下載

Kryfo 0.4.2

適用於 Android 7 以上版本。發布於 2026年9月28日。免費開源,GPL-3.0。

Alpha 版 · 尚未稽核

Kryfo 能用,而且每天都有人在用。但還沒有外部資安公司審查過它,而且它還很年輕:功能還在陸續加入,不同版本之間也會有變化。

01 · 我該選哪個?

幾乎所有人:arm64-v8a。

不確定?選 arm64-v8a。如果 Android 表示這個應用程式與你的手機不相容,就改選 armeabi-v7a。x86_64 用於模擬器和 Chromebook。

幾乎所有手機
arm64-v8a
kryfo-0.4.2-arm64-v8a.apk · 56.9 MB
檔案的 SHA-256639810f70f8a8446c2490254c34cafac394e82227308bf09102d7715a3a21da4
較舊的手機
armeabi-v7a
kryfo-0.4.2-armeabi-v7a.apk · 52.0 MB
檔案的 SHA-2568076405856d2c318f30d4b585374dd75627a326b62064772c0dc924ff75834f1
模擬器、Chromebook
x86_64
kryfo-0.4.2-x86_64.apk · 59.9 MB
檔案的 SHA-256378c4bc477f4129baafdf622d4babcb66548e73df75988d5c24ecc190e0535c5

這裡的每個檔案都直接來自 kryfo.app,中間沒有第三方,而且每個連結在 Tor Browser 裡也能用。Android 會提醒你正在從 Play Store 以外安裝應用程式。這是正常的:為你的瀏覽器或檔案應用程式允許安裝,然後再打開一次這個檔案。

02 · 檢查

確認它真的出自我們。

兩項檢查,任何一項都足以發現被改動過的檔案:你所下載檔案的校驗和,以及簽署它的金鑰。

校驗和

在電腦上,把檔案的 SHA-256 和它上方列出的那一串比對。

# Linux
sha256sum kryfo-0.4.2-arm64-v8a.apk
# macOS
shasum -a 256 kryfo-0.4.2-arm64-v8a.apk
# Windows (PowerShell)
Get-FileHash kryfo-0.4.2-arm64-v8a.apk

簽署金鑰

Kryfo 的每個版本都用同一把金鑰簽署。它的指紋:

SHA-256 簽署指紋 10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB

在電腦上用 Android 建置工具:

apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk
# Signer #1 certificate SHA-256 digest:
# 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db

在手機上,AppVerifier 這類應用程式可以顯示已安裝應用程式的指紋。第一次安裝之後,Android 本身會拒絕任何不是用同一把金鑰簽署的更新。

這三個安裝檔是提交 da6f1ac1 的可重現建置:任何人都可以從原始碼重新建置它們,除了簽章之外得到完全相同的位元組。F-Droid 會用自己的金鑰簽署自己的版本,所以來自那裡的安裝檔不會和這個指紋相符,也無法更新從這裡安裝的版本。

03 · 更新內容

一起提問,什麼都找得到。

以及 0.3.0 帶來的所有內容:

完整清單請見變更記錄。

04 · 自動更新

新版本,自己就來。

Obtainium 是一款免費應用程式,它會關注這個頁面,在 Kryfo 有新版本時直接從 kryfo.app 安裝。不需要應用程式商店,不需要帳號。

  1. 從 obtainium.imranr.dev 或 F-Droid 安裝 Obtainium。
  2. 點選 Add app,把 https://kryfo.app/download 貼上作為來源網址。或者在手機上使用下面的按鈕。
  3. 當它問你要哪個檔案時,選適合你手機的那個:幾乎所有人都選 arm64-v8a。想讓它替你選,就把 APK 篩選條件設為 arm64-v8a(或 armeabi-v7a)。
  4. 安裝。從此 Obtainium 會檢查這個頁面,並提供每個新版本。只有和你現有的版本用同一把金鑰簽署,Android 才會接受它。

F-Droid 版本也在路上:Kryfo 正在那裡審核,在他們的機器上從原始碼建置,而不是在我們的機器上。