Für Android 7 und neuer. Veröffentlicht am 8. November 2026. Kostenlos und quelloffen, GPL-3.0.
Alpha · noch kein AuditKryfo funktioniert und wird jeden Tag genutzt, aber es ist jung.
Unsicher? Nimm arm64-v8a. Wenn Android sagt, die App sei nicht kompatibel, nimm armeabi-v7a. x86_64 ist für Emulatoren und Chromebooks.
604cd7badd763f675e227a82844565c08e170d31b54c0ce8aae4b1939bcd3b86e0744504a396741a32853ee134b3b45fbd69182feed2883a2ea6751cdba061681f538463356c3f175a7a9be138e289cffaea8db762173644c180664f8e876fc617ed58cc414190afdb68766736437f39daeb2c1714f635141100eb9012b3555cDie Dateien kommen direkt von kryfo.app und funktionieren im Tor Browser. Android warnt vor Installationen außerhalb des Play Store: Erlaube es für deinen Browser oder deine Dateien-App und öffne die Datei dann erneut.
Du hast Kryfo aus Google Play? Aktualisiere es dort, oder mach zum Wechseln ein Backup, deinstalliere es und stelle es wieder her.
Aus demselben Release gebaut. Nutze es allein oder verbinde es in den Einstellungen mit deinem Handy.
ab6544bd0c62c0af98b41c97414cfe6c01222f39519f03f7aae988da25562f460f604274bae7c175cfc1bf857fe44dfdf22a41d2913ee941b95deb9f498da254Der Windows-Installer ist noch nicht signiert, deshalb zeigt SmartScreen Der Computer wurde durch Windows geschützt. Prüfe die Datei, dann wähle Weitere Informationen und Trotzdem ausführen. Wenn du das Fenster schließt, bleibt Kryfo im Infobereich.
Welche Windows-Dateien wir signieren und wer sie freigibt: die Richtlinie zur Codesignatur.
Unter Linux entpackst du die Datei und startest ./install.sh. Es installiert sich für deinen Benutzer, ohne root. ./install.sh --remove entfernt es und behält deine Nachrichten.
Die Linux-Beta braucht glibc 2.38 oder neuer: Ubuntu 24.04 oder neuer, Debian 13, Fedora 39 oder neuer.
Jede der beiden Prüfungen erkennt eine veränderte Datei: die Prüfsumme oder der Signaturschlüssel.
Installiere Kryfo nur von Google Play, F-Droid, der GitHub-Releases-Seite oder kryfo.app. Kopien anderswo, etwa auf APK-Spiegelseiten wie openapk.net, sind nicht von uns, auch wenn sie gleich aussehen.
Pakete von kryfo.app, GitHub und F-Droid tragen den Signaturschlüssel weiter unten. In Google Play signiert Google mit seinem eigenen Schlüssel.
Vergleiche am Computer den SHA-256 der Datei mit dem darüber.
# Linux sha256sum kryfo-0.6.0-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.6.0-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.6.0-arm64-v8a.apk
Jeder Build von Kryfo trägt denselben Schlüssel. Sein Fingerabdruck:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBMit den Android-Build-Tools am Computer:
apksigner verify --print-certs kryfo-0.6.0-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Auf dem Handy zeigt eine App wie AppVerifier den Fingerabdruck. Android lehnt jedes Update ab, das mit einem anderen Schlüssel signiert ist.
Diese Pakete sind der reproduzierbare Build von Commit 61b14390: Aus dem Quellcode neu gebaut, stimmen sie Byte für Byte überein, abgesehen von der Signatur.
Die vollständige Liste steht im Changelog.
Obtainium beobachtet diese Seite und installiert neue Versionen direkt von kryfo.app. Kein Store, kein Konto.
https://kryfo.app/download ein, oder tippe auf dem Handy auf den Button unten.arm64-v8a (oder armeabi-v7a), damit es selbst wählt.Auf dem Computer. Windows: Starte den neuen Installer über dem alten. Linux: Beende Kryfo, entpacke die neue Datei und starte ./install.sh noch einmal. Deine Chats bleiben. Kryfo sucht täglich über Tor nach Updates, oder sofort mit Jetzt prüfen unter Einstellungen, Über.
Von F-Droid aus dem Quellcode gebaut und nur veröffentlicht, wenn es zu unserem passt, mit demselben Schlüssel. Es aktualisiert also eine Version von hier und umgekehrt, etwas später als unser Release.
Kryfo ist seit Version 0.6 bei Google Play. Dieselbe App gibt es auch hier und bei F-Droid.