Untuk Android 7 dan yang lebih baru. Dirilis 28 September 2026. Gratis dan sumber terbuka, GPL-3.0.
Alfa · belum diauditKryfo berfungsi, dan dipakai setiap hari. Tetapi belum ada firma keamanan luar yang meninjaunya, dan ia masih muda: fitur masih terus berdatangan dan banyak hal berubah di antara rilis.
Tidak yakin? Ambil arm64-v8a. Kalau Android bilang aplikasinya tidak kompatibel dengan ponselmu, ambil armeabi-v7a saja. x86_64 untuk emulator dan Chromebook.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Setiap file di sini berasal langsung dari kryfo.app, tanpa pihak ketiga di antaranya, dan setiap tautan juga berfungsi di Tor Browser. Android akan memperingatkanmu soal memasang aplikasi dari luar Play Store. Itu wajar: izinkan untuk browser atau aplikasi file-mu, lalu buka lagi filenya.
Dua pemeriksaan, dan salah satunya saja sudah cukup untuk menangkap file yang diubah: checksum dari yang kamu unduh, dan kunci yang dipakai untuk menandatanganinya.
Di komputer, bandingkan SHA-256 file dengan yang tercetak di atasnya.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Setiap build Kryfo ditandatangani dengan kunci yang sama. Sidik jarinya:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBDengan Android build tools di komputer:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Di ponsel, aplikasi seperti AppVerifier menunjukkan sidik jari aplikasi yang terpasang. Setelah pemasangan pertama, Android sendiri menolak setiap pembaruan yang tidak ditandatangani dengan kunci yang sama.
Ketiga paket ini adalah build yang dapat direproduksi dari commit da6f1ac1: siapa pun bisa mem-build-nya lagi dari kode sumber dan mendapatkan byte yang sama, kecuali tanda tangannya. F-Droid akan menandatangani build-nya sendiri dengan kuncinya sendiri, sehingga paket dari sana tidak akan cocok dengan sidik jari ini, dan tidak bisa memperbarui paket yang dipasang dari sini.
Dan semua yang datang bersama 0.3.0:
Daftar lengkapnya ada di catatan perubahan.
Obtainium adalah aplikasi gratis yang memantau halaman ini dan memasang versi baru Kryfo saat muncul, langsung dari kryfo.app. Tanpa toko, tanpa akun.
https://kryfo.app/download sebagai URL sumber. Atau, di ponsel, pakai tombol di bawah.arm64-v8a (atau armeabi-v7a).F-Droid juga sedang dalam perjalanan: Kryfo sedang ditinjau di sana, di-build dari kode sumber di mesin mereka, bukan mesin kami.