Clann é criptografado de ponta a ponta
A maioria dos aplicativos de fotos pede que você confie em uma promessa. Esta página permite que você marque uma. Bloqueie uma foto abaixo usando a mesma criptografia que Clann usa e tente tudo o que puder para recuperá-la.
Escolha uma foto e veja-a ser trancada
Ela nunca sai desta página — a criptografia acontece aqui mesmo, no seu navegador, com a mesma criptografia que o app Clann usa no seu celular.
Ainda sem foto
No seu celular
A foto é trancada aqui, antes de qualquer envio.
Nada armazenado ainda
Nos nossos servidores
Tudo o que recebemos é a versão trancada.
No celular da sua família
Só abre em um celular que tenha a chave da sua família.
Mostrar o detalhe técnico
Esta página importa @clann/e2ee, o pacote de código aberto sobre o qual a criptografia do nosso app é construída, então o arquivo produzido acima é um envelope CLN1 real: um cabeçalho de 32 bytes seguido da foto selada em pedaços com AES-256-GCM na construção OAE2 STREAM — um nonce contador por pedaço, com o último sinalizado, e o cabeçalho usado como dados autenticados para que não possa ser editado independentemente do corpo. É por isso que editar o rótulo ou embaralhar os pedaços quebra o arquivo.
Tranque uma foto acima para ver os bytes reais de cabeçalho que ela produz.
Este simulador roda em @clann/e2ee, a mesma biblioteca de código aberto com que o app Clann criptografa.
O que é criptografado
Em uma família criptografada – todas as famílias criadas a partir de agosto de 2026 e qualquer família mais antiga cujo administrador a tenha ativado – a própria mídia é criptografada no seu dispositivo antes do upload:
- Fotos — todos os tamanhos armazenados, incluindo pequenas visualizações e miniaturas.
- Vídeos - criptografados da mesma maneira e descriptografados peça por peça enquanto jogam.
- Versões editadas — os cortes e rotações são criptografados novamente no seu telefone, nunca em um servidor.
- Localização – removido do arquivo em seu telefone antes de ser carregado.
Se sua família ativar a criptografia posteriormente, as fotos e os vídeos que já estão na sua biblioteca também serão criptografados, e não apenas os novos.
O que não está criptografado está listado na íntegra sob as limitações conhecidas abaixo – legendas, comentários e nomes de álbuns entre eles. Preferimos que você leia essa seção do que descobri-la mais tarde.
Como funciona a criptografia de Clann
A versão resumida: as chaves são geradas em telefones, nunca em nossos servidores. O detalhe, para quem quiser conferir com o documento protocolar:
- AES-256-GCM — todas as fotos e vídeos são selados com criptografia autenticada, em blocos de 1 MiB usando a construção OAE2 STREAM. Autenticado significa que a adulteração é detectada em vez de transmitida silenciosamente.
- Chaves por item — cada foto e vídeo recebe sua própria chave aleatória, de modo que um item comprometido não pode desbloquear mais nada.
- Épocas-chave do grupo — sua família compartilha uma chave, com versão por época. Quando alguém sai, uma nova época é emitida e ele não consegue ler nada carregado depois desse ponto.
- Troca de chaves X25519 — a chave da família é entregue no dispositivo de cada membro dentro de uma caixa lacrada que somente esse dispositivo pode abrir. Nossos servidores encaminham esses pacotes lacrados sem poder abri-los.
- Identidades do dispositivo Ed25519 — cada dispositivo tem uma identidade de assinatura e os dispositivos verificam as chaves uns dos outros, em vez de confiar em nossos servidores para dizer quem é quem. Seu aplicativo avisa quando um novo dispositivo é adicionado ou um existente é alterado.
- Arquitetura de recuperação – como as chaves ficam nos dispositivos, perder um telefone é o risco real. O dispositivo de outro membro da família pode restaurar seu acesso, e uma frase de recuperação de 12 palavras funciona quando ninguém mais está disponível.
Clann pode ver minhas fotos?
Não. Em uma família criptografada, não podemos ver suas fotos ou vídeos. Eles são criptografados no seu dispositivo antes do upload e as chaves que os abrem existem apenas nos dispositivos da sua família. Desde agosto de 2026, cada nova família é criptografada desde o momento em que é criada, portanto, para a maioria das famílias, é simplesmente assim que Clann funciona. Nossos servidores contêm texto cifrado e pacotes de chaves selados, e nenhuma chave que os abra.
Isso abrange as duas coisas com as quais as pessoas realmente se preocupam: lermos suas fotos e alguém roubar o que armazenamos. Nosso modelo de ameaça publicado vai além e define o que o design faz e o que não defende, incluindo as partes nas quais ainda estamos trabalhando.
O que podemos ver está descrito abaixo, e você pode verificar a criptografia em si usando a demonstração no topo desta página.
A criptografia de Clann é de código aberto?
Sim. Clann publica publicamente a implementação criptográfica e a documentação do protocolo, para que pesquisadores e usuários possam inspecionar como o sistema funciona, em vez de confiar em nossa descrição.
A demonstração nesta página importa a mesma biblioteca publicada, portanto, o arquivo que ela produz é um arquivo criptografado real – e não uma ilustração de um.
Limitações conhecidas
A criptografia não é invisibilidade e todo sistema honesto tem vantagens. Estes são nossos.
- As famílias criadas antes de agosto de 2026 não são criptografadas até que um administrador o ative. As novas famílias são criptografadas por padrão, mas as mais antigas precisam de uma etapa deliberada, porque o dispositivo de cada membro precisa conter uma chave antes que uma biblioteca existente possa ser convertida. Até que isso aconteça, essas famílias não serão criptografadas. Depois de ligado, as fotos e vídeos que já estão na biblioteca também são criptografados.
- Legendas, comentários e nomes de álbuns não são criptografados. Trate tudo o que você digitar como legível por nós. Estender a criptografia para cobri-los é o trabalho que pretendemos fazer.
- Podemos ver metadados básicos. Que existe um arquivo, quem o carregou, quando, a que família pertence, seu tamanho e se é uma foto ou um vídeo. Não podemos ver nenhum outro metadado de foto – detalhes da câmera, configurações e qualquer outra coisa incorporada no arquivo são removidos do seu telefone antes de ser carregado.
- Ver em um navegador web exige um passo a mais. A chave nunca chega aos nossos servidores, então é preciso dar uma ao navegador: um familiar abre o link e alguém da família aprova esse navegador pelo celular. Funciona, mas não é tão imediato quanto clicar em um link, e as duas telas mostram seis palavras para comparar, de modo que a aprovação não possa ser interceptada.
O que Clann ainda pode ver?
A mesma lista, dividida claramente entre o que a criptografia cobre e o que não cobre.
- Não podemos ver a própria foto ou vídeo, em qualquer tamanho, incluindo miniaturas.
- Não podemos ver onde uma foto criptografada foi tirada.
- Podemos ver que existe um arquivo, quem o carregou, quando, a que família pertence, qual o seu tamanho e se é uma foto ou um vídeo.
- Podemos ver legendas, comentários e nomes de álbuns.
O que acontece se eu perder meu telefone?
Esta é a questão que realmente importa com a criptografia, e a que a maioria dos produtos criptografados responde mal. Se as chaves estiverem apenas nos telefones, um telefone perdido soará como fotos perdidas.
Não é, porque sua família é o apoio. Qualquer outra pessoa da sua família pode restaurar o acesso do próprio telefone com apenas alguns toques – o dispositivo já possui a chave da família e passa uma cópia para o novo. Se preferir não depender de mais ninguém, você pode salvar antecipadamente uma frase de recuperação de 12 palavras. Clann foi construído deliberadamente, então é difícil ficar bloqueado, porque para um aplicativo de fotos de família isso é um desastre muito mais provável do que um bisbilhoteiro.
Documentação técnica
Para pesquisadores, jornalistas e qualquer pessoa para quem um pai encaminhe esta página.
- Repositório GitHub → — a implementação criptográfica, com seu conjunto de testes e vetores de teste entre linguagens.
- PROTOCOL.md → — a especificação normativa: hierarquia de chaves, formato de arquivo, associação ao grupo e recuperação.
- Modelo de ameaça → — contra quem isso protege e contra o que explicitamente não protege.
Perguntas comuns
O compartilhamento de fotos criptografadas de ponta a ponta significa que uma foto é codificada em seu próprio telefone antes de ser carregada e só pode ser decodificada nos telefones das pessoas com quem você a compartilhou. A empresa que armazena a foto possui apenas a versão codificada e nenhuma chave que possa abri-la, portanto, ela não poderá ver suas fotos, mesmo que queira – e nem qualquer pessoa que roube os arquivos armazenados.
Não em uma família criptografada – o que, desde agosto de 2026, significa todas as famílias recém-criadas por padrão. Fotos e vídeos são criptografados em seu telefone antes do upload, e as chaves só são armazenadas nos dispositivos de seus familiares. Nossos servidores recebem arquivos embaralhados e pacotes de chaves lacrados que não podemos abrir. Você mesmo pode verificar isso usando a demonstração nesta página, que executa exatamente o mesmo formato de arquivo que o aplicativo usa.
Sim. Clann publica publicamente a implementação criptográfica e a documentação do protocolo, para que pesquisadores e usuários possam inspecionar como o sistema funciona, em vez de confiar em nossa descrição dele. A fonte está em github.com/ClannApp/clann-e2ee, e a demonstração interativa nesta página importa a mesma biblioteca publicada, portanto, o arquivo criptografado que ela produz é real, e não uma ilustração.
Procure três coisas. Primeiro, uma descrição específica o suficiente para nomear o que está criptografado e onde as chaves são guardadas. Em segundo lugar, uma declaração clara do que a empresa ainda pode ver, porque todo sistema honesto tem limites. Terceiro, algo que você mesmo pode verificar, como um formato de arquivo publicado, código publicado, uma auditoria independente ou uma demonstração que você pode executar. Uma afirmação que não menciona limites e não oferece nada para verificar vale a pena ser tratada com cuidado.
Não podemos ver a imagem ou o vídeo em si, em qualquer tamanho. Podemos ver se existe um arquivo, quem o carregou, quando, a que família pertence, qual o seu tamanho e se é uma foto ou um vídeo. Legendas, comentários e nomes de álbuns ainda não são cobertos pela criptografia, portanto, trate-os como legíveis por nós. A localização é removida do seu telefone antes de um upload criptografado, embora as fotos adicionadas a uma família mais antiga antes de ativar a criptografia ainda possam ter a localização armazenada a partir desse momento.
O telefone de outro membro da família pode restaurar o seu acesso, porque o dispositivo dele ainda contém a chave da família e pode passar uma cópia para o seu novo telefone. Há também uma frase de recuperação de 12 palavras que você pode salvar antecipadamente, que funciona mesmo se nenhum outro membro da família estiver disponível. Perder o acesso é o risco realista da criptografia, então o Clann foi projetado deliberadamente para a recuperação, em vez de fazer você memorizar qualquer coisa.
Para novas famílias, sim. Cada grupo familiar criado a partir de agosto de 2026 é criptografado de ponta a ponta por padrão, sem necessidade de configuração. As famílias criadas antes disso precisam de um administrador para ativá-lo para todos ao mesmo tempo, porque o dispositivo de cada membro precisa ter uma chave antes que uma biblioteca de fotos existente possa ser convertida. Depois que a criptografia estiver ativada, todas as novas fotos e vídeos serão criptografados a partir do momento em que saem do telefone.
Eles também são criptografados. Quando uma família mais velha ativa a criptografia, as fotos e os vídeos que já estão em sua biblioteca também são convertidos, e não apenas os novos uploads. Acontece no telefone de um familiar, já que nunca seguramos a chave e trabalhamos na biblioteca em segundo plano.
Não. Um álbum privado é uma configuração de permissão: a empresa ainda pode abrir o arquivo, e o faz, para gerar miniaturas, escanear conteúdo ou treinar sistemas. A criptografia de ponta a ponta é um limite matemático e não uma política, por isso é válida mesmo que a empresa altere seus termos, seja comprada, hackeada ou obrigada a entregar o que armazena.
Mal. As fotos são criptografadas e descriptografadas em seu telefone em frações de segundo, e os vídeos são descriptografados em pedaços à medida que são reproduzidos, em vez de todos de uma vez. A diferença visível no dia a dia é que ver as fotos no computador exige um passo a mais: alguém da família aprova esse navegador pelo celular antes que ele possa abrir qualquer coisa.
Compartilhe fotos de família sem público
Grátis para baixar.