Clann er ende-til-ende-kryptert: slik virker det
De fleste fotoapper ber deg stole på et løfte. Her kan du kontrollere løftet selv ved å kryptere et bilde med samme teknologi som Clann.
Velg et bilde og se det bli låst
Det forlater aldri denne siden — låsingen skjer her i nettleseren din, med den samme krypteringen som Clann-appen bruker på telefonen din.
Ingen bilder ennå
På telefonen din
Bildet låses her, før noe som helst lastes opp.
Ingenting lagret ennå
På serverne våre
Det eneste vi noen gang mottar, er den låste versjonen.
På familiens telefon
Det åpnes bare på en telefon som har familiens nøkkel.
Vis de tekniske detaljene
Denne siden importerer @clann/e2ee, pakken med åpen kildekode som krypteringen i appen vår er bygget på, så filen som ble laget ovenfor, er en ekte CLN1-konvolutt: en header på 32 byte etterfulgt av bildet forseglet i biter med AES-256-GCM i OAE2 STREAM-konstruksjonen — en teller-nonce per bit med den siste merket, og headeren brukt som autentiserte data slik at den ikke kan endres uavhengig av innholdet. Det er derfor det å redigere merkelappen eller stokke om bitene ødelegger filen.
Lås et bilde ovenfor for å se de ekte header-bytene det ga.
Denne simulatoren kjører på @clann/e2ee, det samme biblioteket med åpen kildekode som Clann-appen krypterer med.
Hva blir kryptert?
I en kryptert familie blir mediene kryptert på enheten før opplasting:
- Bilder — alle lagrede størrelser, også forhåndsvisninger og miniatyrbilder.
- Videoer — krypteres på samme måte og dekrypteres i deler under avspilling.
- Redigerte versjoner — beskjæring og rotering krypteres på nytt på telefonen.
- Posisjon — fjernes fra filen på telefonen før opplasting.
Når en eldre familie slår på kryptering, krypteres også bilder og videoer som allerede finnes.
Tekster, kommentarer og albumnavn er foreløpig ikke kryptert; alle grenser står nedenfor.
Slik virker Clanns kryptering
Nøklene opprettes på telefoner, aldri på serverne våre.
- AES-256-GCM Hvert medium forsegles med autentisert kryptering i biter, slik at endringer oppdages.
- Egen nøkkel for hvert element Hvert medium forsegles med autentisert kryptering i biter, slik at endringer oppdages.
- Versjonerte gruppenøkler Hvert medium forsegles med autentisert kryptering i biter, slik at endringer oppdages.
- X25519 Familienøkkelen sendes i en forseglet pakke som bare mottakeren kan åpne.
- Ed25519 Enheter signerer og kontrollerer hverandres nøkler.
- Gjenoppretting Et familiemedlem kan gjenopprette tilgangen fra sin telefon, eller du kan bruke en lagret gjenopprettingsfrase på 12 ord.
Kan Clann se bildene mine?
Nei. I en kryptert familie kan vi ikke se bilder eller videoer; nøklene finnes bare på familiens enheter.
Den publiserte trusselmodellen forklarer nøyaktig hva løsningen beskytter mot.
Bruk demoen på denne siden for å kontrollere krypteringen selv.
Er Clanns kryptering åpen kildekode?
Ja. Implementasjonen og protokollen er offentlige, slik at alle kan kontrollere hvordan de virker.
Bruk demoen på denne siden for å kontrollere krypteringen selv.
Kjente begrensninger
Kryptering gjør deg ikke usynlig. Her er grensene vi beskriver åpent.
- Familier opprettet før august 2026 må slå på kryptering. Nye familier er kryptert som standard; en administrator i eldre grupper må aktivere funksjonen før biblioteket konverteres.
- Bildetekster, kommentarer og albumnavn er ikke kryptert. Regn med at vi kan lese tekst du skriver; vi vil utvide krypteringen senere.
- Vi kan se grunnleggende metadata. Vi ser at en fil finnes, hvem som lastet opp, tidspunkt, familie, størrelse og medietype.
- Visning i nettleseren krever ett ekstra steg. Nøkkelen når aldri serverne våre, så et familiemedlem godkjenner nettleseren fra telefonen sin.
Hva kan Clann fortsatt se?
Dette skillet viser tydelig hva krypteringen beskytter.
- Vi kan ikke se selve bildet eller videoen, heller ikke miniatyrbilder.
- Vi kan ikke se hvor et kryptert bilde ble tatt.
- Vi kan se at filen finnes, hvem som lastet opp, tidspunkt, familie, størrelse og type.
- Vi kan se bildetekster, kommentarer og albumnavn.
Hva skjer hvis jeg mister telefonen?
Når nøklene bare finnes på telefoner, er trygg gjenoppretting avgjørende.
Et familiemedlem kan gjenopprette tilgangen fra sin telefon, eller du kan bruke en lagret gjenopprettingsfrase på 12 ord.
Teknisk dokumentasjon
For forskere, journalister og alle som vil kontrollere detaljene.
Vanlige spørsmål
Bilder og videoer krypteres før de forlater enheten. Nye familier er kryptert som standard, og serverne våre har ikke dekrypteringsnøklene.
Nei. I en kryptert familie kan vi ikke se bilder eller videoer; nøklene finnes bare på familiens enheter.
Ja. Implementasjonen og protokollen er offentlige, slik at alle kan kontrollere hvordan de virker.
Nøklene opprettes på telefoner, aldri på serverne våre.
Dette skillet viser tydelig hva krypteringen beskytter.
Et familiemedlem kan gjenopprette tilgangen fra sin telefon, eller du kan bruke en lagret gjenopprettingsfrase på 12 ord.
Nye familier er kryptert som standard; en administrator i eldre grupper må aktivere funksjonen før biblioteket konverteres.
Når en eldre familie slår på kryptering, krypteres også bilder og videoer som allerede finnes.
Kryptering gjør deg ikke usynlig. Her er grensene vi beskriver åpent.
Nøkkelen når aldri serverne våre, så et familiemedlem godkjenner nettleseren fra telefonen sin.
Del familiebilder uten et publikum
Gratis å laste ned.