Clann är totalsträckskrypterat: så fungerar det
De flesta fotoappar ber dig lita på ett löfte. Här kan du kontrollera löftet själv genom att kryptera ett foto med samma teknik som Clann.
Välj ett foto och se det bli låst
Det lämnar aldrig den här sidan — låsningen sker här i din webbläsare, med samma kryptering som Clann-appen använder i din telefon.
Inget foto ännu
I din telefon
Fotot låses här, innan något laddas upp.
Inget lagrat ännu
På våra servrar
Det enda vi någonsin tar emot är den låsta versionen.
I familjens telefon
Det öppnas bara i en telefon som har din familjs nyckel.
Visa den tekniska detaljen
Den här sidan importerar @clann/e2ee, paketet med öppen källkod som vår apps kryptering är byggd på, så filen som skapades ovan är ett riktigt CLN1-kuvert: en 32 byte stor header följd av fotot förseglat i delar med AES-256-GCM i OAE2 STREAM-konstruktionen — en räknar-nonce per del med den sista markerad, och headern använd som autentiserade data så att den inte kan ändras oberoende av innehållet. Det är därför som att ändra etiketten eller kasta om delarna förstör filen.
Lås ett foto ovan för att se de riktiga header-byten det gav upphov till.
Den här simulatorn körs på @clann/e2ee, samma bibliotek med öppen källkod som Clann-appen krypterar med.
Vad krypteras?
I en krypterad familj krypteras medierna på enheten före uppladdning:
- Foton — alla lagrade storlekar, även förhandsvisningar och miniatyrer.
- Videor — krypteras likadant och dekrypteras i delar under uppspelning.
- Redigerade versioner — beskärning och rotering krypteras på nytt i telefonen.
- Plats — tas bort från filen i telefonen före uppladdning.
När en äldre familj aktiverar kryptering krypteras även befintliga foton och videor.
Bildtexter, kommentarer och albumnamn är ännu inte krypterade; alla gränser står nedan.
Så fungerar Clanns kryptering
Nycklar skapas i telefoner, aldrig på våra servrar.
- AES-256-GCM Varje mediefil förseglas med autentiserad kryptering i delar så att manipulation upptäcks.
- En nyckel per objekt Varje mediefil förseglas med autentiserad kryptering i delar så att manipulation upptäcks.
- Versionshanterade gruppnycklar Varje mediefil förseglas med autentiserad kryptering i delar så att manipulation upptäcks.
- X25519 Familjenyckeln skickas i ett förseglat paket som bara mottagaren kan öppna.
- Ed25519 Enheter signerar och kontrollerar varandras nycklar.
- Återställning En familjemedlem kan återställa åtkomsten från sin telefon, eller så använder du en sparad återställningsfras med 12 ord.
Kan Clann se mina foton?
Nej. I en krypterad familj kan vi inte se foton eller videor; nycklarna finns bara på familjens enheter.
Den publicerade hotmodellen beskriver exakt vad konstruktionen skyddar mot.
Använd demon på sidan för att kontrollera krypteringen själv.
Har Clanns kryptering öppen källkod?
Ja. Implementationen och protokollet är offentliga så att alla kan granska dem.
Använd demon på sidan för att kontrollera krypteringen själv.
Kända begränsningar
Kryptering gör dig inte osynlig. Här redovisar vi gränserna öppet.
- Familjer skapade före augusti 2026 måste aktivera kryptering. Nya familjer är krypterade som standard; en administratör i äldre grupper måste aktivera funktionen innan biblioteket konverteras.
- Bildtexter, kommentarer och albumnamn är inte krypterade. Utgå från att vi kan läsa text du skriver; vi vill utöka krypteringen senare.
- Vi kan se grundläggande metadata. Vi ser att en fil finns, vem som laddade upp den, tidpunkt, familj, storlek och medietyp.
- Att visa i webbläsaren kräver ett extra steg. Nyckeln når aldrig våra servrar, så en familjemedlem godkänner webbläsaren från sin telefon.
Vad kan Clann fortfarande se?
Den här uppdelningen visar tydligt vad krypteringen skyddar.
- Vi kan inte se själva fotot eller videon, inte heller miniatyrer.
- Vi kan inte se var ett krypterat foto togs.
- Vi kan se att filen finns, uppladdare, tidpunkt, familj, storlek och typ.
- Vi kan se bildtexter, kommentarer och albumnamn.
Vad händer om jag tappar bort telefonen?
När nycklar bara finns i telefoner är säker återställning avgörande.
En familjemedlem kan återställa åtkomsten från sin telefon, eller så använder du en sparad återställningsfras med 12 ord.
Teknisk dokumentation
För forskare, journalister och alla som vill granska detaljerna.
Vanliga frågor
Foton och videor krypteras innan de lämnar enheten. Nya familjer är krypterade som standard och våra servrar har inga dekrypteringsnycklar.
Nej. I en krypterad familj kan vi inte se foton eller videor; nycklarna finns bara på familjens enheter.
Ja. Implementationen och protokollet är offentliga så att alla kan granska dem.
Nycklar skapas i telefoner, aldrig på våra servrar.
Den här uppdelningen visar tydligt vad krypteringen skyddar.
En familjemedlem kan återställa åtkomsten från sin telefon, eller så använder du en sparad återställningsfras med 12 ord.
Nya familjer är krypterade som standard; en administratör i äldre grupper måste aktivera funktionen innan biblioteket konverteras.
När en äldre familj aktiverar kryptering krypteras även befintliga foton och videor.
Kryptering gör dig inte osynlig. Här redovisar vi gränserna öppet.
Nyckeln når aldrig våra servrar, så en familjemedlem godkänner webbläsaren från sin telefon.
Dela familjefoton utan publik
Gratis att ladda ner.