Clann은 엔드투엔드 암호화되어 있습니다.

암호화된 내용

암호화된 가족(2026년 8월 이후 생성된 모든 가족 및 관리자가 이를 활성화한 이전 가족)에서 미디어 자체는 업로드 전에 장치에서 암호화됩니다.

• 사진 — 작은 미리보기 및 썸네일을 포함하여 저장된 모든 크기.
• 비디오 — 동일한 방식으로 암호화되고 플레이하면서 하나씩 해독됩니다.
• 편집된 버전 — 자르기 및 회전은 서버가 아닌 휴대폰에서 다시 암호화됩니다.
• 위치 — 파일이 업로드되기 전에 휴대폰의 파일에서 제거됩니다.

나중에 가족이 암호화를 켜면 새로운 사진뿐만 아니라 라이브러리에 이미 있는 사진과 비디오도 암호화됩니다.

암호화되지 않은 항목은 캡션, 댓글, 앨범 이름 등 아래 알려진 제한 사항에 따라 전체 나열됩니다. 나중에 발견하기보다는 해당 섹션을 읽어보시기 바랍니다.

Clann의 암호화 작동 방식

짧은 버전: 키는 휴대폰에서 생성되며 서버에서는 생성되지 않습니다. 프로토콜 문서와 비교하여 확인하려는 사람을 위한 세부 정보는 다음과 같습니다.

• AES-256-GCM — 모든 사진과 비디오는 OAE2 STREAM 구조를 사용하여 1MiB 청크로 인증된 암호화로 봉인됩니다. 인증이란 자동으로 전달되지 않고 변조가 감지되었음을 의미합니다.
• 항목별 키 — 각 사진과 비디오에는 고유한 임의의 키가 있으므로 손상된 항목 하나가 다른 항목의 잠금을 해제할 수 없습니다.
• 그룹 키 시대 — 귀하의 가족은 에포크별로 버전이 지정된 키를 공유합니다. 누군가가 떠나면 새로운 시대가 발행되고 그 시점 이후에 업로드된 내용은 읽을 수 없습니다.
• X25519 키 교환 — 가족 키는 해당 장치만 열 수 있는 봉인된 상자 안에 있는 각 구성원의 장치로 전달됩니다. 우리 서버는 봉인된 패키지를 열지 않고도 라우팅합니다.
• Ed25519 장치 ID — 모든 장치에는 서명 ID가 있으며, 장치는 누가 누구인지 서버를 신뢰하는 대신 서로의 장치 키를 확인합니다. 새 장치가 연결되거나 기존 장치가 변경되면 앱에서 경고합니다.
• 복구 아키텍처 — 열쇠는 기기에 저장되어 있기 때문에 휴대폰을 잃어버릴 위험이 큽니다. 다른 가족 구성원의 기기는 귀하의 액세스 권한을 복원할 수 있으며, 다른 사람이 없을 때 12단어 복구 문구가 작동합니다.

Clann이 내 사진을 볼 수 있나요?

아니요. 암호화된 가족에서는 귀하의 사진이나 비디오를 볼 수 없습니다. 업로드하기 전에 귀하의 기기에서 암호화되며, 이를 여는 키는 가족의 기기에만 존재합니다. 2026년 8월부터 모든 새 가족은 생성되는 순간부터 암호화되므로 대부분의 가족의 경우 이는 간단히 Clann의 작동 방식입니다. 우리 서버에는 암호문과 봉인된 키 패키지가 보관되어 있으며 이를 여는 키는 없습니다.

여기에는 사람들이 실제로 걱정하는 두 가지가 포함됩니다. 즉, 우리가 사진을 읽는 것과 누군가가 우리가 저장한 것을 훔치는 것입니다. 우리의 공개된 위협 모델은 더 나아가 우리가 아직 작업 중인 부분을 포함하여 설계가 방어하는 것과 방어하지 않는 것을 설명합니다.

우리가 볼 수 있는 내용은 아래에 설명되어 있으며, 이 페이지 상단의 데모를 사용하여 암호화 자체를 확인할 수 있습니다.

Clann의 암호화는 오픈소스인가요?

예. Clann은 암호화 구현 및 프로토콜 문서를 공개적으로 게시하므로 연구원과 사용자는 시스템에 대한 설명을 신뢰하기보다는 시스템 작동 방식을 검사할 수 있습니다.

이 페이지의 데모는 동일한 게시된 라이브러리를 가져오므로 생성되는 파일은 예시가 아닌 실제 암호화된 파일입니다.

GitHub에서 소스 보기 →

알려진 제한사항

암호화는 눈에 보이지 않는 것이 아니며 모든 정직한 시스템에는 장점이 있습니다. 이것들은 우리 것입니다.

• 2026년 8월 이전에 생성된 가족은 관리자가 활성화할 때까지 암호화되지 않습니다. 새 패밀리는 기본적으로 암호화되지만 기존 라이브러리를 변환하려면 모든 구성원의 장치에 키를 보유해야 하기 때문에 이전 패밀리에는 신중한 단계가 필요합니다. 그 때까지 해당 가족은 암호화되지 않습니다. 전원을 켜면 이미 라이브러리에 있는 사진과 비디오도 암호화됩니다.
• 캡션, 댓글, 앨범 이름은 암호화되지 않습니다. 귀하가 입력하는 모든 내용은 당사가 읽을 수 있는 것으로 간주됩니다. 이를 커버하기 위해 암호화를 확장하는 것이 우리가 하려는 작업입니다.
• 기본적인 메타데이터를 볼 수 있습니다. 파일이 존재하는지, 누가 업로드했는지, 언제, 어느 계열에 속해 있는지, 파일 크기가 사진인지 동영상인지 등을 알 수 있습니다. 다른 사진 메타데이터는 볼 수 없습니다. 카메라 세부 정보, 설정 및 파일에 포함된 기타 모든 항목은 업로드되기 전에 휴대폰에서 제거됩니다.
• 웹 브라우저에서 보려면 한 단계가 더 필요합니다. 키는 저희 서버에 절대 도달하지 않으므로 브라우저에 키를 전달해야 합니다. 가족이 링크를 열면, 가족 구성원이 자신의 휴대폰에서 해당 브라우저를 승인합니다. 잘 작동하지만 링크를 클릭하는 것만큼 간편하지는 않으며, 승인이 가로채이지 않도록 양쪽 화면에 비교용 여섯 단어가 표시됩니다.

Clann은 여전히 무엇을 볼 수 있나요?

동일한 목록은 암호화에 적용되는 것과 적용되지 않는 것을 명확하게 구분합니다.

• 우리는 볼 수 없다 썸네일을 포함하여 모든 크기의 사진 또는 비디오 자체.
• 우리는 볼 수 없다 암호화된 사진을 찍은 곳.
• 우리는 볼 수 있습니다 파일이 존재하는지, 누가 업로드했는지, 언제, 어떤 계열에 속해 있는지, 크기는 얼마나 되는지, 사진인지 동영상인지 등을 알 수 있습니다.
• 우리는 볼 수 있습니다 캡션, 댓글, 앨범 이름.

휴대폰을 분실하면 어떻게 되나요?

이것은 실제로 암호화와 관련하여 중요한 질문이며, 가장 암호화된 제품 중 하나는 형편없는 대답을 합니다. 열쇠가 전화기에만 존재한다면, 잃어버린 전화기는 잃어버린 사진처럼 들립니다.

그렇지 않습니다. 가족이 백업이기 때문입니다. 가족 중 누구라도 탭 몇 번만 하면 자신의 휴대전화에서 귀하의 액세스 권한을 복원할 수 있습니다. 해당 기기는 이미 가족 키를 보유하고 있으며 새 키에 사본을 전달합니다. 다른 사람에게 의존하고 싶지 않다면 12단어 복구 문구를 미리 저장해 둘 수 있습니다. Clann은 의도적으로 만들어졌으므로 차단하는 것이 어렵습니다. 가족 사진 앱의 경우 도청자보다 재앙이 될 가능성이 훨씬 높기 때문입니다.

기술 문서

연구원, 언론인 및 부모가 이 페이지를 전달하는 모든 사람을 위한 것입니다.

• GitHub 저장소 → — 테스트 스위트 및 언어 간 테스트 벡터를 갖춘 암호화 구현입니다.
• PROTOCOL.md → — 규범적 사양: 키 계층 구조, 파일 형식, 그룹 멤버십 및 복구.
• 위협 모델 → — 이는 누구로부터 보호하는지, 무엇을 명시적으로 보호하지 않는지입니다.

청중 없이 가족 사진을 공유하세요

Clann은 가족 사진을 위한 비공개 공간입니다. 피드도 없고, 광고도 없고, 낯선 사람도 없고, 아무에게도 팔 수 없습니다.

무료로 다운로드할 수 있습니다.