Para Android 7 o posterior. Publicado el 28 de septiembre de 2026. Gratis y de código abierto, GPL-3.0.
Alfa · aún sin auditarKryfo funciona y se usa todos los días. Pero ninguna empresa de seguridad externa lo ha revisado todavía, y es joven: siguen llegando funciones y las cosas cambian de una versión a otra.
¿Dudas? Elige arm64-v8a. Si Android dice que la app no es compatible con tu teléfono, elige armeabi-v7a. x86_64 es para emuladores y Chromebooks.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Cada archivo aquí viene del propio kryfo.app, sin terceros de por medio, y cada enlace funciona también en Tor Browser. Android te avisará de que estás instalando fuera de Play Store. Es lo esperado: permítelo para tu navegador o tu app de archivos y vuelve a abrir el archivo.
Dos comprobaciones, y cualquiera de ellas basta para detectar un archivo modificado: la suma de comprobación de lo que descargaste y la clave con la que se firmó.
En una computadora, compara el SHA-256 del archivo con el que aparece encima de él.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Cada compilación de Kryfo se firma con la misma clave. Su huella:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBCon las herramientas de compilación de Android, en una computadora:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
En el teléfono, una app como AppVerifier muestra la huella de una app instalada. Después de la primera instalación, el propio Android rechaza cualquier actualización que no esté firmada con la misma clave.
Estos tres paquetes son la compilación reproducible del commit da6f1ac1: cualquiera puede volver a compilarlos desde el código fuente y obtener los mismos bytes, salvo la firma. F-Droid firmará sus propias compilaciones con su propia clave, y por eso un paquete de allí no coincidirá con esta huella ni podrá actualizar uno instalado desde aquí.
Y todo lo que llegó con la 0.3.0:
La lista completa está en el registro de cambios.
Obtainium es una app gratuita que vigila esta página e instala las nuevas versiones de Kryfo cuando aparecen, directamente desde kryfo.app. Sin tienda, sin cuenta.
https://kryfo.app/download como URL de origen. O, en el teléfono, usa el botón de abajo.arm64-v8a (o armeabi-v7a).F-Droid también está en camino: Kryfo está en revisión allí, compilado desde el código fuente en sus máquinas, no en las nuestras.