Clann používa koncové šifrovanie: ako funguje
Väčšina fotoaplikácií žiada, aby ste verili sľubu. Tu si ho môžete overiť zašifrovaním fotografie rovnakou technológiou ako Clann.
Vyberte fotku a sledujte, ako sa zamkne
Nikdy neopustí túto stránku — zamykanie prebieha priamo tu, vo vašom prehliadači, s tým istým šifrovaním, aké aplikácia Clann používa vo vašom telefóne.
Zatiaľ žiadna fotka
Vo vašom telefóne
Fotka sa zamkne tu, ešte než sa čokoľvek nahrá.
Zatiaľ nič uložené
Na našich serveroch
Dostávame jedine zamknutú verziu.
V telefóne vašej rodiny
Otvorí sa len v telefóne, ktorý má kľúč vašej rodiny.
Zobraziť technické podrobnosti
Táto stránka importuje @clann/e2ee, otvorený balík, na ktorom je postavené šifrovanie našej aplikácie, takže súbor vytvorený vyššie je skutočná obálka CLN1: 32-bajtová hlavička a za ňou fotka zapečatená po častiach pomocou AES-256-GCM v konštrukcii OAE2 STREAM — počítadlový nonce pre každú časť, posledná označená, a hlavička použitá ako overované dáta, takže ju nemožno upraviť nezávisle od tela. Práve preto úprava štítku alebo prehádzanie častí súbor pokazí.
Zamknite fotku vyššie a uvidíte skutočné bajty hlavičky, ktoré vznikli.
Tento simulátor beží na @clann/e2ee, tej istej otvorenej knižnici, ktorou šifruje aplikácia Clann.
Čo sa šifruje?
V šifrovanej rodine sa médiá zašifrujú v zariadení pred nahraním:
- Fotografie — všetky uložené veľkosti vrátane náhľadov a miniatúr.
- Videá — šifrujú sa rovnako a počas prehrávania sa dešifrujú po častiach.
- Upravené verzie — orezanie a otočenie sa znova zašifrujú v telefóne.
- Poloha — odstráni sa zo súboru v telefóne pred nahraním.
Keď staršia rodina zapne šifrovanie, zašifrujú sa aj existujúce fotografie a videá.
Popisy, komentáre a názvy albumov zatiaľ šifrované nie sú; všetky hranice uvádzame nižšie.
Ako funguje šifrovanie Clann
Kľúče vznikajú v telefónoch, nikdy nie na našich serveroch.
- AES-256-GCM Každé médium sa zapečatí overeným šifrovaním po častiach, takže zmeny sa odhalia.
- Samostatný kľúč pre každú položku Každé médium sa zapečatí overeným šifrovaním po častiach, takže zmeny sa odhalia.
- Verziované skupinové kľúče Každé médium sa zapečatí overeným šifrovaním po častiach, takže zmeny sa odhalia.
- X25519 Rodinný kľúč sa posiela v zapečatenom balíku, ktorý otvorí iba príjemca.
- Ed25519 Zariadenia podpisujú a kontrolujú kľúče ostatných zariadení.
- Obnovenie Člen rodiny môže obnoviť prístup zo svojho telefónu alebo použijete uloženú 12-slovnú frázu na obnovenie.
Môže Clann vidieť moje fotografie?
Nie. V šifrovanej rodine fotografie ani videá nevidíme; kľúče sú iba v zariadeniach rodiny.
Zverejnený model hrozieb presne opisuje, proti čomu návrh chráni.
Šifrovanie si overte pomocou ukážky na tejto stránke.
Je šifrovanie Clann open source?
Áno. Implementácia aj protokol sú verejné, aby ich mohol ktokoľvek skontrolovať.
Šifrovanie si overte pomocou ukážky na tejto stránke.
Známe obmedzenia
Šifrovanie vás neurobí neviditeľnými. Hranice otvorene uvádzame.
- Rodiny vytvorené pred augustom 2026 musia šifrovanie zapnúť. Nové rodiny sú šifrované predvolene; v starších skupinách musí funkciu pred prevodom knižnice zapnúť správca.
- Popisy, komentáre a názvy albumov nie sú šifrované. Predpokladajte, že text, ktorý napíšete, môžeme čítať; šifrovanie chceme neskôr rozšíriť.
- Vidíme základné metaúdaje. Vidíme, že súbor existuje, kto ho nahral, čas, rodinu, veľkosť a typ média.
- Prezeranie v prehliadači si vyžaduje krok navyše. Kľúč sa nikdy nedostane na naše servery, takže niekto z rodiny schváli prehliadač zo svojho telefónu.
Čo môže Clann stále vidieť?
Toto rozdelenie jasne ukazuje, čo šifrovanie chráni.
- Nevidíme samotnú fotografiu ani video, dokonca ani miniatúry.
- Nevidíme kde bola šifrovaná fotografia vytvorená.
- Vidíme že súbor existuje, nahrávajúcu osobu, čas, rodinu, veľkosť a typ.
- Vidíme popisy, komentáre a názvy albumov.
Čo sa stane, ak stratím telefón?
Keď sú kľúče iba v telefónoch, bezpečné obnovenie je rozhodujúce.
Člen rodiny môže obnoviť prístup zo svojho telefónu alebo použijete uloženú 12-slovnú frázu na obnovenie.
Technická dokumentácia
Pre výskumníkov, novinárov a každého, kto chce skontrolovať podrobnosti.
Časté otázky
Fotografie a videá sa šifrujú pred opustením zariadenia. Nové rodiny sú šifrované predvolene a naše servery nemajú dešifrovacie kľúče.
Nie. V šifrovanej rodine fotografie ani videá nevidíme; kľúče sú iba v zariadeniach rodiny.
Áno. Implementácia aj protokol sú verejné, aby ich mohol ktokoľvek skontrolovať.
Kľúče vznikajú v telefónoch, nikdy nie na našich serveroch.
Toto rozdelenie jasne ukazuje, čo šifrovanie chráni.
Člen rodiny môže obnoviť prístup zo svojho telefónu alebo použijete uloženú 12-slovnú frázu na obnovenie.
Nové rodiny sú šifrované predvolene; v starších skupinách musí funkciu pred prevodom knižnice zapnúť správca.
Keď staršia rodina zapne šifrovanie, zašifrujú sa aj existujúce fotografie a videá.
Šifrovanie vás neurobí neviditeľnými. Hranice otvorene uvádzame.
Kľúč sa nikdy nedostane na naše servery, takže niekto z rodiny schváli prehliadač zo svojho telefónu.
Zdieľajte rodinné fotografie bez publika
Stiahnutie je bezplatné.