Kryfo 能防住什么，又防不住什么。

它能防住什么

• 网络。 在 Onion 路线上，Kryfo 经由 Tor 连接，如果你所在的地方封锁了 Tor，就会借助网桥。中继和快速路线更快，不经过 Tor，这时中继能看到你连接时使用的地址。无论哪条路线，你的网络服务商看到的都是加密流量，看不到你在和谁说话、说了什么。
• 中继。 消息由中继传送，会被封装两次，从一个一次性密钥发出，送往一个只属于这段对话、与任何人的身份都无关的信箱地址。没有任何中继能读取它们。在 Onion 路线上，中继永远不会知道你的 IP 地址，也不会知道你是谁。中继和快速路线为了更快而不经过 Tor，在这两条路线上，中继能看到你的 IP 地址，但永远看不到你说的内容。
• 查封我们的服务器。 这里没有集中存放消息、联系人列表或账号的地方可供拿走。
• 你的手机号。 Kryfo 从不索要手机号，所以没有号码能把你关联起来，也不会上传任何通讯录。
• 有人逼你解锁应用。 伪装 PIN 会打开一个空的 Kryfo，就像刚装好一样。隐藏聊天只能用它们自己的 PIN 打开，关着的时候不会在日常使用的应用里留下痕迹。抹掉 PIN 会把 Kryfo 从手机上删除。
• 有人冒充开发者。 与 Marios 聊天背后的密钥内置在应用里，这个聊天里的每一条消息都会用它核对。

它防不住什么

• 被别人控制的手机。 恶意软件，或者拿着你已解锁手机的人，能看到你看到的一切。没有哪个通讯应用能解决这个问题。
• 和你聊天的人。 他们可以截图、复制或转发你发的内容，也可以告诉别人你们在联系。
• 监视大部分互联网的人。 Tor 让关联流量的成本变高，但并非不可能，而且 Kryfo 不发送掩护流量。
• 你们联系过这件事本身。 Kryfo 把元数据降到最少，但无法抹去。如果你在某个联系人在线时发送消息，这个时间上的吻合就已经存在。
• Kryfo 自身的错误。 加密用的是标准的、经过充分研究的代码，但 Kryfo 把它们组合起来的方式是新的，还没有经过外部审计。审计已在计划中。

随手翻看，不是实验室

伪装 PIN 和隐藏聊天针对的是有人逼你解锁手机、再翻看一遍的那一刻。它们并不是为扛住手机的取证拷贝而设计的：一份拷贝可能显示出 Kryfo 存的比它显示的更多，而且短 PIN 可以在拷贝上被猜出来。Android 自己为这个应用显示的存储和电量数据也没有被隐藏。

如果你担心的是取证拷贝，该用的工具是抹掉 PIN，而手机上根本没有这些数据会更好。

已经知道你的三个词或用户名的人，在伪装里会看到不同的内容，而且伪装打开期间，发给你的任何东西都不会显示。在隐藏聊天里做的备份会包含它们，备份的大小也可能暴露这一点。

法律

在有些国家，拒绝解锁手机或向官方隐藏数据本身就是违法的。伪装从不显示编造的对话，因为向官方出示编造的消息可能让事情更糟。了解你居住地和出行目的地的法律。

匿名给开发者发消息

它隐藏的是你的三个词，而不是你的写作风格或你说的内容。在“中继”和“快速”路线上，我们的中继能看到你连接时使用的地址。

发现了问题？

请先私下告诉我们。安全页面（英文）写了怎么做，以及之后会发生什么。