Для Android 7 і новіших. Випущено 28 вересня 2026. Безкоштовно й з відкритим кодом, GPL-3.0.
Альфа · аудиту ще не булоKryfo працює, і ним користуються щодня. Але жодна стороння компанія з безпеки його поки не перевіряла, і він молодий: функції ще з’являються, а між версіями багато що змінюється.
Сумніваєшся? Бери arm64-v8a. Якщо Android скаже, що застосунок несумісний із твоїм телефоном, візьми armeabi-v7a. x86_64 — для емуляторів і Chromebook.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Кожен файл тут іде просто з kryfo.app, без посередників, і всі посилання працюють і в Tor Browser. Android попередить про встановлення не з Play Store. Так і має бути: дозволь встановлення для браузера чи файлового менеджера, тоді знову відкрий файл.
Дві перевірки, і будь-якої з них достатньо, щоб помітити змінений файл: контрольна сума завантаженого і ключ, яким його підписано.
На комп’ютері порівняй SHA-256 файлу з тим, що вказаний над ним.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Кожну збірку Kryfo підписано тим самим ключем. Його відбиток:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBЗ Android build tools на комп’ютері:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
На телефоні застосунок на кшталт AppVerifier показує відбиток встановленого застосунку. Після першого встановлення Android сам відхиляє будь-яке оновлення, не підписане тим самим ключем.
Ці три пакети — відтворювана збірка коміту da6f1ac1: будь-хто може зібрати їх заново з вихідного коду й отримати ті самі байти, за винятком підпису. F-Droid підписуватиме свої збірки власним ключем, тому пакет звідти не збігатиметься з цим відбитком і не зможе оновити встановлений звідси.
І все, що з’явилося у 0.3.0:
Повний список — у журналі змін.
Obtainium — безкоштовний застосунок, який стежить за цією сторінкою і встановлює нові версії Kryfo, щойно вони виходять, просто з kryfo.app. Без магазину, без облікового запису.
https://kryfo.app/download як URL джерела. Або на телефоні скористайся кнопкою нижче.arm64-v8a (або armeabi-v7a).F-Droid теж на підході: Kryfo проходить там перевірку і збирається з вихідного коду на їхніх машинах, а не на наших.