Descarga

Kryfo 0.4.2

Para Android 7 o posterior. Publicado el 28 de septiembre de 2026. Gratis y de código abierto, GPL-3.0.

Alfa · aún sin auditar

Kryfo funciona y se usa todos los días. Pero ninguna empresa de seguridad externa lo ha revisado todavía, y es joven: siguen llegando funciones y las cosas cambian de una versión a otra.

01 · ¿Cuál necesito?

Casi todo el mundo: arm64-v8a.

¿Dudas? Elige arm64-v8a. Si Android dice que la app no es compatible con tu teléfono, elige armeabi-v7a. x86_64 es para emuladores y Chromebooks.

Casi cualquier teléfono
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 del archivo639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
Teléfonos más antiguos
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 del archivo8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
Emuladores, Chromebooks
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 del archivo378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Cada archivo aquí viene del propio kryfo.app, sin terceros de por medio, y cada enlace funciona también en Tor Browser. Android te avisará de que estás instalando fuera de Play Store. Es lo esperado: permítelo para tu navegador o tu app de archivos y vuelve a abrir el archivo.

02 · Compruébalo

Asegúrate de que es nuestro de verdad.

Dos comprobaciones, y cualquiera de ellas basta para detectar un archivo modificado: la suma de comprobación de lo que descargaste y la clave con la que se firmó.

La suma de comprobación

En una computadora, compara el SHA-256 del archivo con el que aparece encima de él.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

La clave de firma

Cada compilación de Kryfo se firma con la misma clave. Su huella:

Huella SHA-256 de la firma 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

Con las herramientas de compilación de Android, en una computadora:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

En el teléfono, una app como AppVerifier muestra la huella de una app instalada. Después de la primera instalación, el propio Android rechaza cualquier actualización que no esté firmada con la misma clave.

Estos tres paquetes son la compilación reproducible del commit da6f1ac1: cualquiera puede volver a compilarlos desde el código fuente y obtener los mismos bytes, salvo la firma. F-Droid firmará sus propias compilaciones con su propia clave, y por eso un paquete de allí no coincidirá con esta huella ni podrá actualizar uno instalado desde aquí.

03 · Novedades

Pregunta en grupo, encuentra lo que sea.

Y todo lo que llegó con la 0.3.0:

La lista completa está en el registro de cambios.

04 · Actualizaciones

Versiones nuevas, por su cuenta.

Obtainium es una app gratuita que vigila esta página e instala las nuevas versiones de Kryfo cuando aparecen, directamente desde kryfo.app. Sin tienda, sin cuenta.

  1. Instala Obtainium desde obtainium.imranr.dev o desde F-Droid.
  2. Toca Add app y pega https://kryfo.app/download como URL de origen. O, en el teléfono, usa el botón de abajo.
  3. Cuando te pregunte qué archivo, elige el de tu teléfono: arm64-v8a para casi todo el mundo. Para que lo elija por ti, pon el filtro de APK en arm64-v8a (o armeabi-v7a).
  4. Instala. A partir de ahí, Obtainium revisa esta página y te ofrece cada versión nueva. Android solo la acepta si está firmada con la misma clave que la que tienes.

F-Droid también está en camino: Kryfo está en revisión allí, compilado desde el código fuente en sus máquinas, no en las nuestras.