Дапамога

Psiphon VPN захоўвае прыватнасць вашага інтэрнэт-злучэння і дапамагае атрымаць доступ да адкрытага інтэрнэту, дзе б вы ні знаходзіліся. Створаны кампаніяй Psiphon Inc., якая дапамагае людзям падключацца з 2006 года, ён выкарыстоўваецца мільёнамі людзей па ўсім свеце. Psiphon даступны на мабільных і настольных прыладах і мае адкрыты зыходны код.

Калі вы падключаецеся, Psiphon накіроўвае ваш інтэрнэт-трафік праз сваю глабальную сетку сервераў па зашыфраваным злучэнні. Гэта азначае, што сетка, у якой вы знаходзіцеся, напрыклад, ваш мабільны аператар, інтэрнэт-правайдар або публічная кропка доступу Wi-Fi, не можа бачыць сайты, якія вы наведваеце, або змесціва, якое вы адпраўляеце і атрымліваеце. Гэта паўсядзённая прыватнасць і бяспека, якіх вы чакаеце ад VPN, незалежна ад таго, дома вы ці карыстаецеся ненадзейным Wi-Fi у аэрапорце або кавярні.

Psiphon таксама створаны для таго, каб працягваць працаваць там, дзе доступ абмежаваны. Ён выкарыстоўвае розныя метады злучэння і тэхнікі абфускацыі, якія ўскладняюць выяўленне і блакіраванне яго трафіка, таму ён можа праходзіць праз сеткавыя фільтры і брандмаўэры, якія інакш сталі б перашкодай. Гэта тая самая тэхналогія, якая злучала людзей у некаторых з рэгіёнаў свету з самай жорсткай цэнзурай, і яна з'яўляецца часткай кожнага злучэння Psiphon.

У выніку вы атрымліваеце адну праграму, якая абараняе вашу прыватнасць у сетцы, якой вы карыстаецеся, і дае доступ да праграм, сайтаў і сэрвісаў, якія важныя для вас, у тым ліку да тых, што інакш маглі б быць недаступнымі.

Інтэрнэт — гэта вялізная глабальная сетка злучаных паміж сабой камп’ютараў і прылад, якія няспынна абменьваюцца інфармацыяй. Калі вы адпраўляеце або запытваеце нешта ў сетцы, гэтая інфармацыя не перамяшчаецца па адной прамой лініі. Яна перадаецца ад адной адзінкі сеткавага абсталявання да наступнай, здзяйсняючы шэраг пераходаў па сетцы, пакуль не дасягне пункта прызначэння, а адказ вяртаецца да вас такім жа шляхам. Паколькі сетка пабудавана з мноствам маршрутаў, што перакрываюцца, паміж любымі двума пунктамі звычайна існуе больш чым адзін шлях. Калі адзін маршрут недаступны, трафік часта можа дасягнуць пункта прызначэння іншым шляхам. Значная частка абсталявання, якое перадае гэты трафік, кіруецца інтэрнэт-правайдэрамі (ISP). Ваш ISP падключае вас да больш шырокага інтэрнэту і перадае ваш трафік у многія іншыя сеткі, якія яго складаюць, і назад, звычайна ў якасці платнай паслугі.

Любая сетка, якая перадае ваш трафік, патэнцыйна можа правяраць яго і вырашаць, што дазваляць. Гэта можа адбывацца ў многіх кропках на гэтым шляху: на міжнародным шлюзе краіны, у ISP, ва ўстанове, такой як кампанія ці школа, а часам нават на асобнай прыладзе. Каб абмежаваць пэўныя віды трафіка, сетка спачатку павінна яго ідэнтыфікаваць. Абсталяванне ўздоўж маршруту можа аналізаваць трафік, які праходзіць праз яго, і, калі навучыцца адрозніваць адзін від ад іншага, прымаць рашэнні наконт таго, што дазволіць, а што заблакаваць. Такім чынам сетка можа дазваляць звычайны прагляд вэб-старонак, блакуючы пры гэтым асобныя праграмы, сайты ці сэрвісы. Калі гэты від фільтрацыі выкарыстоўваецца для кантролю таго, да чаго людзі могуць атрымаць доступ у інтэрнэце, тых, хто яго ажыццяўляе, часта называюць цэнзарамі. У некаторых выпадках яны дзейнічаюць самастойна, а ў іншых фільтруюць ад імя іншага органа, напрыклад, калі ISP блакуе кантэнт паводле ўрадавых распараджэнняў. У многіх кутках свету такое тэхнічнае блакаванне вызначае штодзённае карыстанне інтэрнэтам.

Psiphon належыць да катэгорыі тэхналогій, вядомых як інструменты абыходу, прызначаныя для пераадолення тэхнічных блакіровак у інтэрнэце. Звычайна такія інструменты працуюць адным з двух спосабаў: скіроўваючы трафік так, каб ён абыходзіў абсталяванне, якое яго фільтруе, або маскіруючы трафік так, каб ён выглядаў як звычайны трафік, які не падлягае фільтрацыі. Psiphon робіць і тое, і другое, і гэта адна з прычын, чаму ён застаецца даступным у складаных сеткавых умовах. Тэхналогіі фільтрацыі пастаянна ўдасканальваюцца, таму і спосабы абыходу павінны развівацца разам з імі. Метады Psiphon пастаянна абнаўляюцца, каб захоўваць доступ адкрытым па меры таго, як блакіроўкі становяцца больш складанымі. Акрамя гэтага, Psiphon працуе як VPN, шыфруючы злучэнне паміж вашай прыладай і сваёй сеткай, дзякуючы чаму ваш трафік застаецца прыватным у любой сетцы, якой вы карыстаецеся. Гэтае спалучэнне — прыватнасць у сетцы, у якой вы знаходзіцеся, і магчымасць атрымліваць доступ да кантэнту, які інакш мог бы быць заблакіраваны, — гэта тое, дзеля чаго створаны Psiphon.

Як інструмент для абыходу цэнзуры, галоўная мэта праграмы Psiphon — усталяваць злучэнне з інтэрнэтам. Праграма Psiphon спрабуе падключыцца да вядомых сервераў Psiphon з дапамогай розных метадаў. Часам трафік Psiphon абфускуецца, што азначае, што ён маскіруецца, каб выглядаць як іншы або менш пазнавальны тып трафіка.

Паколькі ён зашыфраваны, цэнзары не могуць бачыць змесціва трафіка, які праходзіць праз тунэль. Цэнзары ўсё яшчэ могуць спрабаваць блакіраваць зашыфраваны трафік на аснове іншых характарыстык, такіх як пратаколы сувязі. Пратаколы сувязі — гэта набор правіл, якія выкарыстоўваюцца для маршрутызацыі даных і забеспячэння іх дастаўкі ў патрэбнае месца.

Праграма Psiphon мае магчымасць перадаваць трафік праз розныя пратаколы сувязі. Яна спрабуе падключыцца праз розныя пратаколы, пакуль злучэнне не будзе ўсталявана. Такім чынам, калі цэнзар блакіруе адзін пратакол сувязі, Psiphon усё роўна можа падключыцца з дапамогай іншага пратакола.

Каб пераканацца, што трафік Psiphon нельга ідэнтыфікаваць, важна зрабіць так, каб для знешняга назіральніка ён выглядаў як мага больш звычайным і стандартным. Праграма Psiphon здольная гнутка і дынамічна адаптавацца да зменлівых сеткавых умоў, выпрабоўваючы розныя стратэгіі падключэння, нават калі пэўныя тыпы змесціва або трафіка фільтруюцца.

Psiphon, як і іншыя VPN, накіроўвае ваш трафік праз бяспечны зашыфраваны тунэль, таму сетка, у якой вы знаходзіцеся, не можа бачыць, што вы робіце. Psiphon вылучаецца тым, што ён дадае да гэтага: ён створаны для таго, каб працягваць працаваць нават там, дзе VPN актыўна блакуюцца.

Большасць VPN распрацаваны для звычайных сеткавых умоў. Звычайна яны падключаюцца з дапамогай стандартных пратаколаў, якія сетка можа распазнаць, і амаль нічога не робяць, каб схаваць факт выкарыстання VPN. Гэта дазваляе лёгка ідэнтыфікаваць іх трафік, а значыць, і заблакаваць яго. Шэраг краін фільтруюць або запавольваюць злучэнні VPN, а ў некаторых было заўважана поўнае блакаванне VPN у адчувальныя моманты, такія як выбары або пратэсты. Сучасныя тэхналогіі цэнзуры зрабілі такі від блакавання адносна простым.

Psiphon уладкаваны інакш. Разам з бяспечным тунэлем ён маскіруе характар свайго трафіка і кірунак, куды ён ідзе, таму адрозніць Psiphon ад звычайнага выкарыстання інтэрнэту вельмі складана. Ён можа падключацца праз цэлы шэраг розных пратаколаў, кожны з якіх выглядае ў сетцы па-рознаму, і калі адзін з іх блакуецца, ён можа пераключыцца на іншы і заставацца падключаным. Гэтая ўстойлівасць распрацавана так, каб вытрымліваць нават наўмысныя спробы перашкодзіць працы самой сеткі Psiphon.

У выніку вы атрымліваеце VPN, на які можна спадзявацца для штодзённай прыватнасці і бяспекі, і які працягвае працаваць у тых месцах і ў тыя моманты, дзе іншыя інструменты адмаўляюць. Psiphon падключаецца там, дзе многія іншыя VPN не могуць.

Па сваёй сутнасці кожнае злучэнне Psiphon выкарыстоўвае сеанс SSH, які адказвае за аўтэнтыфікацыю і шыфраванне. Гэты сеанс SSH агорнуты ўзроўнем абфускацыі, які прымяняецца па-над рукапацісканнем, трансфармуючы трафік для абароны ад вызначэння адбіткаў пратакола і глыбокага аналізу пакетаў. Замест таго каб спадзявацца на адзін фіксаваны транспарт, кліент змяняе спосабы перадачы і абфускацыі гэтага злучэння, дынамічна выбіраючы падыход у залежнасці ад умоў у сетцы карыстальніка. Гэта дазваляе Psiphon абыходзіць цэлы шэраг метадаў блакавання, уключаючы блакаванне канчатковых кропак і блакаванне на аснове DPI, і пераключацца на тое, што лепш за ўсё ўсталёўвае злучэнне і працуе там, дзе знаходзіцца карыстальнік.

Psiphon аўтаматычна знаходзіць даступныя ў дадзены момант серверы і падключаецца да іх. Калі сервер, якім вы карысталіся раней, недаступны, заблакіраваны, моцна перагружаны або больш не забяспечвае найлепшага злучэння, Psiphon можа выбраць іншы сервер.

Паколькі кожны сервер мае свой IP-адрас, ваш публічны IP-адрас можа змяняцца пры паўторным падключэнні або калі Psiphon пераключае серверы. Ваша бачнае месцазнаходжанне таксама можа змяняцца, калі вы не выбераце пэўны рэгіён. Гэта нармальна і дапамагае Psiphon падтрымліваць надзейнае злучэнне пры змене сеткавых умоў і мер цэнзуры.

У некаторых краінах вэб-адрас, які змяшчае такія словы, як "Psiphon" або "VPN", можа палегчыць ідэнтыфікацыю і блакіраванне сайта. У больш сур'ёзных выпадках неабаронены запыт да відавочна звязанага з VPN дамена можа раскрыць дзейнасць карыстальніка па абыходзе блакіровак яго сеткаваму правайдару. Каб знізіць гэтую рызыку, спасылкі, адкрытыя з праграмы Psiphon, могуць выкарыстоўваць менш пазнавальныя адрасы, размешчаныя на даверанай інфраструктуры, замест звычайнага дамена пад брэндам Psiphon. Гэтыя адрасы могуць выглядаць незвычайна, але такі кампраміс дапамагае зрабіць кантэнт Psiphon цяжэйшым для ідэнтыфікацыі і блакіравання.

Не. Ваша падключэнне да Psiphon зашыфраванае, таму трафік, які праходзіць праз яго, абаронены. Ваш інтэрнэт-правайдар і любы іншы карыстальнік вашай лакальнай сеткі не могуць бачыць змесціва гэтага трафіка: старонкі, якія вы наведваеце, паведамленні, якія вы адпраўляеце, або файлы, якія вы запампоўваеце.

Варта ведаць некалькі рэчаў, каб атрымаць максімальную карысць ад гэтай абароны. Psiphon засцерагае трафік, які праходзіць праз яго, але ён не ачышчае гісторыю прагляду, файлы cookie і іншыя даныя, якія ваш браўзер і праграмы захоўваюць лакальна на вашай прыладзе. Калі вы карыстаецеся прыладай разам з іншымі, ачышчэнне гэтых даных — добрая звычка. Таксама карысна заставацца падключанымі да Psiphon падчас прагляду старонак, бо ўсё, што адпраўляецца да падключэння або пасля адключэння, не праходзіць праз зашыфраваны тунэль.

Як і любы VPN, Psiphon абараняе прыватнасць вашага трафіка, але не з'яўляецца інструментам поўнай ананімнасці. У некаторых выпадках спрактыкаваныя назіральнікі ўсё яшчэ могуць зрабіць пэўныя высновы адносна вашай дзейнасці.

Psiphon Browser для iOS — гэта выключна праграма-браўзер, і таму яна будзе тунэляваць толькі тыя даныя, якія загружаюцца ў самой праграме, і не будзе тунэляваць іншыя вашы праграмы (напрыклад, вашы праграмы Instagram або X) праз сетку Psiphon. Таму, напрыклад, калі б вы хацелі выкарыстоўваць сетку Psiphon для доступу да свайго акаўнта Instagram, вы б выкарыстоўвалі Psiphon Browser для доступу да вэб-сайта Instagram. Калі б вы адкрылі сваю праграму Instagram, яна б выкарыстоўвала ваша прамое інтэрнэт-злучэнне і не тунэлявалася б праз сетку Psiphon.

Платформы, якія мы падтрымліваем, — гэта тыя, што даступныя на старонцы спампоўвання. Мы пастаянна працуем над пашырэннем падтрымкі платформаў, таму спадзяёмся, што ў найбліжэйшай будучыні з'явіцца падтрымка і патрэбнай вам OS!

Атрымаць Psiphon

Праграмы Psiphon распаўсюджваюцца з дапамогай некалькіх розных стратэгій. Калі адзін спосаб заблакаваны або недаступны ў вашай краіне, існуюць іншыя спосабы атрымаць праграму.

Android. Шукайце "Psiphon" у краме Google Play. У розных рэгіёнах могуць быць даступныя розныя версіі Psiphon у краме Google Play.

iOS. Шукайце Psiphon у App Store і націсніце «Атрымаць», каб спампаваць і ўсталяваць. Магчыма, спатрэбіцца нанова ўвесці ваш Apple ID і пароль. Знайдзіце значок Psiphon на вашым тэлефоне і націсніце на яго, каб адкрыць.

Праз электронную пошту. Версіі Psiphon для Android і Windows таксама даступныя праз аўтаадказнік электроннай пошты. Адпраўце пусты ліст на адрас get@psiphon3.com. Многія паштовыя службы блакуюць выканальныя далучэнні, таму файл можа не прыйсці.

Android. Неўзабаве ў вашу паштовую скрыню прыйдзе ліст ад noreply@psiphon3.com. Праверце папку са спамам, калі вы не бачыце яго ўваходных паведамленнях. Перайдзіце па спасылцы для спампоўвання або спампуйце файл PsiphonAndroid.ap_, далучаны да ліста, і пры неабходнасці пераймянуйце яго, дадаўшы пашырэнне файла .apk. Знайдзіце значок Psiphon на сваім тэлефоне і націсніце на яго, каб адкрыць.

Windows. Неўзабаве ў вашу паштовую скрыню прыйдзе ліст ад noreply@psiphon3.com. Праверце папку са спамам, калі вы не бачыце яго ва ўваходных паведамленнях. Спампуйце файл psiphon3, далучаны да ліста, і пераймянуйце яго, дадаўшы пашырэнне файла .exe.

«Sideloading» азначае ўсталёўку праграмы на вашу прыладу ў абыход Play Store. Гэта зручна для людзей, якія не маюць доступу да Play Store, або калі праграма недаступная ў іх рэгіёне.

Калі вы не маеце доступу да Play Store або калі Psiphon там недаступны ў вашым рэгіёне, вы можаце ўсталяваць праграму наўпрост са спампаванага файла (APK), які атрымаеце ад нас. Для гэтага вам трэба даць сваёй прыладзе дазвол на ўсталёўку праграмы. У сучасных версіях Android гэты дазвол даецца для кожнай праграмы асобна, а не праз адзіную наладу, і звычайна вам не трэба шукаць яе загадзя. Калі вы адкрыеце спампаваны файл для ўсталёўкі, Android запытае, ці дазваляць усталёўку з праграмы, праз якую ён быў спампаваны (напрыклад, з вашага браўзера). Націсніце на варыянт, які адкрывае налады, уключыце дазвол для гэтай праграмы, а потым вярніцеся і завяршыце ўсталёўку.

Калі вы хочаце спачатку наладзіць усё ўручную, шлях залежыць ад вашай прылады:

• На большасці тэлефонаў (Pixel і чысты Android): Налады > Праграмы > Спецыяльны доступ > Усталёўка невядомых праграм, затым выберыце свой браўзер або файлавы менеджар і ўключыце «Дазволіць з гэтай крыніцы».
• На прыладах Samsung Galaxy: Налады > Бяспека і прыватнасць > Іншыя налады бяспекі > Усталёўка невядомых праграм, затым выберыце праграму і ўключыце дазвол.

Дакладныя фармулёўкі могуць нязначна адрознівацца ў залежнасці ад вытворцы і версіі Android, але вам заўсёды патрэбны дазвол «Усталёўка невядомых праграм», які неабходна даць праграме, з якой вы выконваеце ўсталёўку.

Для Psiphon 4 патрабуецца Android 7.0 або вышэй. Па стане на кастрычнік 2026 года Psiphon не падтрымлівае Android з 4 па 6 у бягучай праграме. Для спампоўвання даступная састарэлая зборка Psiphon 3, якая будзе працаваць на гэтых версіях у агляднай будучыні, але яна больш не атрымлівае абнаўленняў, таму карыстальнікам настойліва рэкамендуецца перайсці на больш новую версію Android.

Psiphon прапануе розныя версіі для Android, каб праграма заставалася даступнай у як мага большай колькасці рэгіёнаў. Паколькі Android распазнае гэтыя версіі як асобныя праграмы, іх можна ўсталяваць на адну прыладу, і абедзве яны могуць адлюстроўвацца з назвай "Psiphon".

Белы значок выкарыстоўваецца для версіі ў Google Play, даступнай у рэгіёнах, дзе аплата падпіскі не падтрымліваецца. Ён таксама выкарыстоўваецца для версій, якія можна спампаваць і ўсталяваць наўпрост, што вядома як сайдлоадзінг.

Каляровы значок пазначае версію ў Google Play, якая падтрымлівае планы падпіскі там, дзе яны даступныя.

Абедзве з'яўляюцца афіцыйнымі праграмамі Psiphon і выкарыстоўваюць аднолькавую асноўную тэхналогію абыходу блакіровак. Для звычайнага карыстання вам патрэбна толькі адна, і адначасова як ваш VPN можа быць падключана толькі адна праграма.

Android. Калі вы ўсталявалі Psiphon для Android праз Google Play Store, ён будзе аўтаматычна абнаўляцца праз Play Store пры наяўнасці абнаўлення. Калі вы ўсталявалі Psiphon для Android з іншых крыніц, кліент Psiphon будзе спампоўваць абнаўленні па меры іх з'яўлення, і вам будзе прыходзіць апавяшчэнне з прапановай усталяваць абнаўленне.

iOS. Праграма будзе аўтаматычна абнаўляцца праз App Store пры наяўнасці абнаўлення.

Windows (Legacy). Кліент Psiphon для Windows будзе спампоўваць і ўсталёўваць абнаўленні па меры іх з'яўлення.

Абнаўленне ўручную. Калі механізм самаабнаўлення Psiphon не працуе (напрыклад, калі ён заблакаваны), вы можаце знайсці інфармацыю аб тым, як атрымаць новую версію Psiphon, на старонцы загрузкі.

На Android і iOS нумар вашай версіі Psiphon можна ўбачыць унізе панэлі налад.

Серверы Psiphon размешчаны па ўсім свеце. Праграма аўтаматычна выбірае сервер з найлепшай прадукцыйнасцю злучэння. На выбар даступна больш за 30 краін, калі вы захочаце змяніць месцазнаходжанне сервера.

Па змаўчанні праграма Psiphon будзе аўтаматычна адкрывацца на выбранай мове вашай прылады (мове вашага тэлефона ці камп’ютара). Даступна больш за 20 моў на выбар, калі вы аддаеце перавагу выкарыстанню праграмы Psiphon на іншай мове.

Пры пэўных умовах сеткі Psiphon можа спатрэбіцца да некалькіх хвілін, каб знайсці найлепшы спосаб падключэння. Не перарывайце гэты працэс націсканнем кнопкі запуску або спынення.

Psiphon выкарыстоўвае розныя пратаколы, і яны адрозніваюцца ў залежнасці ад рэгіёна. Праграма Psiphon не толькі мае мноства метадаў падключэння, але і вучыцца на папярэдніх спробах, і паспяховы спосаб падключэння будзе выкарыстаны пры наступным запуску праграмы.

Выкарыстоўвайце апошнюю версію. Самая актуальная версія праграмы Psiphon мае найноўшыя магчымасці падключэння, таму абнаўляйце Psiphon кожны раз, калі становіцца даступнай новая версія. Каб даведацца, як працуюць абнаўленні на кожнай платформе, глядзіце Падтрымка Psiphon у актуальным стане.

Калі Psiphon падключаны падчас усталявання абнаўлення, пасля гэтага ён можа не падключыцца і будзе паказваць памылку start_tunnel_failed application is not prepared or revoked. Гэта звязана з памылкай АС Android. Гэтую праблему можна выправіць перазагрузкай вашай прылады.

Гэта функцыя VPN On Demand выконвае сваю працу. Калі яна ўключана, iOS аўтаматычна аднаўляе VPN Psiphon пры кожным перапыненні злучэння, у тым ліку калі вы выключаеце VPN у Цэнтры кіравання, таму ваш трафік ніколі не застаецца па-за тунэлем.

Яна дапамагае гарантаваць абарону вашага інтэрнэт-трафіку, аўтаматычна аднаўляючы VPN пры любой магчымасці. Гэта зніжае рызыку адпраўкі даных вашай прыладай па-за зашыфраваным тунэлем VPN праз перазапускі, змены сеткі або нечаканыя перапыненні VPN.

Каб адключыцца, выключыце Psiphon у самой праграме, а не ў Цэнтры кіравання.

Зыходныя злучэнні праз сетку Psiphon могуць ажыццяўляцца толькі да абмежаванага набору партоў сервера, у тым ліку: 53, 80, 443, 465, 587, 993, 995, 8080.

Паштовыя кліенты не могуць усталёўваць зыходныя злучэнні праз порт 25.

Не наўпрост. Psiphon абараняе трафік прылады, на якой ён запушчаны. Калі вы абагульваеце падключэнне гэтай прылады з іншай праз пункт доступу або раздачу (Wi-Fi, Bluetooth або USB), абагуленае падключэнне ідзе асобным шляхам, які не праходзіць праз Psiphon. Гэта абмежаванне таго, як мабільныя аперацыйныя сістэмы апрацоўваюць пункт доступу і раздачу інтэрнэту, як на Android, так і на iOS, і праграма не можа гэта змяніць.

На практыцы падключаная прылада звычайна ўсё яшчэ мае доступ да інтэрнэту, але яе трафік не абараняецца Psiphon. На некаторых прыладах Android падключаная прылада можа наогул мець праблемы з падключэннем.

Каб абараніць іншую прыладу, запусціце Psiphon непасрэдна на гэтай прыладзе, а не абагульвайце падключэнне са свайго тэлефона.

Psiphon уключае выяўленне шкоднасных праграм, якое паведамляе вам, калі ваша тунэляваная прылада спрабуе звязацца з IP-адрасамі або даменамі, якія, як зафіксавана, звязаны з распаўсюджваннем або функцыянаваннем шкоднасных праграм. Калі вы атрымліваеце папярэджанне ў праграме Psiphon, трафік, які тунэлюецца праз серверы Psiphon, звязаўся або спрабаваў звязацца з IP-адрасамі або URL-адрасамі, звязанымі з вядомымі шкоднаснымі праграмамі.

Як Psiphon абараняе бяспеку маёй прылады?

На жаль, у інтэрнэце ёсць зламыснікі, якія ствараюць шкоднасныя праграмы і вэб-сэрвісы з такімі мэтамі, як крадзеж даных карыстальнікаў, блакіроўка вашай прылады і даных або выкарыстанне вашай прылады ў іншых мэтах без вашай згоды.

Psiphon ужо абараняе вашу прыладу ад адпраўкі і атрымання патэнцыйна шкоднаснага трафіка. Пасля падключэння да сеткі Psiphon ваш сеткавы трафік тунэлюецца праз серверы Psiphon. Гэтыя серверы наладжаны для выяўлення шкоднасных IP-адрасоў або даменаў, якія, як зафіксавана, удзельнічаюць у распаўсюджванні або функцыянаванні шкоднасных праграм, згодна з каналы аналітыкі пагроз, што абнаўляюцца штодня.

Пры тунэляванні серверы Psiphon здольныя блакіраваць гэтыя злучэнні і апавяшчаць вас у рэжыме рэальнага часу аб спробе шкоднаснага злучэння.

Важна: Psiphon не скануе вашу прыладу на наяўнасць шкоднасных праграм і не можа выдаляць шкоднасныя праграмы.

Што рабіць, калі выяўлена шкоднасная праграма?

Калі вы атрымалі папярэджанне аб выяўленні шкоднасных праграм, будзьце вельмі асцярожныя. Скарыстайцеся староннім сэрвісам, каб адсканаваць прыладу на наяўнасць шкоднасных праграм перад далейшым выкарыстаннем.

Існуе мноства рэсурсаў і праграм, якія змяшчаюць дадатковую інфармацыю аб прадухіленні і змякчэнні наступстваў нападаў шкоднасных праграм. Security In A Box змяшчае рэкамендацыі па абароне вашай прылады ад шкоднасных праграм і па дзеяннях у выпадку выяўлення шкоднаснай актыўнасці.

Ці трэба мне ўключаць гэта?

Не. Выяўленне шкоднасных праграм заўсёды ўключана, і тут няма чаго наладжваць. Вы ўбачыце папярэджанне, толькі калі злучэнне будзе заблакіравана.

Як атрымаць найлепшы ахоп?

Для дасягнення найлепшай прадукцыйнасці на Android выкарыстоўвайце опцыю "Тунэляваць усе праграмы" ў раздзеле "Раздзельнае тунэляванне" ў меню налад. Гэта гарантуе, што сеткавая актыўнасць для праграм, усталяваных на вашай прыладзе, таксама будзе тунэлявацца і правярацца на ўзроўні сеткі на наяўнасць шкоднасных праграм.

Па стане на снежань 2019 года Psiphon не падтрымлівае Windows XP або Vista. Для спампоўвання даступная састарэлая зборка, якая будзе працаваць на гэтых платформах у агляднай будучыні, але карыстальнікам настойліва рэкамендуецца абнавіцца да актуальнай версіі Windows.

Па стане на красавік 2024 года Psiphon не падтрымлівае Windows 7, 8 ці 8.1. Для спампоўвання даступная састарэлая зборка, якая будзе працаваць на гэтых платформах у агляднай будучыні, але карыстальнікам настойліва рэкамендуецца перайсці на актуальную версію Windows.

Калі Psiphon запускаецца, ён адлюстроўвае версію кліента ў першым радку вываду журнала.

Толькі ў рэжыме VPN. Пасля паспяховага ўсталявання злучэння ў рэжыме VPN увесь трафік вашага камп'ютара будзе праходзіць праз сетку Psiphon. Калі рэжым VPN не ўключаны, будуць праксіравацца толькі праграмы, якія выкарыстоўваюць лакальныя проксі HTTP і SOCKS.

Psiphon выкарыстоўвае VPN-пратакол L2TP/IPsec.

Брандмаўэр вашай сеткі можа не дазваляць выкарыстанне VPN. Ваш хатні маршрутызатар можа быць не наладжаны для прапуску гэтага пратакола VPN; праверце налады брандмаўэра, каб пераканацца, што скразны пропуск IPsec або L2TP уключаны. Службы IPsec вашай сістэмы могуць быць адключаныя; праверце налады службаў і ўключыце аўтаматычны запуск гэтых службаў.

Пэўнае сеткавае абсталяванне або інтэрнэт-злучэнні могуць выклікаць праблемы з прадукцыйнасцю L2TP/IPsec — пратакола, які выкарыстоўваецца Psiphon у рэжыме VPN. Паспрабуйце адключыць рэжым VPN.

Калі Psiphon для Windows падключаецца, ён змяняе налады проксі вашага камп’ютара, а пры адключэнні вяртае іх у зыходны стан. Калі Psiphon для Windows закрываецца некарэктна, ён можа неналежным чынам аднавіць зыходныя налады проксі, і ў выніку вы не зможаце падключыцца да Інтэрнэту.

Найпрасцейшы спосаб выправіць гэта для большасці людзей — зноў падключыцца праз Psiphon, а затым правільна адключыцца.

Каб уручную выправіць налады проксі, адкрыйце Internet Explorer, перайдзіце ў меню «Інструменты» (або значок шасцярэнькі), «Уласцівасці аглядальніка» → укладка «Падключэнні» → кнопка «Налады лакальнай сеткі». Затым зніміце пазнаку каля пункта "Выкарыстоўваць проксі-сервер для лакальнай сеткі".

Psiphon для Windows (Legacy) ніколі не распаўсюджваецца ў выглядзе ўсталёвачнага пакета. Кожны кліент Psiphon для Windows (Legacy) уяўляе сабой адзіны выканальны файл (".exe"), які мае лічбавы подпіс Psiphon Inc. Windows аўтаматычна правярае гэты подпіс пры запуску кліента. Вы таксама можаце праверыць подпіс уручную перад запускам кліента, адкрыўшы дыялогавае акно «Уласцівасці» для файла і паглядзеўшы ўкладку «Лічбавыя подпісы». Адбітак SHA1 для адкрытага ключа сертыфіката Psiphon Inc. адлюстроўваецца ва ўкладцы «Падрабязнасці» дыялогавага акна сертыфіката.

Для сертыфіката, які дзейнічае ў перыяд з 2026-06-28 па 2027-07-28, адбітак SHA1 наступны:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Для сертыфіката, які дзейнічае ў перыяд з 2023-05-01 па 2026-07-28, адбітак SHA1 наступны:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Для сертыфіката, які дзейнічае ў перыяд з 2020-09-09 па 2023-11-02, адбітак SHA1 наступны:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Для сертыфіката, які дзейнічае ў перыяд з 2017-07-05 па 2020-10-03, адбітак SHA1 наступны:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Для сертыфіката, які дзейнічае ў перыяд з 2014-05-08 па 2017-09-06, адбітак SHA1 наступны:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Для сертыфіката, які дзейнічае ў перыяд з 2012-05-21 па 2014-07-30, адбітак SHA1 наступны:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Для сертыфіката, які дзейнічае ў перыяд з 2011-06-16 па 2012-06-21, адбітак SHA1 наступны:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon для Windows абнаўляецца аўтаматычна, і гэты працэс аўтаматычна правярае сапраўднасць кожнага абнаўлення.

Першае, што трэба праверыць, — ці сапраўдная ў вас копія Psiphon. Калі яна несапраўдная, калі ласка, напішыце нам на электронную пошту з інфармацыяй пра тое, як вы атрымалі гэтую копію, і, па магчымасці, далучыце выканальны файл Psiphon.

Калі ваша копія Psiphon сапраўдная, то гэта выпадак ілжывага спрацоўвання. Хоць большасць антывірусных праграм / файрволаў дадалі лічбавы подпіс Psiphon у свае белыя спісы, некаторыя з іх усё яшчэ могуць памылкова вызначаць выканальны файл Psiphon як вірус або пагрозу. У такім выпадку, калі ласка, напішыце нам на электронную пошту, пазначыўшы праграму AV/файрвола, якую вы выкарыстоўваеце, і мы звяжамся з пастаўшчыком AV/файрвола, каб вырашыць гэтую праблему.

Так. Праверце налады браўзера і пераканайцеся, што ён наладжаны на выкарыстанне сістэмных налад проксі.

Psiphon Windows (Legacy) аўтаматычна наладзіць вашу сістэму на выкарыстанне лакальнага проксі HTTP/HTTPS і лакальнага проксі SOCKS. Нумары партоў для гэтых проксі выбіраюцца выпадкова, калі яны не зададзены ў наладах Psiphon. Праграмы Windows, якія выкарыстоўваюць сістэмныя налады проксі, будуць аўтаматычна праксіравацца. Вы можаце ўручную наладзіць іншыя праграмы для выкарыстання гэтых лакальных проксі. Як Psiphon для Windows, так і Psiphon для Android запускаюць гэтыя лакальныя проксі.

Націсніце «Выканаць» і ўвядзіце regedit, каб адкрыць рэдактар рэестра. Знайдзіце і адкрыйце HKEY_CURRENT_USER\Software\Psiphon3, і з правага боку вы ўбачыце SkipProxySettings. Усталюйце гэтае значэнне на 1, і Psiphon не будзе аўтаматычна наладжваць сістэмныя параметры проксі.

Psiphon для Windows захоўвае некаторыя даныя лакальна ў профілі карыстальніка. Яны знаходзяцца па шляху накшталт C:\Users\YourName\AppData\Local\Psiphon3; альбо, больш абагульнена, %USERPROFILE%\AppData\Local. Вы можаце выдаліць лакальныя даныя, перайшоўшы па гэтым шляху ў правадніку Windows і выдаліўшы іх, альбо ўвёўшы гэтую каманду ў камандным радку: rmdir /s "%USERPROFILE%\AppData\Local". Таксама інфармацыя захоўваецца ў сістэмным рэестры ў HKEY_CURRENT_USER\SOFTWARE\Psiphon3. Вы можаце выкарыстоўваць інструмент Windows regedit, каб выдаліць гэтыя ключы рэестра.

Psiphon для Windows (Legacy) не ўсталёўваецца і не з'явіцца ў спісе Windows «Даданне або выдаленне праграм». Выканальны файл можна запусціць з вашага каталога «Спампоўкі» або скапіяваць у іншы каталог і запусціць адтуль. Калі вы хочаце выдаліць праграму, вы можаце проста выдаліць выканальны файл.

Працэс аўтаматычнага абнаўлення ў Psiphon для Windows (Legacy) пераймяноўвае сваю старую версію ў psiphon3.exe.orig. Старыя файлы з суфіксам ".orig" можна бяспечна выдаліць.

Гэтая памылка ўзнікае ў Windows XP, калі ўсталяваны Internet Explorer 6. Для Psiphon для Windows патрабуецца ўсталяваны Internet Explorer 7 або вышэй. Найлепшы спосаб усталяваць навейшыя версіі Internet Explorer — праз Windows Update.

Калі вы не можаце скарыстацца Windows Update і хочаце ўсталяваць Internet Explorer 7 або Internet Explorer 8 наўпрост, вы можаце атрымаць іх па гэтых спасылках:

• Internet Explorer 8 для Windows XP (64-разрадная)
• Internet Explorer 7 для Windows XP (64-разрадная)

Па агульных пытаннях або па ўсім, што не разгледжана ў Цэнтры дапамогі, напішыце нам на help@psiphon.ca.

Калі ў вас працягваюць узнікаць праблемы са злучэннем, адпраўце нам водгук з праграмы Psiphon. Адкрыйце «Адправіць водгук» і пазначце любыя падрабязнасці, якія дапамогуць нам зразумець праблему. Вы таксама можаце дадаць кантактны адрас электроннай пошты, калі хочаце, каб мы звязаліся з вамі.

Ваша справаздача змяшчае дыягнастычныя даныя, якія дапамагаюць нам расследаваць збоі злучэння і праблемы з прадукцыйнасцю.

Android: калі з моманту пакупкі прайшло менш за 48 гадзін, вы можаце аформіць вяртанне сродкаў праз Play Store. Пасля 48 гадзін напішыце нам на refund+android@psiphon.ca. Калі ласка, пазначце сваё імя, адрас электроннай пошты вашага акаўнта Play Store, дату пакупкі, што было набыта, суму пакупкі і прычыну запыту на вяртанне сродкаў.

iOS і macOS: калі ласка, запытайце вяртанне сродкаў праз App Store.

Калі ласка, азнаёмцеся з нашым файлам security.txt для атрымання кантактнай інфармацыі і падрабязнасцей.

Psiphon — адзін з найбольш шырока выкарыстоўваных інструментаў абыходу цэнзуры ў свеце. Ужо амаль два дзесяцігоддзі людзі спадзяюцца на яго, каб атрымліваць доступ да навін і сэрвісаў, а таксама заставацца на сувязі з сябрамі і сям'ёй, калі іх сеткі спрабуюць блакаваць доступ.

Многія з гэтых людзей жывуць ва ўмовах, калі нават просты доступ да адкрытага інтэрнэту можа прыцягнуць увагу, а сачэнне рэальнае і толькі ўзмацняецца. Гэта самая важная прычына, чаму мы не збіраем асабістую інфармацыю, якая ідэнтыфікуе нашых карыстальнікаў. Мы не ведаем, хто вы, і не зацікаўлены ў тым, каб гэта даведацца. Тут не трэба ствараць уліковы запіс або пацвярджаць асобу, і нішто ў нашых сістэмах не звязвае злучэнне з канкрэтным чалавекам.

Апярэджваць цэнзуру складана, і гэта становіцца ўсё цяжэй па меры таго, як метады блакавання робяцца больш дасканалымі. Стойкасць Psiphon забяспечваецца нашай здольнасцю бачыць, як паводзіць сябе сетка, і адаптавацца да яе. Аперацыйныя даныя, якія мы збіраем (і ніводнае з якіх не ідэнтыфікуе кагосьці), з'яўляюцца асновай гэтай працы. Яны паказваюць нам, дзе адбываюцца збоі злучэнняў, якія метады блакуюцца і як змяняюцца ўмовы, што дазваляе нам рэагаваць і падтрымліваць сувязь для людзей. Гэтая ж бачнасць забяспечвае хуткасць і надзейнасць сеткі для ўсіх, хто выкарыстоўвае Psiphon — як для абыходу блакаванняў, так і проста як штодзённы VPN. Напрыклад, калі Бразілія заблакавала WhatsApp, а Турцыя — сацыяльныя сеткі, выкарыстанне сэрвісу вырасла ажно ў 20 разоў за адзін дзень. Адсочванне такіх змен дазваляе нам бачыць здарэнне блакаванняў і рэагаваць на іх. Збор гэтых абмежаваных, неідэнтыфікуючых даных не супярэчыць абароне нашых карыстальнікаў. Гэта частка таго, як мы іх абараняем.

Калі каротка, мы збіраем невялікую колькасць неідэнтыфікуючых сеткавых даных пра тое, як працуе Psiphon, і нічога пра тое, хто вы ці што робіце ў інтэрнэце. У прыватнасці:

• мы не рэгіструем ваш IP-адрас;
• мы не фіксуем сайты і сэрвісы, да якіх вы падключаецеся, або змесціва вашага трафіку;
• мы збіраем статыстыку сеткі і сесій, якая дапамагае нам кіраваць сэрвісам і супрацьстаяць цэнзуры.

Мы кіруемся некалькімі прынцыпамі:

• Мы збіраем толькі тое, што неабходна для падтрымання працы Psiphon супраць цэнзуры, і нічога, што вас ідэнтыфікуе.
• Мы дакладна вызначаем, што збіраем і як доўга захоўваем, замест таго каб хавацца за агульнымі катэгорыямі.
• Паколькі асноўныя сэрвісы Psiphon маюць адкрыты зыходны код, вы можаце праверыць гэтыя заявы ў кодзе, а не верыць нам на слова: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN не можа зрабіць вас ананімнымі, і мы не будзем сцвярджаць адваротнае. Што Psiphon можа зрабіць, дык гэта захаваць ваша злучэнне адкрытым і нечытэльным для сетак паміж вамі і сайтам, які вы наведваеце, ведаючы пры гэтым пра вас як мага менш. Астатняя частка гэтага раздзела падрабязна тлумачыць, што гэта азначае для вашых даных.

Ёсць тры тыпы даных для апісання: тое, што мы ніколі не збіраем, аперацыйныя даныя, якія мы збіраем, і даныя, якія вы вырашаеце нам даслаць.

Тое, што мы ніколі не збіраем:

• Ваш IP-адрас. Ён ніколі не запісваецца ў журнал або базу даных. Падчас злучэння ён ненадоўга выкарыстоўваецца ў памяці, каб вызначыць ваш прыблізны рэгіён і абараніць сетку ад злоўжыванняў, пасля чаго выдаляецца.
• Сэрвісы, да якіх вы звяртаецеся. Мы не рэгіструем вэб-сайты, праграмы або сэрвісы, да якіх вы падключаецеся.
• Змесціва вашага трафіка. Тое, што вы адпраўляеце і атрымліваеце праз Psiphon, не захоўваецца.

Аперацыйныя даныя, якія мы збіраем. Каб кіраваць сеткай і рэагаваць на цэнзуру, мы збіраем невялікую колькасць даных, якія не ідэнтыфікуюць вас:

• Прыблізнае месцазнаходжанне. Калі вы падключаецеся, мы вызначаем прыблізнае месцазнаходжанне на аснове вашага IP-адраса (вашу краіну і ваш горад) разам з вашым інтэрнэт-правайдарам, напрыклад Нью-Ёрк праз Verizon, а затым выдаляем IP-адрас. Мы захоўваем гэтае прыблізнае месцазнаходжанне і правайдара, але ніколі сам адрас.
• Статыстыка сеанса, такая як працягласць злучэння, аб'ём перададзеных даных і пратакол, які выкарыстоўваўся для іх перадачы.
• Тэхнічныя дэталі аб злучэнні: версія вашага кліента Psiphon, платформа, якую вы выкарыстоўваеце, спосаб атрымання Psiphon і сервер, да якога вы падключыліся. Нічога з гэтага не ідэнтыфікуе вас.

Мы выкарыстоўваем гэта, каб падтрымліваць хуткасць і надзейнасць сеткі, кантраляваць сетку, рэагаваць на цэнзуру і паляпшаць сэрвіс. Яны выдаляюцца па слізгальным 90-дзённым графіку, за рэдкімі выключэннямі, апісанымі ніжэй у раздзеле "Data retention and deletion". Агрэгаваная статыстыка, якая не дазваляе нікога ідэнтыфікаваць, захоўваецца даўжэй.

Мы не перадаём даныя канкрэтных карыстальнікаў. Мы дзелімся агрэгаванай ананімізаванай статыстыкай са спонсарамі, арганізацыямі-партнёрамі і даследчыкамі, якія вывучаюць свабоду інтэрнэту. Канкрэтна, вось як адно злучэнне становіцца статыстыкай, якой мы можам бяспечна падзяліцца:

• Адно злучэнне (захоўваецца да 90 дзён): злучэнне з Нью-Ёрка праз Comcast доўжылася дзве гадзіны і перадало 300 MB у агульнай колькасці.
• Агрэгаваныя даныя: у той дзень 250 злучэнняў з Нью-Ёрка праз Xfinity перадалі 500 GB у агульнай колькасці. Асобныя запісы становяцца падлікамі, якія больш не прывязаныя да нейкага канкрэтнага злучэння.
• Перадаецца толькі тады, калі гэта не дазваляе нікога вылучыць: калі 500 злучэнняў было з Нью-Ёрка, мы можам падзяліцца гэтай лічбай на ўзроўні горада. Калі толькі 2 злучэнні былі з Лос-Анджэлеса, мы не перадаём даныя на ўзроўні горада; яны ўлічваюцца толькі ў агульным паказчыку для US, бо двух чалавек занадта мала для забеспячэння ананімнасці.

Даныя, якія вы вырашаеце адправіць:

• Дыягнастычны водгук не з'яўляецца абавязковым. Калі вы яго адпраўляеце, ён спачатку шыфруецца на вашай прыладзе. Глядзіце "Diagnostic and feedback data" ніжэй.
• Інфармацыя аб падпісцы паступае з Apple App Store або Google Play, калі вы афармляеце падпіску. Мы атрымліваем ідэнтыфікатар, каб пацвердзіць актыўнасць вашай падпіскі. Мы не бачым вашых плацежных рэквізітаў.

Мы не рэгіструем ваш IP-адрас. Ён ніколі не запісваецца ў журнал, базу даных ці любое іншае сховішча.

Калі вы падключаецеся, ваш IP выкарыстоўваецца для дзвюх мэт, абедзве з якіх апрацоўваюцца ў памяці і ніводная не захоўваецца:

• Вызначэнне рэгіёна. Мы пераўтвараем ваш IP у прыблізнае месцазнаходжанне, каб разумець, дзе сетка выкарыстоўваецца і дзе блакуецца. Мы захоўваем рэгіён і адкідаем адрас.
• Абарона сеткі. На працягу кароткага прамежку часу ваш IP выкарыстоўваецца ў памяці для абмежавання нагрузкі і абароны ад атак. Ён не захоўваецца і не можа быць адноўлены пазней.

Варта адзначыць адну акалічнасць, асобна ад самога VPN: наш вэб-сайт выкарыстоўвае Cloudflare для дастаўкі старонак, і аналітыка Cloudflare фіксуе IP-адрасы наведвальнікаў у адпаведнасці з уласнай палітыкай прыватнасці. Гэта звычайная практыка для любога вэб-сайта і не мае ніякага дачынення да сэрвісу Psiphon, які не рэгіструе ваш IP.

Мы не фіксуем вэб-сайты, якія вы наведваеце. Гэта азначае: ніякіх поўных URL, шляхоў, параметраў запытаў, файлаў cookie, загалоўкаў запытаў ці адказаў або змесціва вашых запытаў. Нішто з гэтага не збіраецца і не захоўваецца.

Варта дакладна патлумачыць, што праходзіць праз нашы серверы:

• Зашыфраваны трафік (HTTPS), які складае большую частку сучаснага сеціва, шыфруецца паміж вашай прыладай і сайтам, які вы наведваеце. Psiphon перадае яго, але не можа прачытаць.
• Незашыфраваны трафік (HTTP) адпраўляецца ў адкрытым выглядзе самім вэб-сайтам, таму ён праходзіць праз нашы серверы гэтак жа, як і праз любую сетку. Мы не правяраем і не захоўваем яго.

Тое, што бачаць нашы серверы, нязменна, незалежна ад таго, як вы запускаеце Psiphon. Якая частка трафіка вашай прылады праходзіць праз тунэль — гэта асобнае пытанне, якое разглядаецца ніжэй у раздзеле "Бяспека злучэння".

Пошук дамена (пераўтварэнне example.com у сеткавы адрас) — гэта проста частка вашага трафіку, і Psiphon тунэлюе яго, як і ўсё астатняе. Мы не рэгіструем дамены, якія вы шукаеце.

Гэтыя запыты апрацоўваюцца староннімі службамі DNS, якія могуць бачыць даменныя імёны, але не ведаюць, хто вы; запыты даходзяць да іх праз Psiphon, а не з вашага ўласнага IP-адраса.

Калі нешта пойдзе не так, вы можаце адправіць нам дыягнастычную справаздачу непасрэдна з праграмы. Гэта адзінае месца, адкуль больш падрабязная інфармацыя можа пакінуць вашу прыладу, таму мы хочам растлумачыць гэта максімальна дакладна. Гэта неабавязкова і ніколі не адбываецца аўтаматычна.

Перад тым як справаздача пакіне вашу прыладу, яна шыфруецца (абгортванне ключоў RSA-4096 з AES-128-CBC і праверка цэласнасці праз HMAC-SHA256). Яна запампоўваецца ў сховішча, якое мы размяшчаем на AWS, як зашыфраваны пакет, таму AWS не можа яго прачытаць, а расшыфроўваем мы яго толькі на нашых уласных сістэмах.

Што яна змяшчае. Палі нязначна адрозніваюцца ў залежнасці ад платформы; справаздача для iOS з'яўляецца паказальнай:

• Ваша паведамленне, а таксама неабавязковы адрас электроннай пошты, калі вы дадасце яго, каб мы маглі адказаць.
• Журнал нядаўняй актыўнасці Psiphon (падзеі злучэння, памылкі і пазнакі часу). Гэта асноўны дыягнастычны змест, які можа налічваць сотні запісаў. Калі ён занадта доўгі, ён абразаецца.
• Звесткі пра праграму і зборку, такія як версія і зборка Psiphon, якую вы выкарыстоўваеце.
• Ідэнтыфікатары распаўсюджвання (ID спонсара і ID канала распаўсюджвання), якія паказваюць, як і дзе вы атрымалі Psiphon. Яны ідэнтыфікуюць распаўсюджванне, а не вас.
• Звесткі пра прыладу і сістэму, такія як тып вашай прылады (напрыклад, iPhone, а не дакладная мадэль або серыйны нумар), аперацыйная сістэма і версія, мова інтэрфейсу, тып сеткі (напрыклад, Wi-Fi), а таксама ці мае прылада джэйлбрэйк або root-правы.

Варта ведаць: у сукупнасці звесткі ў справаздачы могуць быць дастаткова канкрэтнымі, каб адрозніць адну прыладу ад іншай, а дзве справаздачы з адной і той жа прылады могуць быць звязаныя. Калі вы дадасце неабавязковы адрас электроннай пошты, каб мы маглі адказаць, ён захоўваецца разам са справаздачай. Па гэтых прычынах мы вельмі асцярожна абыходзімся са зваротнай сувяззю і раім адпраўляць толькі тое, чым вам зручна падзяліцца.

Ніякіх схаваных справаздач пра збоі. Мы не выкарыстоўваем Sentry або любыя падобныя інструменты аўтаматычных справаздач пра збоі і не збіраем тэлеметрыю актыўнасці з праграмы ў фонавым рэжыме. Збой можа прапанаваць вам адправіць водгук, але адпраўка — гэта заўсёды ваш выбар. Любая інфармацыя пра збоі, сабраная крамамі праграм або вашай аперацыйнай сістэмай, апрацоўваецца Apple, Google ці Microsoft, а не намі.

Мы захоўваем аперацыйныя даныя толькі да таго часу, пакуль яны нам патрэбныя.

• Даныя злучэння. Неапрацаваныя аперацыйныя даныя захоўваюцца ў нашай аналітычнай базе даных і выдаляюцца кожныя 90 дзён па слізгальным графіку. Калі адбываецца значная падзея цэнзуры, мы можам захоўваць адфільтраваную частку гэтых сеткавых даных для гэтай падзеі даўжэй за звычайныя 90 дзён, часам бестэрмінова, каб яе можна было падрабязна вывучыць пазней. Менавіта так мы разумеем маштабныя блакіроўкі і супрацьстаім ім. Калі мы гэта робім, мы публікуем запіс у нашым Бюлетэні прыватнасці з апісаннем таго, што было захавана, чаму і на які тэрмін.
• Агрэгаваная статыстыка. Гэта колькасныя паказчыкі і тэндэнцыі, якія немагчыма суаднесці з канкрэтнай асобай або злучэннем. Мы захоўваем іх бестэрмінова, паколькі параўнанне даных за больш працяглыя перыяды часу дапамагае нам разумець, як змяняецца цэнзура з цягам часу, і дзяліцца гэтымі тэндэнцыямі са спонсарамі і даследчыкамі, якія яе вывучаюць.
• Рэзервовыя копіі. Рэзервовае капіраванне і іншыя працэсы могуць павялічваць час існавання некаторых даных. Мы прымаем абгрунтаваныя захады, каб гэтыя перыяды заставаліся абмежаванымі і мінімальнымі.
• Дыягнастычныя водгукі. Справаздачы, у тым ліку неабавязковы адрас электроннай пошты, які вы можаце дадаць, могуць захоўвацца бестэрмінова. Яны дапамагаюць нам выяўляць і выпраўляць праблемы, якія закранаюць многіх людзей. Старыя справаздачы таксама могуць дапамагчы нам распазнаваць заканамернасці праз некалькі месяцаў, асабліва калі зноў з'яўляецца тэхніка блакіроўкі, якая сустракалася раней. Калі вы пазначылі адрас электроннай пошты, вы можаце папрасіць нас выдаліць вашу справаздачу ў любы час, звязаўшыся з намі па адрасе privacy@psiphon.ca.
• Журналы вэб-сайта і выяўлення. Журналяванне доступу да сховішча, дзе размешчаны нашы старонкі спампоўвання і спісы сервераў, адключана.
• Журналы аўтаматычнага адказчыка электроннай пошты. Калі вы адпраўляеце электронны ліст нашаму аўтаадказчыку, каб атрымаць спасылкі для спампоўвання, мы бачым ваш адрас электроннай пошты. Ваша паведамленне захоўваецца на дыску сервера падчас апрацоўкі і выдаляецца адразу пасля адпраўкі адказу, звычайна на працягу некалькіх секунд, а ваш адрас можа з'яўляцца ў сістэмных журналах, якія выдаляюцца праз тыдзень. Аўтаадказчык размешчаны на Amazon Web Services, таму Amazon можа бачыць ваша паведамленне і наш адказ. Для кожнага запыту мы таксама захоўваем час яго паступлення, час адказу на яго, яго памер і агульны дамен паштовага сервера адпраўніка, напрыклад ne1.example.com замест web120113.mail.ne1.example.com.

Вось як Psiphon абараняе ваша падключэнне.

Шыфры. Тунэль выкарыстоўвае надзейнае сучаснае шыфраванне з аўтэнтыфікацыяй: AES-GCM, ChaCha20-Poly1305 або AES-CTR. Выкарыстоўваны алгарытм наўмысна змяняецца, бо аднолькавы выгляд штораз зрабіў бы выяўленне і блакіраванне Psiphon прасцейшым.

Абмен ключамі і прамая сакрэтнасць. Для абмену ключамі выкарыстоўваецца эфемерны Diffie-Hellman, ECDH або Curve25519, якія зноў жа змяняюцца з той жа прычыны. Усе яны забяспечваюць прамую сакрэтнасць, таму запісаны сеанс немагчыма расшыфраваць пазней, нават калі доўгатэрміновы ключ будзе раскрыты.

Аўтэнтыфікацыя сервера. Ваш кліент правярае, што ён падключаецца да сапраўднага сервера Psiphon, выкарыстоўваючы замацаваныя адкрытыя ключы, перададзеныя праз давераныя каналы, таму яго немагчыма перанакіраваць на падроблены сервер.

Абфускацыя. Psiphon маскіруе свой трафік, каб абыходзіць блакіраванні. Гэта мера абыходу, а не дадатковы ўзровень сакрэтнасці, і мы не апісваем яе як такую. Бяспека вашых даных забяспечваецца шыфраваннем, апісаным вышэй.

Мы аддаем перавагу шчырасці адносна таго, што вас абараняе, а што не.

Kill switch. У Psiphon пакуль няма ўбудаванай функцыі kill switch, аднак вы можаце атрымаць такі ж эфект з дапамогай убудаваных налад аперацыйнай сістэмы:

• Android: уключыце «Пастаянны VPN» і «Блакаваць злучэнні без VPN» у сістэмных наладах. Psiphon скіруе вас на гэты экран.
• iOS: выкарыстоўвайце сістэмную наладу «Злучэнне па патрабаванні».
• Windows (Legacy): недаступна.

Калі злучэнне абрываецца. На кожнай платформе ваш трафік прыпыняецца, пакуль Psiphon спрабуе перападключыцца. Ён не пераходзіць ціха на неабароненае злучэнне. Праграмы, якія ўлічваюць сістэмны проксі, застаюцца абароненымі падчас перападключэння.

Абарона ад уцечак:

• IPv6: Psiphon абараняе ад уцечак IPv6. На Android ён блакуе ўвесь трафік IPv6, пакуль актыўны VPN.
• WebRTC: не з'яўляецца праблемай пры працы на ўсёй прыладзе на Android і iOS. Гэта вядомая праблема ў асобным Psiphon Browser для iOS і ў Psiphon 3 для Windows (legacy).

Падпіскі. Платныя планы прадаюцца праз Apple App Store і Google Play. Мы не апрацоўваем ваш плацеж і не бачым звестак вашай карты. Каб пацвердзіць актыўнасць падпіскі, наш сродак праверкі пакупак апрацоўвае ідэнтыфікатары транзакцый крамы і даныя квітанцый, а таксама фіксуе звесткі, якія не ідэнтыфікуюць асобу, такія як ваш рэгіён, платформа, версія кліента і тое, як вы атрымалі Psiphon. Калі вы пераходзіце па спасылцы для ўсталявання, мы можам зафіксаваць крыніцу кампаніі, якая не ідэнтыфікуе асобу.

Рэклама. Бясплатная версія паказвае рэкламу праз Google AdMob, які працуе паводле ўласнай палітыкі прыватнасці. Глядзіце "Староннія сэрвісы і апрацоўшчыкі даных" ніжэй.

Мы выкарыстоўваем некалькі старонніх сэрвісаў. Кожны з іх дзейнічае ў адпаведнасці са сваёй палітыкай прыватнасці, і мы адзначаем любыя змены ў гэтым спісе ў Бюлетэні прыватнасці.

• Amazon Web Services — інфраструктура, рэзервовае капіраванне і прыём зашыфраваных водгукаў. Захоўвае даныя, якія мы там размяшчаем; водгукі паступаюць у зашыфраваным выглядзе і недаступныя для чытання AWS.
• Google AdMob — рэклама для карыстальнікаў бясплатнай версіі (Android і iOS). Дзейнічае ў адпаведнасці з палітыкай Google, якая рэгулюе рэкламныя даныя.
• Google Analytics — статыстыка выкарыстання вэб-сайта. Толькі аналітыка вэб-сайта.
• Cloudflare — дастаўка кантэнту вэб-сайта і аналітыка. Бачыць IP наведвальнікаў вэб-сайта; аналітыка захоўваецца каля 7 дзён у адпаведнасці з палітыкай Cloudflare.
• Apple App Store / Google Play — распаўсюджванне праграм і падпіскі. Збіраюць даныя пра ўсталяванні і пакупкі ў адпаведнасці са сваімі палітыкамі.

Калі вы атрымліваеце Psiphon праз такую платформу, як Google Play або App Store, гэтая платформа збірае і захоўвае даныя ў адпаведнасці са сваёй палітыкай, а не нашай.

Psiphon Inc. — канадская кампанія, якая базуецца ў Таронта, правінцыя Антарыа, і мы дзейнічаем у адпаведнасці з канадскім заканадаўствам.

Штогод мы атрымліваем каля 20 запытаў на даныя карыстальнікаў, і мы не задаволілі ніводнага з іх. Мы не захоўваем ніякіх даных, якія звязваюць злучэнне з канкрэтнай асобай, таму нам няма чаго перадаваць. Канадскае заканадаўства дазваляе нам звярнуцца ў суд з просьбай адмяніць або звузіць дзеянне загаду аб прадастаўленні даных перад яго выкананнем, і мы карыстаемся гэтым, каб аспрэчваць запыты, якія лічым занадта шырокімі або незаконнымі. У Канадзе няма аналага лістоў нацыянальнай бяспекі ЗША (US); калі існуюць забароны на разгалошванне інфармацыі, яны выдаюцца судом, а не ў адміністрацыйным парадку.

Праграмнае забеспячэнне Psiphon мае адкрыты зыходны код і даступна для публічнага агляду. Мы таксама замаўляем незалежныя аўдыты бяспекі і публікуем вынікі. Вы можаце знайсці апошнія справаздачы і бібліятэкі з адкрытым зыходным кодам у нашым Цэнтры даверу.

Празрыстасць таксама азначае яснасць наконт прызначэння і абмежаванняў Psiphon. Psiphon распрацаваны ў першую чаргу для абыходу інтэрнэт-цэнзуры; гэта не інструмент ананімнасці. Нашы палітыкі тлумачаць, якую інфармацыю мы збіраем, чаму мы яе збіраем і што Psiphon можа і чаго не можа абараніць.

EU (GDPR). Паколькі Psiphon не патрабуе ўліковага запісу і не захоўвае звестак, якія ідэнтыфікуюць вас, амаль ва ўсіх выпадках няма персанальных даных, звязаных з вамі, якія мы маглі б падаць, выправіць або выдаліць. Так зроблена адмыслова. Калі вы адправілі неабавязковы водгук з дыягностыкай і хочаце запытаць пра яго, звяжыцеся з privacy@psiphon.ca.

Каліфорнія (CCPA). Psiphon не збірае асабістую інфармацыю пра карыстальнікаў праграмы — тут няма ўліковага запісу, і нішто ў нашых сістэмах не ідэнтыфікуе вас. Мы не прадаём і не перадаём асабістую інфармацыю. З-за гэтага фактычна няма ніякай асабістай інфармацыі, якую мы маглі б раскрыць, выдаліць або спыніць прадаваць па вашым запыце.

Дзеці. Сэрвісы не прызначаныя для асоб, якім менш за 18 гадоў або якія не дасягнулі паўналецця па месцы жыхарства. Паколькі мы не збіраем асабістую інфармацыю ад карыстальнікаў, мы таксама свядома не збіраем асабістую інфармацыю ад асоб, маладзейшых за гэты ўзрост.

Пытанні наконт выкладзенага тут: privacy@psiphon.ca