把文字加密是容易的部分。隐私悄悄流失的地方,是围绕这些文字被收集起来的东西。
在大多数国家,手机号都和身份证件绑定。为了注册交出手机号,会让加密原本的用意大打折扣。
为了找朋友而上传通讯录,等于交出你的社交关系图:你认识谁,他们又认识谁。
通过 Google 的服务器唤醒你的手机,会让第三方知道谁在给你发消息,以及什么时候发。
没有手机号,没有通讯录,没有推送服务,也没有任何人都能搜索的名录。没有什么可以交出去,因为什么都没有收集。
底层是 Signal 协议,也就是 Signal 所用的同一套双棘轮,采用开源实现。投递靠 Tor 和 Nostr 中继。再加上一个会告诉你它在做什么的界面,而不是默认你早就懂了。
不在任何地方注册。你会得到三个没有人能追溯到你的词,再加一张你自己选的脸。这就是整个账号,大约一分钟就好。
在这部手机上生成。什么都不会发往任何地方。
更慢但对所有人隐藏,或者更快但会被一个中继看到。大多数应用替你做了这个决定,而且从不提起。Kryfo 用平实的话讲清其中的取舍,让你自己选。
你随时可以更改。
没有搜索,也没有名录,所以你不会被人意外找到。别人通过你出示的二维码、你发送的链接,或者你已经信任的人的介绍进来。
临时聊天室到期后会带走里面的一切,在其中每一部手机上都是如此。你用一个只存在于这个聊天室里的名字加入,所以一离开,联系就彻底断了。
通讯应用要等朋友们都在用,才算有价值。所以 Kryfo 自带四个工具,不需要别人,也不需要联网。一切都在你的手机上完成。
0.3.0 版新增。
选一张照片,Kryfo 会显示藏在里面的信息:在哪里拍的(画在应用自带的地图上)、用什么手机拍的、什么时候拍的。然后它会生成一份把这些全部去掉的干净副本,并在交出去之前再检查一遍这份副本。
在这部手机上读取。照片哪儿也没去。
从相册把照片或视频分享到 Kryfo,就能拿回一份干净的副本。位置、手机和时间都去掉了,画面本身完全不变。
链接、Wi-Fi、联系人、文字等等。在你的手机上生成,所以没有网站会看到你的 Wi-Fi 密码,也没有链接会被套上追踪器。
通过邮件或 U 盘,发到哪里都行。它可以在 Kryfo 里打开,也可以在任何装了免费工具 age 的电脑上打开。
隐私软件有个习惯:承诺的比能做到的多。所以这里是大多数网站略去不提的那部分。
还没有任何外部安全公司检查过 Kryfo。它所依赖的密码学经过了充分研究,但这个应用使用它的方式,还没有被任何人独立审查过。改变这一点的工作正在进行,审计报告无论结论如何,都会全文公开。
Kryfo 能用,而且每天都有人在用。但它还很年轻,功能还在陆续加入,不同版本之间也会有变化。如果你发现哪里坏了,问题追踪器是公开的,每份报告都会有人看。
Android 会提醒你正在从 Play Store 以外安装应用。这是正常的。为你的浏览器或文件应用允许安装,然后再打开一次这个文件。
Kryfo 签名的每个版本都带着同一把密钥。如果你从 F-Droid 以外的地方安装 Android 安装包,可以在信任它之前确认它来自我们。
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB如何在电脑或手机上检查下载的文件:kryfo.app/download。
F-Droid 用 F-Droid 自己的密钥为它的版本签名,而不是这一把,所以从那里安装的安装包不会匹配。这是正常的,也正因如此,来自 F-Droid 的版本无法更新手动安装的版本。