עזרה

‏Psiphon VPN שומר על פרטיות חיבור האינטרנט שלך ועוזר לך לגשת לאינטרנט הפתוח, בכל מקום שבו אתה נמצא. הוא פותח על ידי Psiphon Inc.‎, המסייעת לאנשים להתחבר מאז 2006, ונמצא בשימוש של מיליוני אנשים ברחבי העולם. Psiphon זמין במכשירים ניידים ובמחשבים שולחניים, והוא מבוסס קוד פתוח.

בעת ההתחברות, Psiphon מנתב את תעבורת האינטרנט שלך דרך רשת השרתים הגלובלית שלו באמצעות חיבור מוצפן. המשמעות היא שהרשת שבה אתה נמצא, כגון המפעיל הסלולרי שלך, ספק האינטרנט שלך או נקודת Wi-Fi חמה ציבורית, אינה יכולה לראות באילו אתרים אתה מבקר או איזה תוכן אתה שולח ומקבל. זוהי הפרטיות והאבטחה היומיומית שאתה מצפה להן מ-VPN, בין אם אתה בבית ובין אם אתה מחובר לרשת Wi-Fi לא מהימנה בנמל תעופה או בבית קפה.

‏Psiphon בנוי גם כדי להמשיך לפעול במקומות שבהם הגישה מוגבלת. הוא משתמש במגוון שיטות חיבור וטכניקות ערפול שמקשות על זיהוי התעבורה שלו וחסימתה, כך שהוא יכול לעבור דרך מסנני רשת וחומות אש שאחרת היו עומדים בדרכו. זוהי אותה טכנולוגיה שחיברה אנשים בכמה מהאזורים בעלי הצנזורה הכבדה ביותר בעולם, והיא חלק מכל חיבור של Psiphon.

התוצאה היא אפליקציה אחת שמגנה על הפרטיות שלך ברשת שבה אתה משתמש ומגיעה לאפליקציות, לאתרים ולשירותים שחשובים לך, כולל אלה שאחרת אולי לא היו זמינים.

האינטרנט הוא רשת גלובלית עצומה של מחשבים ומכשירים מקושרים שמחליפים מידע ביניהם ללא הרף. כשאתה שולח או מבקש משהו באינטרנט, המידע הזה אינו נע בקו ישר יחיד. הוא מועבר מרכיב ציוד רשת אחד למשנהו, בסדרה של דילוגים ברשת עד שהוא מגיע ליעדו, והתגובה עושה את דרכה חזרה אליך באותו האופן. מכיוון שהרשת בנויה מנתיבים חופפים רבים, לרוב יש יותר מנתיב אחד בין כל שתי נקודות. אם נתיב אחד אינו זמין, התעבורה יכולה לרוב להגיע ליעדה בדרך אחרת. חלק ניכר מהציוד שמעביר תעבורה זו מופעל על ידי ספקי שירותי אינטרנט (ISPs). ה-ISP שלך מחבר אותך לאינטרנט הרחב ומעביר את התעבורה שלך אל הרשתות הרבות האחרות המרכיבות אותו ומתוכן, בדרך כלל כשירות בתשלום.

כל רשת שמעבירה את התעבורה שלך יכולה באופן פוטנציאלי לבדוק אותה ולהחליט מה לאפשר. הדבר יכול להתרחש בנקודות רבות לאורך הדרך: בשער הבינלאומי של מדינה, אצל ISP, בתוך מוסד כגון חברה או בית ספר, ולעיתים אף במכשיר בודד. כדי להגביל סוגים ספציפיים של תעבורה, רשת חייבת תחילה לזהות אותה. ציוד לאורך המסלול יכול לנתח את התעבורה העוברת דרכו, וברגע שהוא יכול להבדיל בין סוג אחד למשנהו, לקבל החלטות לגבי מה להתיר ומה לחסום. כך רשת יכולה לאפשר גלישה רגילה תוך חסימת אפליקציות, אתרים או שירותים מסוימים. כאשר משתמשים בסינון מסוג זה כדי לשלוט במה שאנשים יכולים לגשת אליו ברשת, הגורמים שמבצעים זאת מכונים לעיתים קרובות צנזורים. בחלק מהמקרים הם פועלים על דעת עצמם, ובמקרים אחרים הם מסננים בשם גוף אחר, כגון ISP שחוסם תוכן לפי הוראות ממשלתיות. בחלקים רבים של העולם, חסימה טכנית זו מעצבת את השימוש היומיומי באינטרנט.

Psiphon שייך לקטגוריה של טכנולוגיה המכונה כלי עקיפה, שנועדו לעקוף חסימות טכניות ברשת. כלים אלה פועלים בדרך כלל באחת משתי דרכים: על ידי ניתוב התעבורה כך שתעקוף את הציוד שמסנן אותה, או על ידי הסוואת התעבורה כך שתיראה כמו תעבורה רגילה שאינה כפופה לסינון. Psiphon עושה את שניהם, וזה חלק מהסיבה לכך שהוא נשאר נגיש גם בתנאי רשת קשים. טכניקות הסינון ממשיכות להתפתח, ולכן גם העקיפה חייבת להתפתח יחד איתן. השיטות של Psiphon מתעדכנות באופן רציף כדי לשמור על גישה פתוחה ככל שהחסימות הופכות למתוחכמות יותר. לצד זאת, Psiphon פועל כ-VPN, ומצפין את החיבור בין המכשיר שלך לבין הרשת שלו כך שהתעבורה שלך נשארת פרטית בכל רשת שבה אתה משתמש. השילוב הזה – פרטיות ברשת שבה אתה נמצא ויכולת להגיע לתוכן שאחרת עלול היה להיחסם – הוא בדיוק מה ש-Psiphon נבנה לספק.

ככלי לעקיפת צנזורה, המטרה העיקרית של אפליקציית Psiphon היא ליצור חיבור לאינטרנט. אפליקציית Psiphon מנסה להתחבר לשרתי Psiphon מוכרים באמצעות שיטות שונות. לעיתים תעבורת Psiphon מעורפלת, כלומר מוסווית כך שתיראה כמו סוג תעבורה שונה או פחות ניתן לזיהוי.

מכיוון שהיא מוצפנת, צנזורים אינם מסוגלים לראות את תוכן התעבורה העוברת דרך המנהרה. צנזורים עשויים עדיין לנסות לחסום תעבורה מוצפנת על סמך מאפיינים אחרים, כגון פרוטוקולי תקשורת. פרוטוקולי תקשורת הם קבוצה של כללים המשמשים לניתוב נתונים ולהבטחת הגעתם אל היעד המיועד.

לאפליקציית Psiphon יש את היכולת להעביר תעבורה דרך פרוטוקולי תקשורת שונים. היא מנסה להתחבר דרך פרוטוקולים שונים עד ליצירת חיבור. בדרך זו, אם צנזור חוסם פרוטוקול תקשורת אחד, Psiphon עדיין מסוגלת להתחבר באמצעות שימוש בפרוטוקול אחר.

כדי להבטיח שתעבורת Psiphon אינה ניתנת לזיהוי, חשוב לגרום לה להיראות כללית ורגילה ככל האפשר עבור צופה חיצוני. לאפליקציית Psiphon יש את הגמישות להסתגל באופן דינמי לתנאי רשת משתנים על ידי ניסיון של מספר אסטרטגיות להתחברות, גם כאשר סוגים מסוימים של תוכן או תעבורה עוברים סינון.

Psiphon, בדומה לשירותי VPN אחרים, שולח את התעבורה שלך דרך מנהרה מאובטחת ומוצפנת, כך שהרשת שבה אתה מחובר אינה יכולה לראות מה אתה עושה. מה שמייחד את Psiphon הוא מה שהוא מוסיף מעבר לכך: הוא בנוי להמשיך לפעול גם במקומות שבהם שירותי VPN נחסמים באופן פעיל.

מרבית שירותי ה-VPN מיועדים לתנאי רשת רגילים. בדרך כלל הם מתחברים באמצעות פרוטוקולים סטנדרטיים שרשת יכולה לזהות, והם אינם עושים הרבה כדי להסתיר את העובדה שנעשה שימוש ב-VPN. הדבר מאפשר לזהות את התעבורה שלהם, ולכן גם לחסום אותה. מספר מדינות מסננות או מאטות חיבורי VPN, ואחרות נצפו כשהן חוסמות שירותי VPN לחלוטין סביב רגעים רגישים כמו בחירות או מחאות. טכנולוגיית צנזורה מודרנית הפכה סוג זה של חסימה לפשוט יחסית.

Psiphon בנוי אחרת. לצד המנהרה המאובטחת, הוא מסווה את אופי התעבורה שלו ואת היעד שאליו היא מיועדת, כך שקשה להבדיל בין Psiphon לבין שימוש רגיל באינטרנט. הוא יכול להתחבר באמצעות מגוון פרוטוקולים שונים, שכל אחד מהם נראה אחרת ברשת, ואם אחד מהם נחסם, הוא יכול לעבור לאחר ולהישאר מחובר. חוסן זה מתוכנן להחזיק מעמד אפילו מול ניסיונות מכוונים לשבש את רשת Psiphon עצמה.

התוצאה היא VPN שאפשר לסמוך עליו לפרטיות ולאבטחה יומיומיות, וכזה שממשיך לפעול במקומות וברגעים שבהם כלים אחרים מפסיקים. Psiphon מתחבר במקומות שבהם שירותי VPN רבים אחרים אינם מסוגלים.

בבסיסו, כל חיבור Psiphon מריץ סשן SSH, המטפל באימות ובהצפנה. סשן ה-SSH הזה עטוף בשכבת ערפול המיושמת מעל לחיצת היד, ומשנה את התעבורה כדי להגן מפני זיהוי טביעת אצבע של פרוטוקולים ובדיקת חבילות עמוקה. במקום להסתמך על אפיק תעבורה קבוע ויחיד, הלקוח מגוון את האופן שבו החיבור מועבר ומעורפל, ובוחר גישה באופן דינמי בהתאם לתנאים ברשת של המשתמש. הדבר מאפשר ל-Psiphon לחמוק ממגוון טכניקות חסימה, כולל חסימת נקודות קצה וחסימה מבוססת DPI, ולעבור לכל מה שמתחבר ומספק את הביצועים הטובים ביותר במקום שבו המשתמש נמצא.

Psiphon מזהה ומתחבר באופן אוטומטי לשרתים הזמינים כעת. אם השרת שבו השתמשת בעבר אינו זמין, חסום, נמצא תחת עומס כבד או שכבר אינו מציע את החיבור הטוב ביותר, Psiphon עשוי לבחור שרת אחר.

מכיוון שלכל שרת יש כתובת IP משלו, כתובת ה-IP הציבורית שלך עשויה להשתנות בעת התחברות מחדש או כאשר Psiphon מחליף שרתים. המיקום הנראה שלך עשוי להשתנות גם כן, אלא אם כן תבחר אזור ספציפי. זהו מצב רגיל המסייע ל-Psiphon לשמור על חיבור אמין כאשר תנאי הרשת ואמצעי הצנזורה משתנים.

במדינות מסוימות, כתובת אינטרנט המכילה מילים כגון "Psiphon" או "VPN" עשויה להקל על זיהוי האתר וחסימתו. במקרים חמורים יותר, בקשה לא מוגנת לדומיין הקשור בבירור ל-VPN עלולה לחשוף את פעילות עקיפת החסימה של המשתמש בפני ספק הרשת שלו. כדי לצמצם סיכון זה, קישורים הנפתחים מאפליקציית Psiphon עשויים להשתמש בכתובות פחות מוכרות המתארחות בתשתית מהימנה במקום בדומיין מקובל הנושא את המותג Psiphon. כתובות אלו עשויות להיראות חריגות, אך הפשרה מסייעת להקשות על זיהוי וחסימה של התוכן של Psiphon.

לא. החיבור שלך אל Psiphon מוצפן, ולכן התעבורה שעוברת דרכו מוגנת. ספק האינטרנט שלך, וכל אדם אחר ברשת המקומית שלך, אינם יכולים לראות את תוכן התעבורה הזו: הדפים שבהם אתה מבקר, ההודעות שאתה שולח או הקבצים שאתה מעלה.

כדאי לדעת כמה דברים כדי שתוכל להפיק את המרב מההגנה הזו. Psiphon מאבטח את התעבורה שעוברת דרכו, אך אינו מוחק את היסטוריית הגלישה, קובצי ה-cookie ונתונים אחרים שהדפדפן והאפליקציות שלך שומרים באופן מקומי במכשיר שלך. אם אתה חולק מכשיר עם אחרים, מחיקת הנתונים האלה היא הרגל טוב. בנוסף, כדאי להישאר מחובר אל Psiphon בזמן הגלישה, מכיוון שכל דבר שנשלח לפני שהתחברת או לאחר שהתנתקת אינו מועבר דרך המנהרה המוצפנת.

כמו כל VPN,‏ Psiphon מגן על פרטיות התעבורה שלך, אך אינו כלי לאנונימיות מלאה. במקרים מסוימים, משקיפים מתוחכמים עשויים עדיין להיות מסוגלים להסיק פרטים מוגבלים לגבי הפעילות שלך.

Psiphon Browser עבור iOS הוא אפליקציית דפדפן בלבד, ולכן יעביר במנהרה רק נתונים הנטענים באפליקציה עצמה, ולא יעביר במנהרה את האפליקציות האחרות שלך (כמו אפליקציות Instagram או X) דרך רשת Psiphon. כך, לדוגמה, אם תרצה להשתמש ברשת Psiphon כדי לגשת לחשבון ה-Instagram שלך, תשתמש ב-Psiphon Browser כדי לגשת לאתר של Instagram. אם תפתח את אפליקציית Instagram שלך, היא תשתמש בחיבור האינטרנט הישיר שלך, ולא תועבר במנהרה דרך רשת Psiphon.

הפלטפורמות שבהן אנו תומכים הן אלו הזמינות בדף ההורדה. אנו פועלים ללא הרף להרחבת התמיכה שלנו בפלטפורמות, כך שבתקווה נתמוך ב-OS הרצויה שלך בעתיד הקרוב!

הורד את Psiphon

יישומי Psiphon זמינים באמצעות מגוון אסטרטגיות הפצה. אם שיטה אחת חסומה או אינה זמינה במדינתך, ישנן טכניקות אחרות שבהן ניתן להשתמש כדי להשיג את האפליקציה.

Android. חפש את "Psiphon" בחנות Google Play. באזורים שונים עשויות להיות גרסאות שונות של Psiphon בחנות Google Play.

iOS. חפש את Psiphon ב-App Store ולחץ על Get כדי להוריד ולהתקין. ייתכן שתתבקש להזין מחדש את ה-Apple ID והסיסמה שלך. מצא את סמל Psiphon בטלפון שלך והקש עליו כדי לפתוח.

באמצעות דוא"ל. גרסאות Android ו-Windows של Psiphon זמינות גם באמצעות מענה דוא"ל אוטומטי. שלח דוא"ל ריק אל get@psiphon3.com. ספקי דוא"ל רבים חוסמים קבצים מצורפים הניתנים להפעלה, כך שייתכן שהקובץ לא יגיע.

Android. דוא"ל מ-noreply@psiphon3.com יגיע לתיבת הדואר הנכנס שלך תוך זמן קצר. בדוק את תיקיית הספאם שלך אם אינך רואה אותו בתיבת הדואר הנכנס. בקר בקישור להורדה או הורד את הקובץ PsiphonAndroid.ap_ המצורף לדוא"ל ושנה את שמו כך שתהיה לו סיומת קובץ .apk, במידת הצורך. מצא את סמל Psiphon בטלפון שלך והקש עליו כדי לפתוח.

Windows. דוא"ל מ-noreply@psiphon3.com יגיע לתיבת הדואר הנכנס שלך תוך זמן קצר. בדוק את תיקיית הספאם שלך אם אינך רואה אותו בתיבת הדואר הנכנס. הורד את הקובץ psiphon3 המצורף לדוא"ל ושנה את שמו כך שתהיה לו סיומת קובץ .exe.

"Sideloading" פירושו התקנת אפליקציה במכשיר שלך מבלי לעבור דרך Play Store. הדבר רצוי עבור אנשים שאין להם גישה ל-Play Store, או כאשר האפליקציה אינה זמינה באזור שלהם.

אם אינך מצליח לגשת אל Play Store, או ש-Psiphon אינו זמין שם באזורך, תוכל להתקין את האפליקציה ישירות מקובץ הורדה (APK) שקיבלת מאיתנו. לשם כך, עליך להעניק למכשיר שלך הרשאה להתקין את האפליקציה. בגרסאות הנוכחיות של Android הרשאה זו ניתנת לכל אפליקציה בנפרד ולא דרך הגדרה יחידה, ובדרך כלל אין צורך לאתר אותה מראש. כאשר תפתח את הקובץ שהורדת כדי להתקין אותו, Android ישאל האם לאפשר התקנות מהאפליקציה שממנה הורדת אותו, כגון הדפדפן שלך. הקש על האפשרות לפתיחת ההגדרות, הפעל את ההרשאה עבור אותה אפליקציה, ולאחר מכן חזור וסיים את ההתקנה.

אם אתה מעדיף להגדיר זאת באופן ידני תחילה, המיקום תלוי במכשיר שלך:

• ברוב הטלפונים (Pixel וגרסת Android נקייה): הגדרות > אפליקציות > גישה מיוחדת לאפליקציות > התקנת אפליקציות לא מוכרות, לאחר מכן בחר את הדפדפן או מנהל הקבצים שלך והפעל את "אפשר ממקור זה".
• במכשירי Samsung Galaxy: הגדרות > אבטחה ופרטיות > הגדרות אבטחה נוספות > התקנת אפליקציות לא מוכרות, לאחר מכן בחר את האפליקציה והפעל את ההרשאה.

הניסוח המדויק משתנה מעט בהתאם ליצרן ולגרסת ה-Android, אך תמיד יש לחפש את ההרשאה "התקנת אפליקציות לא מוכרות" ולהעניק אותה לאפליקציה שממנה אתה מבצע את ההתקנה.

Psiphon 4 דורש Android 7.0 ומעלה. החל מאוקטובר 2026, Psiphon אינו תומך ב-Android 4 עד 6 באפליקציה הנוכחית. גרסה מדור קודם של Psiphon 3 זמינה להורדה ותפעל בגרסאות אלו בעתיד הנראה לעין, אך היא אינה מקבלת עדכונים נוספים, ולכן מומלץ בחום למשתמשים לשדרג לגרסה עדכנית של Android.

Psiphon מציעה גרסאות Android שונות כדי לשמור על האפליקציה נגישה בכמה שיותר אזורים. מכיוון ש-Android מזהה גרסאות אלה כאפליקציות נפרדות, ניתן להתקין אותן על אותו מכשיר ושתיהן עשויות להופיע עם השם "Psiphon".

הסמל הלבן משמש עבור גרסת Google Play הזמינה באזורים שבהם תשלומי מינוי אינם נתמכים. הוא משמש גם עבור גרסאות שניתן להוריד ולהתקין ישירות, תהליך המוכר כ-sideloading.

הסמל הצבעוני מזהה את גרסת Google Play התומכת בתוכניות מינוי במקומות שבהם הן זמינות.

שתיהן אפליקציות Psiphon רשמיות ומשתמשות באותה טכנולוגיית עקיפה מרכזית. לשימוש רגיל דרושה לך רק אחת מהן, ורק אחת יכולה להיות מחוברת כ-VPN שלך בכל פעם.

Android. אם התקנת את Psiphon עבור Android דרך Google Play Store, הוא יתעדכן באופן אוטומטי על ידי ה-Play Store כאשר עדכון יהיה זמין. אם התקנת את Psiphon עבור Android בהתקנה חיצונית (sideload), לקוח Psiphon יוריד עדכונים כשהם יהיו זמינים, ותופיע הודעה שתבקש ממך להתקין את העדכון.

iOS. הוא יתעדכן באופן אוטומטי על ידי ה-App Store כאשר עדכון יהיה זמין.

Windows (Legacy). לקוח Psiphon עבור Windows יוריד ויתקין עדכונים כשהם יהיו זמינים.

עדכון ידני. אם מנגנון העדכון העצמי של Psiphon אינו פועל (לדוגמה, אם הוא נחסם), ניתן למצוא מידע על השגת עותק חדש של Psiphon בדף ההורדה.

ב-Android וב-iOS, ניתן לראות את מספר גרסת ה-Psiphon שלך בתחתית לוח ההגדרות.

שרתי Psiphon ממוקמים ברחבי העולם. האפליקציה בוחרת באופן אוטומטי את השרת בעל ביצועי החיבור הטובים ביותר. קיימות יותר מ-30 מדינות לבחירה אם ברצונך לשנות את מיקום השרת.

כברירת מחדל, אפליקציית Psiphon תיפתח באופן אוטומטי בשפת המכשיר שבחרת (השפה בטלפון או במחשב שלך). ישנן יותר מ-20 שפות זמינות לבחירה אם תעדיף להשתמש באפליקציית Psiphon בשפה אחרת.

בתנאי רשת מסוימים, עשויות לחלוף עד מספר דקות לפני ש-Psiphon ימצא את הדרך הטובה ביותר להתחבר. אין להפריע לו על ידי לחיצה על לחצן ההתחלה או העצירה.

Psiphon משתמש במגוון פרוטוקולים והם משתנים לפי אזור. לא רק שלאפליקציית Psiphon יש מגוון טכניקות חיבור, היא גם תלמד מניסיונות קודמים ובשיטת החיבור המוצלחת ייעשה שימוש בפעם הבאה שהאפליקציה תופעל.

השתמשו בגרסה העדכנית ביותר. הגרסה העדכנית ביותר של אפליקציית Psiphon כוללת את יכולות החיבור המעודכנות ביותר, לכן עדכנו את Psiphon בכל פעם שגרסה חדשה זמינה. למידע על אופן פעולת העדכונים בכל פלטפורמה, ראו שמירה על Psiphon מעודכן.

אם Psiphon מחובר בזמן שמותקן שדרוג, ייתכן שהוא לא יוכל להתחבר לאחר מכן ויציג את השגיאה start_tunnel_failed application is not prepared or revoked. הדבר נובע מבאג ב-Android OS. ניתן לתקן מצב זה על ידי הפעלה מחדש של המכשיר שלך.

זהו VPN On Demand שעושה את עבודתו. כאשר הוא מופעל, iOS משחזרת באופן אוטומטי את ה-VPN של Psiphon בכל פעם שהחיבור נקטע, כולל בעת כיבוי ה-VPN במרכז הבקרה, כך שהתעבורה שלך לעולם אינה נשארת מחוץ למנהרה.

הדבר מסייע להבטיח שתעבורת האינטרנט שלך תישאר מוגנת באמצעות שחזור אוטומטי של ה-VPN בכל פעם שמתאפשר. הוא מפחית את הסיכון שהמכשיר שלך ישלח נתונים מחוץ למנהרת ה-VPN המוצפנת עקב הפעלות מחדש, שינויים ברשת או שיבושים בלתי צפויים ב-VPN.

כדי להתנתק, כבה את Psiphon מתוך האפליקציה ולא ממרכז הבקרה.

חיבורים יוצאים דרך רשת Psiphon יכולים להתבצע רק לקבוצה מוגבלת של יציאות שרת, כולל: 53, 80, 443, 465, 587, 993, 995, 8080.

לקוחות דוא"ל אינם יכולים ליצור חיבורים יוצאים ביציאה 25.

לא ישירות. Psiphon מגן על התעבורה של המכשיר שבו הוא פועל. כאשר אתה משתף את החיבור של אותו מכשיר עם מכשיר אחר באמצעות נקודת גישה או שיתוף אינטרנט (Wi-Fi, Bluetooth, או USB), החיבור המשותף עובר בנתיב נפרד שאינו עובר דרך Psiphon. זוהי מגבלה באופן שבו מערכות הפעלה למכשירים ניידים מטפלות בנקודות גישה ובשיתוף אינטרנט, הן ב-Android והן ב-iOS, וזה אינו דבר שאפליקציה יכולה לשנות.

בפועל, המכשיר המחובר בדרך כלל עדיין מגיע לאינטרנט, אך התעבורה שלו אינה מוגנת על ידי Psiphon. במכשירי Android מסוימים, המכשיר המחובר עשוי גם להיתקל בבעיות להתחבר כלל.

כדי להגן על מכשיר אחר, הפעל את Psiphon ישירות באותו מכשיר במקום לשתף את החיבור מהטלפון שלך.

Psiphon כולל זיהוי תוכנות זדוניות, המתריע בפניך אם המכשיר שלך המנותב במנהרה מנסה לתקשר עם כתובות IP או דומיינים המתועדים כמעורבים בהפצה או בפעילות של תוכנות זדוניות. אם מתקבלת התראה באפליקציית Psiphon, תעבורה שנותבה במנהרה דרך שרתי Psiphon יצרה קשר, או ניסתה ליצור קשר, עם כתובות IP או כתובות URL המקושרות לתוכנות זדוניות מוכרות.

כיצד Psiphon מגן על אבטחת המכשיר שלי?

למרבה הצער, ישנם גורמים עוינים באינטרנט שפיתחו אפליקציות ושירותי אינטרנט זדוניים מתוך כוונות כגון גניבת נתוני משתמשים, נעילת המכשיר והנתונים שלך, או שימוש במכשיר שלך למטרות אחרות ללא הסכמתך.

Psiphon כבר מגן על המכשיר שלך מפני שליחה וקבלה של תעבורה שעלולה להיות זדונית. לאחר ההתחברות לרשת Psiphon, תעבורת הרשת שלך מנותבת במנהרה דרך שרתי Psiphon. שרתים אלה הוגדרו לזהות כתובות IP או דומיינים זדוניים המתועדים כמעורבים בהפצה או בפעילות של תוכנות זדוניות, בהתאם להזנות מודיעין איומים המתעדכנות מדי יום.

כאשר התעבורה מנותבת במנהרה, שרתי Psiphon מסוגלים לחסום חיבורים אלה ולהתריע בפניך בזמן אמת אם נעשה ניסיון לחיבור זדוני.

חשוב: Psiphon אינו סורק את המכשיר שלך לאיתור אפליקציות זדוניות, ו-Psiphon אינו מסוגל להסיר אפליקציות זדוניות.

מה עליי לעשות אם מתגלה תוכנה זדונית?

אם מתקבלת התראת זיהוי תוכנה זדונית, יש לנהוג בזהירות רבה. השתמש בשירות צד שלישי כדי לסרוק את המכשיר שלך לאיתור תוכנות זדוניות לפני שתמשיך להשתמש בו.

קיימים משאבים ואפליקציות רבים המכילים מידע נוסף על מניעה והתמודדות עם התקפות של תוכנות זדוניות. Security In A Box מספק המלצות להגנה על המכשיר מפני תוכנות זדוניות ומה לעשות אם מזוהה פעילות זדונית.

האם עליי להפעיל זאת?

לא. זיהוי תוכנות זדוניות מופעל תמיד ואין צורך להגדיר דבר. תוצג התראה רק אם חיבור ייחסם.

כיצד אוכל לקבל את הכיסוי הטוב ביותר?

לקבלת הביצועים הטובים ביותר ב-Android, השתמש באפשרות "מנהור כל האפליקציות" שנמצאת תחת התכונה "מנהור מפוצל" בתפריט ההגדרות. הדבר מבטיח שפעילות הרשת של אפליקציות המותקנות במכשיר שלך תנותב גם היא במנהרה, ותהיה כפופה לזיהוי תוכנות זדוניות ברמת הרשת.

החל מדצמבר 2019, Psiphon אינו תומך ב-Windows XP או Vista. גרסה ישנה זמינה להורדה ותפעל בפלטפורמות אלו בעתיד הנראה לעין, אך מומלץ בחום למשתמשים לשדרג לגרסה עדכנית של Windows.

החל מאפריל 2024, Psiphon אינו תומך ב-Windows 7, 8, או 8.1. גרסה מדור קודם זמינה להורדה ותפעל בפלטפורמות אלו בעתיד הנראה לעין, אך אנו ממליצים למשתמשים בחום לשדרג לגרסה עדכנית של Windows.

כאשר Psiphon מופעל, הוא מציג את גרסת הלקוח בשורה הראשונה של פלט היומן.

רק במצב VPN. לאחר יצירת חיבור מוצלח במצב VPN, כל תעבורת המחשב שלך תעבור דרך רשת Psiphon. כאשר מצב VPN אינו מופעל רק יישומים המשתמשים בשרתי הפרוקסי המקומיים מסוג HTTP ו-SOCKS ינותבו דרך פרוקסי.

Psiphon משתמש בפרוטוקול ה-VPN מסוג L2TP/IPsec.

ייתכן שחומת האש של הרשת שלך אינה מאפשרת שימוש ב-VPN. ייתכן שהנתב הביתי שלך אינו מוגדר להעביר פרוטוקול VPN זה; בדוק את הגדרות חומת האש שלך כדי לוודא ש-IPsec או L2TP pass-through מופעל. ייתכן ששירותי ה-IPsec של המערכת שלך מושבתים; בדוק את הגדרות השירותים שלך והפעל שירותים אלה כך שיופעלו באופן אוטומטי.

חומרת רשת או חיבורי אינטרנט מסוימים עשויים לגרום לבעיות ביצועים עבור L2TP/IPsec, שהוא הפרוטוקול המשמש את Psiphon במצב VPN. נסו להשבית את מצב VPN.

כאשר Psiphon עבור Windows מתחבר, הוא משנה את הגדרות הפרוקסי של המחשב שלך, וכאשר הוא מתנתק, הוא משחזר אותן למצבן המקורי. אם Psiphon עבור Windows אינו נסגר כראוי, ייתכן שהוא לא ישחזר כראוי את הגדרות הפרוקסי המקוריות, וכתוצאה מכך לא תוכל להתחבר לאינטרנט.

הדרך הקלה ביותר עבור רוב האנשים לתקן זאת היא להתחבר שוב באמצעות Psiphon, ולאחר מכן להתנתק בצורה תקינה.

כדי לתקן באופן ידני את הגדרות הפרוקסי שלך, פתח את Internet Explorer, ועבור אל תפריט כלים (או סמל גלגל השיניים), אפשרויות אינטרנט ← כרטיסיית התקשרויות ← לחצן הגדרות LAN. לאחר מכן הסר את הסימון לצד "השתמש בשרת פרוקסי עבור רשת LAN".

Psiphon for Windows (Legacy) לעולם אינו מופץ כחבילת התקנה. כל לקוח Psiphon for Windows (Legacy) הוא קובץ הפעלה יחיד (".exe") החתום דיגיטלית על ידי Psiphon Inc. מערכת Windows בודקת חתימה זו באופן אוטומטי בעת הפעלת הלקוח. באפשרותך גם לבדוק את החתימה באופן ידני לפני הפעלת הלקוח על ידי פתיחת תיבת הדו-שיח "מאפיינים" של הקובץ ובדיקת הכרטיסייה "חתימות דיגיטליות". טביעת האצבע SHA1 עבור המפתח הציבורי של תעודת Psiphon Inc. מוצגת בכרטיסייה "פרטים" בתיבת הדו-שיח של התעודה.

עבור התעודה התקפה לתקופה מ-2026-06-28 עד 2027-07-28 טביעת האצבע SHA1 היא:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

עבור התעודה התקפה לתקופה מ-2023-05-01 עד 2026-07-28 טביעת האצבע SHA1 היא:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

עבור התעודה התקפה לתקופה מ-2020-09-09 עד 2023-11-02 טביעת האצבע SHA1 היא:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

עבור התעודה התקפה לתקופה מ-2017-07-05 עד 2020-10-03 טביעת האצבע SHA1 היא:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

עבור התעודה התקפה לתקופה מ-2014-05-08 עד 2017-09-06 טביעת האצבע SHA1 היא:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

עבור התעודה התקפה לתקופה מ-2012-05-21 עד 2014-07-30 טביעת האצבע SHA1 היא:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

עבור התעודה התקפה לתקופה מ-2011-06-16 עד 2012-06-21 טביעת האצבע SHA1 היא:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon for Windows מעדכן את עצמו באופן אוטומטי, ותהליך זה מאמת אוטומטית שכל עדכון הוא אותנטי.

הדבר הראשון שיש לבדוק הוא שיש לך עותק מקורי של Psiphon. אם הוא אינו מקורי, אנא שלח לנו דוא"ל עם מידע על האופן שבו השגת את העותק ובמידת האפשר, כשקובץ ההפעלה של Psiphon מצורף.

אם עותק ה-Psiphon שברשותך מקורי, מדובר במקרה של דיווח חיובי שגוי. אף על פי שרוב תוכנות האנטי-וירוס/חומת האש הוסיפו את החתימה הדיגיטלית של Psiphon לכללי הרשימה הלבנה שלהן, חלקן עשויות עדיין לזהות בטעות את קובץ ההפעלה של Psiphon כווירוס או כאיום. במקרה זה, אנא שלח לנו דוא"ל, תוך ציון תוכנת ה-AV/חומת האש שבה אתה משתמש, ואנו ניצור קשר עם ספק ה-AV/חומת האש כדי לפתור את הבעיה.

כן. בדוק את הגדרות הדפדפן שלך וודא שהוא מוגדר להשתמש בהגדרות הפרוקסי של המערכת.

Psiphon Windows (Legacy) יגדיר באופן אוטומטי את המערכת שלך להשתמש בפרוקסי HTTP/HTTPS מקומי ובפרוקסי SOCKS מקומי. מספרי הפורטים עבור שרתי פרוקסי אלה נבחרים באופן אקראי, אלא אם צוין אחרת בהגדרות Psiphon. יישומי Windows המשתמשים בהגדרות הפרוקסי של המערכת ינותבו אוטומטית דרך פרוקסי. באפשרותך להגדיר באופן ידני יישומים אחרים להשתמש בשרתי פרוקסי מקומיים אלה. הן Psiphon עבור Windows והן Psiphon עבור Android מפעילים שרתי פרוקסי מקומיים אלה.

לחץ על הפעלה, והקלד regedit כדי לפתוח את עורך הרישום. מצא ופתח את HKEY_CURRENT_USER\Software\Psiphon3, ובצד ימין תראה את SkipProxySettings. הגדר ערך זה ל-1 ו-Psiphon לא יגדיר באופן אוטומטי את הגדרות הפרוקסי של המערכת.

Psiphon עבור Windows שומר מידע מסוים באופן מקומי תחת פרופיל המשתמש. הוא ממוקם בנתיב כגון C:\Users\YourName\AppData\Local\Psiphon3; או, באופן כללי יותר, %USERPROFILE%\AppData\Local. באפשרותך למחוק את המידע המקומי על ידי מעבר לנתיב זה ב-Windows Explorer ומחיקתו, או הזנת פקודה זו בשורת הפקודה: rmdir /s "%USERPROFILE%\AppData\Local". קיים גם מידע המאוחסן ברישום המערכת ב-HKEY_CURRENT_USER\SOFTWARE\Psiphon3. באפשרותך להשתמש בכלי regedit של Windows כדי למחוק מפתחות רישום אלה.

Psiphon עבור Windows (Legacy) אינו מותקן, ולא יופיע ברשימת "הוספה או הסרה של תוכניות" של Windows. ניתן להפעיל את קובץ ההפעלה מתיקיית "הורדות" שלך, או להעתיק אותו לתיקייה אחרת ולהפעיל אותו משם. אם ברצונך להסיר את התוכנית, תוכל פשוט למחוק את קובץ ההפעלה.

תהליך העדכון האוטומטי ב-Psiphon עבור Windows (Legacy) משנה את שמה של הגרסה הישנה ל-psiphon3.exe.orig. ניתן למחוק בבטחה קבצים ישנים עם הסיומת ".orig".

שגיאה זו תתרחש ב-Windows XP אם Internet Explorer 6 מותקן. Psiphon עבור Windows דורש ש-Internet Explorer 7 ומעלה יהיה מותקן. הדרך הטובה ביותר להתקין גרסאות מתקדמות יותר של Internet Explorer היא דרך Windows Update.

אם אינך יכול להשתמש ב-Windows Update וברצונך להתקין את Internet Explorer 7 או את Internet Explorer 8 ישירות, תוכל להשיג אותם דרך קישורים אלה:

• Internet Explorer 8 עבור Windows XP (64-bit)
• Internet Explorer 7 עבור Windows XP (64-bit)

לשאלות כלליות, או לכל נושא שאינו מכוסה במרכז העזרה, שלחו לנו דוא"ל אל help@psiphon.ca.

אם אתה ממשיך להיתקל בבעיות חיבור, שלח לנו משוב מתוך אפליקציית Psiphon. פתח את 'שלח משוב', וכלול כל פרט שעשוי לעזור לנו להבין את הבעיה. באפשרותך גם להוסיף כתובת אימייל ליצירת קשר אם תרצה שנחזור אליך.

הדיווח שלך כולל נתוני אבחון שעוזרים לנו לחקור כשלי חיבור ובעיות ביצועים.

Android: אם עברו פחות מ-48 שעות מאז ביצוע הרכישה, ניתן לקבל החזר דרך Play Store. לאחר 48 שעות, שלחו לנו אימייל לכתובת refund+android@psiphon.ca. אנא ציינו את שמכם, את כתובת האימייל של חשבון Play Store שלכם, את תאריך הרכישה, מה נרכש, את סכום הרכישה ואת הסיבה לבקשת ההחזר.

iOS ו-macOS: אנא בקשו את ההחזר דרך App Store.

נא לעיין בקובץ security.txt שלנו לקבלת פרטי קשר ופרטים נוספים.

Psiphon הוא אחד הכלים הנפוצים ביותר בעולם לעקיפת צנזורה. במשך קרוב לשני עשורים, אנשים סומכים עליו כדי לגשת לחדשות ולשירותים, וכדי לשמור על קשר עם חברים ובני משפחה, כאשר הרשתות שלהם מנסות לחסום את הגישה.

רבים מאותם אנשים חיים בתנאים שבהם עצם הגישה לאינטרנט הפתוח עלולה למשוך תשומת לב, ושבהם מעקב הוא ממשי והולך וגובר. זוהי הסיבה החשובה ביותר לכך שאיננו אוספים מידע המאפשר זיהוי אישי על המשתמשים שלנו. איננו יודעים מי אתם, ואין לנו עניין לגלות זאת. אין צורך ליצור חשבון ואין זהות לאמת, ושום דבר במערכות שלנו אינו מקשר בין חיבור לאדם מסוים.

להישאר צעד אחד לפני הצנזורה זו משימה קשה, והיא הופכת לקשה יותר ככל ששיטות החסימה נעשות מתוחכמות יותר. מה ששומר על החוסן של Psiphon הוא היכולת שלנו לראות כיצד הרשת מתנהגת ולהסתגל לכך. הנתונים התפעוליים שאנו אוספים, שאף אחד מהם אינו מזהה אדם כלשהו, הם עמוד השדרה של העבודה הזו. הם מראים לנו היכן חיבורים נכשלים, אילו שיטות נחסמות, וכיצד התנאים משתנים, כדי שנוכל להגיב ולשמור על אנשים מחוברים. אותה נראות שומרת על הרשת מהירה ואמינה עבור כל מי שמשתמש ב-Psiphon, בין אם כדי לעקוף חסימה או פשוט כ-VPN לשימוש יומיומי. לדוגמה, כאשר ברזיל חסמה את WhatsApp וכאשר טורקיה חסמה רשתות חברתיות, השימוש זינק עד פי 20 בתוך יום אחד. מעקב אחר תמורות כאלה הוא האופן שבו אנו רואים חסימות מתרחשות ומגיבים להן. איסוף נתונים מוגבלים אלה, שאינם מזהים, אינו עומד בסתירה להגנה על המשתמשים שלנו. זהו חלק מהאופן שבו אנו מגנים עליהם.

בקיצור, אנו אוספים כמות קטנה של נתוני רשת שאינם מזהים לגבי אופן הפעולה של Psiphon, ושום דבר לגבי מי אתם או מה אתם עושים באינטרנט. באופן ספציפי:

• איננו מתעדים את כתובת ה-IP שלכם;
• איננו מתעדים את האתרים והשירותים שאתם מתחברים אליהם, או את תוכן התעבורה שלכם;
• אנו כן אוספים נתוני רשת וסטטיסטיקות הפעלה (session) שעוזרים לנו להפעיל את השירות ולהילחם בצנזורה.

מספר עקרונות מנחים אותנו:

• אנו אוספים רק את מה שאנו צריכים כדי לשמור על Psiphon עובד כנגד צנזורה, ושום דבר שמזהה אתכם.
• אנו מפרטים בדיוק מה אנו אוספים ולכמה זמן אנו שומרים זאת, במקום להסתתר מאחורי קטגוריות רחבות.
• מכיוון ששירותי הליבה של Psiphon הם בקוד פתוח, באפשרותכם לאמת טענות אלו בקוד במקום להסתמך רק על המילה שלנו: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN אינו יכול להפוך אתכם לאנונימיים, ולא נעמיד פנים שזה המצב. מה ש-Psiphon כן יכול לעשות הוא לשמור על החיבור שלכם פתוח ובלתי קריא עבור הרשתות שביניכם לבין האתר שבו אתם מבקרים, תוך ידיעת כמה שפחות פרטים עליכם. שאר החלק הזה מסביר, בפירוט, מה המשמעות של זה עבור הנתונים שלכם.

ישנם שלושה סוגי נתונים שיש לתאר: מה שאנחנו לעולם לא אוספים, הנתונים התפעוליים שאנחנו כן אוספים, ונתונים שאתה בוחר לשלוח לנו.

מה שאנחנו לעולם לא אוספים:

• כתובת ה-IP שלך. היא לעולם אינה נרשמת ביומן או במסד נתונים. במהלך חיבור היא משמשת לזמן קצר, בזיכרון, כדי לאתר את האזור המשוער שלך וכדי להגן על הרשת מפני שימוש לרעה, ולאחר מכן היא נמחקת.
• השירותים שאליהם אתה ניגש. איננו מתעדים את האתרים, היישומים או השירותים שאליהם אתה מתחבר.
• תוכן התעבורה שלך. מה שאתה שולח ומקבל דרך Psiphon אינו נשמר.

נתונים תפעוליים שאנו אוספים. כדי להפעיל את הרשת ולהגיב לצנזורה, אנו אוספים כמות קטנה של נתונים שאינם מזהים אותך:

• מיקום משוער. כאשר אתה מתחבר, אנו מפיקים מיקום משוער מכתובת ה-IP שלך (המדינה שלך והעיר שלך) יחד עם ספק האינטרנט שלך, לדוגמה New York City ב-Verizon, ולאחר מכן מוחקים את כתובת ה-IP. אנו שומרים את המיקום המשוער והספק הללו, לעולם לא את הכתובת עצמה.
• סטטיסטיקות הפעלה, כגון משך הזמן שבו החיבור נמשך, כמות הנתונים שהועברה ואיזה פרוטוקול נשא אותם.
• פרטים טכניים על החיבור: גרסת לקוח ה-Psiphon שלך, הפלטפורמה שבה אתה משתמש, כיצד השגת את Psiphon, ולאיזה מהשרתים שלנו התחברת. אף אחד מאלה אינו מזהה אותך.

אנו משתמשים בכך כדי לשמור על הרשת מהירה ואמינה, לנטר את הרשת, להגיב לצנזורה ולשפר את השירות. מידע זה נמחק במחזור מתגלגל של 90 יום, למעט החריגים המוגבלים המתוארים תחת "שמירת נתונים ומחיקתם" להלן. נתונים סטטיסטיים מצטברים שאינם יכולים לזהות איש נשמרים לזמן ארוך יותר.

איננו משתפים נתונים ספציפיים למשתמש. אנו משתפים סטטיסטיקות מצטברות ואנונימיות עם נותני חסות, ארגונים שותפים וחוקרים הבוחנים את חופש האינטרנט. באופן מוחשי, כך חיבור יחיד הופך לנתון סטטיסטי שאנו יכולים לשתף בבטחה:

• חיבור יחיד (נשמר עד 90 יום): חיבור מ-New York City, ב-Comcast, נמשך שעתיים והעביר סך הכל 300 MB.
• נתון מצטבר: באותו יום, 250 חיבורים מ-New York City ב-Xfinity העבירו 500 GB בסך הכל. רשומות בודדות הופכות לספירות שאינן קשורות עוד לחיבור מסוים כלשהו.
• משותף רק כאשר לא ניתן לבודד אף אדם: אם 500 חיבורים הגיעו מ-New York City, ייתכן שנשתף נתון זה ברמת העיר. אם רק 2 הגיעו מ-Los Angeles, איננו משתפים ברמת העיר; אלה נספרים רק בסך הכל של US, מכיוון ששני אנשים הם מעט מדי מכדי לשמור על אנונימיות.

נתונים שאתה בוחר לשלוח:

• משוב אבחון הוא אופציונלי. אם תשלח אותו, הוא מוצפן במכשיר שלך תחילה. ראה "נתוני אבחון ומשוב" להלן.
• פרטי מנוי מגיעים מ-Apple App Store או מ-Google Play בעת ההרשמה כמנוי. אנו מקבלים מזהה כדי לאשר שהמנוי שלך פעיל. איננו רואים את פרטי התשלום שלך.

איננו מתעדים את כתובת ה-IP שלך. היא לעולם אינה נכתבת לקובץ יומן, למסד נתונים או לכל אמצעי אחסון אחר.

כשאתה מתחבר, ה-IP שלך משמש לשני דברים, שניהם בזיכרון ואף אחד מהם אינו נשמר:

• איתור אזור. אנו מתרגמים את ה-IP שלך למיקום משוער כדי שנוכל להבין היכן משתמשים ברשת והיכן היא נחסמת. אנו שומרים את האזור ומוחקים את הכתובת.
• הגנת רשת. למשך פרק זמן קצר, ה-IP שלך משמש בזיכרון כדי להגביל עומס ולהגן מפני מתקפות. הוא אינו נשמר ולא ניתן לשחזר אותו לאחר מכן.

דבר אחד שראוי לציין, בנפרד מה-VPN עצמו: האתר שלנו משתמש ב-Cloudflare כדי להעביר דפים, וכלי הניתוח של Cloudflare מתעדים כתובות IP של מבקרים בכפוף למדיניות הפרטיות שלה. זהו דבר שגרתי בכל אתר ואין לו שום קשר לשירות Psiphon, שאינו מתעד את ה-IP שלך.

איננו מתעדים את האתרים שבהם אתה מבקר. המשמעות היא שאין כתובות URL מלאות, נתיבים, פרמטרי שאילתה, עוגיות, כותרות בקשה או תגובה, או תוכן הבקשות שלך. שום דבר מזה אינו נלכד או נשמר.

ראוי לדייק לגבי מה שעובר דרך השרתים שלנו:

• תעבורה מוצפנת (HTTPS), המהווה את רוב האינטרנט כיום, מוצפנת בין המכשיר שלך לאתר שבו אתה מבקר. Psiphon מעבירה אותה אך אינה יכולה לקרוא אותה.
• תעבורה לא מוצפנת (HTTP) נשלחת כטקסט גלוי על ידי האתר עצמו, ולכן היא עוברת דרך השרתים שלנו באותו האופן שבו היא הייתה עוברת דרך כל רשת אחרת. איננו בודקים אותה ואיננו שומרים אותה.

מה שהשרתים שלנו יכולים לראות הוא זהה בכל דרך שבה תפעיל את Psiphon. כמה מתעבורת המכשיר שלך עוברת דרך ה-tunnel היא שאלה נפרדת, המכוסה תחת "אבטחת חיבור" בהמשך.

חיפוש דומיין (הפיכת example.com לכתובת רשת) הוא פשוט חלק מתעבורת הרשת שלך, ו-Psiphon מתעלת אותו כמו כל דבר אחר. איננו מתעדים את הדומיינים שאתה מחפש.

חיפושים אלה מפוענחים על ידי שירותי DNS של צד שלישי, שיכולים לראות את שמות הדומיינים אך לא מי אתה; הבקשות מגיעות אליהם דרך Psiphon, ולא מכתובת ה-IP שלך.

אם משהו משתבש, באפשרותך לבחור לשלוח לנו דוח אבחון מתוך האפליקציה. זהו המקום היחיד שבו מידע מפורט יותר עשוי לעזוב את המכשיר שלך, ולכן אנו רוצים להיות ברורים לגביו. הדבר נתון לבחירתך ולעולם אינו אוטומטי.

לפני שדוח עוזב את המכשיר שלך הוא מוצפן (עיטוף מפתח RSA-4096 עם AES-128-CBC ובדיקת שלמות HMAC-SHA256). הוא מועלה לאחסון שאנו מפעילים ב-AWS כחבילה מוצפנת, כך ש-AWS אינה יכולה לקרוא אותו, ואנו מפענחים אותו רק במערכות שלנו.

מה הדוח מכיל. השדות שונים מעט בהתאם לפלטפורמה; דוח של iOS הוא מייצג:

• ההודעה שלך, בתוספת כתובת אימייל אופציונלית אם תוסיף כזו כדי שנוכל להשיב.
• יומן של הפעילות האחרונה של Psiphon (אירועי חיבור, שגיאות וחותמות זמן). זהו תוכן האבחון העיקרי והוא יכול לכלול מאות רשומות. הוא מקוצר אם הוא ארוך מאוד.
• פרטי אפליקציה ו-build, כגון גרסת ה-Psiphon וה-build שאתה מפעיל.
• מזהי הפצה (sponsor ID ו-propagation channel ID) שמראים כיצד והיכן השגת את Psiphon. אלה מזהים את ההפצה, ולא אותך.
• פרטי מכשיר ומערכת, כגון סוג המכשיר שלך (לדוגמה, iPhone, לא דגם מדויק או מספר סידורי), מערכת הפעלה וגרסה, שפת ממשק, סוג רשת (לדוגמה, Wi-Fi), והאם המכשיר פרוץ (jailbroken או rooted).

כדאי לדעת: יחד, הפרטים בדוח עשויים להיות ספציפיים מספיק כדי להבדיל בין מכשיר אחד למשנהו, וניתן יהיה לקשר בין שני דוחות מאותו מכשיר. אם תוסיף כתובת אימייל אופציונלית כדי שנוכל להשיב, היא תישמר יחד עם הדוח. מסיבות אלו אנו מתייחסים למשוב בזהירות רבה, ומציעים לשלוח רק מידע שנוח לך לשתף.

ללא דיווח קריסות נסתר. איננו משתמשים ב-Sentry או בכל כלי אוטומטי דומה לדיווח על קריסות, ואיננו אוספים טלמטריית פעילות מהאפליקציה ברקע. קריסה עשויה להציע לך לשלוח משוב, אך השליחה היא תמיד לבחירתך. כל מידע על קריסות שנאסף על ידי חנויות האפליקציות או מערכת ההפעלה שלך מנוהל על ידי Apple,‏ Google או Microsoft, ולא על ידינו.

אנו שומרים נתונים תפעוליים רק למשך הזמן שאנו זקוקים להם.

• נתוני חיבור. נתונים תפעוליים גולמיים נשמרים במסד נתוני הניתוח שלנו ונמחקים במחזור מתגלגל של 90 יום. כאשר מתרחש אירוע צנזורה משמעותי, ייתכן שנשמור תת-קבוצה מסוננת של נתוני רשת אלה עבור אותו אירוע מעבר ל-90 הימים הרגילים, לעתים ללא הגבלת זמן, כדי שניתן יהיה לחקור אותם בפירוט מאוחר יותר. כך אנו מבינים חסימות בקנה מידה רחב ומתמודדים איתן. כאשר אנו עושים זאת, אנו מפרסמים רשומה ב-Privacy Bulletin שלנו המתארת מה נשמר, מדוע, ולמשך כמה זמן.
• נתונים סטטיסטיים מצטברים. אלה ספירות ומגמות שלא ניתן לשייך אותן בחזרה לאף אדם או חיבור. אנו שומרים אותם ללא הגבלת זמן מכיוון שהשוואת נתונים לאורך פרקי זמן ארוכים יותר מסייעת לנו להבין כיצד הצנזורה משתנה לאורך זמן ולשתף את המגמות הללו עם נותני חסות וחוקרים החוקרים אותה.
• גיבויים. גיבויים ותהליכים אחרים עשויים להאריך את משך הזמן שבו נתונים מסוימים קיימים. אנו נוקטים צעדים סבירים כדי לשמור על פרקי זמן אלה מוגדרים ומינימליים.
• משוב לאבחון. דוחות, כולל כל כתובת דוא"ל אופציונלית שתכלול בהם, עשויים להישמר ללא הגבלת זמן. הם עוזרים לנו לזהות ולתקן בעיות שמשפיעות על אנשים רבים. דוחות ישנים יותר יכולים גם לעזור לנו לזהות דפוסים חודשים לאחר מכן, במיוחד כאשר טכניקת חסימה שנראתה בעבר מופיעה שוב. אם כללת כתובת דוא"ל, תוכל לבקש מאיתנו למחוק את הדוח שלך בכל עת על ידי פנייה אל privacy@psiphon.ca.
• יומני אתר אינטרנט וגילוי. רישום הגישה עבור האחסון שמארח את דפי ההורדה שלנו ואת רשימות השרתים מושבת.
• יומני משיבון דוא"ל אוטומטי. כאשר אתה שולח דוא"ל למשיבון האוטומטי שלנו לקבלת קישורי הורדה, אנו יכולים לראות את כתובת הדוא"ל שלך. ההודעה שלך נשמרת בדיסק השרת בזמן שהיא מעובדת ונמחקת ברגע שהתשובה נשלחת, בדרך כלל תוך שניות, והכתובת שלך עשויה להופיע ביומני מערכת שנמחקים לאחר שבוע אחד. המשיבון מתארח ב-Amazon Web Services, כך ש-Amazon יכולה לראות את ההודעה שלך ואת התשובה שלנו. עבור כל בקשה אנו שומרים גם מתי היא הגיעה, מתי נענתה, את גודלה ואת הדומיין הכללי של שרת הדואר השולח, לדוגמה ne1.example.com ולא web120113.mail.ne1.example.com.

כך Psiphon מגן על החיבור שלך.

צפנים. המנהרה משתמשת בהצפנה מאומתת חזקה ומודרנית: AES-GCM, ChaCha20-Poly1305 או AES-CTR. השימוש בצופן משתנה בכוונה, מכיוון שמראה זהה בכל פעם יקל על זיהוי וחסימת Psiphon.

החלפת מפתחות וסודיות קדימה. החלפת מפתחות משתמשת ב-Diffie-Hellman ארעי, ב-ECDH או ב-Curve25519, שוב מתוך גיוון מאותה הסיבה. כל אלה מספקים סודיות קדימה, כך שלא ניתן לפענח הפעלה מוקלטת במועד מאוחר יותר, גם אם מפתח לטווח ארוך ייחשף.

אימות שרת. הלקוח שלך מוודא שהוא מתחבר לשרת Psiphon מקורי באמצעות מפתחות ציבוריים מוצמדים המועברים דרך ערוצים מהימנים, כך שלא ניתן לנתב אותו למתחזה.

ערפול. Psiphon מסווה את התעבורה שלו כדי לעקוף חסימות. זהו אמצעי עקיפה, לא שכבת סודיות נוספת, ואיננו מתארים אותו ככזה. אבטחת הנתונים שלך נובעת מההצפנה שלעיל.

אנו מעדיפים להיות גלויים לגבי מה שמגן עליך ומה שלא.

מתג השבתה (Kill switch). ל-Psiphon אין עדיין מתג השבתה מובנה לעת עתה, אך ניתן לקבל את אותו האפקט באמצעות הגדרות מובנות של מערכת ההפעלה:

• Android: יש להפעיל את "Always-on VPN" ואת "Block connections without VPN" בהגדרות המערכת. Psiphon מקשר אותך למסך זה.
• iOS: יש להשתמש בהגדרת המערכת "Connect on demand".
• Windows (Legacy): תכונה זו אינה זמינה.

אם החיבור מתנתק. בכל הפלטפורמות, התעבורה שלך מושהית בזמן ש-Psiphon מנסה להתחבר מחדש. הוא אינו עובר בשקט לחיבור לא מוגן. אפליקציות שמכבדות את פרוקסי המערכת נשארות מוגנות במהלך התחברות מחדש.

הגנה מפני דליפות:

• IPv6: ‏Psiphon מגן מפני דליפות IPv6. ב-Android הוא חוסם את כל תעבורת ה-IPv6 בזמן שה-VPN פעיל.
• WebRTC: אינו מהווה בעיה ברמת המכשיר כולו ב-Android וב-iOS. זוהי בעיה מוכרת ב-Psiphon Browser העצמאי עבור iOS וב-Psiphon 3 עבור Windows (legacy).

מינויים. תוכניות בתשלום נמכרות דרך Apple App Store ו-Google Play. איננו מעבדים את התשלום שלך ואיננו רואים את פרטי הכרטיס שלך. כדי לאמת שמינוי פעיל, מאמת הרכישות שלנו מטפל במזהי העסקאות ובנתוני הקבלות של החנות, ומתעד פרטים שאינם מזהים כגון האזור, הפלטפורמה, גרסת הלקוח שלך וכיצד השגת את Psiphon. אם הגעת דרך קישור התקנה, ייתכן שנתעד מקור קמפיין שאינו מזהה.

מודעות. הגרסה החינמית מציגה מודעות באמצעות Google AdMob, הפועלת לפי מדיניות פרטיות משלה. ראו "שירותי צד שלישי ומעבדי נתונים" להלן.

אנו משתמשים במספר שירותים חיצוניים. כל אחד מהם פועל תחת מדיניות פרטיות משלו, ואנו מציינים כל שינוי ברשימה זו בעלון הפרטיות.

• Amazon Web Services — תשתית, גיבויים וקליטת משוב מוצפן. מאחסן נתונים שאנו מציבים שם; המשוב מגיע מוצפן ואינו קריא עבור AWS.
• Google AdMob — מודעות למשתמשי המסלול החינמי (Android ו-iOS). פועל תחת המדיניות של Google, המסדירה נתוני מודעות.
• Google Analytics — נתוני שימוש באתר. ניתוח נתוני אתר בלבד.
• Cloudflare — אספקת תוכן אתר וניתוח נתונים. רואה כתובות IP של מבקרים באתר; נתוני הניתוח נשמרים למשך כ-7 ימים תחת המדיניות של Cloudflare.
• Apple App Store / Google Play — הפצת אפליקציות ומינויים. אוספים נתוני התקנה ורכישה תחת מדיניות משלהם.

כאשר אתם משיגים את Psiphon דרך פלטפורמה כמו Google Play או ה-App Store, פלטפורמה זו אוספת ומאחסנת נתונים תחת המדיניות שלה, ולא שלנו.

.Psiphon Inc היא חברה קנדית שבסיסה בטורונטו, אונטריו, ואנו פועלים תחת החוק הקנדי.

אנו מקבלים בערך 20 בקשות לנתוני משתמשים בכל שנה, ולא נענינו לאף אחת מהן. אין ברשותנו נתונים המקשרים בין חיבור לאדם מסוים, כך שאין מה למסור. החוק הקנדי מאפשר לנו לבקש מבית משפט לבטל או לצמצם צו להמצאת מסמכים לפני שאנו מצייתים לו, ואנו משתמשים בכך כדי לערער על בקשות שלדעתנו הן רחבות מדי או בלתי חוקיות. בקנדה אין מקבילה למכתב ביטחון לאומי של US; במקומות שבהם קיימים צווי איסור פרסום, הם מוצאים על ידי בית משפט, ולא באופן מנהלי.

התוכנה של Psiphon היא בקוד פתוח וזמינה לעיון הציבור. אנו גם מזמינים מבדקי אבטחה עצמאיים ומפרסמים את התוצאות. ניתן למצוא את הדוחות העדכניים ביותר וספריות קוד פתוח במרכז האמון שלנו.

שקיפות פירושה גם להיות ברורים לגבי המטרה והמגבלות של Psiphon. ‏Psiphon מיועד בעיקר לעקיפת צנזורה באינטרנט; הוא אינו כלי אנונימיות. המדיניות שלנו מסבירה איזה מידע אנו אוספים, מדוע אנו אוספים אותו, ועל מה Psiphon יכול ולא יכול להגן.

האיחוד האירופי (GDPR). מכיוון ש-Psiphon אינו דורש חשבון ואינו מחזיק בנתונים המזהים אותך, כמעט בכל המקרים אין נתונים אישיים המיוחסים לך שנוכל לספק, לתקן או למחוק. זה מתוכנן כך בכוונה. אם שלחת משוב אבחון אופציונלי וברצונך לברר לגביו, צור קשר בכתובת privacy@psiphon.ca.

קליפורניה (CCPA). ‏Psiphon אינו אוסף מידע אישי על משתמשי האפליקציה — אין חשבון, ושום דבר במערכות שלנו אינו מזהה אותך. איננו מוכרים או משתפים מידע אישי. מסיבה זו, למעשה אין מידע אישי שנוכל לחשוף, למחוק או להפסיק למכור לבקשתך.

ילדים. השירותים אינם מיועדים לאף אדם מתחת לגיל 18, או מתחת לגיל הבגרות במקום מגוריו. מכיוון שאיננו אוספים מידע אישי ממשתמשים, אנו גם לא אוספים ביודעין מידע אישי מכל אדם שמתחת לגיל זה.

שאלות לגבי כל דבר כאן: privacy@psiphon.ca