Твоё имя — три слова, созданные на твоём телефоне и больше никому не известные.
Android. Бесплатный, с открытым кодом, GPL-3.0.
Зашифровать слова — самое простое. Приватность незаметно утекает через то, что собирают вокруг них.
В большинстве стран номер привязан к документу, удостоверяющему личность. Отдать его при регистрации — значит свести на нет многое из того, ради чего нужно шифрование.
Загружая контакты, чтобы найти друзей, ты отдаёшь свой круг общения: кого знаешь ты и кого знают они.
Когда телефон будят через серверы Google, третья сторона узнаёт, кто тебе пишет и когда.
Ни номера, ни адресной книги, ни push-сервиса, ни каталога, в котором кто-то мог бы искать. Отдавать нечего, потому что ничего не собирается.
В основе — Signal Protocol, тот же double ratchet, что и в Signal, в реализации с открытым кодом. Tor и ретрансляторы Nostr для доставки. И интерфейс, который говорит, что он делает, а не считает, что ты и так всё знаешь.
Нигде ничего не регистрируется. Ты получаешь три слова, которые никто не сможет связать с тобой, и лицо на твой выбор. Это и есть весь аккаунт, и на него уходит около минуты.
Создано на этом телефоне. Ничего никуда не отправляется.
Медленнее и скрыто от всех — или быстрее, но на виду у ретранслятора. Большинство приложений решают это за тебя и молчат об этом. Kryfo объясняет компромисс простыми словами и даёт выбрать.
Это можно изменить в любой момент.
Нет ни поиска, ни каталога, поэтому тебя нельзя найти случайно. Люди приходят через код, который ты им показываешь, ссылку, которую ты отправляешь, или знакомство через того, кому ты уже доверяешь.
Одноразовая комната истекает и забирает с собой всё, на каждом телефоне в ней. Ты входишь под именем, которое существует только в этой комнате, так что уход из неё полностью обрывает связь.
Мессенджер чего-то стоит, только когда в нём есть твои друзья. Поэтому в Kryfo есть четыре инструмента, которым не нужны ни другие люди, ни интернет. Всё происходит на твоём телефоне.
Новое в версии 0.3.0.
Выбери фото, и Kryfo покажет, что спрятано внутри: где оно снято (на карте, которую приложение носит с собой), на какой телефон и когда. Потом он сделает чистую копию, в которой всего этого нет, и проверит её, прежде чем отдать.
Прочитано на этом телефоне. Фото никуда не уходило.
Поделись файлом из галереи с Kryfo и получи чистую копию. Место, телефон и время удалены, а само изображение остаётся точно таким же.
Ссылки, Wi-Fi, контакты, текст и не только. Они создаются на твоём телефоне, так что ни один сайт не увидит пароль от твоего Wi-Fi и ни одна ссылка не будет обёрнута в трекер.
Отправь его куда угодно, по почте или на флешке. Он открывается в Kryfo или на любом компьютере с бесплатной программой age.
Программы для приватности имеют привычку обещать больше, чем могут выполнить. Поэтому вот то, о чём большинство сайтов умалчивает.
Ни одна сторонняя компания по безопасности не проверяла Kryfo. Криптография, на которой он построен, хорошо изучена, но то, как это приложение её использует, никто независимо не проверял. Работа над этим идёт, и отчёт будет опубликован полностью, что бы в нём ни оказалось.
Kryfo работает, и им пользуются каждый день. Но он молод: функции ещё появляются, а между версиями многое меняется. Если найдёшь что-то сломанное, трекер задач открыт, и каждое сообщение читают.
Android предупредит об установке не из Play Store. Так и должно быть. Разреши установку для браузера или файлового менеджера, затем снова открой файл.
Каждая сборка, которую подписывает Kryfo, несёт один и тот же ключ. Если ты ставишь пакет Android не из F-Droid, а откуда-то ещё, можно убедиться, что он от нас, прежде чем ему доверять.
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBКак проверить загрузку на компьютере или на телефоне: kryfo.app/download.
F-Droid подписывает свои сборки ключом F-Droid, а не этим, поэтому пакет, установленный оттуда, не совпадёт. Так и должно быть, и именно поэтому сборка из F-Droid не может обновить ту, что установлена вручную.