Clann Disulitkan Hujung ke Hujung

Perkara yang disulitkan

Dalam keluarga disulitkan—semua keluarga yang dicipta mulai Ogos 2026 dan keluarga lama yang telah mengaktifkannya—media disulitkan pada peranti anda sebelum dimuat naik:

• Foto — setiap saiz yang disimpan, termasuk pratonton kecil dan imej kecil.
• Video — disulitkan dengan cara yang sama dan dinyahsulit bahagian demi bahagian semasa dimainkan.
• Versi yang diedit — potongan dan putaran disulitkan semula pada telefon anda, bukan pada pelayan.
• Lokasi — dibuang daripada fail pada telefon sebelum ia dimuat naik.

Jika keluarga anda mengaktifkan penyulitan kemudian, foto dan video yang sudah ada dalam pustaka turut disulitkan—bukan muat naik baharu sahaja.

Perkara yang tidak disulitkan disenaraikan sepenuhnya dalam bahagian batasan yang diketahui di bawah, termasuk kapsyen, komen dan nama album. Kami mahu anda mengetahuinya sekarang, bukan kemudian.

Cara penyulitan Clann berfungsi

Ringkasnya: kunci dijana pada telefon, bukan pada pelayan kami. Berikut butirannya untuk sesiapa yang mahu menyemaknya dengan dokumen protokol:

• AES-256-GCM — setiap foto dan video dimeterai dengan penyulitan disahkan dalam ketulan 1 MiB menggunakan binaan OAE2 STREAM. Pengesahan bermakna sebarang pengubahan dikesan dan tidak dilepaskan secara senyap.
• Kunci bagi setiap item — setiap foto dan video mendapat kunci rawak sendiri, jadi satu item yang terjejas tidak dapat membuka item lain.
• Epok kunci kumpulan — keluarga anda berkongsi kunci yang mempunyai versi mengikut epok. Apabila seseorang keluar, epok baharu dikeluarkan dan mereka tidak boleh membaca apa-apa yang dimuat naik selepas itu.
• Pertukaran kunci X25519 — kunci keluarga dihantar kepada setiap peranti dalam kotak termeterai yang hanya boleh dibuka oleh peranti itu. Pelayan kami menghantar pakej ini tanpa dapat membukanya.
• Identiti peranti Ed25519 — setiap peranti mempunyai identiti tandatangan dan peranti saling mengesahkan kunci, bukan sekadar mempercayai pelayan kami. Aplikasi memberi amaran apabila peranti baharu menyertai atau peranti sedia ada berubah.
• Seni bina pemulihan — kerana kunci berada pada peranti, kehilangan telefon ialah risiko sebenar. Peranti ahli keluarga lain boleh memulihkan akses anda, dan frasa pemulihan 12 perkataan berfungsi apabila tiada ahli lain tersedia.

Bolehkah Clann melihat foto saya?

Tidak. Dalam keluarga disulitkan, kami tidak boleh melihat foto atau video anda. Media disulitkan sebelum dimuat naik dan kuncinya hanya ada pada peranti keluarga anda. Sejak Ogos 2026 setiap keluarga baharu disulitkan sejak dicipta. Pelayan kami hanya menyimpan teks sifir dan pakej kunci termeterai, tanpa kunci yang boleh membukanya.

Ini merangkumi dua kebimbangan utama: kami membaca foto anda dan seseorang mencuri data yang kami simpan. Model ancaman yang diterbitkan menerangkan perkara yang dilindungi dan tidak dilindungi oleh reka bentuk ini, termasuk bahagian yang masih kami usahakan.

Perkara yang masih dapat kami lihat dinyatakan di bawah, dan anda boleh menguji penyulitan melalui demo di bahagian atas halaman.

Adakah penyulitan Clann sumber terbuka?

Ya. Clann menerbitkan pelaksanaan kriptografi dan dokumentasi protokol supaya penyelidik dan pengguna boleh memeriksa cara sistem berfungsi, bukan sekadar mempercayai penerangan kami.

Demo pada halaman ini menggunakan pustaka diterbitkan yang sama, jadi fail yang dihasilkannya benar-benar fail disulitkan, bukan ilustrasi.

Lihat sumber di GitHub →

Batasan yang diketahui

Penyulitan bukan bermakna tidak kelihatan. Setiap sistem yang jujur mempunyai batas; inilah batas kami.

• Keluarga yang dicipta sebelum Ogos 2026 belum disulitkan sehingga pentadbir mengaktifkannya. Keluarga baharu disulitkan secara lalai, tetapi keluarga lama memerlukan satu langkah khusus kerana setiap peranti ahli mesti memiliki kunci sebelum pustaka sedia ada boleh ditukar. Sehingga itu, keluarga tersebut belum disulitkan. Selepas diaktifkan, foto dan video lama turut disulitkan.
• Kapsyen, komen dan nama album belum disulitkan. Anggap semua yang anda taip boleh dibaca oleh kami. Kami bercadang memperluas penyulitan untuk melindunginya.
• Kami boleh melihat metadata asas. Kami boleh melihat bahawa fail wujud, siapa yang memuat naiknya, bila, keluarga pemiliknya, saiznya dan sama ada ia foto atau video. Metadata foto lain—butiran kamera, tetapan dan data terbenam—dibuang pada telefon sebelum dimuat naik.
• Melihat dalam pelayar web memerlukan satu langkah tambahan. Kunci tidak pernah sampai ke pelayan kami, jadi ahli keluarga meluluskan pelayar itu daripada telefon mereka.

Apakah yang masih boleh dilihat oleh Clann?

Senarai yang sama, dibahagikan dengan jelas antara perkara yang dilindungi penyulitan dan yang tidak.

• Kami tidak boleh melihat foto atau video itu sendiri pada sebarang saiz, termasuk imej kecil.
• Kami tidak boleh melihat lokasi foto disulitkan diambil.
• Kami boleh melihat bahawa fail wujud, siapa yang memuat naiknya, bila, keluarga pemiliknya, saiznya dan sama ada ia foto atau video.
• Kami boleh melihat kapsyen, komen dan nama album.

Apakah yang berlaku jika saya kehilangan telefon?

Inilah soalan yang benar-benar penting tentang penyulitan dan sering dijawab dengan buruk. Jika kunci hanya berada pada telefon, kehilangan telefon kedengaran seperti kehilangan foto.

Bukan begitu, kerana keluarga anda ialah sandaran. Ahli keluarga lain boleh memulihkan akses daripada telefon mereka dalam beberapa ketikan—peranti mereka sudah memegang kunci keluarga dan boleh menghantar salinan kepada telefon baharu anda. Anda juga boleh menyimpan frasa pemulihan 12 perkataan. Clann sengaja direka supaya sukar untuk anda terkunci kerana itulah risiko yang lebih nyata bagi aplikasi foto keluarga.

Dokumentasi teknikal

Untuk penyelidik, wartawan dan sesiapa sahaja yang menerima halaman ini daripada ibu atau bapa.

• Repositori GitHub → — pelaksanaan kriptografi, set ujian dan vektor ujian silang bahasa.
• PROTOCOL.md → — spesifikasi normatif: hierarki kunci, format fail, keahlian kumpulan dan pemulihan.
• Model ancaman → — pihak yang dilindungi dan perkara yang secara jelas tidak dilindungi.

Kongsi foto keluarga tanpa penonton

Clann ialah ruang peribadi untuk foto keluarga anda—tiada suapan awam, tiada iklan, tiada orang asing dan tiada apa-apa dijual kepada sesiapa.

Percuma untuk dimuat turun.