دانلود

Kryfo 0.4.2

برای Android ۷ و جدیدتر. منتشرشده در ۲۸ سپتامبر ۲۰۲۶. رایگان و متن‌باز، GPL-3.0.

آلفا · هنوز ممیزی نشده

Kryfo کار می‌کند و هر روز استفاده می‌شود. اما هنوز هیچ شرکت امنیتی بیرونی‌ای آن را بررسی نکرده است، و هنوز جوان است: قابلیت‌ها همچنان اضافه می‌شوند و چیزها از یک نسخه به نسخه‌ی بعد تغییر می‌کنند.

۰۱ · کدام را لازم دارم؟

تقریباً همه: arm64-v8a.

مطمئن نیستید؟ arm64-v8a را بگیرید. اگر Android گفت برنامه با گوشی شما سازگار نیست، به‌جایش armeabi-v7a را بگیرید. x86_64 برای شبیه‌سازها و Chromebook است.

تقریباً همه‌ی گوشی‌ها
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 فایل639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
گوشی‌های قدیمی‌تر
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 فایل8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
شبیه‌سازها، Chromebook
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 فایل378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

همه‌ی فایل‌های این‌جا مستقیم از خود kryfo.app می‌آیند، بی‌هیچ طرف سومی در میان، و همه‌ی پیوندها در Tor Browser هم کار می‌کنند. Android درباره‌ی نصب از بیرون Play Store به شما هشدار می‌دهد. این طبیعی است: آن را برای مرورگر یا برنامه‌ی فایل‌هایتان مجاز کنید، بعد فایل را دوباره باز کنید.

۰۲ · بررسی

مطمئن شوید که واقعاً از ماست.

دو بررسی، و هر کدام به‌تنهایی برای پی بردن به تغییرِ یک فایل کافی است: چک‌سامِ چیزی که دانلود کرده‌اید، و کلیدی که با آن امضا شده است.

چک‌سام

روی رایانه، SHA-256 فایل را با مقداری که بالای آن نوشته شده مقایسه کنید.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

کلید امضا

همه‌ی بیلدهای Kryfo با همان کلید امضا می‌شوند. اثر انگشت آن:

اثر انگشت امضای SHA-256 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

با ابزارهای بیلد Android روی رایانه:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

روی گوشی، برنامه‌ای مثل AppVerifier اثر انگشت یک برنامه‌ی نصب‌شده را نشان می‌دهد. بعد از نخستین نصب، خود Android هر به‌روزرسانی‌ای را که با همان کلید امضا نشده باشد رد می‌کند.

این سه بسته بیلد بازتولیدپذیرِ کامیت da6f1ac1 هستند: هر کسی می‌تواند آن‌ها را از روی کد منبع دوباره بسازد و، جز امضا، همان بایت‌ها را بگیرد. F-Droid بیلدهای خودش را با کلید خودش امضا خواهد کرد؛ برای همین بسته‌ای از آن‌جا با این اثر انگشت مطابقت نخواهد داشت، و نمی‌تواند نسخه‌ای را که از این‌جا نصب شده به‌روز کند.

۰۳ · تازه‌ها

با هم بپرسید، هر چیزی را پیدا کنید.

و همه‌ی آنچه با 0.3.0 آمد:

فهرست کامل در تاریخچه‌ی تغییرات آمده است.

۰۴ · به‌روزرسانی

نسخه‌های تازه، خودبه‌خود.

Obtainium برنامه‌ای رایگان است که این صفحه را زیر نظر دارد و نسخه‌های تازه‌ی Kryfo را به محض انتشار، مستقیم از kryfo.app نصب می‌کند. بدون فروشگاه، بدون حساب کاربری.

  1. Obtainium را از obtainium.imranr.dev یا از F-Droid نصب کنید.
  2. روی Add app بزنید و https://kryfo.app/download را به‌عنوان URL منبع جای‌گذاری کنید. یا روی گوشی، از دکمه‌ی زیر استفاده کنید.
  3. وقتی پرسید کدام فایل، فایل مناسب گوشی‌تان را انتخاب کنید: arm64-v8a برای تقریباً همه. برای اینکه خودش انتخاب کند، فیلتر APK را روی arm64-v8a (یا armeabi-v7a) بگذارید.
  4. نصب کنید. از آن به بعد Obtainium این صفحه را بررسی می‌کند و هر نسخه‌ی تازه را پیشنهاد می‌دهد. Android فقط وقتی آن را می‌پذیرد که با همان کلیدِ نسخه‌ای که دارید امضا شده باشد.

F-Droid هم در راه است: Kryfo آن‌جا در حال بررسی است و از روی کد منبع، روی رایانه‌های خودشان ساخته می‌شود، نه رایانه‌های ما.