Votre identité, ce sont trois mots, créés sur votre téléphone et que personne d’autre ne connaît.
Android. Gratuit et open source, GPL-3.0.
Chiffrer les mots, c’est le plus facile. C’est dans tout ce qui est collecté autour que la vie privée se perd, sans bruit.
Dans la plupart des pays, un numéro est lié à une pièce d’identité. Le donner pour s’inscrire défait une bonne partie de ce que le chiffrement devait protéger.
Envoyer vos contacts pour retrouver vos amis, c’est livrer votre graphe social : qui vous connaissez, et qui ces personnes connaissent.
Réveiller votre téléphone via les serveurs de Google apprend à un tiers qui vous écrit, et quand.
Pas de numéro, pas de carnet d’adresses, pas de service push, et aucun annuaire où quiconque pourrait chercher. Il n’y a rien à livrer, parce que rien n’est collecté.
Le protocole Signal en dessous, le même double ratchet que celui de Signal, dans une implémentation open source. Des relais Tor et Nostr pour l’acheminement. Et une interface qui vous dit ce qu’elle fait, au lieu de supposer que vous le savez déjà.
Rien n’est enregistré nulle part. Vous recevez trois mots que personne ne peut relier à vous, et un visage que vous choisissez. C’est tout votre compte, et cela prend environ une minute.
Créé sur ce téléphone. Rien n’est envoyé nulle part.
Plus lent et caché de tous, ou plus rapide et vu par un relais. La plupart des applis décident à votre place sans jamais le dire. Kryfo explique le compromis avec des mots simples et vous laisse choisir.
Vous pouvez changer à tout moment.
Il n’y a ni recherche ni annuaire, donc on ne peut pas vous trouver par hasard. Les gens arrivent par un code que vous leur montrez, un lien que vous envoyez, ou une présentation par quelqu’un en qui vous avez déjà confiance.
Un salon éphémère expire et emporte tout avec lui, sur chaque téléphone qui s’y trouve. Vous y entrez sous un nom qui n’existe que dans ce salon : le quitter coupe complètement le lien.
Une messagerie ne vaut quelque chose qu’une fois vos amis dessus. Alors Kryfo arrive avec quatre outils qui n’ont besoin de personne d’autre, ni d’internet. Tout se passe sur votre téléphone.
Nouveau dans la version 0.3.0.
Choisissez une photo et Kryfo montre ce qu’elle cache : où elle a été prise, sur une carte que l’appli embarque elle-même, avec quel téléphone, et quand. Puis il en fait une copie propre, débarrassée de tout cela, et vérifie la copie avant de vous la remettre.
Lu sur ce téléphone. La photo n’est allée nulle part.
Partagez-en une vers Kryfo depuis votre galerie et récupérez une copie propre. Position, téléphone et heure disparaissent, et l’image elle-même reste exactement la même.
Liens, Wi-Fi, contacts, texte et plus encore. Créés sur votre téléphone : aucun site ne voit votre mot de passe Wi-Fi, et aucun lien n’est enrobé dans un traqueur.
Envoyez-le où vous voulez, par e-mail ou sur une clé USB. Il s’ouvre dans Kryfo, ou sur n’importe quel ordinateur avec l’outil gratuit age.
Les logiciels de confidentialité ont l’habitude de promettre plus qu’ils ne peuvent tenir. Alors voici la partie que la plupart des sites passent sous silence.
Aucune entreprise de sécurité extérieure n’a examiné Kryfo. La cryptographie sur laquelle il repose est bien étudiée, mais la façon dont cette appli l’utilise n’a été examinée de manière indépendante par personne. Des travaux sont en cours pour changer cela, et le rapport sera publié en entier, quoi qu’il dise.
Kryfo fonctionne, et il sert tous les jours. Mais il est jeune, des fonctionnalités arrivent encore, et les choses changent d’une version à l’autre. Si vous trouvez quelque chose de cassé, le suivi des tickets est ouvert et chaque signalement est lu.
Android vous avertira que l’installation se fait hors du Play Store. C’est normal. Autorisez-la pour votre navigateur ou votre gestionnaire de fichiers, puis rouvrez le fichier.
Chaque build signé par Kryfo porte la même clé. Si vous installez un paquet Android venu d’ailleurs que de F-Droid, vous pouvez vérifier qu’il vient bien de nous avant de lui faire confiance.
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBComment vérifier un téléchargement, sur un ordinateur ou sur le téléphone : kryfo.app/download.
F-Droid signe ses propres builds avec la clé de F-Droid, pas avec celle-ci : un paquet installé depuis F-Droid ne correspondra donc pas. C’est normal, et c’est pour cette raison qu’un build de F-Droid ne peut pas mettre à jour une version installée à la main.