Clann เข้ารหัสแบบต้นทางถึงปลายทาง: หลักการทำงาน

แอปรูปส่วนใหญ่มักขอให้คุณเชื่อคำสัญญา ที่นี่คุณตรวจสอบได้เองด้วยการเข้ารหัสรูปด้วยเทคโนโลยีเดียวกับ Clann

เลือกรูปภาพแล้วดูมันถูกล็อก

มันไม่เคยออกจากหน้านี้เลย การเข้ารหัสเกิดขึ้นตรงนี้ในเบราว์เซอร์ของคุณ ด้วยการเข้ารหัสแบบเดียวกับที่แอป Clann ใช้บนโทรศัพท์ของคุณ

ยังไม่มีรูปภาพ

ขั้นที่ 1

บนโทรศัพท์ของคุณ

รูปภาพถูกล็อกที่นี่ ก่อนที่จะมีการอัปโหลดอะไรก็ตาม

ยังไม่มีอะไรถูกจัดเก็บ

ขั้นที่ 2

บนเซิร์ฟเวอร์ของเรา

สิ่งเดียวที่เราได้รับคือเวอร์ชันที่ถูกล็อกแล้ว

ต้องใช้กุญแจของครอบครัว
ขั้นที่ 3

บนโทรศัพท์ของครอบครัวคุณ

เปิดได้เฉพาะบนโทรศัพท์ที่มีกุญแจของครอบครัวคุณเท่านั้น

แสดงรายละเอียดทางเทคนิค

หน้านี้เรียกใช้ @clann/e2ee ซึ่งเป็นแพ็กเกจโอเพนซอร์สที่การเข้ารหัสของแอปเราสร้างขึ้นบนนั้น ไฟล์ที่สร้างด้านบนจึงเป็นซอง CLN1 จริง ประกอบด้วยส่วนหัวขนาด 32 ไบต์ ตามด้วยรูปภาพที่ถูกผนึกเป็นชิ้น ๆ ด้วย AES-256-GCM ในโครงสร้าง OAE2 STREAM โดยแต่ละชิ้นมี nonce แบบตัวนับ ชิ้นสุดท้ายถูกทำเครื่องหมายไว้ และส่วนหัวถูกใช้เป็นข้อมูลยืนยันตัวตน จึงแก้ไขแยกจากเนื้อไฟล์ไม่ได้ นี่คือเหตุผลที่การแก้ป้ายกำกับหรือสลับชิ้นส่วนทำให้ไฟล์พัง

ล็อกรูปภาพด้านบนเพื่อดูไบต์ส่วนหัวจริงที่มันสร้างขึ้น

เครื่องจำลองนี้ทำงานบน @clann/e2ee ไลบรารีโอเพนซอร์สตัวเดียวกับที่แอป Clann ใช้เข้ารหัส

อะไรบ้างที่ถูกเข้ารหัส?

ในครอบครัวที่เข้ารหัส สื่อจะได้รับการปกป้องบนอุปกรณ์ก่อนอัปโหลด:

  • รูปภาพ แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • วิดีโอ แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • เวอร์ชันที่แก้ไข แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • ตำแหน่ง แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์

ครอบครัวใหม่เข้ารหัสเป็นค่าเริ่มต้น ส่วนกลุ่มเก่าต้องให้ผู้ดูแลเปิดก่อนแปลงคลังรูป

การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา

การเข้ารหัสของ Clann ทำงานอย่างไร

แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์

  • AES-256-GCM แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • คีย์แยกสำหรับแต่ละไฟล์ แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • คีย์กลุ่มแบบมีเวอร์ชัน แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • X25519 แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • Ed25519 แต่ละไฟล์ได้รับการปกป้องด้วยการเข้ารหัสที่ตรวจสอบความถูกต้อง คีย์สร้างบนโทรศัพท์ ไม่ใช่เซิร์ฟเวอร์
  • การกู้คืน สมาชิกครอบครัวกู้คืนสิทธิ์จากโทรศัพท์ของตนได้ หรือใช้วลีกู้คืน 12 คำที่บันทึกไว้ล่วงหน้า

Clann เห็นรูปของฉันได้ไหม?

ไม่ได้ ในครอบครัวที่เข้ารหัส เราไม่เห็นรูปหรือวิดีโอ คีย์อยู่เฉพาะบนอุปกรณ์ของครอบครัว

แบบจำลองภัยคุกคามที่เผยแพร่อธิบายอย่างชัดเจนว่าระบบป้องกันอะไรได้บ้าง

แอปรูปส่วนใหญ่มักขอให้คุณเชื่อคำสัญญา ที่นี่คุณตรวจสอบได้เองด้วยการเข้ารหัสรูปด้วยเทคโนโลยีเดียวกับ Clann

การเข้ารหัสของ Clann เป็นโอเพนซอร์สไหม?

ใช่ การใช้งานและโปรโตคอลเปิดเผยต่อสาธารณะเพื่อให้ทุกคนตรวจสอบได้

แอปรูปส่วนใหญ่มักขอให้คุณเชื่อคำสัญญา ที่นี่คุณตรวจสอบได้เองด้วยการเข้ารหัสรูปด้วยเทคโนโลยีเดียวกับ Clann

GitHub →

ข้อจำกัดที่ทราบ

การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา

  • ครอบครัวที่สร้างก่อนเดือนสิงหาคม 2026 ต้องเปิดการเข้ารหัส ครอบครัวใหม่เข้ารหัสเป็นค่าเริ่มต้น ส่วนกลุ่มเก่าต้องให้ผู้ดูแลเปิดก่อนแปลงคลังรูป
  • คำบรรยาย ความคิดเห็น และชื่ออัลบั้มยังไม่เข้ารหัส การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา
  • เราเห็นข้อมูลพื้นฐานของไฟล์ได้ การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา
  • การดูในเว็บเบราว์เซอร์ต้องมีขั้นตอนเพิ่มอีกหนึ่งขั้น การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา

Clann ยังเห็นอะไรได้บ้าง?

การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา

  • เราไม่สามารถเห็น ไม่ได้ ในครอบครัวที่เข้ารหัส เราไม่เห็นรูปหรือวิดีโอ คีย์อยู่เฉพาะบนอุปกรณ์ของครอบครัว
  • เราไม่สามารถเห็น ไม่ได้ ในครอบครัวที่เข้ารหัส เราไม่เห็นรูปหรือวิดีโอ คีย์อยู่เฉพาะบนอุปกรณ์ของครอบครัว
  • เราสามารถเห็น การเข้ารหัสไม่ได้ทำให้คุณล่องหน เราเปิดเผยขอบเขตทั้งหมดอย่างตรงไปตรงมา
  • เราสามารถเห็น คำบรรยาย ความคิดเห็น และชื่ออัลบั้มยังไม่เข้ารหัส

ถ้าฉันทำโทรศัพท์หายจะเกิดอะไรขึ้น?

สมาชิกครอบครัวกู้คืนสิทธิ์จากโทรศัพท์ของตนได้ หรือใช้วลีกู้คืน 12 คำที่บันทึกไว้ล่วงหน้า

สมาชิกครอบครัวกู้คืนสิทธิ์จากโทรศัพท์ของตนได้ หรือใช้วลีกู้คืน 12 คำที่บันทึกไว้ล่วงหน้า

เอกสารทางเทคนิค

แบบจำลองภัยคุกคามที่เผยแพร่อธิบายอย่างชัดเจนว่าระบบป้องกันอะไรได้บ้าง

คำถามที่พบบ่อย

แบ่งปันรูปครอบครัวโดยไม่มีสาธารณะ

Clann คือบ้านส่วนตัวสำหรับรูปครอบครัว ไม่มีฟีดสาธารณะ โฆษณา คนแปลกหน้า หรือการขายข้อมูล
Download on the App StoreGet it on Google Play

ดาวน์โหลดฟรี

Keep reading