La tua identità sono tre parole, create sul tuo telefono e che nessun altro conosce.
Android. Gratuito e open source, GPL-3.0.
Cifrare le parole è la parte facile. È in quello che si raccoglie intorno a loro che la privacy se ne va, senza far rumore.
Nella maggior parte dei paesi un numero è legato a un documento d'identità. Consegnarlo per iscriversi vanifica buona parte di ciò a cui serviva la cifratura.
Caricare i contatti per trovare gli amici consegna la tua rete sociale: chi conosci tu, e chi conoscono loro.
Svegliare il telefono tramite i server di Google dice a terzi chi ti scrive, e quando.
Niente numero, niente rubrica, niente servizio push e nessun elenco in cui chiunque possa cercare. Non c'è niente da consegnare, perché non si raccoglie niente.
Sotto c'è il Signal Protocol, lo stesso double ratchet che usa Signal, tramite un'implementazione open source. Tor e i relay Nostr per la consegna. E un'interfaccia che ti dice cosa sta facendo, invece di dare per scontato che tu lo sappia già.
Non si registra niente da nessuna parte. Ricevi tre parole che nessuno può ricondurre a te, e un volto che scegli tu. Questo è tutto l'account, e ci vuole circa un minuto.
Creato su questo telefono. Non viene inviato niente da nessuna parte.
Più lento e nascosto a tutti, oppure più veloce e visto da un relay. La maggior parte delle app decide per te e non te lo dice mai. Kryfo spiega il compromesso in parole semplici e ti lascia scegliere.
Puoi cambiarlo quando vuoi.
Non c'è ricerca e non c'è elenco, quindi nessuno può trovarti per caso. Le persone entrano con un codice che mostri tu, un link che mandi tu, o una presentazione da parte di qualcuno di cui ti fidi già.
Una stanza effimera scade e si porta via tutto, su ogni telefono che c'è dentro. Entri con un nome che esiste solo in quella stanza, così uscirne chiude del tutto il contatto.
Un messenger vale qualcosa solo quando ci sono anche i tuoi amici. Per questo Kryfo ha quattro strumenti che non hanno bisogno di nessun altro né di internet. Tutto succede sul tuo telefono.
Novità della versione 0.3.0.
Scegli una foto e Kryfo ti mostra cosa c'è nascosto dentro: dove è stata scattata, disegnato su una mappa che l'app porta con sé, con quale telefono e quando. Poi ne fa una copia pulita, senza più niente di tutto questo, e la controlla prima di consegnartela.
Letta su questo telefono. La foto non è andata da nessuna parte.
Condividine uno con Kryfo dalla galleria e ricevi indietro una copia pulita. Posizione, telefono e ora spariscono, e l'immagine resta esattamente la stessa.
Link, Wi-Fi, contatti, testo e altro. Creati sul tuo telefono, così nessun sito vede la tua password del Wi-Fi e nessun link finisce avvolto in un tracker.
Mandalo dove vuoi, per email o su una chiavetta USB. Si apre in Kryfo, o su qualsiasi computer con age, uno strumento gratuito.
Il software per la privacy ha l'abitudine di promettere più di quanto può mantenere. Quindi ecco la parte che quasi tutti i siti tralasciano.
Nessuna società di sicurezza esterna ha esaminato Kryfo. La crittografia su cui si basa è molto studiata, ma il modo in cui questa app la usa non è stato esaminato in modo indipendente da nessuno. Ci stiamo lavorando, e il rapporto sarà pubblicato per intero, qualunque cosa dica.
Kryfo funziona, e viene usato ogni giorno. Ma è giovane, le funzioni continuano ad arrivare e le cose cambiano da una versione all'altra. Se trovi qualcosa che non va, il tracker delle segnalazioni è aperto e ogni segnalazione viene letta.
Android ti avviserà che stai installando fuori dal Play Store. È normale. Consentilo per il browser o per l'app dei file, poi apri di nuovo il file.
Ogni build firmata da Kryfo porta la stessa chiave. Se installi un pacchetto Android da una fonte diversa da F-Droid, puoi confermare che viene da noi prima di fidarti.
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBCome verificare un download, al computer o sul telefono: kryfo.app/download.
F-Droid firma le proprie build con la chiave di F-Droid, non con questa, ed è per questo che un pacchetto installato da lì non corrisponde. È normale, ed è il motivo per cui una build di F-Droid non può aggiornarne una installata a mano.