Kryfo 防得住什麼，又防不住什麼。

它防得住什麼

• 網路。 在 Onion 路線上，Kryfo 經由 Tor 連線，如果你所在的地方封鎖了 Tor，就會借助橋接。中繼和快速路線比較快，不經過 Tor，這時中繼看得到你連線時使用的位址。無論哪條路線，你的網路業者看到的都是加密流量，看不到你在和誰說話、說了什麼。
• 中繼。 訊息由中繼傳送，會被密封兩次，從一組一次性金鑰送出，寄往一個只屬於這段對話、與任何人的身分都無關的信箱位址。沒有任何中繼能讀取它們。在 Onion 路線上，中繼永遠不會知道你的 IP 位址，也不會知道你是誰。中繼和快速路線為了更快而不經過 Tor，在這兩條路線上，中繼看得到你的 IP 位址，但永遠看不到你說的內容。
• 查扣我們的伺服器。 這裡沒有集中存放訊息、聯絡人清單或帳號的地方可以拿走。
• 你的手機號碼。 Kryfo 從不要求手機號碼，所以沒有號碼能把你連結起來，也不會上傳任何通訊錄。
• 有人逼你解鎖應用程式。 偽裝 PIN 會開啟一個空的 Kryfo，就像剛安裝好一樣。隱藏聊天只能用它們自己的 PIN 開啟，關著的時候不會在日常使用的應用程式裡留下痕跡。清除 PIN 會把 Kryfo 從手機上移除。
• 有人冒充開發者。 與 Marios 聊天背後的金鑰內建在應用程式裡，這個聊天裡的每則訊息都會用它核對。

它防不住什麼

• 被別人控制的手機。 惡意軟體，或是拿著你已解鎖手機的人，能看到你看到的一切。沒有哪個通訊應用程式能解決這個問題。
• 和你聊天的人。 他們可以截圖、複製或轉傳你傳的內容，也可以告訴別人你們在聯絡。
• 監視大部分網際網路的人。 Tor 讓關聯流量的成本變高，但並非不可能，而且 Kryfo 不傳送掩護流量。
• 你們聯絡過這件事本身。 Kryfo 把中繼資料降到最少，但無法抹去。如果你在某個聯絡人在線上時傳送訊息，這個時間上的吻合就已經存在。
• Kryfo 本身的錯誤。 加密用的是標準、經過充分研究的程式碼，但 Kryfo 把它們組合起來的方式是新的，還沒有經過外部稽核。稽核已在規劃中。

隨手翻看，不是實驗室

偽裝 PIN 和隱藏聊天針對的是有人逼你解鎖手機、再翻看一遍的那一刻。它們並不是為了撐過手機的鑑識複本而設計的：一份複本可能顯示出 Kryfo 存的比它顯示的更多，而且短 PIN 可以在複本上被猜出來。Android 自己為這個應用程式顯示的儲存空間和電量數據也沒有被隱藏。

如果你擔心的是鑑識複本，該用的工具是清除 PIN，而手機上根本沒有這些資料會更好。

已經知道你的三個詞或使用者名稱的人，在偽裝裡會看到不同的內容，而且偽裝開啟期間，傳給你的任何東西都不會顯示。在隱藏聊天裡做的備份會包含它們，備份的大小也可能洩漏這一點。

法律

在有些國家，拒絕解鎖手機或向官方隱藏資料本身就是違法的。偽裝從不顯示編造的對話，因為向官方出示編造的訊息可能讓事情更糟。了解你居住地和出行目的地的法律。

匿名傳訊息給開發者

它隱藏的是你的三個詞，而不是你的寫作風格或你說的內容。在「中繼」和「快速」路線上，我們的中繼看得到你連線時使用的位址。

發現了問題？

請先私下告訴我們。安全頁面（英文）寫了怎麼做，以及之後會發生什麼。