هویت شما سه واژه است؛ روی گوشی خودتان ساخته میشود و هیچکس دیگری آن را نمیداند.
Android. رایگان و متنباز، GPL-3.0.
رمزگذاری واژهها بخش آسان کار است. حریم خصوصی بیسروصدا از راه چیزهایی از دست میرود که پیرامون آنها جمعآوری میشود.
در بیشتر کشورها هر شماره به یک مدرک هویتی گره خورده است. دادن آن برای ثبتنام، بخش بزرگی از کاری را که رمزگذاری قرار بود بکند بیاثر میکند.
بارگذاری مخاطبانتان برای پیدا کردن دوستان، شبکهی اجتماعیتان را تحویل میدهد: اینکه شما چه کسانی را میشناسید، و آنها چه کسانی را.
بیدار کردن گوشی شما از راه سرورهای Google به یک طرف سوم میگوید چه کسی به شما پیام میدهد، و کی.
نه شماره، نه دفترچهی تلفن، نه سرویس پوش، و نه فهرستی که کسی بتواند در آن جستوجو کند. چیزی برای تحویل دادن نیست، چون چیزی جمعآوری نمیشود.
در زیرِ کار، پروتکل Signal است، همان Double Ratchet که Signal به کار میبرد، از راه یک پیادهسازی متنباز. برای رساندن پیامها، Tor و رلههای Nostr. و رابطی که بهجای اینکه فرض کند از قبل میدانید، به شما میگوید چه میکند.
هیچ چیز هیچجا ثبت نمیشود. سه واژه میگیرید که هیچکس نمیتواند ردشان را تا شما بگیرد، و چهرهای که خودتان انتخاب میکنید. کل حساب همین است، و حدود یک دقیقه طول میکشد.
روی همین گوشی ساخته شد. هیچ چیز به جایی فرستاده نمیشود.
کندتر و پنهان از همه، یا سریعتر و در دیدِ یک رله. بیشتر برنامهها این را بهجای شما تصمیم میگیرند و هرگز حرفی از آن نمیزنند. Kryfo این بدهبستان را به زبان ساده میگوید و انتخاب را به شما میسپارد.
هر وقت بخواهید میتوانید این را تغییر دهید.
نه جستوجویی در کار است و نه فهرستی، پس نمیتوان تصادفی شما را پیدا کرد. آدمها از راه کدی که نشانشان میدهید، پیوندی که میفرستید، یا معرفیِ کسی که از قبل به او اعتماد دارید وارد میشوند.
اتاق یکبارمصرف منقضی میشود و همهچیز را با خودش میبرد، روی همهی گوشیهایی که در آن هستند. با نامی وارد میشوید که فقط درون همان اتاق وجود دارد، پس بیرون آمدن، ارتباط را کاملاً قطع میکند.
یک پیامرسان فقط وقتی ارزش دارد که دوستانتان هم در آن باشند. برای همین Kryfo چهار ابزار دارد که نه به کس دیگری نیاز دارند و نه به اینترنت. همهچیز روی گوشی شما انجام میشود.
تازه در نسخهی 0.3.0.
عکسی انتخاب کنید تا Kryfo نشان دهد چه چیزی درونش پنهان است: کجا گرفته شده، روی نقشهای که خود برنامه همراه دارد، با چه گوشیای، و کی. بعد یک نسخهی تمیز میسازد که همهی اینها از آن حذف شده، و پیش از تحویل دادن، آن نسخه را بررسی میکند.
روی همین گوشی خوانده شد. عکس جایی نرفت.
از گالریتان یکی را به Kryfo همرسانی کنید و یک نسخهی تمیز پس بگیرید. مکان، گوشی و زمان حذف شدهاند، و خود تصویر دقیقاً همان میماند.
پیوندها، Wi-Fi، مخاطبان، متن و بیشتر. روی گوشی خودتان ساخته میشود، پس هیچ وبسایتی گذرواژهی Wi-Fi شما را نمیبیند، و هیچ پیوندی در یک ردیاب پیچیده نمیشود.
هر جا خواستید بفرستیدش، با ایمیل یا روی فلش USB. در Kryfo باز میشود، یا روی هر رایانهای با ابزار رایگان age.
نرمافزارهای حریم خصوصی عادت دارند بیش از آنچه میتوانند به آن عمل کنند وعده بدهند. پس این هم بخشی که بیشتر سایتها نمیگویند.
هیچ شرکت امنیتی بیرونیای Kryfo را بررسی نکرده است. رمزنگاریای که بر آن بنا شده بهخوبی مطالعه شده، اما شیوهای را که این برنامه از آن استفاده میکند هیچکس بهطور مستقل بررسی نکرده است. کار برای تغییر این وضع در جریان است، و گزارش، هر چه بگوید، کامل منتشر خواهد شد.
Kryfo کار میکند و هر روز استفاده میشود. اما هنوز جوان است، قابلیتها هنوز در حال اضافه شدناند و چیزها از یک نسخه به نسخهی بعد تغییر میکنند. اگر چیزی را خراب دیدید، فهرست مشکلات باز است و همهی گزارشها خوانده میشوند.
Android دربارهی نصب از بیرون Play Store به شما هشدار میدهد. این طبیعی است. آن را برای مرورگر یا برنامهی فایلهایتان مجاز کنید، بعد فایل را دوباره باز کنید.
هر بیلدی که Kryfo امضا میکند همان کلید را دارد. اگر یک بستهی Android را از جایی جز F-Droid نصب میکنید، میتوانید پیش از اعتماد به آن مطمئن شوید که از طرف ما آمده است.
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBروش بررسی یک دانلود، روی رایانه یا روی گوشی: kryfo.app/download.
F-Droid بیلدهای خودش را با کلید F-Droid امضا میکند، نه با این کلید؛ برای همین بستهای که از آنجا نصب شده مطابقت نخواهد داشت. این طبیعی است، و به همین دلیل بیلدی از F-Droid نمیتواند نسخهای را که دستی نصب شده بهروز کند.