Per Android 7 e successivi. Pubblicato il 8 novembre 2026. Gratuito e open source, GPL-3.0.
Alpha · non ancora sottoposto ad auditFunziona e viene usato ogni giorno, ma è giovane.
Non sei sicuro? Prendi arm64-v8a. Se Android dice che l'app non è compatibile, prendi armeabi-v7a. x86_64 è per emulatori e Chromebook.
604cd7badd763f675e227a82844565c08e170d31b54c0ce8aae4b1939bcd3b86e0744504a396741a32853ee134b3b45fbd69182feed2883a2ea6751cdba061681f538463356c3f175a7a9be138e289cffaea8db762173644c180664f8e876fc617ed58cc414190afdb68766736437f39daeb2c1714f635141100eb9012b3555cI file arrivano direttamente da kryfo.app e funzionano in Tor Browser. Android avvisa delle installazioni fuori dal Play Store: consentile per il browser o per l'app dei file, poi apri di nuovo il file.
Hai Kryfo da Google Play? Aggiornalo da lì, oppure, per cambiare, fai un backup, disinstallalo e ripristina.
Compilato dalla stessa versione. Usalo da solo o collegalo al telefono dalle Impostazioni.
ab6544bd0c62c0af98b41c97414cfe6c01222f39519f03f7aae988da25562f460f604274bae7c175cfc1bf857fe44dfdf22a41d2913ee941b95deb9f498da254Il programma di installazione per Windows non è ancora firmato, quindi SmartScreen mostra Windows ha protetto il PC. Controlla il file, poi scegli Ulteriori informazioni ed Esegui comunque. Chiudendo la finestra Kryfo resta nell’area di notifica.
Quali file per Windows firmiamo e chi li approva: la politica di firma del codice.
Su Linux, estrai il file e avvia ./install.sh. Si installa per il tuo utente, senza root. ./install.sh --remove lo rimuove e tiene i tuoi messaggi.
La beta per Linux richiede glibc 2.38 o successiva: Ubuntu 24.04 o successiva, Debian 13, Fedora 39 o successiva.
Basta una delle due verifiche per scoprire un file modificato: il checksum o la chiave di firma.
Installa Kryfo solo da Google Play, F-Droid, la pagina delle versioni su GitHub o kryfo.app. Le copie altrove, come i mirror di APK tipo openapk.net, non sono nostre, anche se sembrano uguali.
I pacchetti da kryfo.app, GitHub e F-Droid portano la chiave di firma qui sotto. Su Google Play firma Google, con la sua chiave.
Al computer, confronta lo SHA-256 del file con quello riportato sopra.
# Linux sha256sum kryfo-0.6.0-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.6.0-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.6.0-arm64-v8a.apk
Ogni build di Kryfo porta la stessa chiave. La sua impronta:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBCon gli Android build tools, al computer:
apksigner verify --print-certs kryfo-0.6.0-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Sul telefono, un'app come AppVerifier mostra l'impronta. Android rifiuta qualsiasi aggiornamento firmato con un'altra chiave.
Questi pacchetti sono la build riproducibile del commit 61b14390: ricompilati dal codice sorgente, corrispondono byte per byte, firma a parte.
L'elenco completo è nel changelog.
Obtainium tiene d'occhio questa pagina e installa le nuove versioni direttamente da kryfo.app. Nessuno store, nessun account.
https://kryfo.app/download, oppure, sul telefono, tocca il pulsante qui sotto.arm64-v8a (o armeabi-v7a) così sceglie da solo.Sul computer. Windows: avvia il nuovo installer sopra quello vecchio. Linux: chiudi Kryfo, estrai il nuovo file e avvia di nuovo ./install.sh. Le tue chat restano. Kryfo controlla ogni giorno tramite Tor, o subito con Controlla ora in Impostazioni, Informazioni.
Compilato da F-Droid dal codice sorgente e pubblicato solo se corrisponde al nostro, con la stessa chiave. Quindi aggiorna una copia installata da qui, e viceversa, poco dopo la nostra uscita.
Kryfo è su Google Play dalla versione 0.6. La stessa app è anche qui e su F-Droid.