Für Android 7 und neuer. Veröffentlicht am 28. September 2026. Kostenlos und quelloffen, GPL-3.0.
Alpha · noch kein AuditKryfo funktioniert und wird jeden Tag genutzt. Aber noch hat keine externe Sicherheitsfirma es geprüft, und es ist jung: Funktionen kommen hinzu, und zwischen Versionen ändert sich einiges.
Unsicher? Nimm arm64-v8a. Wenn Android sagt, die App sei mit deinem Handy nicht kompatibel, nimm stattdessen armeabi-v7a. x86_64 ist für Emulatoren und Chromebooks.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Jede Datei hier kommt direkt von kryfo.app, ohne Dritte dazwischen, und jeder Link funktioniert auch im Tor Browser. Android warnt dich vor der Installation außerhalb des Play Store. Das ist normal: Erlaube es für deinen Browser oder deine Dateien-App und öffne die Datei dann erneut.
Zwei Prüfungen, und jede allein reicht, um eine veränderte Datei zu erkennen: die Prüfsumme dessen, was du heruntergeladen hast, und der Schlüssel, mit dem es signiert wurde.
Vergleiche am Computer den SHA-256 der Datei mit dem, der über ihr steht.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Jeder Build von Kryfo ist mit demselben Schlüssel signiert. Sein Fingerabdruck:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBMit den Android-Build-Tools am Computer:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Auf dem Handy zeigt eine App wie AppVerifier den Fingerabdruck einer installierten App. Nach der ersten Installation lehnt Android selbst jedes Update ab, das nicht mit demselben Schlüssel signiert ist.
Diese drei Pakete sind der reproduzierbare Build von Commit da6f1ac1: Jeder kann sie aus dem Quellcode neu bauen und bekommt dieselben Bytes, abgesehen von der Signatur. F-Droid wird seine eigenen Builds mit seinem eigenen Schlüssel signieren, weshalb ein Paket von dort nicht zu diesem Fingerabdruck passt und kein von hier installiertes aktualisieren kann.
Und alles, was mit 0.3.0 kam:
Die vollständige Liste steht im Changelog.
Obtainium ist eine kostenlose App, die diese Seite beobachtet und neue Versionen von Kryfo installiert, sobald sie erscheinen, direkt von kryfo.app. Kein Store, kein Konto.
https://kryfo.app/download als Quell-URL ein. Oder nutze auf dem Handy den Button unten.arm64-v8a (oder armeabi-v7a).F-Droid kommt auch: Kryfo ist dort in Prüfung, aus dem Quellcode gebaut, auf deren Rechnern, nicht auf unseren.