Download

Kryfo 0.4.2

Für Android 7 und neuer. Veröffentlicht am 28. September 2026. Kostenlos und quelloffen, GPL-3.0.

Alpha · noch kein Audit

Kryfo funktioniert und wird jeden Tag genutzt. Aber noch hat keine externe Sicherheitsfirma es geprüft, und es ist jung: Funktionen kommen hinzu, und zwischen Versionen ändert sich einiges.

01 · Welches brauche ich?

Fast alle: arm64-v8a.

Unsicher? Nimm arm64-v8a. Wenn Android sagt, die App sei mit deinem Handy nicht kompatibel, nimm stattdessen armeabi-v7a. x86_64 ist für Emulatoren und Chromebooks.

Fast jedes Handy
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 der Datei639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
Ältere Handys
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 der Datei8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
Emulatoren, Chromebooks
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 der Datei378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Jede Datei hier kommt direkt von kryfo.app, ohne Dritte dazwischen, und jeder Link funktioniert auch im Tor Browser. Android warnt dich vor der Installation außerhalb des Play Store. Das ist normal: Erlaube es für deinen Browser oder deine Dateien-App und öffne die Datei dann erneut.

02 · Prüfen

Stell sicher, dass es wirklich von uns ist.

Zwei Prüfungen, und jede allein reicht, um eine veränderte Datei zu erkennen: die Prüfsumme dessen, was du heruntergeladen hast, und der Schlüssel, mit dem es signiert wurde.

Die Prüfsumme

Vergleiche am Computer den SHA-256 der Datei mit dem, der über ihr steht.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

Der Signaturschlüssel

Jeder Build von Kryfo ist mit demselben Schlüssel signiert. Sein Fingerabdruck:

Signatur-Fingerabdruck (SHA-256) 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

Mit den Android-Build-Tools am Computer:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

Auf dem Handy zeigt eine App wie AppVerifier den Fingerabdruck einer installierten App. Nach der ersten Installation lehnt Android selbst jedes Update ab, das nicht mit demselben Schlüssel signiert ist.

Diese drei Pakete sind der reproduzierbare Build von Commit da6f1ac1: Jeder kann sie aus dem Quellcode neu bauen und bekommt dieselben Bytes, abgesehen von der Signatur. F-Droid wird seine eigenen Builds mit seinem eigenen Schlüssel signieren, weshalb ein Paket von dort nicht zu diesem Fingerabdruck passt und kein von hier installiertes aktualisieren kann.

03 · Was ist neu

Gemeinsam fragen, alles finden.

Und alles, was mit 0.3.0 kam:

Die vollständige Liste steht im Changelog.

04 · Updates

Neue Versionen, ganz von selbst.

Obtainium ist eine kostenlose App, die diese Seite beobachtet und neue Versionen von Kryfo installiert, sobald sie erscheinen, direkt von kryfo.app. Kein Store, kein Konto.

  1. Installiere Obtainium von obtainium.imranr.dev oder aus F-Droid.
  2. Tippe auf Add app und füge https://kryfo.app/download als Quell-URL ein. Oder nutze auf dem Handy den Button unten.
  3. Wenn es fragt, welche Datei, wähle die für dein Handy: arm64-v8a für fast alle. Damit es selbst wählt, setze den APK-Filter auf arm64-v8a (oder armeabi-v7a).
  4. Installieren. Ab dann prüft Obtainium diese Seite und bietet jede neue Version an. Android nimmt sie nur an, wenn sie mit demselben Schlüssel signiert ist wie die, die du hast.

F-Droid kommt auch: Kryfo ist dort in Prüfung, aus dem Quellcode gebaut, auf deren Rechnern, nicht auf unseren.