មជ្ឈមណ្ឌលទំនុកចិត្ត

សវនកម្មឯករាជ្យ កូដប្រភព ការអនុវត្តភាពឯកជន ទិន្នន័យបណ្តាញ និងព័ត៌មានផ្សេងទៀតដែលអ្នកអាចផ្ទៀងផ្ទាត់ដោយខ្លួនឯង។

បានធ្វើបច្ចុប្បន្នភាពចុងក្រោយ៖ 1 តុលា 2026

ផ្នែកទី 1

សវនកម្មសុវត្ថិភាពឯករាជ្យ

Psiphon ជួលឱ្យមានការត្រួតពិនិត្យសុវត្ថិភាពឯករាជ្យលើកម្មវិធីរបស់ខ្លួន និងផ្សព្វផ្សាយរបាយការណ៍ដែលជាលទ្ធផល។

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. របាយការណ៍មានផ្ដល់ជូនតាមការស្នើសុំ: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. របាយការណ៍មានផ្ដល់ជូនតាមការស្នើសុំ: security@psiphon.ca

ផ្នែកទី 2

ប្រភពបើកចំហ

កម្មវិធី client និងបច្ចេកវិទ្យាផ្លូវរូងស្នូលរបស់ Psiphon គឺជាប្រភពបើកចំហ។ នរណាម្នាក់ក៏អាចអានកូដ បង្កើតវា ឬចូលរួមចំណែកបានដែរ។

មើលឃ្លាំងផ្ទុក →

ផ្នែកទី 4

ឯកជនភាព និងការចាត់ចែងទិន្នន័យ

Psiphon ត្រូវបានរចនាឡើងដើម្បីដំណើរការដោយមិនបង្កើតអត្តសញ្ញាណ ឬទម្រង់នៃការរុករកជុំវិញអ្នកប្រើប្រាស់របស់វាឡើយ។ យើងដំណើរការព័ត៌មានបច្ចេកទេសក្នុងកម្រិតកំណត់ដែលចាំបាច់ដើម្បីដំណើរការ ការពារ និងកែលម្អបណ្តាញ ជួយឱ្យយើងសម្របខ្លួនទៅនឹងការត្រួតពិនិត្យ និងរក្សាឱ្យមនុស្សបន្តភ្ជាប់ទំនាក់ទំនងលើបណ្តាញដែលមានការប្រឆាំង។

ទំព័រគោលការណ៍ និងការគ្រប់គ្រងទិន្នន័យរបស់យើង ផ្តល់នូវការពិពណ៌នាជាផ្លូវការអំពីអ្វីដែលត្រូវបានដំណើរការ មូលហេតុដែលវាត្រូវបានដំណើរការ នរណាខ្លះដែលវាអាចត្រូវបានចែករំលែកជាមួយ និងរយៈពេលដែលវាត្រូវបានរក្សាទុក។

អានគោលការណ៍ និងការចាត់ចែងទិន្នន័យ →

ផ្នែកទី 5

ទិន្នន័យបណ្ដាញផ្ទាល់

យើងផ្សព្វផ្សាយស្ថិតិសរុបអំពីទំហំនៃបណ្តាញ Psiphon ដែលត្រូវបានធ្វើបច្ចុប្បន្នភាពជាប្រចាំ ដោយមិនតម្រូវឱ្យចូលគណនីឡើយ។

ផ្នែកទី 6

រាយការណ៍អំពីភាពងាយរងគ្រោះ

យើងស្វាគមន៍ការបង្ហាញប្រកបដោយការទទួលខុសត្រូវអំពីភាពងាយរងគ្រោះផ្នែកសុវត្ថិភាព។

ព័ត៌មានទំនាក់ទំនង គោលការណ៍បង្ហាញព័ត៌មានរបស់យើង និងព័ត៌មានលម្អិតអំពីការអ៊ិនគ្រីប ត្រូវបានផ្សព្វផ្សាយនៅក្នុងឯកសារ security.txt របស់យើង។

មើល security.txt →

ផ្នែក 7

ផ្ទៀងផ្ទាត់ការទាញយករបស់អ្នក

កម្មវិធី Psiphon សម្រាប់ Android នីមួយៗត្រូវបានចែកចាយជាឯកសារ Android APK មួយ (".apk") ដែលត្រូវបានចុះហត្ថលេខាជាឌីជីថលដោយ Psiphon Inc.។ កូនសោសាធារណៈនៃវិញ្ញាបនបត្រ Psiphon Inc. គឺដូចខាងក្រោម៖

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

APK អាចត្រូវបានផ្ទៀងផ្ទាត់ដោយ (1) ស្រង់យកវិញ្ញាបនបត្រចេញពីបណ្ណសារ ហើយពិនិត្យមើលថាតើស្នាមម្រាមដៃរបស់វាត្រូវគ្នានឹងតម្លៃខាងលើដែរឬទេ និង (2) ផ្ទៀងផ្ទាត់ថា APK ត្រូវបានចុះហត្ថលេខាជាមួយវិញ្ញាបនបត្រ។ ឧទាហរណ៍ ដោយប្រើប្រាស់ឧបករណ៍បន្ទាត់ពាក្យបញ្ជា Unix និង Java៖

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon សម្រាប់ Android ធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិ ហើយដំណើរការនេះផ្ទៀងផ្ទាត់ដោយស្វ័យប្រវត្តិថា រាល់ការធ្វើបច្ចុប្បន្នភាពនីមួយៗគឺពិតប្រាកដ។

ផ្នែកទី 8

ក្រុមហ៊ុន និងយុត្តាធិការ

Psiphon Inc. គឺជាសាជីវកម្មកាណាដាដែលមានទីស្នាក់ការកណ្តាលនៅទីក្រុង Toronto ប្រទេសកាណាដា និងដំណើរការក្រោមច្បាប់កាណាដា។