适用于 Android 7 及更新版本。发布于 2026年11月8日。免费开源,GPL-3.0。
Alpha 版 · 尚未审计它能用,而且每天都有人在用,但它还很年轻。
不确定?选 arm64-v8a。如果 Android 提示不兼容,就改选 armeabi-v7a。x86_64 用于模拟器和 Chromebook。
e0744504a396741a32853ee134b3b45fbd69182feed2883a2ea6751cdba06168文件直接来自 kryfo.app,在 Tor Browser 里也能用。Android 会提醒你正在从 Play Store 以外安装应用:为你的浏览器或文件应用允许安装,然后再打开一次这个文件。
已经从 Google Play 安装了 Kryfo?请在那里更新;要切换,就先备份,再卸载,然后恢复。
由同一个版本构建。可以单独使用,也可以在设置里关联到你的手机。
ab6544bd0c62c0af98b41c97414cfe6c01222f39519f03f7aae988da25562f46Windows 安装程序还没有签名,所以 SmartScreen 会显示 Windows 已保护你的电脑。请先核对文件,再选择 更多信息 和 仍要运行。关闭窗口后 Kryfo 会留在系统托盘里。
我们签名哪些 Windows 文件、由谁批准:见代码签名政策。
在 Linux 上,解压文件并运行 ./install.sh。它只为你的用户安装,不需要 root。./install.sh --remove 会把它移除,并保留你的消息。
Linux 测试版需要 glibc 2.38 或更新版本:Ubuntu 24.04 或更新版本、Debian 13、Fedora 39 或更新版本。
两项检查任何一项都能发现被改动过的文件:校验和,或者签名密钥。
只从 Google Play、F-Droid、GitHub 发布页面或 kryfo.app 安装 Kryfo。其他地方的副本,比如 openapk.net 这类 APK 镜像站上的,都不是我们发布的,即使看起来一模一样。
来自 kryfo.app、GitHub 和 F-Droid 的安装包都带着下面的签名密钥。在 Google Play 上,Google 用自己的密钥签名。
在电脑上,把文件的 SHA-256 和它上方列出的那一串对比。
# Linux sha256sum kryfo-0.6.0-arm64-v8a.apk # macOS shasum -a 256 kryfo-0.6.0-arm64-v8a.apk # Windows (PowerShell) Get-FileHash kryfo-0.6.0-arm64-v8a.apk
Kryfo 的每个版本都带着同一把密钥。它的指纹:
10:92:8A:61:64:2C:5C:C4:71:A9:98:69:E2:EA:4E:2D:4D:70:02:6E:79:7D:FB:A4:8C:0F:30:6B:5B:34:73:DB在电脑上用 Android 构建工具:
apksigner verify --print-certs kryfo-0.6.0-arm64-v8a.apk # Signer #1 certificate SHA-256 digest: # 10928a61642c5cc471a99869e2ea4e2d4d70026e797dfba48c0f306b5b3473db
在手机上,AppVerifier 这类应用可以显示指纹。Android 会拒绝任何用其他密钥签名的更新。
这些安装包是提交 61b14390 的可复现构建:从源代码重新构建,除签名外逐字节完全一致。
完整列表见更新日志。
Obtainium 会关注这个页面,直接从 kryfo.app 安装新版本。不需要应用商店,不需要账号。
https://kryfo.app/download,或者在手机上点按下面的按钮。arm64-v8a(或 armeabi-v7a),让它替你选。在电脑上。 Windows:直接在旧版上运行新的安装程序。Linux:退出 Kryfo,解压新文件,再运行一次 ./install.sh。你的聊天会保留。Kryfo 每天通过 Tor 检查一次,也可以在设置的“关于”里用立即检查马上检查。
由 F-Droid 从源代码构建,只有和我们的一致、用同一把密钥时才会发布。所以它可以更新从这里安装的版本,反过来也一样,只是比我们发布稍晚一些。
Kryfo 从 0.6 版本起已登上 Google Play。这里和 F-Droid 上也是同一个应用。