Kryfo

经由 Tor 的私密消息。不用手机号，不用账号，不留元数据痕迹。

新版本 0.5.3

新功能：录制的视频可在发送前预览；支持银行卡捐赠；为会在后台停掉应用的手机准备了设置指南。

更稳定：Tor 遇到短暂断网时更从容，自动网桥已在审查严格的国家测试过。滑动回复不会让你丢失聊天中的位置，备份会告诉你保存到了哪里。

修复：在部分手机上，更新后无法重新开启指纹。

一款私密通讯应用。不用手机号，不用邮箱，不用账号。你就是在你设备上生成的一对密钥。在默认路线上，任何人，包括我们，都无法把你的聊天和真实身份联系起来；只有认领了公开用户名，别人才能搜到你。

默认情况下，一切都经由 Tor 传输。内容用 Signal 协议端到端加密。消息经由中继传送，并经过封装，任何中继都无法读取；在默认路线上，中继永远不会知道你的 IP 地址，也不会知道你是谁。永远不上传通讯录。

功能：

* 在 Tor 被封锁的地方也能用：Kryfo 会自己找办法绕过封锁
* 通过 Nostr 中继投递，消息也能送达曾经离线的手机
* 群组，支持照片、文件、语音消息、回复、表情回应、置顶和投票
* 动态贴纸只以名字传送，不会有任何图片离开手机
* 搜索你的全部聊天，索引存放在加密数据库里
* 限时消息：到了设定的时间就会焚毁
* 加密的本地数据库和加密备份
* 应用锁，可用 PIN 码或生物识别解锁，还有打开空白 Kryfo 的伪装 PIN，以及藏在单独 PIN 后面的隐藏聊天
* 紧急抹掉：清除一切，包括存储中的媒体文件
* 和 Kryfo 的开发者聊天，愿意的话可以匿名
* 15 种语言
* 没有统计分析和遥测

资金：没有广告，没有投资人。它靠支持者的捐助运转。支持是自愿的，也是匿名的；无论支持与否，每项功能都一样。

作者: GnosiWorks
许可: GNU General Public License v3.0 or later
网站
问题跟踪系统
源代码
更新日志
构建元数据
可重复性状态

捐赠

版本

尽管下面提供了 APK 安装包的下载选项，但你应该注意，以这种方式安装将不会收到更新通知，这是一种不太安全的下载方式。我们建议你安装使用 F-Droid 客户端。

下载 F-Droid

版本 0.5.3 (253) 推荐更新于 2026-10-25

x86_64

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 74 MiB PGP 签名 | 构建日志
版本 0.5.3 (252) - 更新于 2026-10-25

arm64-v8a

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 70 MiB PGP 签名 | 构建日志
版本 0.5.3 (251) - 更新于 2026-10-25

armeabi-v7a

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 64 MiB PGP 签名 | 构建日志

新版本 0.5.2

新功能：相册、发送任意类型的文件、导出笔记、强调色，以及按聊天设置、在双方手机上都生效的截屏禁止。

更安全：每条消息都会填充到几种固定大小之一；安全码不一致时，可以选“这不是对方本人”。

修复：发送的 GIF 靠右对齐，浅色主题下 Tor 状态清晰可读，面板不再被键盘挡住。

版本 0.5.2 (243) - 更新于 2026-10-22

x86_64

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 74 MiB PGP 签名 | 构建日志
版本 0.5.2 (242) - 更新于 2026-10-22

arm64-v8a

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 69 MiB PGP 签名 | 构建日志
版本 0.5.2 (241) - 更新于 2026-10-22

armeabi-v7a

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 64 MiB PGP 签名 | 构建日志

新版本 0.5.1

请更新到 0.5.1：其中包含安全修复。我们将在大约一周后公布细节。

新增：Tor 被封锁时自动启用的网桥；可按聊天设置、更易听懂的变声；配对码附带可核对的密钥号码；从其他应用分享到 Kryfo；私密的 GIF 搜索。

修复：发给新联系人的头几条消息可能丢失；网络切换后 Tor 可能卡住；部分较新的手机启动时崩溃。

版本 0.5.1 (233) - 更新于 2026-10-18

x86_64

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 73 MiB PGP 签名 | 构建日志
版本 0.5.1 (232) - 更新于 2026-10-18

arm64-v8a

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 68 MiB PGP 签名 | 构建日志
版本 0.5.1 (231) - 更新于 2026-10-18

armeabi-v7a

该版本需要 Android 7.0 及以上版本。

此包由原始开发者构建并签名，并保证对应于此源代码 tarball。
权限
- 查看网络连接
  
  允许此应用查看网络连接的相关信息，例如哪些网络存在并处于连接状态。
- 拍摄照片和视频
  
  当你使用此应用时，它可以使用相机拍摄照片和录制视频。
- 运行前台服务
  
  允许此应用使用前台服务。
- 运行“specialUse”类型的前台服务
  
  允许该应用使用“specialUse”类型的前台服务
- 拥有完全的网络访问权限
  
  允许此应用创建网络套接字和使用自定义网络协议。浏览器和其他应用提供了将数据发送到互联网的方法，因此不需要此权限将数据发送到互联网。
- 显示通知
  
  允许该应用显示通知
- 开机启动
  
  允许此应用在系统完成引导后立即启动。这样可能会延长开机时间，并因始终运行而降低手机总体运行速度。
- 录音
  
  当你使用此应用时，它可以使用麦克风录音。
- 请求忽略电池优化
  
  允许此应用请求忽略针对自身的电池优化的权限。
- 使用生物特征硬件
  
  允许此应用使用生物识别硬件进行身份验证
- 使用指纹硬件
  
  允许此应用使用指纹硬件进行身份验证
- 控制振动
  
  允许此应用控制振动器。
- app.kryfo.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION
下载 APK 63 MiB PGP 签名 | 构建日志

捐赠

版本

搜索应用