Скачать

Kryfo 0.4.2

Для Android 7 и новее. Выпущено 28 сентября 2026. Бесплатно и с открытым кодом, GPL-3.0.

Альфа · аудита ещё не было

Kryfo работает, и им пользуются каждый день. Но ни одна сторонняя компания по безопасности его пока не проверяла, и он молод: функции ещё появляются, а между версиями многое меняется.

01 · Какой мне нужен?

Почти всем: arm64-v8a.

Сомневаешься? Бери arm64-v8a. Если Android скажет, что приложение несовместимо с твоим телефоном, возьми armeabi-v7a. x86_64 — для эмуляторов и Chromebook.

Почти любой телефон
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 файла639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
Старые телефоны
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 файла8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
Эмуляторы, Chromebook
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 файла378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Каждый файл здесь идёт прямо с kryfo.app, без посредников, и все ссылки работают и в Tor Browser. Android предупредит об установке не из Play Store. Так и должно быть: разреши установку для браузера или файлового менеджера, затем снова открой файл.

02 · Проверка

Убедись, что он действительно наш.

Две проверки, и любой из них достаточно, чтобы заметить изменённый файл: контрольная сумма скачанного и ключ, которым он подписан.

Контрольная сумма

На компьютере сравни SHA-256 файла с тем, что указан над ним.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

Ключ подписи

Каждая сборка Kryfo подписана одним и тем же ключом. Его отпечаток:

Отпечаток подписи SHA-256 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

С Android build tools на компьютере:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

На телефоне приложение вроде AppVerifier показывает отпечаток установленного приложения. После первой установки Android сам отклоняет любое обновление, которое не подписано тем же ключом.

Эти три пакета — воспроизводимая сборка коммита da6f1ac1: любой может заново собрать их из исходного кода и получить те же байты, за исключением подписи. F-Droid будет подписывать свои сборки собственным ключом, поэтому пакет оттуда не совпадёт с этим отпечатком и не сможет обновить установленный отсюда.

03 · Что нового

Спроси всех, найди всё.

И всё, что появилось в 0.3.0:

Полный список — в журнале изменений.

04 · Обновления

Новые версии — сами собой.

Obtainium — бесплатное приложение, которое следит за этой страницей и устанавливает новые версии Kryfo, как только они выходят, прямо с kryfo.app. Без магазина, без аккаунта.

  1. Установи Obtainium с obtainium.imranr.dev или из F-Droid.
  2. Нажми Add app и вставь https://kryfo.app/download как URL источника. Или, на телефоне, воспользуйся кнопкой ниже.
  3. Когда он спросит, какой файл, выбери тот, что подходит твоему телефону: arm64-v8a почти для всех. Чтобы он выбирал сам, задай фильтр APK arm64-v8a (или armeabi-v7a).
  4. Установи. С этого момента Obtainium проверяет эту страницу и предлагает каждую новую версию. Android принимает её, только если она подписана тем же ключом, что и установленная.

F-Droid тоже на подходе: Kryfo проходит там проверку и собирается из исходного кода на их машинах, а не на наших.