Завантаження

Kryfo 0.4.2

Для Android 7 і новіших. Випущено 28 вересня 2026. Безкоштовно й з відкритим кодом, GPL-3.0.

Альфа · аудиту ще не було

Kryfo працює, і ним користуються щодня. Але жодна стороння компанія з безпеки його поки не перевіряла, і він молодий: функції ще з’являються, а між версіями багато що змінюється.

01 · Який мені потрібен?

Майже всім: arm64-v8a.

Сумніваєшся? Бери arm64-v8a. Якщо Android скаже, що застосунок несумісний із твоїм телефоном, візьми armeabi-v7a. x86_64 — для емуляторів і Chromebook.

Майже будь-який телефон
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
SHA-256 файлу639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
Старіші телефони
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
SHA-256 файлу8076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
Емулятори, Chromebook
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
SHA-256 файлу378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

Кожен файл тут іде просто з kryfo.app, без посередників, і всі посилання працюють і в Tor Browser. Android попередить про встановлення не з Play Store. Так і має бути: дозволь встановлення для браузера чи файлового менеджера, тоді знову відкрий файл.

02 · Перевірка

Переконайся, що він справді наш.

Дві перевірки, і будь-якої з них достатньо, щоб помітити змінений файл: контрольна сума завантаженого і ключ, яким його підписано.

Контрольна сума

На комп’ютері порівняй SHA-256 файлу з тим, що вказаний над ним.

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

Ключ підпису

Кожну збірку Kryfo підписано тим самим ключем. Його відбиток:

Відбиток підпису SHA-256 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

З Android build tools на комп’ютері:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

На телефоні застосунок на кшталт AppVerifier показує відбиток встановленого застосунку. Після першого встановлення Android сам відхиляє будь-яке оновлення, не підписане тим самим ключем.

Ці три пакети — відтворювана збірка коміту da6f1ac1: будь-хто може зібрати їх заново з вихідного коду й отримати ті самі байти, за винятком підпису. F-Droid підписуватиме свої збірки власним ключем, тому пакет звідти не збігатиметься з цим відбитком і не зможе оновити встановлений звідси.

03 · Що нового

Спитай усіх, знайди все.

І все, що з’явилося у 0.3.0:

Повний список — у журналі змін.

04 · Оновлення

Нові версії — самі собою.

Obtainium — безкоштовний застосунок, який стежить за цією сторінкою і встановлює нові версії Kryfo, щойно вони виходять, просто з kryfo.app. Без магазину, без облікового запису.

  1. Встанови Obtainium з obtainium.imranr.dev або з F-Droid.
  2. Натисни Add app і встав https://kryfo.app/download як URL джерела. Або на телефоні скористайся кнопкою нижче.
  3. Коли він спитає, який файл, обери той, що підходить твоєму телефону: arm64-v8a майже для всіх. Щоб він обирав сам, задай фільтр APK arm64-v8a (або armeabi-v7a).
  4. Встанови. Відтоді Obtainium перевіряє цю сторінку й пропонує кожну нову версію. Android приймає її, лише якщо вона підписана тим самим ключем, що й установлена.

F-Droid теж на підході: Kryfo проходить там перевірку і збирається з вихідного коду на їхніх машинах, а не на наших.