Clann 有何不同

我们明白，市面上有不少类似的应用。正因如此，我们想告诉你 Clann 究竟有何不同。为了帮你在众多选择中做出决定，以下是 Clann 成为满足家庭需求首选的原因。简单来说：你的照片和视频是端到端加密的。在本页下方，你可以亲手加密一张，看看我们的服务器实际收到的是什么。

端到端加密的照片和视频

你的照片和视频在上传之前就已在手机上加密，能打开它们的密钥只存在于你家人的设备上。这不是我们承诺不打开的保险箱，而是一个我们没有钥匙的保险箱。

2026 年 8 月起创建的每个家庭都默认端到端加密，无需任何设置
照片、视频，甚至小小的缩略图都会加密——我们的服务器上只有无法读取的文件，没有打开它们的密钥
位置信息在上传发生之前就已在你的手机上从照片中移除
2026 年 8 月之前创建的家庭在管理员为所有人开启之前不会加密，开启后现有的照片库也会一并转换
加密本身是开源并已公开的，你不必只听我们的一面之词

我们不会使用你的数据——认真的

你的照片和个人信息属于你自己。我们承诺始终如此。

绝不出售数据 你的信息永远不会被出售给第三方、广告商或数据经纪商
不用于 AI 训练 你的照片绝不会被用于训练任何人工智能模型
无广告 我们不会将你的数据用于定向广告或营销目的
不共享数据 我们不会与其他公司或服务共享你的信息
数据归你所有 我们只将你的数据用于你注册时所需的服务：与家人共享美好回忆

仅限家人访问

我们相信，家庭回忆应该留在家人之间（或你视如家人的朋友！）。我们的系统专为此设计，只有你明确邀请的人才能访问你的数据。

所有内容仅限你的家庭群组成员访问
邀请制访问确保陌生人无法查看你的照片
可为不同孩子的档案创建多个家庭群组

持续的安全保障

我们通过定期安全更新和最佳实践，持续保护你的数据安全。具体措施包括：

定期安全审计和更新
使用 HTTPS 加密进行安全数据传输
采用行业标准保护措施的安全服务器基础设施

加密不能覆盖什么

加密不等于隐身，任何诚实的系统都有边界。以下是我们的边界，直说：

说明文字、评论和相册名称未加密 — 请把你输入的任何文字都当作我们可以读到。把加密扩展到这些内容，是我们打算去做的事
我们能看到文件的基本信息 — 文件存在、由谁上传、何时上传、属于哪个家庭、多大，以及它是照片还是视频
加密的照片和视频在你批准该浏览器后即可在浏览器中打开 — 密钥永远不会到达我们的服务器，因此在电脑上查看的亲友需由家人在手机上批准一次
较早的家庭在管理员开启之前不会加密 — 每位成员的设备都要先拿到密钥

亲自看看

每一款家庭照片应用都说会为你保密照片和视频。与其请你相信我们，不如让加密本身就在这个页面里运行。挑一张照片，看着它被锁上，然后想尽办法把它取回来——包括让我们来看。视频以同样的方式封存，只是在播放时逐段解密。

你在这里挑选的内容不会被上传到任何地方——加密在你的浏览器中完成，用的是与应用相同的开源库。

挑一张照片，看着它被锁上

它绝不会离开这个页面——加密就在这里、在你的浏览器中完成，用的是 Clann 应用在你手机上使用的同一套加密。

还没有照片

第 1 步

在你的手机上

照片在这里被锁上，在任何内容上传之前。

还没有存储任何内容

第 2 步

在我们的服务器上

我们收到的只有加密后的版本。

需要家庭密钥

第 3 步

在家人的手机上

只有持有你家庭密钥的手机才能打开。

显示技术细节

本页面引入了 @clann/e2ee，也就是我们应用的加密所依赖的开源软件包。因此上面生成的文件是一个真实的 CLN1 信封：32 字节的文件头，后面是用 AES-256-GCM 以 OAE2 STREAM 结构分片封存的照片——每个分片有一个计数器 nonce，最后一片带有标记，文件头则作为认证数据，因此无法脱离主体被单独修改。这就是为什么改动标签或打乱片段会破坏文件。

在上面加密一张照片，即可看到它生成的真实文件头字节。

本模拟器运行于 @clann/e2ee，与 Clann 应用用来加密的开源库完全相同。

比较 Clann 与其他应用

与流行的家庭照片应用对比，看看为什么越来越多的家庭选择切换到 Clann：

Clann 是端到端加密的——它如何运作，以及它不能覆盖什么 Clann vs FamilyAlbum — 无广告、祖父母可通过网页访问 Clann vs Tinybeans — 回忆相册、邀请制群组 Clann vs Google 相册 — 不用于 AI 训练、真正的隐私保护

下载 Clann——私密家庭照片共享应用。

创建专属的家庭私密空间，与最重要的人分享回忆。