Téléchargement

Kryfo 0.4.2

Pour Android 7 et plus récent. Publié le 28 septembre 2026. Gratuit et open source, GPL-3.0.

Alpha · pas encore audité

Kryfo fonctionne, et il sert tous les jours. Mais aucune entreprise de sécurité extérieure ne l’a encore examiné, et il est jeune : des fonctionnalités arrivent encore et les choses changent d’une version à l’autre.

01 · Lequel me faut-il ?

Presque tout le monde : arm64-v8a.

Vous hésitez ? Prenez arm64-v8a. Si Android dit que l’appli n’est pas compatible avec votre téléphone, prenez plutôt armeabi-v7a. x86_64 sert aux émulateurs et aux Chromebook.

Presque tous les téléphones

arm64-v8a

kryfo-0.4.2-arm64-v8a.apk · 56.9 MB

Télécharger

SHA-256 du fichier639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4

Téléphones plus anciens

armeabi-v7a

kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB

Télécharger

SHA-256 du fichier8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1

Émulateurs, Chromebook

x86_64

kryfo-0.4.2-x86_64.apk · 59.9 MB

Télécharger

SHA-256 du fichier378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Chaque fichier ici vient de kryfo.app même, sans aucun tiers entre les deux, et chaque lien fonctionne aussi dans Tor Browser. Android vous avertira que l’installation se fait hors du Play Store. C’est normal : autorisez-la pour votre navigateur ou votre gestionnaire de fichiers, puis rouvrez le fichier.

02 · Vérifier

Assurez-vous que c’est bien le nôtre.

Deux vérifications, et une seule suffit à repérer un fichier modifié : la somme de contrôle de ce que vous avez téléchargé, et la clé avec laquelle il a été signé.

La somme de contrôle

Sur un ordinateur, comparez le SHA-256 du fichier avec celui affiché au-dessus.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

La clé de signature

Chaque build de Kryfo est signé avec la même clé. Son empreinte :

Empreinte de signature SHA-256 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

Avec les outils de build Android, sur un ordinateur :

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

Sur le téléphone, une appli comme AppVerifier affiche l’empreinte d’une appli installée. Après la première installation, Android refuse lui-même toute mise à jour qui n’est pas signée avec la même clé.

Ces trois paquets sont le build reproductible du commit da6f1ac1 : n’importe qui peut les recompiler depuis le code source et obtenir les mêmes octets, à la signature près. F-Droid signera ses propres builds avec sa propre clé : c’est pourquoi un paquet venu de là-bas ne correspondra pas à cette empreinte, et ne pourra pas mettre à jour une version installée depuis ici.

03 · Nouveautés

Demandez ensemble, trouvez tout.

Correctifs de sécurité. La 0.4.2 contient tous ceux publiés depuis la 0.3.0. Mettez à jour dès que possible.
Des sondages dans les groupes et les salons. Posez une question avec deux à douze réponses, à choix unique ou multiple. Les votes arrivent comme des réactions, vous pouvez changer le vôtre, et la personne qui a posé la question peut clore le sondage avec son décompte final.
Une recherche dans toutes les discussions. Les noms d’abord, puis les messages avec les mots en surbrillance, et les photos, fichiers et liens à part. L’index vit dans la base de données chiffrée, et rien de ce que vous cherchez ne quitte le téléphone.
Chaque mot garde son sens d’écriture. De l’anglais dans de l’arabe, du persan dans de l’anglais : chacun se lit comme il faut, dans les messages, les sondages et la recherche.
Les messages partent en douceur. Un message qui s’en va, par son minuteur ou par une annulation d’envoi, se consume et sa ligne se referme.

Et tout ce qui est arrivé avec la 0.3.0 :

Un onglet Outils. Voyez ce que révèle une photo (où, avec quel téléphone, quand), nettoyez n’importe quelle photo ou vidéo, créez des codes QR privés et verrouillez un fichier par mot de passe. Tout cela sur votre téléphone, sans jamais toucher au réseau.
Quinze langues. Anglais, allemand, français, espagnol, portugais (Brésil), italien, russe, ukrainien, turc, chinois (simplifié et traditionnel), vietnamien, indonésien, persan et arabe, ces deux dernières écrites de droite à gauche. Kryfo suit la langue de votre téléphone, ou celle que vous choisissez.
Les relevés. Au lieu de rester connecté toute la journée, Kryfo peut se réveiller toutes les quinze minutes, récupérer les messages et se rendormir. Bien plus doux pour la batterie ; les messages peuvent arriver plus tard.
Fiabilité. Les messages ne restent plus en souffrance après un changement de réseau, Tor se rétablit seul quand il ne répond plus, un téléphone devenu silencieux le signale, et les vidéos ne partent plus en double.
Sécurité. Tor 0.4.9.12 et trois correctifs d’OpenSSL. Les photos envoyées comme fichiers perdent le lieu, l’heure et le téléphone. Les messages éphémères et les vidéos ouvertes ne laissent aucune copie derrière eux.

La liste complète est dans le journal des modifications.

04 · Mises à jour

Les nouvelles versions, toutes seules.

Obtainium est une appli gratuite qui surveille cette page et installe les nouvelles versions de Kryfo dès qu’elles paraissent, directement depuis kryfo.app. Pas de boutique d’applis, pas de compte.

Installez Obtainium depuis obtainium.imranr.dev ou depuis F-Droid.
Touchez Add app et collez https://kryfo.app/download comme URL source. Ou, sur le téléphone, utilisez le bouton ci-dessous.
Quand il demande quel fichier, choisissez celui de votre téléphone : arm64-v8a pour presque tout le monde. Pour qu’il choisisse à votre place, réglez le filtre APK sur arm64-v8a (ou armeabi-v7a).
Installez. Dès lors, Obtainium consulte cette page et propose chaque nouvelle version. Android ne l’accepte que si elle est signée avec la même clé que celle que vous avez.

Ajouter à Obtainium

F-Droid arrive aussi : Kryfo y est en cours d’examen, compilé depuis le code source sur leurs machines, pas les nôtres.