Pour Android 7 et plus récent. Publié le 8 novembre 2026. Gratuit et open source, GPL-3.0.
Alpha · pas encore auditéKryfo fonctionne et sert tous les jours, mais il est jeune.
Vous hésitez ? Prenez arm64-v8a. Si Android dit que l’appli n’est pas compatible, prenez armeabi-v7a. x86_64 sert aux émulateurs et aux Chromebook.
604cd7badd763f675e227a82844565c08e170d31b54c0ce8aae4b1939bcd3b86e0744504a396741a32853ee134b3b45fbd69182feed2883a2ea6751cdba061681f538463356c3f175a7a9be138e289cffaea8db762173644c180664f8e876fc617ed58cc414190afdb68766736437f39daeb2c1714f635141100eb9012b3555cLes fichiers viennent de kryfo.app même et fonctionnent dans Tor Browser. Android avertit des installations hors du Play Store : autorisez-les pour votre navigateur ou votre gestionnaire de fichiers, puis rouvrez le fichier.
Vous avez Kryfo depuis Google Play ? Mettez-le à jour là-bas, ou, pour changer, sauvegardez, désinstallez et restaurez.
Compilé à partir de la même version. Utilisez-le seul, ou reliez-le à votre téléphone depuis les Réglages.
ab6544bd0c62c0af98b41c97414cfe6c01222f39519f03f7aae988da25562f460f604274bae7c175cfc1bf857fe44dfdf22a41d2913ee941b95deb9f498da254Le programme d’installation Windows n’est pas encore signé, donc SmartScreen affiche Windows a protégé votre ordinateur. Vérifiez le fichier, puis choisissez Informations complémentaires et Exécuter quand même. Fermer la fenêtre garde Kryfo dans la zone de notification.
Les fichiers Windows que nous signons et qui les approuve : la politique de signature du code.
Sous Linux, décompressez le fichier et lancez ./install.sh. Kryfo s’installe pour votre utilisateur, sans root. ./install.sh --remove le retire et garde vos messages.
La bêta Linux demande glibc 2.38 ou plus récent : Ubuntu 24.04 ou plus récent, Debian 13, Fedora 39 ou plus récent.
Chacune des deux vérifications repère un fichier modifié : la somme de contrôle, ou la clé de signature.
N’installez Kryfo que depuis Google Play, F-Droid, la page des versions sur GitHub ou kryfo.app. Les copies ailleurs, comme les miroirs d’APK tels que openapk.net, ne viennent pas de nous, même si elles ont l’air identiques.
Les paquets venant de kryfo.app, de GitHub et de F-Droid portent la clé de signature ci-dessous. Sur Google Play, Google signe avec sa propre clé.
Sur un ordinateur, comparez le SHA-256 du fichier avec celui affiché au-dessus.
# Linux sha256sum kryfo-0.6.0-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.6.0-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.6.0-arm64-v8a.apk
Chaque build de Kryfo porte la même clé. Son empreinte :
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBAvec les outils de build Android, sur un ordinateur :
apksigner verify --print-certs kryfo-0.6.0-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Sur le téléphone, une appli comme AppVerifier affiche l’empreinte. Android refuse toute mise à jour signée avec une autre clé.
Ces paquets sont le build reproductible du commit 61b14390 : recompilés depuis le code source, ils sont identiques octet pour octet, à la signature près.
La liste complète est dans le journal des modifications.
Obtainium surveille cette page et installe les nouvelles versions directement depuis kryfo.app. Pas de boutique, pas de compte.
https://kryfo.app/download, ou, sur le téléphone, touchez le bouton ci-dessous.arm64-v8a (ou armeabi-v7a) pour qu’il choisisse à votre place.Sur ordinateur. Windows : lancez le nouvel installateur par-dessus l’ancien. Linux : quittez Kryfo, décompressez le nouveau fichier et relancez ./install.sh. Vos discussions restent. Kryfo vérifie chaque jour via Tor, ou tout de suite avec Vérifier maintenant dans Réglages, À propos.
Compilé depuis le code source par F-Droid et publié seulement s’il correspond au nôtre, avec la même clé. Il met donc à jour une version installée depuis ici, et inversement, un peu après notre sortie.
Kryfo est sur Google Play depuis la version 0.6. La même appli est aussi ici et sur F-Droid.