適用於 Android 7 以上版本。發布於 2026年9月28日。免費開源,GPL-3.0。
Alpha 版 · 尚未稽核Kryfo 能用,而且每天都有人在用。但還沒有外部資安公司審查過它,而且它還很年輕:功能還在陸續加入,不同版本之間也會有變化。
不確定?選 arm64-v8a。如果 Android 表示這個應用程式與你的手機不相容,就改選 armeabi-v7a。x86_64 用於模擬器和 Chromebook。
這裡的每個檔案都直接來自 kryfo.app,中間沒有第三方,而且每個連結在 Tor Browser 裡也能用。Android 會提醒你正在從 Play Store 以外安裝應用程式。這是正常的:為你的瀏覽器或檔案應用程式允許安裝,然後再打開一次這個檔案。
兩項檢查,任何一項都足以發現被改動過的檔案:你所下載檔案的校驗和,以及簽署它的金鑰。
在電腦上,把檔案的 SHA-256 和它上方列出的那一串比對。
# Linux sha256sum kryfo-0.4.2-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.4.2-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.4.2-arm64-v8a.apk
Kryfo 的每個版本都用同一把金鑰簽署。它的指紋:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB在電腦上用 Android 建置工具:
apksigner verify --print-certs kryfo-0.4.2-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
在手機上,AppVerifier 這類應用程式可以顯示已安裝應用程式的指紋。第一次安裝之後,Android 本身會拒絕任何不是用同一把金鑰簽署的更新。
這三個安裝檔是提交 da6f1ac1 的可重現建置:任何人都可以從原始碼重新建置它們,除了簽章之外得到完全相同的位元組。F-Droid 會用自己的金鑰簽署自己的版本,所以來自那裡的安裝檔不會和這個指紋相符,也無法更新從這裡安裝的版本。
以及 0.3.0 帶來的所有內容:
完整清單請見變更記錄。
Obtainium 是一款免費應用程式,它會關注這個頁面,在 Kryfo 有新版本時直接從 kryfo.app 安裝。不需要應用程式商店,不需要帳號。
https://kryfo.app/download 貼上作為來源網址。或者在手機上使用下面的按鈕。arm64-v8a(或 armeabi-v7a)。F-Droid 版本也在路上:Kryfo 正在那裡審核,在他們的機器上從原始碼建置,而不是在我們的機器上。