Per Android 7 e successivi. Pubblicato il 28 settembre 2026. Gratuito e open source, GPL-3.0.
Alpha · non ancora sottoposto ad auditKryfo funziona, e viene usato ogni giorno. Ma nessuna società di sicurezza esterna lo ha ancora esaminato, ed è giovane: le funzioni continuano ad arrivare e le cose cambiano da una versione all'altra.
Non sei sicuro? Prendi arm64-v8a. Se Android dice che l'app non è compatibile con il tuo telefono, prendi invece armeabi-v7a. x86_64 è per emulatori e Chromebook.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Ogni file qui viene direttamente da kryfo.app, senza terzi di mezzo, e ogni link funziona anche in Tor Browser. Android ti avviserà che stai installando fuori dal Play Store. È normale: consentilo per il browser o per l'app dei file, poi apri di nuovo il file.
Due verifiche, e ne basta una per scoprire un file modificato: il checksum di ciò che hai scaricato, e la chiave con cui è stato firmato.
Al computer, confronta lo SHA-256 del file con quello riportato sopra.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Ogni build di Kryfo è firmata con la stessa chiave. La sua impronta:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBCon gli Android build tools, al computer:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Sul telefono, un'app come AppVerifier mostra l'impronta di un'app installata. Dopo la prima installazione, è Android stesso a rifiutare qualsiasi aggiornamento che non sia firmato con la stessa chiave.
Questi tre pacchetti sono la build riproducibile del commit da6f1ac1: chiunque può ricompilarli dal codice sorgente e ottenere gli stessi byte, firma a parte. F-Droid firmerà le proprie build con la propria chiave, ed è per questo che un pacchetto preso da lì non corrisponderà a questa impronta, e non potrà aggiornarne uno installato da qui.
E tutto quello che è arrivato con la 0.3.0:
L'elenco completo è nel changelog.
Obtainium è un'app gratuita che tiene d'occhio questa pagina e installa le nuove versioni di Kryfo appena escono, direttamente da kryfo.app. Nessuno store, nessun account.
https://kryfo.app/download come URL di origine. Oppure, sul telefono, usa il pulsante qui sotto.arm64-v8a (o armeabi-v7a).Anche F-Droid è in arrivo: Kryfo è in revisione lì, compilato dal codice sorgente sulle loro macchine, non sulle nostre.