Foire aux questions

Vérifier que votre téléchargement Psiphon est authentique

Mon Psiphon pour Windows est-il authentique ?

Psiphon pour Windows n'est jamais distribué comme paquet installable. Chaque client Psiphon pour Windows est un seul fichier exécutable (« .exe ») qui est signé numériquement par Psiphon inc. Windows vérifie automatiquement cette signature lorsque vous exécutez le client. Vous pouvez aussi inspecter la signature manuellement avant d'exécuter le client par le biais du menu contextuel Propriétés du fichier et en contrôlant l'onglet Signatures numériques. L'empreinte SHA1 de la clé publique du certificat de Psiphon inc. est affichée dans l'onglet Détails du menu contextuel du Certificat.

Image montrant comment vérifier la signature de l'exécutable Psiphon sous Windows

Pour le certificat valide durant la période du 05-07-2017 au 03-10-2020, l'empreinte SHA1 est :

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Pour le certificat valide durant la période du 08-05-2014 au 06-09-2017, l'empreinte SHA1 est :

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Pour le certificat valide durant la période du 21-05-2012 au 30-07-2014, l'empreinte SHA1 est :

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Pour le certificat valide durant la période du 16-06-2011 au 21-06-2012, l'empreinte SHA1 est :

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon pour Android se met à jour automatiquement et ce processus vérifie l'authenticité de chaque mise à jour.

Mon Psiphon pour Android est-il authentique ?

ALERTE : une vulnérabilité signalée récemment pourrait faire que la vérification de signature d'appli d'Android rapporte des APK malveillants comme valides. Nous recommandons aux utilisateurs d'activer l'option de vérification des applis de Google documentée ici.

Chaque client de Psiphon pour Android est livré comme fichier APK d'Android (« . apk ») signé numériquement pas Psiphon inc. Voici la clé publique du certificat de Psiphon inc. :

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

Un APK peut être validé (1) en extrayant le certificat de l'archive et en vérifiant que son empreinte correspond à la valeur ci-dessus et (2) en vérifiant que l'APK est signé avec le certificat. Par exemple, en utilisant les outils en ligne de commande Unix ou Java :

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon pour Android se met à jour automatiquement et ce processus vérifie l'authenticité de chaque mise à jour.

Confidentialité et sécurité

Mon FSI peut-il voir ce que je fais sur Internet quand j'utilise Psiphon ?

Toutes les données passant par Psiphon sont chiffrées. Cela signifie que votre FSI ne peut pas voir le contenu de votre trafic Internet : les pages Web que vous parcourez, vos clavardages, vos téléversements, etc.

Cependant, souvenez-vous que Psiphon est conçu pour être un outil de contournement de la censure, et n'est pas particulièrement conçu à des fins de non surveillance. Psiphon n'empêche pas le stockage de votre historique de navigation et des témoins sur votre ordinateur. Et dans certains modes, et avec certaines configurations, votre trafic Internet pourrait ne pas être entièrement tunnellisé par Psiphon. Par exemple, si les paramètres du mandataire de votre navigateur sont mal configurés, ou si vous laissez votre navigateur ouvert après avoir quitté Psiphon.

Il existe aussi des techniques sophistiquées qui peuvent examiner un trafic chiffré et en extraire certaines informations, comme le site qui est parcouru. Le premier exemple de ceci est le « pistage par empreinte numérique ».

Si vous exigez que votre anonymat soit préservé sur Internet, utilisez Tor au lieu de Psiphon.

Quelles informations sont recueillies par Psiphon ?

Veuillez consulter notre politique de confidentialité pour savoir quelles sont les informations recueillies.

Installer, exécuter et mettre Psiphon à jour

Psiphon est-il proposé pour macOS, Linux, Windows Phone, etc. ?

Les plateformes que nous prenons en charge sont celles proposées sur la page Téléchargement. Nous travaillons sans relâche afin d'élargir le nombre de plateformes prises en charge, et nous espérons prendre en charge votre SE de choix dans un proche avenir !

Comment puis-je activer l'« installation alternative » sous Android ?

L'« installation alternative » consiste à installer une appli sur votre appareil sans passer par la logithèque Play Store. Cela est souhaitable pour les personnes qui n'ont pas accès à la logithèque Play Store ou si l'appli n'est pas proposée dans leur région.

Afin d'installer un téléchargement direct de Psiphon pour Android, vous devez activer l'installation alternative sur votre appareil. Pour ce faire, allez dans vos paramètres Android, puis dans la section « Sécurité » et activez ensuite les « Sources inconnues ».

capture d'écran de l'activation de l'installation alternative

Comment puis-je vérifier quelle version de Psiphon j'utilise ?

Quand Psiphon démarre, il affiche la version du client sur la première ligne de la sortie de journalisation.

Qu'est-ce que le fichier « psiphon3.exe.orig » ?

Le processus de mise à jour automatique de Psiphon pour Windows renomme son ancienne version en « psiphon3.exe.orig ». Les anciens fichiers avec le suffixe « .orig » peuvent être supprimés sans risque.

Comment puis-je obtenir une version à jour de Psiphon ?

Android : si vous avez installé Psiphon pour Android grâce à la logithèque Google Play Store, l'appli sera mise à jour automatiquement par la logithèque Google Play Store. Si vous avez opté pour une installation alternative de Psiphon pour Android, le client Psiphon téléchargera la mise à jour quand elle sera proposée, et une notification apparaîtra vous demandant d'installer la mise à jour.

Windows : le client Psiphon pour Windows téléchargera et installera les mises à jour si elles sont proposées.

Mise à jour manuelle : si le mécanisme de mise à jour automatique de Psiphon ne fonctionne pas (par exemple s'il a été bloqué), vous trouverez des informations sur la façon d'obtenir une nouvelle copie de Psiphon sur la page Téléchargement.

Comment puis-je désinstaller Psiphon pour Windows ?

Psiphon pour Windows ne s'installe pas et n'apparaîtra pas dans la liste « Ajout/suppression de programmes ». Le fichier exécutable peut être lancé à partir de votre répertoire « téléchargements », ou peut être copié dans un répertoire différent et y être exécuté. Si vous désirez supprimer le programme, vous pouvez simplement supprimer le fichier exécutable.

Comment Psiphon fonctionne-t-il ?

Pourquoi mon adresse IP Psiphon change-t-elle fréquemment ?

Votre client Psiphon découvrira automatiquement les nouveaux serveurs Psiphon. Si le dernier serveur utilisé est actuellement non disponible, un autre peut être utilisé à la place.

Est-ce que Psiphon pour Windows relaye tout mon trafic Internet ?

Seulement en mode RPV. Suite à une connexion réussie en mode RPV, tout le trafic de votre ordinateur passera par le réseau Psiphon. Si le mode RPV n'est pas activé, seules les applications utilisant les mandataires HTTP et SOCKS locaux seront relayées.

Est-ce que le navigateur Psiphon pour iOS relaye tout le trafic Internet de mon appareil ?

Le navigateur Psiphon pour iOS est une application spécifique au navigateur. Ainsi, elle ne tunnellisera les données que par le navigateur Psiphon et n'acheminera pas vos autres applis (comme vos applis Facebook ou Twitter) par le réseau Psiphon. Donc, par exemple, si vous vouliez utiliser le réseau Psiphon pour accéder à votre compte Facebook, vous utiliseriez notre appli de navigation Psiphon pour iOS pour aller sur Facebook. Si vous ouvriez votre appli Facebook, elle serait acheminée par votre réseau Wi-Fi ou votre connexion de données cellulaires, pas par le réseau Psiphon.

Quel protocole est utilisé par le tunnel Psiphon par défaut ?

Psiphon utilise SSH avec l'ajout d'une couche de brouillage par dessus la poignée de main SSH pour se défendre contre le pistage par empreinte numérique unique du protocole. Une description du protocole peut être trouvée ici.

Quel protocole de RPV est utilisé par Psiphon pour Windows? Pourquoi ne puis-je pas me connecter ?

Psiphon utilise le protocole RPV L2TP/IPsec.

Dépannage

Android

Pourquoi vois-je le message « Échec de connexion » apparaître en boucle ?

Si des messages « Échec de connexion » se répètent, cela signifie qu'il n'y a aucun serveur disponible dont le client a connaissance. Essayez de télécharger un nouveau client Psiphon.

Pourquoi ma connexion Psiphon se déconnecte-t-elle parfois ?

Cela est habituellement causé par une connexion non fiable ou irrégulière vers votre appareil ou votre ordinateur. Sur un téléphone, cela peut provenir d'une perte de réception. Sur un ordinateur, cela peut provenir d'une connexion Wi-Fi irrégulière ou d'un fournisseur de services Internet non fiable.

Après avoir mis à niveau l'appli Psiphon pour Android, elle ne se connecte pas.

Si Psiphon est connectée durant l'installation d'une mise à niveau, il est possible que l'appli ne puisse pas se connecter par la suite, et elle affichera l'erreur « l'application start_tunnel_failed n'est pas prête ou est révoquée ». Cela est causé par un bogue du SE Android. Cette situation peut-être corrigée en redémarrant votre appareil.

Lorsque Psiphon pour Android se connecte pour la première fois, pourquoi ne puis-je pas sélectionner « Je fais confiance à cette application » ?

Vérifiez si vous exécutez une appli de filtrage de l'écran ou une appli qui gère la luminosité de l'écran. Si c'est la cas, essayez de la désactiver. La plupart de ces applis (telles que Lux Auto Brightness, Twilight, Night Mode) interfèrent avec la capacité de l'utilisateur d'interagir avec cette invite.

Windows

Pourquoi vois-je le message « Échec de connexion » apparaître en boucle ?

Si des messages « Échec de connexion » se répètent, cela signifie qu'il n'y a aucun serveur disponible dont le client a connaissance. Essayez de télécharger un nouveau client Psiphon.

Pourquoi ma connexion Psiphon se déconnecte-t-elle parfois ?

Cela est habituellement causé par une connexion non fiable ou irrégulière vers votre appareil ou votre ordinateur. Sur un téléphone, cela peut provenir d'une perte de réception. Sur un ordinateur, cela peut provenir d'une connexion Wi-Fi irrégulière ou d'un fournisseur de services Internet non fiable.

Après avoir utilisé Psiphon pour Windows mon ordinateur ne peut plus se connecter à Internet.

Quand Psiphon pour Windows se connecte, il modifie les paramètres de serveur mandataire de votre ordinateur, et quand il se déconnecte, il les rétablit à leurs valeurs initiales. Si Psiphon pour Windows ne se ferme pas correctement, il pourrait ne pas rétablir correctement les paramètres initiaux de serveur mandataire, et cela vous empêchera de vous connecter à Internet.

Pour la plupart des utilisateurs, la façon la plus facile de corriger cela est de se connecter de nouveau avec Psiphon, puis de se déconnecter proprement.

Pour corriger manuellement vos paramètres de serveur mandataire, ouvrir Internet Explorer, puis se rendre dans le menu Outils (ou icône d'engrenage), Options Internet → onglet Connexions → bouton Paramètres réseau. Décocher ensuite « Utiliser un serveur mandataire pour votre réseau local... 

Psiphon pour Windows retourne l'erreur « doc.body a la valeur Null ou n'est pas un objet » et ne fonctionne pas.

Cette erreur surviendra sur Windows XP si Internet Explorer 6 est installé. Psiphon pour Windows exige qu'Internet Explorer 7 ou ultérieure soit installé. La meilleure façon d'installer des versions ultérieures d'Internet Explorer est avec Windows Update.

Si vous ne pouvez pas utiliser Windows Update et souhaitez installer Internet Explorer 7 ou Internet Explorer 8 directement, vous pouvez les obtenir en suivant ces liens :

Pourquoi ne puis-je pas me connecter en mode L2TP/IPsec avec Psiphon pour Windows ?

Le pare-feu de votre réseau pourrait empêcher l'utilisation d'un RPV. Votre routeur domestique pourrait ne pas être configuré pour le transit avec ce protocole ; vérifiez les paramètres de votre pare-feu pour vous assurer que le transit IPsec ou L2TP est activé. Les services IPsec de votre système pourraient être désactivés ; vérifiez les paramètres de vos services et activez ce service afin qu'il démarre.

Je peux me connecter à Psiphon pour Windows en mode RPV, mais pourquoi est-ce si lent ? Parfois les pages Web ne se chargent pas du tout.

Certains équipements de réseautique ou connexions Internet pourraient causer des problèmes de performance avec L2TP/IPsec qui est le protocole utilisé par Psiphon en mode RPV. Essayez de désactiver le mode RPV.

Lorsque je me connecte à Psiphon pour Windows en mode RPV, aucune de mes pages Web ne se chargent. Je reçois des messages d'erreur m'indiquant que la recherche du domaine a échoué.

Psiphon restreint le trafic DNS à une liste blanche de serveurs DNS approuvés. Le client Psiphon configure automatiquement les paramètres du serveur DNS de votre RPV. Si vous obtenez des erreurs liées au DNS, assurez-vous de ne pas être infecté par le programme malveillant « DNS Changer » qui essaie de changer les paramètres de votre serveur DNS. Plus d'infos ici.

Compatibilité avec d'autres applications

Psiphon pour Windows est-il compatible avec les navigateurs Web Internet Explorer, Firefox, et Chrome?

Oui. Vérifiez les paramètres de votre navigateur et assurez-vous qu'il soit configuré pour utiliser les paramètres du mandataire système.

Y a-t-il des restrictions de port lors de l'utilisation de Psiphon ?

Avec le réseau Psiphon, les connexions sortantes ne peuvent se faire que par une série de ports de serveur incluant : 53, 80, 443, 465, 587, 993, 995, 8000, 8001, 8080. Consultez cette discussion pour plus d'informations. Les clients de courriel ne peuvent pas établir de connexions sortantes par le port 25. Consultez cette discussion pour plus d'informations.

Pourquoi ne puis-je pas utiliser mon appli préférée quand Psiphon fonctionne ? Pourquoi ne puis-je pas envoyer de courriel avec mon client de courriel ?

Cela est probablement causé par les restrictions de port de Psiphon.

Pourquoi les points d'accès mobile et la fonction modem USB d'Android ne fonctionnent-ils pas avec Psiphon ?

Ceci est causé par une restriction de la mise en oeuvre des points d'accès mobile et de la fonction modem USB d'Android. Il se pourrait que l'appareil relié ne puisse pas se connecter à Internet ou que le trafic ne soit pas acheminé par le RPV.

Pourquoi mon antivirus ou mon pare-feu considèrent-ils que Psiphon est une menace ?

Il faut d'abord vous assurer que vous détenez une copie authentique de Psiphon . Veuillez suivre ces instructions pour vérifier que votre copie de Psiphon est authentique. Si elle n'est pas authentique, veuillez nous envoyer un courriel expliquant comment vous avez obtenu la copie, et en joignant si possible le fichier exécutable de Psiphon.

Si votre copie de Psiphon est authentique, il s'agit alors d'un faux positif. Bien que la plupart des programmes d'antivirus/pare-feu aient ajouté la signature numérique de Psiphon à leurs règles de « liste blanche », certains de ces programmes pourraient encore identifier de manière erronée le fichier exécutable de Psiphon comme virus ou menace. Dans ce cas, veuillez nous envoyer un courriel indiquant le programme d'antivirus/pare-feu que vous utilisez, et nous contacterons le fournisseur de l'antivirus/pare-feu afin de résoudre le problème.

Pourquoi ne puis-je pas tunnelliser mes applis Windows Metro (Modern UI) avec Psiphon ?

Windows 8 a présenté une solution de remplacement à l'interface d'applis du bureau appelée « Metro » et qui a ensuite été renommée « Modern UI ». Quelques applications, très peu en fait, ne peuvent que fonctionner en « mode Metro » et certaines (comme Internet Explorer ) peuvent soit fonctionner en « mode Metro », soit en « mode bureau ». Ce nouveau mode d'interface existe encore dans Windows 8.1 et, dans une moindre mesure, dans Windows 10.

Les applications utilisant le mode Metro ne peuvent pas utiliser un mandataire local sans que l'utilisateur modifie les paramètres de sécurité du système. Cela signifie que les applis en mode Metro ne peuvent pas utiliser Psiphon, et ne pourront pas atteindre l'Internet quand Psiphon est connecté. Vous pouvez utiliser l'utilitaire « EnableLoopback » pour permettre aux applis en mode Metro de fonctionner avec Psiphon.

Voici des exemples de messages d'erreur que vous pourriez voir lorsque des applis en mode Metro essaient sans succès de fonctionner avec Psiphon.

Comment puis-je configurer les applications pour quelles utilisent le tunnel Psiphon ?

Psiphon configurera automatiquement votre système pour qu'il utilise un mandataire HTTP/HTTPS et un mandataire SOCKS local. Les numéros de port de ces serveurs mandataires sont choisis au hasard, à moins qu'ils ne soient spécifiés dans les paramètres Psiphon. Les applications Windows utilisant les paramètres du mandataire système seront automatiquement relayées. Vous pouvez configurer manuellement d'autres applications afin qu'elles utilisent les mandataires locaux. Psiphon pour Windows et Psiphon pour Android exécutent tous les deux ces mandataires locaux.

J'utilise AutoProxy. Comment puis-je dire à Psiphon pour Windows de ne pas configurer les paramètres du serveur mandataire système ?

Cliquez sur Exécuter, et tapez regedit pour ouvrir l'éditeur de registre. Trouvez et ouvrez HKEY_CURRENT_USER\Software\Psiphon3, et sur le côté droit vous verrez SkipProxySettings. Définissez cette valeur à 1 et Psiphon ne configurera pas automatiquement les paramètres du serveur mandataire système.

Divers

Qu'est-il arrivé au mode Tout l'appareil pour les appareils Android racinés ?

Avant décembre 2015, Psiphon pour Android proposait une fonction permettant aux utilisateurs d'anciens appareils Android (pré-4.0/ICS) de tunnelliser l'appareil entier s'il était raciné. Depuis, une mise à jour majeure de Psiphon a entraîné la suppression de cette fonction.