Clann использует сквозное шифрование: как это работает
Большинство фотоприложений просят поверить обещанию. Здесь вы можете проверить его сами, зашифровав фото той же технологией, что использует Clann.
Выберите фотографию и посмотрите, как она запирается
Она никогда не покидает эту страницу — шифрование происходит прямо здесь, в вашем браузере, тем же способом, каким шифрует приложение Clann на вашем телефоне.
Фотографии пока нет
На вашем телефоне
Фотография запирается здесь, до того как что-либо будет загружено.
Пока ничего не сохранено
На наших серверах
Мы получаем только запертую версию.
На телефоне вашей семьи
Открывается только на телефоне, где есть ключ вашей семьи.
Показать технические подробности
Эта страница подключает @clann/e2ee — пакет с открытым исходным кодом, на котором построено шифрование нашего приложения. Поэтому файл, созданный выше, — настоящий конверт CLN1: заголовок в 32 байта, за которым идёт фотография, запечатанная по частям с помощью AES-256-GCM в конструкции OAE2 STREAM: у каждой части свой счётчик-nonce, последняя помечена, а заголовок используется как аутентифицируемые данные, поэтому его нельзя изменить отдельно от содержимого. Именно поэтому правка метки или перестановка частей ломает файл.
Зашифруйте фотографию выше, чтобы увидеть настоящие байты заголовка.
Этот симулятор работает на @clann/e2ee — той же библиотеке с открытым кодом, которой шифрует приложение Clann.
Что шифруется?
В зашифрованной семье медиа защищаются на устройстве до загрузки:
- Фотографии Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Видео Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Отредактированные версии Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Местоположение Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
Новые семьи защищены по умолчанию; в старой группе администратор включает функцию перед преобразованием библиотеки.
Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
Как работает шифрование Clann
Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- AES-256-GCM Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Отдельный ключ для каждого файла Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Версии групповых ключей Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- X25519 Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Ed25519 Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
- Восстановление Родственник может восстановить доступ со своего телефона; также можно использовать заранее сохранённую фразу восстановления из 12 слов.
Может ли Clann видеть мои фотографии?
Нет. В зашифрованной семье мы не видим фото и видео; ключи существуют только на устройствах семьи.
Опубликованная модель угроз точно описывает, от чего защищает система.
Большинство фотоприложений просят поверить обещанию. Здесь вы можете проверить его сами, зашифровав фото той же технологией, что использует Clann.
Открыт ли исходный код шифрования Clann?
Да. Реализация и протокол опубликованы, чтобы любой мог их проверить.
Большинство фотоприложений просят поверить обещанию. Здесь вы можете проверить его сами, зашифровав фото той же технологией, что использует Clann.
Известные ограничения
Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
- Семьям, созданным до августа 2026 года, нужно включить шифрование. Новые семьи защищены по умолчанию; в старой группе администратор включает функцию перед преобразованием библиотеки.
- Подписи, комментарии и названия альбомов не шифруются. Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
- Мы видим базовые метаданные файла. Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
- Просмотр в браузере требует одного дополнительного шага. Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
Что Clann всё ещё может видеть?
Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
- Мы не можем видеть Нет. В зашифрованной семье мы не видим фото и видео; ключи существуют только на устройствах семьи.
- Мы не можем видеть Нет. В зашифрованной семье мы не видим фото и видео; ключи существуют только на устройствах семьи.
- Мы можем видеть Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
- Мы можем видеть Подписи, комментарии и названия альбомов не шифруются.
Что произойдёт, если я потеряю телефон?
Родственник может восстановить доступ со своего телефона; также можно использовать заранее сохранённую фразу восстановления из 12 слов.
Родственник может восстановить доступ со своего телефона; также можно использовать заранее сохранённую фразу восстановления из 12 слов.
Техническая документация
Опубликованная модель угроз точно описывает, от чего защищает система.
Часто задаваемые вопросы
Фото и видео шифруются до того, как покидают устройство. Новые семьи защищены по умолчанию, а у наших серверов нет ключей.
Нет. В зашифрованной семье мы не видим фото и видео; ключи существуют только на устройствах семьи.
Да. Реализация и протокол опубликованы, чтобы любой мог их проверить.
Каждый файл защищён аутентифицированным шифрованием; ключи создаются на телефонах, а не на наших серверах.
Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
Родственник может восстановить доступ со своего телефона; также можно использовать заранее сохранённую фразу восстановления из 12 слов.
Новые семьи защищены по умолчанию; в старой группе администратор включает функцию перед преобразованием библиотеки.
Новые семьи защищены по умолчанию; в старой группе администратор включает функцию перед преобразованием библиотеки.
Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
Шифрование не делает пользователя невидимым. Мы открыто описываем все границы.
Делитесь семейными фото без публики
Бесплатное скачивание.