Твоє ім’я — три слова, створені на твоєму телефоні й більше нікому не відомі.
Android. Безкоштовний, з відкритим кодом, GPL-3.0.
Зашифрувати слова — найпростіше. Приватність тихо витікає через те, що збирають навколо них.
У більшості країн номер прив’язаний до документа, що посвідчує особу. Віддати його під час реєстрації — означає звести нанівець багато з того, заради чого потрібне шифрування.
Завантажуючи контакти, щоб знайти друзів, ти віддаєш своє коло спілкування: кого знаєш ти і кого знають вони.
Коли телефон будять через сервери Google, третя сторона дізнається, хто тобі пише і коли.
Ні номера, ні адресної книги, ні push-сервісу, ні каталогу, де будь-хто міг би шукати. Віддавати нічого, бо нічого не збирається.
В основі — Signal Protocol, той самий double ratchet, що й у Signal, у реалізації з відкритим кодом. Tor і ретранслятори Nostr для доставки. І інтерфейс, який каже, що він робить, а не вважає, що ти й так усе знаєш.
Ніде нічого не реєструється. Ти отримуєш три слова, які ніхто не зможе пов’язати з тобою, і обличчя на твій вибір. Це і є весь обліковий запис, і на нього йде близько хвилини.
Створено на цьому телефоні. Нічого нікуди не надсилається.
Повільніше і приховано від усіх — або швидше, але на виду в ретранслятора. Більшість застосунків вирішують це за тебе і мовчать про це. Kryfo пояснює компроміс простими словами й дає вибрати.
Це можна змінити будь-коли.
Немає ні пошуку, ні каталогу, тож тебе не можна знайти випадково. Люди приходять через код, який ти їм показуєш, посилання, яке ти надсилаєш, або знайомство через того, кому ти вже довіряєш.
Одноразова кімната має термін дії: коли він спливає, вона забирає все із собою, на кожному телефоні в ній. Ти входиш під іменем, яке існує лише в цій кімнаті, тож вихід із неї повністю обриває зв’язок.
Месенджер чогось вартий, лише коли в ньому є твої друзі. Тому в Kryfo є чотири інструменти, яким не потрібні ні інші люди, ні інтернет. Усе відбувається на твоєму телефоні.
Нове у версії 0.3.0.
Обери фото, і Kryfo покаже, що в ньому сховано: де його знято (на мапі, яку застосунок носить із собою), на який телефон і коли. Потім він зробить чисту копію, у якій усього цього немає, і перевірить її, перш ніж віддати.
Прочитано на цьому телефоні. Фото нікуди не пішло.
Поділися файлом із галереї з Kryfo й отримай чисту копію. Місце, телефон і час видалено, а саме зображення залишається точнісінько таким самим.
Посилання, Wi-Fi, контакти, текст та інше. Вони створюються на твоєму телефоні, тож жоден сайт не побачить пароль від твого Wi-Fi і жодне посилання не загорнуть у трекер.
Надішли його куди завгодно, поштою чи на флешці. Він відкривається в Kryfo або на будь-якому комп’ютері з безкоштовною програмою age.
Програми для приватності мають звичку обіцяти більше, ніж можуть виконати. Тож ось те, про що більшість сайтів мовчить.
Жодна стороння компанія з безпеки не перевіряла Kryfo. Криптографію, на якій він побудований, добре вивчено, але те, як цей застосунок її використовує, ніхто незалежно не перевіряв. Над цим уже працюють, і звіт опублікують повністю, хоч би що в ньому було.
Kryfo працює, і ним користуються щодня. Але він молодий: функції ще з’являються, а між версіями багато що змінюється. Якщо знайдеш щось зламане, трекер задач відкритий, і кожне повідомлення читають.
Android попередить про встановлення не з Play Store. Так і має бути. Дозволь встановлення для браузера чи файлового менеджера, тоді знову відкрий файл.
Кожна збірка, яку підписує Kryfo, має той самий ключ. Якщо ти ставиш пакет Android не з F-Droid, а звідкись іще, можна переконатися, що він від нас, перш ніж йому довіряти.
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBЯк перевірити завантаження на комп’ютері чи на телефоні: kryfo.app/download.
F-Droid підписує свої збірки ключем F-Droid, а не цим, тому пакет, встановлений звідти, не збігатиметься. Так і має бути, і саме тому збірка з F-Droid не може оновити ту, що встановлена вручну.