የመተማመኛ ማዕከል

ገለልተኛ ኦዲቶች፣ የምንጭ ኮድ፣ የግላዊነት አሰራሮች፣ የአውታረ መረብ ውሂብ እና እርስዎ ራስዎ ሊያረጋግጡት የሚችሉት ሌሎች መረጃዎች።

ለመጨረሻ ጊዜ የተሻሻለው: 1 ኦክቶበር 2026

ክፍል 1

ገለልተኛ የደህንነት ኦዲቶች

Psiphon የሶፍትዌሩን ገለልተኛ የደህንነት ግምገማዎችን ያስደርጋል እንዲሁም የተገኙትን ሪፖርቶች ያትማል።

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. ሪፖርት ሲጠየቅ ይገኛል: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. ሪፖርት ሲጠየቅ ይገኛል: security@psiphon.ca

ክፍል 2

ክፍት ምንጭ

የPsiphon የደንበኛ መተግበሪያዎች እና ዋና የመሿለኪያ ቴክኖሎጂ ክፍት ምንጭ ናቸው። ማንኛውም ሰው ኮዱን ማንበብ፣ መገንባት ወይም አስተዋጽኦ ማድረግ ይችላል።

ማከማቻዎቹን ይመልከቱ →

ክፍል 4

ግላዊነት እና የውሂብ አያያዝ

Psiphon የተነደፈው በተጠቃሚዎቹ ዙሪያ ማንነትን ወይም የአሰሳ መገለጫን ሳይገነባ እንዲሠራ ነው። አውታረ መረቡን ለማስኬድ፣ ደህንነቱን ለመጠበቅ እና ለማሻሻል የሚያስፈልጉ ውስን ቴክኒካዊ መረጃዎችን እናቀናብራለን፤ ይህም ሳንሱርን እንድንላመድ እና ሰዎች በተፃራሪ አውታረ መረቦች ላይ እንደተገናኙ እንዲቆዩ ለማድረግ ይረዳናል።

የእኛ ፖሊሲዎች እና የውሂብ አያያዝ ገጽ ምን እንደሚሰራ፣ ለምን እንደሚሰራ፣ ለማን ሊጋራ እንደሚችል እና ለምን ያህል ጊዜ ተጠብቆ እንደሚቆይ ስልጣን ያለው መግለጫ ይሰጣል።

ፖሊሲዎችን እና የውሂብ አያያዝን ያንብቡ →

ክፍል 5

የቀጥታ የአውታረ መረብ ውሂብ

ስለ Psiphon አውታረ መረብ መጠን በየጊዜው የሚዘመኑ ጥቅል ስታቲስቲክሶችን ምንም መግባት ሳያስፈልግ ይፋ እናደርጋለን።

ክፍል 6

ተጋላጭነትን ሪፖርት ያድርጉ

ኃላፊነት የተሞላበት የደህንነት ተጋላጭነቶች ይፋ ማድረግን በደስታ እንቀበላለን።

የመገናኛ መረጃ፣ ይፋ የማድረግ ፖሊሲያችን እና የምስጠራ ዝርዝሮች በእኛ security.txt ፋይል ውስጥ ታትመዋል።

security.txt ይመልከቱ →

ክፍል 7

ያወረዱትን ያረጋግጡ

እያንዳንዱ Psiphon ለAndroid ደንበኛ በPsiphon Inc. በዲጂታል መንገድ የተፈረመ የAndroid APK ፋይል (".apk") ሆኖ ይላካል። የPsiphon Inc. የምስክር ወረቀት ይፋዊ ቁልፍ እንደሚከተለው ነው፦

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

አንድ APK ሊረጋገጥ የሚችለው (1) ሰርተፊኬቱን ከአርካይቩ በማውጣት እና የጣት አሻራው ከላይ ካለው እሴት ጋር እንደሚዛመድ በማረጋገጥ እና (2) APKው በሰርተፊኬቱ መፈረሙን በማረጋገጥ ነው። ለምሳሌ፣ የ Unix እና Java የትዕዛዝ መስመር መሣሪያዎችን በመጠቀም፦

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon ለ Android ራሱን በራሱ በራስ-ሰር ያዘምናል፣ እና ይህ ሂደት እያንዳንዱ ዝመና ትክክለኛ መሆኑን በራስ-ሰር ያረጋግጣል።

ክፍል 8

ኩባንያ እና የዳኝነት ክልል

Psiphon Inc. ዋና መሥሪያ ቤቱ በቶሮንቶ፣ ካናዳ የሚገኝ እና በካናዳ ሕግ መሠረት የሚሠራ የካናዳ ኮርፖሬሽን ነው።