Купуялык бюллетендери

Биз эмне кылып жатабыз

Биз кайра жаздык биздинКупуялык саясаты. Өзгөртүүлөрдүн көбү түзүмдүк мүнөздө: саясат эми кыскараак жана жөнөкөйүрөөк, ал эми дайындардын ар бир түрүн сактоонун так мөөнөттөрү биздинСаясаттар жана дайындарды иштетүү баракчасытутумдарыбыз өзгөргөн сайын алар актуалдуу бойдон сакталышы үчүн.

Үч өзгөртүү олуттуу жана биз алар жөнүндө так түшүндүргүбүз келет:

• Диагностикалык кайтарым байланыш эми узагыраак сакталышы мүмкүн. Буга чейин кайтарым байланыш биздин сактоо боюнча жалпы эрежелерибиз менен жөнгө салынып келген. Биз көйгөйлөрдү аныктап, кайталанган маселелерди тааный алышыбыз үчүн, отчёттор, анын ичинде сиз көрсөткөн каалоо боюнча электрондук почта дареги эми мөөнөтсүз сакталышы мүмкүн. Эгер сиз электрондук почта дарегин көрсөткөн болсоңуз, төмөнкүгө кайрылып, каалаган убакта отчётуңузду өчүрүүнү сурансаңыз болот:"privacy@psiphon.ca".
• Биз цензура учурлары үчүн өзгөчөлүктү баяндадык. Олуттуу цензура окуясы болгондо, кийинчерээк изилдөө үчүн биз инсанды аныктабаган байланыш дайындарынын чыпкаланган бөлүгүн адаттагы мөөнөттөн узак, кээде чексиз убакытка сактап калышыбыз мүмкүн. Ири масштабдуу бөгөттөөлөрдү биз ушундайча түшүнүп, аларга каршы турабыз. Мындай кылган сайын, бул жерге эмне сакталганын, эмне үчүн жана канча убакытка экенин баяндаган жазуу жарыялап турабыз.
• Жалпыланган статистика мөөнөтсүз сакталат деп белгиленген. Булар эч бир жеке адамга же байланышка байланыштырууга мүмкүн болбогон эсептөөлөр жана тенденциялар болуп саналат. Бул өзгөртүүнү эмес, колдонуудагы тажрыйбаны чагылдырат.

Биз ошондой эле мурунку саясатта баяндалган бир нече нерсени жасоону токтоттук:

• Биз сиз туташкан багыттар тууралуу эч кандай маалыматты мындан ары каттабайбыз. Мурунку саясатта аз сандагы популярдуу домендерге жана белгилүү зыяндуу серверлерге өткөрүлгөн маалыматтын көлөмүн каттоо сүрөттөлгөн. Бул мүмкүнчүлүк алынып салынды. Биз сиз туташкан сайттарды, тиркемелерди же кызматтарды эч бир деталдаштыруу деңгээлинде каттабайбыз.
• Биздин жүктөп алуу баракчаларыбызды жана сервер тизмелерин жайгаштырган сактагыч үчүн кирүүнү журналга жазуу өчүрүлдү. Ал журналдар мурда IP даректерин, колдонуучу агенттерин жана убакыт белгилерин жазып турган. Бул биз 2020-06-19 күнү кабарлаган өзгөчөлүктү жабат.
• Биз мындан ары милдеттүү эмес болжолдуу жайгашкан жерди сурабайбыз. Бул биз 2023-11-16 күнү жарыялаган өзгөртүүнү жокко чыгарат.
• Биз мындан ары Freestar менен иштешпейбиз. Мурунку саясатта Freestar Google менен катар жарнамалык өнөктөш катары көрсөтүлгөн. Эми Google AdMob жалгыз жарнамалык өнөктөш болуп саналат.
• PsiCash токтотулган жана кызмат мындан ары жеткиликтүү эмес, ошондуктан ал мындан ары бул саясаттын алкагына кирбейт.

Биз дагы эле сиздин IP дарегиңизди каттабайбыз жана трафигиңиздин мазмунун жазып албайбыз.

Эмне үчүн биз муну жасап жатабыз

Мурунку саясат улам топтолуп отуруп көбөйүп кеткен жана аны окуу кыйын болчу. Саясатка таандык принциптерди биздин системаларыбыз өзгөргөн сайын өзгөрүп туруучу так мөөнөттөрдөн бөлүп көрсөтүү — деталдар так бойдон сакталып, ал эми саясаттын туруктуу болуп калышын билдирет.

Биз муну кылып жатканда

2026-09-28T00:00Z тартып күчүнө кирет

Биз эмне кылып жатабыз

Биз жаңыртып жатабыз өзүбүздүнКупуялык саясатымилдеттүү эмес болжолдуу жайгашкан жер дайындарын чогултуу тууралуу эскертүү кошуу үчүн. Так өзгөртүүлөрдү көрүү үчүн төмөнкүнү караңыз:GitHub коммити.

Эмне үчүн муну жасап жатабыз

Биз айрым кардар платформаларына милдеттүү эмес болжолдуу жайгашкан жер маалыматтарын чогултууну кошуп жатабыз.

Биз муну жасап жатканда

Бул 2023-11-17T00:00Z күчүнө кирет.

Таасир тийген колдонмолор

Айрым өлкөлөр жана ISPлер үчүн гана иштетилген Conjure туннель протоколу менен иштеген Psiphon Android жана Psiphon Windows.

Эмне болду

Conjure каттоочусуна туташкан Conjure станциялары үчүн аутентификация 2022-жылдын октябрь айынын аяк ченинде киргизилген рефакторингде жаңылыштык менен алынып салынган.

Таасир

Көйгөйдөн кабары бар каалаган тарап Conjure регистраторуна туташып, активдүү каттоо маалыматтарынын тизмесин, анын ичинде байланышкан кардарлардын IP даректерин ала алмак. 2023-жылдын апрель айынын аягында көйгөй аныкталгандан кийин журналдар көзөмөлдөнүп, Conjure регистраторуна эч кандай шектүү туташуулар байкалган эмес.

Чечилиш

Аутентификацияны калыбына келтирүүчү оңдоо,ишке ашырылдыжана азыр жайгаштырылды.

Биз эмне кылып жатабыз

Биз өзүбүздүн жаңыртып жатабызКупуялык саясаты. Биз мындан ары колдонбой калган жарнамалык өнөктөштөргө шилтемелерди алып салдык. Так өзгөртүүлөрдү көрүү үчүнGitHub коммити.

Биз муну эмне үчүн жасап жатабыз

Биз ал жарнамалык өнөктөштөрдү мындан ары колдонбойбуз, ошондуктан аларга болгон шилтемелер актуалдуу болбой калды.

Биз муну жасап жатканда

Бул 2023-02-01T00:00Z күнү күчүнө кирет.

Биз эмне кылып жатабыз

Биз жаңылап жатабызКупуялык саясаты. Биз маанисин өзгөртпөстөн, баш сөздүн текстин өзгөрттүк. Так өзгөртүүлөрдү көрүү үчүнGitHub коммити.

Биз муну эмне үчүн жасап жатабыз

Мурунку аталыштан келип чыгышы мүмкүн болгон түшүнбөстүктү болтурбоо үчүн.

Биз муну жасап жатканда

Бул 2021-10-06T00:00Z күнү күчүнө кирет.

Биз эмне кылып жатабыз

Биз жаңылап жатабыз өзүбүздүнКупуялык саясаты. Биз my.psi.cash жөнүндө маалымат кошуп жатабыз. Так өзгөртүүлөрдү көрүү үчүнGitHub коммити.

Эмне үчүн биз муну жасап жатабыз

Купуялык саясаты биздин дайындар менен иштөө тажрыйбабызды так чагылдырышын камсыз кылуу үчүн.

Биз муну жасап жатканда

Бул 2021-09-09T00:00Z күнү күчүнө кирет.

Биз эмне кылып жатабыз

Биз жаңыртып жатабызКупуялык саясаты. Биз PsiCash аккаунттары тууралуу маалымат кошуп жатабыз. Так өзгөртүүлөрдү көрүү үчүнGitHub коммити.

Эмне үчүн муну кылып жатабыз

Купуялык саясаты биздин дайындар менен иштөө тажрыйбабызды так чагылдырышын камсыз кылуу үчүн.

Биз муну жасап жатканда

Бул 2021-05-13T00:00Z күнү күчүнө кирет.

Биз эмне кылып жатабыз

Биз жаңылап жатабыз өзүбүздүнКупуялык саясаты. Биз электрондук почта серверин журналга жазуу тууралуу маалыматты тагыраак кылып жатабыз. Так өзгөртүүлөрдү көрүү үчүн төмөнкүнү караңыз:GitHub коммити.

Биз муну эмне үчүн жасап жатабыз

Купуялык саясаты биздин маалыматтар менен иштөө тажрыйбабызды так чагылдырышын камсыз кылуу үчүн.

Биз муну жасап жатканда

Бул 2021-05-12T00:00Z күнү күчүнө кирет.

Таасир эткен колдонмолор

Windows үчүн Psiphon v160.

Эмне болду

Psiphon Windows тиркемесине өзгөртүү киргизилип, анын натыйжасында топтомдогу аткарылуучу файл чыгарган айрым журналдар бузулуу журналдары катары классификацияланып калуу ыктымалдыгы келип чыккан. Бул ошол журналдарга купуя маалыматты каттоону болтурбоо үчүн көрүлгөн чараларды айланып өтүүгө мүмкүндүк берген. Эгер колдонуучу андан кийин пикир жөнөтүп, диагностикалык маалыматты кошууну тандаган болсо, анда бул журналдар Psiphon'го жөнөтүлмөк.

Таасир

2021-01-26 күнү саат 8:23am ESTде колдонуучунун компьютериндеги Psiphon аткарылуучу файлынын жолу камтылган логду камтыган бир колдонуучунун кайтарым байланышы табылган. Бактыга жараша, файлдын жолу эч кандай жеке аныкталуучу маалыматты (PII) ачыктаган эмес. Бул дайындардын сыртка белгилүү болгон эч кандай чыгып кетүүсү катталган жок. Купуя маалыматты камтыган башка эч кандай кайтарым байланыштар табылган жок.

Чечилиши

2021-01-26 күнү саат 11:45am ESTде Psiphon кардарларынан жөнөтүлгөн колдонуучулардын пикирлеринде табылган бул диагностикалык билдирүүлөрдүн бардык учурларын дароо жашыруу үчүн код ишке киргизилген. Psiphon Windows тиркемеси 161-версиясында оңдолгон.

Таасирленген колдонмолор

v314'кө чейинки Psiphon Android (Google Play'ден жүктөлүп алынган); v314'кө чейинки Psiphon Pro.

Фон

Psiphon кардарлары WiFi BSSID аныктоо үчүн ACCESS_COARSE_LOCATION уруксатын колдонушат. WiFi BSSID ар кандай WiFi тармактарында эң жакшы иштеген ички Psiphon жөндөөлөрүн эстеп калуу үчүн колдонулат. WiFi BSSID жергиликтүү түрдө гана сакталат жана Psiphon серверлерине жөнөтүлбөйт. Android үчүн үчүнчү тараптын жарнамалык SDK'ларын колдонгон Psiphon кардарынын версиялары ал SDK'ларга жайгашкан жерге негизделген жарнама таргетинги үчүн ACCESS_COARSE_LOCATION уруксатын колдонбоону көрсөтмөлөйт.

Эмне болду

Android үчүн Psiphon кардарларында колдонулган үчүнчү тараптын жарнамалык SDK'леринин биринде жайгашкан жерге негизделген жарнама багыттоосу үчүн жайгашкан жерди аныктоо кызматтарын колдонууга бөгөт коюучу жөндөө мындан ары жок. Мындан тышкары, Psiphon кардарларына үчүнчү тараптын жаңы жарнамалык SDK'лери кошулду, аларда да жайгашкан жерге негизделген жарнама багыттоосу үчүн жайгашкан жерди аныктоо кызматтарын колдонууга бөгөт коюу жөндөөсү жок.

Таасир

ACCESS_COARSE_LOCATION уруксаты берилгенде, Android үчүн Psiphon кардарлары колдонгон үчүнчү тараптын жарнамалык SDK'лары жайгашкан жерге негизделген жарнама таргетинги үчүн жайгашкан жерди аныктоо кызматтарын колдонуп жүргөн болушу мүмкүн.

Чечилиш

Android үчүн бардык Psiphon кардарлары (v314) үчүнчү тараптын жарнамалык SDK'лери жайгашкан жерге негизделген жарнамалык таргетинг үчүн жайгашкан жерди аныктоо кызматтарын колдонуусуна жол бербөө максатында ACCESS_COARSE_LOCATION уруксатын алып салат. Ар кандай WiFi тармактарында эң жакшы иштеген ички Psiphon жөндөөлөрүн эстеп калуу максатында, Android үчүн Psiphon кардарлары эми WiFi тармактарын айырмалоо үчүн тактыгы азыраак механизмди колдонушат.

Таасир эткен колдонмолор

v1.0.48 чейинки Psiphon iOS; v302 чейинки Psiphon Android; v158 чейинки Psiphon Windows; v2.0.12 чейинки Psiphon Library.

Фон

Psiphon кардарлары колдонуучуларга жогорку агымдагы проксилер аркылуу туташууга мүмкүндүк берет. Колдонуучулар жогорку агымдагы прокси жөндөөлөрүн, анын ичинде талап кылынган бардык кирүү дайындарын кол менен жөндөшөт. Psiphon тармактык ката билдирүүлөрүн колдонуучулар Psiphon'го жөнөткөн пикирлерге камтылган диагностикага каттайт; ошондой эле тармактык ката билдирүүлөрүн Psiphon'го автоматтык түрдө жөнөтүлүүчү туташуу катасынын көрсөткүчтөрү менен бирге каттайт. Жогорку агымдагы проксиге туташуу ишке ашпай калганда, тиешелүү каталар катталат.

Эмне болду

Ички деңгээлде жогорку агымдагы прокси жөндөөлөрү URL түрүндө берилип, Go’нун net/url аркылуу талданат. url.Parse ката билдирүүлөрү URL’ди кайра чагылдырат, ал эми бар болгон учурда ага кирүү маалыматтары да камтылат. Кирүү маалыматтарын камтыган бул ката диагностикага жана туташуунун ката көрсөткүчтөрүнө жазылып, кирүү маалыматтарынын Psiphon’го ачыкка чыгышына алып келген. Бул кырдаал колдонуучу киргизген жогорку агымдагы прокси жөндөөлөрүн URL-коддоо жүргүзүлбөгөндүктөн ого бетер курчуп, талдоо катасынын пайда болуу ыктымалдыгын арттырган.

Таасир

Жогорку проксинин эсептик дайындарын жана туташуу каталарынын метрикаларын камтыган диагностикалык маалыматтар Psiphon'го жөнөтүлүп, "Колдонуучунун аракет дайындары" сактоо мөөнөтүнүн ичинде биздин ички системаларыбызда сакталган. Бул дайындардын сыртка чыгып кеткен белгилүү учурлары болгон жок.

Дааналык

Psiphon кардарларынан жөнөтүлгөн колдонуучулардын пикирлеринде жана туташуу каталарынын көрсөткүчтөрүндө табылган бул диагностикалык билдирүүлөрдүн кездешкен учурларын дароо өчүрүү үчүн код ишке киргизилди. Тиешелүү бардык диагностикалык билдирүүлөр жана көрсөткүчтөр Psiphon тутумдарынан өчүрүлдү. Каталарды Psiphon'го жөнөтүүдөн мурун, жогору турган проксинин URL дарегин талдоо каталары жөнүндөгү билдирүүлөрдөн URL даректерин алып салуу үчүн кардарлар жаңыртылды.

Таасир тийген колдонмолор

Psiphon iOS VPN 1.0.43, 1.0.44 жана 10.45 версиялары (https://apps.apple.com/us/app/psiphon/id1276263909")."

Фон

Psiphon'дун iOS VPN тиркемеси түзмөк кайра жүктөлгөндө же VPN иштен чыккан учурда VPN'дин кайра ишке киришин камсыз кылуу үчүн iOS тарабынан сунушталган “VPN On Demand” функциясын колдонот. Түзмөк кайра жүктөлгөндөн же VPN иштен чыккандан кийин жасалган биринчи тармактык сурам Psiphon'ду ишке киргизүү жана Psiphon байланышын кайра орнотуп, трафикти кайра өткөрүүгө даяр болгонго чейин тармактык сурамдарды кезекке коюу үчүн жөндөлгөн “VPN On Demand” эрежелерин иштетет.

Эмне болду

2020-жылдын 25-июнунда биз VPN иштетилгенде OS тарабынан берилген метадайындарды каттоого алган өзгөртүүнү чыгардык. Биз бул метадайындарды каттоону чечкенбиз, анткени сыноо учурунда ал купуя эмес маалыматтарды, мисалы, VPN OS тарабынан “VPN On Demand” эрежелерине ылайык иштетилгенин же колдонуучу VPN'ди Psiphon'дун UI'ынан иштеткенин камтыган. 2020-жылдын 21-июлунда түзмөк кайра жүктөлгөндөн же VPN процесси бузулуп токтогондон кийин Psiphon'дун ишке киришине себеп болгон биринчи тармактык сурамдын көздөгөн хост аталышы же IP дареги бул метадайындарга камтылганы бизге белгилүү болду. Журналга жазылгандан кийин, бул метадайындар колдонуучу колдонмодогу кайтарым байланыш формасы аркылуу жөнөткөн пикирге камтылып калышы мүмкүн эле. Колдонуучу өз пикири менен бирге диагностикалык маалыматты кошуудан баш тартпаган шартта гана. Колдонуучу пикир жөнөткөндө, ал биз ээлик кылган жана купуя сактаган купуя ачкыч менен жупташтырылган ачык ачкыч менен шифрленет. Бул пикир интернет аркылуу жөнөтүлгөндөн кийин колдонуучунун пикиринин мазмунун биздин кайтарым байланыш серверлерибиз гана чечмелеп жана окуй алышын камсыздайт. Шифрленген пикир TLS аркылуу жүктөлөт. Пикир биздин серверлерге жеткенден кийин ал чечмеленип, чектелген убакытка сакталат жана андан кийин өчүрүлөт.

Таасир

Клиенттен чыккан сурамдын тармактык көздөгөн жерин камтыган 10дон аз лог Psiphon серверлеринде сакталган.

Чечим

2020-жылдын 22-июлунда Psiphon iOS VPN 1.0.46 версиясында оңдоо чыгарылган жана Psiphon серверлеринен купуя логдор өчүрүлгөн. Ошондой эле, жабыркаган кардар версияларынан жөнөтүлгөн колдонуучулардын пикирлери Psiphon серверлеринде чечмеленгенде, алардын ичинде кездешкен мындай лог саптарын дароо жашыруу үчүн код киргизилген.

Эмне болду

Биз веб-сайттарды, кардар колдонмолорун жана алыскы серверлердин тизмелерин жайгаштыруу үчүн AWS S3 колдонобуз. Биз 2015-жылдын июнь айынан бери көптөгөн S3 ресурстарыбыз үчүн журналга жазуу иштетилип калганын аныктадык. Бул журналдарда ошол ресурстарга кирген колдонуучулардын IP даректери камтылган.

Таасир

Биз кандайдыр бир тышкы тарап кандайдыр бир логдорду алгандыгы тууралуу эч кандай белги тапкан жокпуз, ошондуктан бул колдонуучулардын дайындарынын ачыкка чыгышы эмес. Бирок, бул биздин Купуялык саясатыбызды бузуу болуп саналат.

Чечим

Колдонуучулар кире ала турган S3 бакеттери үчүн журналга жазуу өчүрүлдү жана бардык журналдар жок кылынды. Биз купуялыктан четтөөлөрдү жана маселелерди көзөмөлдөп туруу тутумунун үстүндө иштеп жатабыз, ошондой эле AWS ресурстарын аудиттөөнү изилдеп жатабыз.

Биз эмне кылып жатабыз

Биз колдонуучунун аракеттери жөнүндөгү берилиштерди тазалоону убактылуу токтотуп жатабыз, бул иш жүзүндө берилиштерди сактоо мөөнөтүн узартат.

Биз муну эмне үчүн жасап жатабыз

Акыркы цензура окуяларын талдоого убакыт болушу үчүн, аракеттер тууралуу деталдуу маалыматтарды узагыраак сакташыбыз керек.

Биз аны жасап жатканда

Бул 2019-12-12T00:00Z баштап күчүндө болот. Ал бир ай бою күчүндө болот. Эгер аны андан ары узартуу керек болсо, биз бул бюллетенди жаңыртабыз.

Жаңыртуу

Колдонуучунун аракетинин дайындарын сактоо 2020-04-10 чейин калыбына келтирилген.

Биз эмне кылып жатабыз

Биз жаңылап жатабызКупуялык саясаты. Биз Колдонуучунун аракеттери тууралуу дайындарды сактоо мөөнөтүн 60 күндөн 90 күнгө өзгөртүп жатабыз. Ошондой эле Купуялык бюллетендери жөнүндө маалыматты кеңейттик. Так өзгөртүүлөрдү көрүү үчүн төмөнкүнү караңыз:GitHub коммити.

Биз муну эмне үчүн кылып жатабыз

Купуялык саясаты биздин маалыматтар менен иштөө тажрыйбабызды так чагылдырышын камсыз кылуу үчүн.

Биз муну жасап жатканда

Бул 2019-12-12T00:00Z күнү күчүнө кирет.

Биз эмне кылып жатабыз

Биз жаңыртып жатабызКупуялык саясаты. Бул ага “Psiphon кандай маалымат чогултат?” деген FAQ суроосунун жообун бириктирүүнү камтыйт.

Эмне үчүн биз муну кылып жатабыз

БулКупуялык саясатыбаракчасы эми колдонуучулар Psiphon'дун купуялык жана маалымат чогултуу саясаттарын текшере турган жалгыз жер. Ал биздин айрым веб-сайттарыбызда жарнамаларды, аналитиканы жана журналга каттоону колдонууну чагылдыруу үчүн жаңыртылды.

Биз аны жасап жатканда

Бул кеминде 2015-06-01T00:00Z карата күчүндө.

Биз эмне кылып жатабыз

Биз веб-сайттын бир Amazon S3 “чакасы” (б.а., сактоо контейнери) үчүн кирүү таржымалын каттоону иштетип жатабыз. (Техникалык себептерден улам, биз веб-сайттын ондогон көчүрмөлөрүн ар кандай S3 чакаларында иштетебиз.)

Эмне үчүн биз муну кылып жатабыз

Биз муну бакетте сакталган “алыскы серверлер тизмесине” канча жолу кайрылуу болгонун аныктоо үчүн кылып жатабыз. Бул бизге канча колдонуучу туташа албай жатканы жөнүндө түшүнүк алууга жардам берет.

Биз муну жасап жатканда

Журналга жазуу 2014-04-17T15:00Z тартып 2014-04-18T15:00Z чейин иштетилет.

Колдонуучунун кандай маалыматтары чогултулат

Журналдоо бир веб-сайтка кирүүнүн IP даректерин, колдонуучу агенттерин жана убакыт белгилерин чогултат. Ал дайындар иштетилгенде, тиешелүү файлга кирген колдонуучулардын географиялык аймактар боюнча бөлүнгөн санын алабыз.

Маалыматтар канча убакыт сакталат

Маалыматтар бир жумадан ашык эмес сакталат. Биз колдонуучулардын санын узагыраак — балким, мөөнөтсүз сактайбыз.

Канча колдонуучуга таасир тийди

Канча колдонуучуга таасир тийерин азырынча так биле элекпиз (муну ошондуктан жасап жатабыз), бирок ал 10,000ден аз колдонуучу болот деп болжолдойбуз.

Бул дайындарды Psiphon Inc. тышкары дагы ким көрө алат

Кирүү журналдары Amazon S3 бакетинде да сакталат, андыктан Amazon журналдарга кирүү мүмкүнчүлүгүнө ээ болот. (Бирок Amazon файлдарды тейлейт, ошондуктан алар бул маалыматка ансыз деле кире алышат.)