di foto esistente possa essere convertita. Una volta attivata la crittografia, ogni nuova foto e video viene crittografato dal momento in cui lascia il telefono.
Anche loro sono crittografati. Quando una famiglia più anziana attiva la crittografia, vengono convertiti anche le foto e i video già presenti nella sua libreria, non solo i nuovi caricamenti. Succede sul telefono di un membro della famiglia, poiché non ne possediamo mai la chiave, e funziona attraverso la libreria in background.
No. Un album privato prevede un'impostazione di autorizzazione: l'azienda può comunque aprire il file, e lo fa, per generare miniature, scansionare contenuti o addestrare sistemi. La crittografia end-to-end è un limite matematico piuttosto che una politica, quindi rimane valida anche se l’azienda cambia i suoi termini, viene acquistata, viene violata o è costretta a consegnare ciò che archivia.
A malapena. Le foto vengono crittografate e decrittografate sul telefono in frazioni di secondo, mentre i video vengono decrittografati in pezzi durante la riproduzione anziché tutti in una volta. La differenza visibile nell’uso quotidiano è che guardare le foto sul computer richiede un passaggio in più: un membro della famiglia approva quel browser dal proprio telefono prima che possa aprire qualcosa.
Condividi foto di famiglia senza pubblico
Scaricabile gratuitamente.