Kimliğin üç kelime: telefonunda oluşturulur ve senden başka kimse bilmez.
Android. Ücretsiz ve açık kaynak, GPL-3.0.
Kelimeleri şifrelemek işin kolay kısmı. Gizlilik asıl, etraflarında toplananlarla sessizce elden gider.
Çoğu ülkede bir numara bir kimlik belgesine bağlıdır. Kaydolmak için numaranı vermek, şifrelemenin amacının büyük kısmını boşa çıkarır.
Arkadaşlarını bulmak için kişilerini yüklersen sosyal ağını teslim etmiş olursun: kimi tanıdığını ve onların kimi tanıdığını.
Telefonunu Google’ın sunucuları üzerinden uyandırmak, üçüncü bir tarafa sana kimin ve ne zaman mesaj attığını söyler.
Numara yok, rehber yok, anlık bildirim servisi yok ve herhangi birinin arayabileceği bir dizin yok. Teslim edilecek bir şey yok, çünkü hiçbir şey toplanmıyor.
Altta Signal Protocol var: Signal’in kullandığı double ratchet’in aynısı, açık kaynaklı bir gerçekleme üzerinden. Teslim için Tor ve Nostr aktarıcıları. Ve bildiğini varsaymak yerine sana ne yaptığını anlatan bir arayüz.
Hiçbir yere hiçbir şey kaydedilmez. Kimsenin izini sürüp sana ulaşamayacağı üç kelime ve seçtiğin bir yüz alırsın. Hesabın bundan ibaret ve yaklaşık bir dakika sürer.
Bu telefonda yapıldı. Hiçbir yere hiçbir şey gönderilmez.
Daha yavaş ve herkesten gizli, ya da daha hızlı ve bir aktarıcıya görünür. Çoğu uygulama bunu senin yerine kararlaştırır ve hiç söz etmez. Kryfo bu takası sade sözlerle anlatır ve seçimi sana bırakır.
Bunu istediğin zaman değiştirebilirsin.
Arama da dizin de yok, bu yüzden yanlışlıkla bulunamazsın. İnsanlar ya onlara gösterdiğin bir kodla, ya gönderdiğin bir bağlantıyla ya da zaten güvendiğin birinin tanıştırmasıyla gelir.
Geçici bir odanın süresi dolunca, içindeki her telefonda, her şeyi de alıp gider. Odaya yalnızca o odada var olan bir adla katılırsın; bu yüzden ayrıldığında bağlantı tamamen kopar.
Bir mesajlaşma uygulaması ancak arkadaşların da oradaysa bir işe yarar. Bu yüzden Kryfo, başka kimseye ve internete ihtiyaç duymayan dört araçla gelir. Her şey telefonunda olur.
0.3.0 sürümünde yeni.
Bir fotoğraf seç, Kryfo içinde neyin saklı olduğunu göstersin: nerede çekildiğini (uygulamanın kendi taşıdığı bir haritada), hangi telefonla ve ne zaman. Sonra tüm bunlardan arınmış temiz bir kopya yapar ve kopyayı sana vermeden önce kontrol eder.
Bu telefonda okundu. Fotoğraf hiçbir yere gitmedi.
Galerinden birini Kryfo ile paylaş, temiz bir kopyasını geri al. Konum, telefon ve zaman gider; resmin kendisi ise tıpatıp aynı kalır.
Bağlantılar, Wi-Fi, kişiler, metin ve daha fazlası. Telefonunda oluşturulur; böylece hiçbir web sitesi Wi-Fi şifreni görmez ve hiçbir bağlantı bir takip yönlendirmesine sarılmaz.
İstediğin yere gönder, e-postayla ya da bir USB bellekte. Kryfo’da ya da ücretsiz age aracıyla herhangi bir bilgisayarda açılır.
Gizlilik yazılımlarının, tutabileceğinden fazlasını vaat etme gibi bir alışkanlığı var. İşte çoğu sitenin atladığı kısım.
Hiçbir dış güvenlik firması Kryfo’yu incelemedi. Üzerine kurulduğu kriptografi iyi incelenmiştir, ama bu uygulamanın onu kullanma biçimi hiç kimse tarafından bağımsız olarak gözden geçirilmedi. Bunu değiştirmek için çalışma sürüyor ve rapor, ne derse desin, eksiksiz yayımlanacak.
Kryfo çalışıyor ve her gün kullanılıyor. Ama genç: özellikler hâlâ ekleniyor ve sürümler arasında bazı şeyler değişiyor. Bozuk bir şey bulursan sorun takipçisi açık ve her rapor okunuyor.
Android, Play Store dışından yükleme konusunda seni uyaracak. Bu beklenen bir şey. Tarayıcına ya da dosya uygulamana izin ver, sonra dosyayı yeniden aç.
Kryfo’nun imzaladığı her derleme aynı anahtarı taşır. Bir Android paketini F-Droid dışında herhangi bir yerden yüklersen, ona güvenmeden önce bizden geldiğini doğrulayabilirsin.
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBBir indirmenin bilgisayarda ya da telefonda nasıl kontrol edileceği: kryfo.app/download.
F-Droid kendi derlemelerini bununla değil, F-Droid’in anahtarıyla imzalar; bu yüzden oradan yüklenen bir paket eşleşmez. Bu beklenen bir şey ve F-Droid’den gelen bir derlemenin elle yüklenmiş olanı güncelleyememesinin nedeni de bu.