מרכז האמון

ביקורות עצמאיות, קוד מקור, נהלי פרטיות, נתוני רשת ומידע נוסף שתוכלו לאמת בעצמכם.

עודכן לאחרונה: 1 באוקטובר 2026

סעיף 1

ביקורות אבטחה בלתי תלויות

Psiphon מזמינה סקירות אבטחה עצמאיות של התוכנה שלה ומפרסמת את הדוחות המתקבלים.

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. דוח זמין לפי בקשה: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. דוח זמין לפי בקשה: security@psiphon.ca

סעיף 2

קוד פתוח

יישומי הלקוח וטכנולוגיית המנהור המרכזית של Psiphon הם קוד פתוח. כל אחד יכול לקרוא את הקוד, לבנות אותו או לתרום.

צפה במאגרים →

סעיף 4

פרטיות וטיפול בנתונים

Psiphon מתוכנן לפעול מבלי לבנות זהות או פרופיל גלישה סביב משתמשיו. אנו מעבדים מידע טכני מוגבל הנחוץ כדי להפעיל, לאבטח ולשפר את הרשת, מה שעוזר לנו להסתגל לצנזורה ולשמור על אנשים מחוברים ברשתות עוינות.

דף המדיניות והטיפול בנתונים שלנו מספק את התיאור המוסמך של מה מעובד, מדוע זה מעובד, עם מי זה עשוי להיות משותף ולמשך כמה זמן זה נשמר.

קראו את המדיניות והטיפול בנתונים →

סעיף 5

נתוני רשת בזמן אמת

אנו מפרסמים נתונים סטטיסטיים מצטברים על היקף רשת Psiphon, המתעדכנים באופן קבוע, ללא צורך בהתחברות.

סעיף 6

דיווח על פגיעות

אנו מקדמים בברכה חשיפה אחראית של פגיעויות אבטחה.

פרטי יצירת קשר, מדיניות הגילוי שלנו ופרטי ההצפנה מפורסמים בקובץ security.txt שלנו.

הצגת security.txt →

סעיף 7

אמת את ההורדה שלך

כל לקוח Psiphon עבור Android מופץ כקובץ APK של Android (".apk") החתום דיגיטלית על ידי Psiphon Inc. המפתח הציבורי של תעודת Psiphon Inc. הוא כדלקמן:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

ניתן לאמת APK על ידי (1) חילוץ התעודה מהארכיון ובדיקה שטביעות האצבע שלה תואמות לערך שלמעלה ו-(2) אימות שה-APK חתום באמצעות התעודה. לדוגמה, באמצעות כלי שורת פקודה של Unix ו-Java:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon עבור Android מעדכן את עצמו באופן אוטומטי, ותהליך זה מאמת באופן אוטומטי שכל עדכון הוא אותנטי.

סעיף 8

חברה ותחום שיפוט

Psiphon Inc. היא חברה קנדית שהמטה שלה ממוקם בטורונטו, קנדה, ופועלת לפי החוק הקנדי.