Download

Kryfo 0.4.2

Para Android 7 ou mais recente. Lançado em 28 de setembro de 2026. Gratuito e de código aberto, GPL-3.0.

Alfa · ainda sem auditoria

O Kryfo funciona e é usado todos os dias. Mas nenhuma empresa de segurança externa o revisou ainda, e ele é jovem: recursos continuam chegando e as coisas mudam de uma versão para outra.

01 · Qual eu preciso?

Quase todo mundo: arm64-v8a.

Na dúvida? Pegue o arm64-v8a. Se o Android disser que o app não é compatível com o seu celular, pegue o armeabi-v7a. O x86_64 é para emuladores e Chromebooks.

Quase todo celular
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 do arquivo639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
Celulares mais antigos
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 do arquivo8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
Emuladores, Chromebooks
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 do arquivo378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Todo arquivo aqui vem direto do kryfo.app, sem terceiros no meio, e todo link funciona no Tor Browser também. O Android vai avisar que você está instalando fora da Play Store. Isso é esperado: permita para o seu navegador ou app de arquivos e abra o arquivo de novo.

02 · Conferir

Tenha certeza de que é mesmo nosso.

Duas conferências, e qualquer uma delas basta para pegar um arquivo alterado: o checksum do que você baixou e a chave com que ele foi assinado.

O checksum

No computador, compare o SHA-256 do arquivo com o que está impresso acima dele.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

A chave de assinatura

Toda build do Kryfo é assinada com a mesma chave. A impressão digital dela:

Impressão digital SHA-256 da assinatura 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

Com as ferramentas de build do Android, no computador:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

No celular, um app como o AppVerifier mostra a impressão digital de um app instalado. Depois da primeira instalação, o próprio Android recusa qualquer atualização que não esteja assinada com a mesma chave.

Estes três pacotes são a build reproduzível do commit da6f1ac1: qualquer pessoa pode compilá-los de novo a partir do código-fonte e obter os mesmos bytes, tirando a assinatura. O F-Droid vai assinar as próprias builds com a própria chave, e por isso um pacote de lá não vai bater com esta impressão digital, nem vai poder atualizar um instalado daqui.

03 · Novidades

Pergunte em grupo, encontre tudo.

E tudo o que veio com a 0.3.0:

A lista completa está no changelog.

04 · Atualizações

Versões novas, sozinhas.

O Obtainium é um app gratuito que acompanha esta página e instala as novas versões do Kryfo quando elas aparecem, direto do kryfo.app. Sem loja, sem conta.

  1. Instale o Obtainium pelo obtainium.imranr.dev ou pelo F-Droid.
  2. Toque em Add app e cole https://kryfo.app/download como URL de origem. Ou, no celular, use o botão abaixo.
  3. Quando ele perguntar qual arquivo, escolha o do seu celular: arm64-v8a para quase todo mundo. Para ele escolher por você, defina o filtro de APK como arm64-v8a (ou armeabi-v7a).
  4. Instale. A partir daí o Obtainium confere esta página e oferece cada versão nova. O Android só aceita se ela estiver assinada com a mesma chave da que você tem.

O F-Droid também está a caminho: o Kryfo está em análise lá, compilado a partir do código-fonte nas máquinas deles, não nas nossas.