Для Android 7 и новее. Выпущено 28 сентября 2026. Бесплатно и с открытым кодом, GPL-3.0.
Альфа · аудита ещё не былоKryfo работает, и им пользуются каждый день. Но ни одна сторонняя компания по безопасности его пока не проверяла, и он молод: функции ещё появляются, а между версиями многое меняется.
Сомневаешься? Бери arm64-v8a. Если Android скажет, что приложение несовместимо с твоим телефоном, возьми armeabi-v7a. x86_64 — для эмуляторов и Chromebook.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Каждый файл здесь идёт прямо с kryfo.app, без посредников, и все ссылки работают и в Tor Browser. Android предупредит об установке не из Play Store. Так и должно быть: разреши установку для браузера или файлового менеджера, затем снова открой файл.
Две проверки, и любой из них достаточно, чтобы заметить изменённый файл: контрольная сумма скачанного и ключ, которым он подписан.
На компьютере сравни SHA-256 файла с тем, что указан над ним.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Каждая сборка Kryfo подписана одним и тем же ключом. Его отпечаток:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBС Android build tools на компьютере:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
На телефоне приложение вроде AppVerifier показывает отпечаток установленного приложения. После первой установки Android сам отклоняет любое обновление, которое не подписано тем же ключом.
Эти три пакета — воспроизводимая сборка коммита da6f1ac1: любой может заново собрать их из исходного кода и получить те же байты, за исключением подписи. F-Droid будет подписывать свои сборки собственным ключом, поэтому пакет оттуда не совпадёт с этим отпечатком и не сможет обновить установленный отсюда.
И всё, что появилось в 0.3.0:
Полный список — в журнале изменений.
Obtainium — бесплатное приложение, которое следит за этой страницей и устанавливает новые версии Kryfo, как только они выходят, прямо с kryfo.app. Без магазина, без аккаунта.
https://kryfo.app/download как URL источника. Или, на телефоне, воспользуйся кнопкой ниже.arm64-v8a (или armeabi-v7a).F-Droid тоже на подходе: Kryfo проходит там проверку и собирается из исходного кода на их машинах, а не на наших.