把文字加密是容易的部分。隱私悄悄流失的地方,是圍繞這些文字被收集起來的東西。
在大多數國家,手機號碼都和身分證件綁在一起。為了註冊交出手機號碼,會讓加密原本的用意大打折扣。
為了找朋友而上傳通訊錄,等於交出你的社交關係圖:你認識誰,他們又認識誰。
透過 Google 的伺服器喚醒你的手機,會讓第三方知道誰在傳訊息給你,以及什麼時候傳。
沒有手機號碼,沒有通訊錄,沒有推播服務,也沒有任何人都能搜尋的名錄。沒有什麼可以交出去,因為什麼都沒有收集。
底層是 Signal 協定,也就是 Signal 使用的同一套雙棘輪演算法,採用開源實作。傳遞靠 Tor 和 Nostr 中繼。再加上一個會告訴你它在做什麼的介面,而不是預設你早就懂了。
不在任何地方註冊。你會得到三個沒有人能追溯到你的詞,再加一張你自己選的臉。這就是整個帳號,大約一分鐘就好。
在這支手機上產生。不會傳送任何東西到任何地方。
比較慢但對所有人隱藏,或是比較快但會被一個中繼看到。大多數應用程式替你做了這個決定,而且從來不提。Kryfo 用平實的話講清楚其中的取捨,讓你自己選。
你隨時可以更改。
沒有搜尋,也沒有名錄,所以你不會被人意外找到。別人透過你出示的 QR 碼、你傳送的連結,或是你已經信任的人的介紹進來。
臨時聊天室到期後會帶走裡面的一切,在其中每一支手機上都是如此。你用一個只存在於這個聊天室裡的名字加入,所以一離開,聯繫就徹底斷了。
通訊軟體要等朋友們都在用,才算有價值。所以 Kryfo 內建四個工具,不需要別人,也不需要連網。一切都在你的手機上完成。
0.3.0 版新增。
選一張照片,Kryfo 會顯示藏在裡面的資訊:在哪裡拍的(畫在應用程式內建的地圖上)、用什麼手機拍的、什麼時候拍的。接著它會產生一份把這些全部去除的乾淨副本,並在交出去之前再檢查一遍這份副本。
在這支手機上讀取。照片沒有傳到任何地方。
從相簿把照片或影片分享到 Kryfo,就能拿回一份乾淨的副本。位置、手機和時間都去除了,畫面本身完全不變。
連結、Wi-Fi、聯絡人、文字等等。在你的手機上產生,所以沒有網站會看到你的 Wi-Fi 密碼,也沒有連結會被包進追蹤器。
用電子郵件或隨身碟,傳到哪裡都行。它可以在 Kryfo 裡打開,也可以在任何裝了免費工具 age 的電腦上打開。
隱私軟體有個習慣:承諾的比做得到的多。所以這裡是大多數網站略過不提的那部分。
還沒有任何外部資安公司檢查過 Kryfo。它所依賴的密碼學經過了充分研究,但這個應用程式使用它的方式,還沒有被任何人獨立審查過。改變這一點的工作正在進行,稽核報告無論結論如何,都會完整公開。
Kryfo 能用,而且每天都有人在用。但它還很年輕,功能還在陸續加入,不同版本之間也會有變化。如果你發現哪裡壞了,問題追蹤系統是公開的,每一份回報都會有人看。
Android 會提醒你正在從 Play Store 以外安裝應用程式。這是正常的。為你的瀏覽器或檔案應用程式允許安裝,然後再打開一次這個檔案。
Kryfo 簽署的每個版本都帶著同一把金鑰。如果你從 F-Droid 以外的地方安裝 Android 安裝檔,可以在信任它之前確認它來自我們。
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB如何在電腦或手機上檢查下載的檔案:kryfo.app/download。
F-Droid 用 F-Droid 自己的金鑰簽署它的版本,而不是這一把,所以從那裡安裝的安裝檔不會相符。這是正常的,也正因如此,來自 F-Droid 的版本無法更新手動安裝的版本。