برای Android ۷ و جدیدتر. منتشرشده در ۲۸ سپتامبر ۲۰۲۶. رایگان و متنباز، GPL-3.0.
آلفا · هنوز ممیزی نشدهKryfo کار میکند و هر روز استفاده میشود. اما هنوز هیچ شرکت امنیتی بیرونیای آن را بررسی نکرده است، و هنوز جوان است: قابلیتها همچنان اضافه میشوند و چیزها از یک نسخه به نسخهی بعد تغییر میکنند.
مطمئن نیستید؟ arm64-v8a را بگیرید. اگر Android گفت برنامه با گوشی شما سازگار نیست، بهجایش armeabi-v7a را بگیرید. x86_64 برای شبیهسازها و Chromebook است.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5همهی فایلهای اینجا مستقیم از خود kryfo.app میآیند، بیهیچ طرف سومی در میان، و همهی پیوندها در Tor Browser هم کار میکنند. Android دربارهی نصب از بیرون Play Store به شما هشدار میدهد. این طبیعی است: آن را برای مرورگر یا برنامهی فایلهایتان مجاز کنید، بعد فایل را دوباره باز کنید.
دو بررسی، و هر کدام بهتنهایی برای پی بردن به تغییرِ یک فایل کافی است: چکسامِ چیزی که دانلود کردهاید، و کلیدی که با آن امضا شده است.
روی رایانه، SHA-256 فایل را با مقداری که بالای آن نوشته شده مقایسه کنید.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
همهی بیلدهای Kryfo با همان کلید امضا میشوند. اثر انگشت آن:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBبا ابزارهای بیلد Android روی رایانه:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
روی گوشی، برنامهای مثل AppVerifier اثر انگشت یک برنامهی نصبشده را نشان میدهد. بعد از نخستین نصب، خود Android هر بهروزرسانیای را که با همان کلید امضا نشده باشد رد میکند.
این سه بسته بیلد بازتولیدپذیرِ کامیت da6f1ac1 هستند: هر کسی میتواند آنها را از روی کد منبع دوباره بسازد و، جز امضا، همان بایتها را بگیرد. F-Droid بیلدهای خودش را با کلید خودش امضا خواهد کرد؛ برای همین بستهای از آنجا با این اثر انگشت مطابقت نخواهد داشت، و نمیتواند نسخهای را که از اینجا نصب شده بهروز کند.
و همهی آنچه با 0.3.0 آمد:
فهرست کامل در تاریخچهی تغییرات آمده است.
Obtainium برنامهای رایگان است که این صفحه را زیر نظر دارد و نسخههای تازهی Kryfo را به محض انتشار، مستقیم از kryfo.app نصب میکند. بدون فروشگاه، بدون حساب کاربری.
https://kryfo.app/download را بهعنوان URL منبع جایگذاری کنید. یا روی گوشی، از دکمهی زیر استفاده کنید.arm64-v8a (یا armeabi-v7a) بگذارید.F-Droid هم در راه است: Kryfo آنجا در حال بررسی است و از روی کد منبع، روی رایانههای خودشان ساخته میشود، نه رایانههای ما.