Cho Android 7 trở lên. Phát hành ngày 28 tháng 9, 2026. Miễn phí và mã nguồn mở, GPL-3.0.
Alpha · chưa được kiểm địnhKryfo hoạt động, và được dùng hằng ngày. Nhưng chưa có công ty bảo mật bên ngoài nào đánh giá nó, và nó còn non trẻ: các tính năng vẫn đang được bổ sung và nhiều thứ thay đổi giữa các bản phát hành.
Không chắc? Hãy chọn arm64-v8a. Nếu Android báo ứng dụng không tương thích với điện thoại của bạn, hãy chọn armeabi-v7a. x86_64 dành cho trình giả lập và Chromebook.
639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da48076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5Mọi tệp ở đây đều đến từ chính kryfo.app, không qua bên thứ ba nào, và mọi liên kết cũng hoạt động trong Tor Browser. Android sẽ cảnh báo bạn về việc cài đặt ngoài Play Store. Điều đó là bình thường: hãy cho phép trình duyệt hoặc ứng dụng quản lý tệp của bạn, rồi mở lại tệp.
Hai cách kiểm tra, và chỉ một cách thôi cũng đủ để phát hiện một tệp đã bị thay đổi: tổng kiểm của thứ bạn đã tải, và khóa đã dùng để ký nó.
Trên máy tính, so sánh SHA-256 của tệp với giá trị in ngay phía trên nó.
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Mọi bản dựng của Kryfo đều được ký bằng cùng một khóa. Dấu vân tay của khóa:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DBVới bộ công cụ build của Android trên máy tính:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
Trên điện thoại, một ứng dụng như AppVerifier cho thấy dấu vân tay của ứng dụng đã cài. Sau lần cài đầu tiên, chính Android sẽ từ chối mọi bản cập nhật không được ký bằng cùng khóa.
Ba gói này là bản dựng tái lập được của commit da6f1ac1: bất kỳ ai cũng có thể dựng lại chúng từ mã nguồn và nhận được đúng những byte đó, trừ chữ ký. F-Droid sẽ ký các bản dựng của mình bằng khóa riêng, nên gói từ đó sẽ không khớp với dấu vân tay này, và không thể cập nhật bản đã cài từ đây.
Và mọi thứ đã có từ 0.3.0:
Danh sách đầy đủ có trong nhật ký thay đổi.
Obtainium là một ứng dụng miễn phí theo dõi trang này và cài các phiên bản mới của Kryfo khi chúng ra mắt, thẳng từ kryfo.app. Không cửa hàng, không tài khoản.
https://kryfo.app/download làm URL nguồn. Hoặc, trên điện thoại, dùng nút bên dưới.arm64-v8a (hoặc armeabi-v7a).F-Droid cũng sắp có: Kryfo đang được xét duyệt ở đó, được dựng từ mã nguồn trên máy của họ, không phải của chúng tôi.