Para Android 7 ou mais recente. Lançado em 28 de setembro de 2026. Gratuito e de código aberto, GPL-3.0.
Alfa · ainda sem auditoriaO Kryfo funciona e é usado todos os dias. Mas nenhuma empresa de segurança externa o revisou ainda, e ele é jovem: recursos continuam chegando e as coisas mudam de uma versão para outra.
Na dúvida? Pegue o arm64-v8a. Se o Android disser que o app não é compatível com o seu celular, pegue o armeabi-v7a. O x86_64 é para emuladores e Chromebooks.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Todo arquivo aqui vem direto do kryfo.app, sem terceiros no meio, e todo link funciona no Tor Browser também. O Android vai avisar que você está instalando fora da Play Store. Isso é esperado: permita para o seu navegador ou app de arquivos e abra o arquivo de novo.
Duas conferências, e qualquer uma delas basta para pegar um arquivo alterado: o checksum do que você baixou e a chave com que ele foi assinado.
No computador, compare o SHA-256 do arquivo com o que está impresso acima dele.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Toda build do Kryfo é assinada com a mesma chave. A impressão digital dela:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBCom as ferramentas de build do Android, no computador:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
No celular, um app como o AppVerifier mostra a impressão digital de um app instalado. Depois da primeira instalação, o próprio Android recusa qualquer atualização que não esteja assinada com a mesma chave.
Estes três pacotes são a build reproduzível do commit da6f1ac1: qualquer pessoa pode compilá-los de novo a partir do código-fonte e obter os mesmos bytes, tirando a assinatura. O F-Droid vai assinar as próprias builds com a própria chave, e por isso um pacote de lá não vai bater com esta impressão digital, nem vai poder atualizar um instalado daqui.
E tudo o que veio com a 0.3.0:
A lista completa está no changelog.
O Obtainium é um app gratuito que acompanha esta página e instala as novas versões do Kryfo quando elas aparecem, direto do kryfo.app. Sem loja, sem conta.
https://kryfo.app/download como URL de origem. Ou, no celular, use o botão abaixo.arm64-v8a (ou armeabi-v7a).O F-Droid também está a caminho: o Kryfo está em análise lá, compilado a partir do código-fonte nas máquinas deles, não nas nossas.