Download

Kryfo 0.4.2

Per Android 7 e successivi. Pubblicato il 28 settembre 2026. Gratuito e open source, GPL-3.0.

Alpha · non ancora sottoposto ad audit

Kryfo funziona, e viene usato ogni giorno. Ma nessuna società di sicurezza esterna lo ha ancora esaminato, ed è giovane: le funzioni continuano ad arrivare e le cose cambiano da una versione all'altra.

01 · Quale mi serve?

Per quasi tutti: arm64-v8a.

Non sei sicuro? Prendi arm64-v8a. Se Android dice che l'app non è compatibile con il tuo telefono, prendi invece armeabi-v7a. x86_64 è per emulatori e Chromebook.

Quasi tutti i telefoni
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 del file639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
Telefoni più vecchi
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 del file8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
Emulatori, Chromebook
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 del file378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Ogni file qui viene direttamente da kryfo.app, senza terzi di mezzo, e ogni link funziona anche in Tor Browser. Android ti avviserà che stai installando fuori dal Play Store. È normale: consentilo per il browser o per l'app dei file, poi apri di nuovo il file.

02 · Verifica

Assicurati che sia davvero nostro.

Due verifiche, e ne basta una per scoprire un file modificato: il checksum di ciò che hai scaricato, e la chiave con cui è stato firmato.

Il checksum

Al computer, confronta lo SHA-256 del file con quello riportato sopra.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

La chiave di firma

Ogni build di Kryfo è firmata con la stessa chiave. La sua impronta:

Impronta SHA-256 della firma 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

Con gli Android build tools, al computer:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

Sul telefono, un'app come AppVerifier mostra l'impronta di un'app installata. Dopo la prima installazione, è Android stesso a rifiutare qualsiasi aggiornamento che non sia firmato con la stessa chiave.

Questi tre pacchetti sono la build riproducibile del commit da6f1ac1: chiunque può ricompilarli dal codice sorgente e ottenere gli stessi byte, firma a parte. F-Droid firmerà le proprie build con la propria chiave, ed è per questo che un pacchetto preso da lì non corrisponderà a questa impronta, e non potrà aggiornarne uno installato da qui.

03 · Novità

Chiedi al gruppo, trova tutto.

E tutto quello che è arrivato con la 0.3.0:

L'elenco completo è nel changelog.

04 · Aggiornamenti

Nuove versioni, da sole.

Obtainium è un'app gratuita che tiene d'occhio questa pagina e installa le nuove versioni di Kryfo appena escono, direttamente da kryfo.app. Nessuno store, nessun account.

  1. Installa Obtainium da obtainium.imranr.dev o da F-Droid.
  2. Tocca Add app e incolla https://kryfo.app/download come URL di origine. Oppure, sul telefono, usa il pulsante qui sotto.
  3. Quando ti chiede quale file, scegli quello per il tuo telefono: arm64-v8a per quasi tutti. Per farlo scegliere a Obtainium, imposta il filtro APK su arm64-v8a (o armeabi-v7a).
  4. Installa. Da quel momento Obtainium controlla questa pagina e ti propone ogni nuova versione. Android la accetta solo se è firmata con la stessa chiave di quella che hai.

Anche F-Droid è in arrivo: Kryfo è in revisione lì, compilato dal codice sorgente sulle loro macchine, non sulle nostre.