ယုံကြည်စိတ်ချမှု စင်တာ
သီးခြားလွတ်လပ်သော စစ်ဆေးမှုများ၊ ရင်းမြစ်ကုဒ်၊ ကိုယ်ရေးကိုယ်တာ လုံခြုံမှုဆိုင်ရာ လုပ်ထုံးလုပ်နည်းများ၊ ကွန်ရက်ဒေတာနှင့် သင်ကိုယ်တိုင် စစ်ဆေးအတည်ပြုနိုင်သည့် အခြားအချက်အလက်များ။
နောက်ဆုံး မွမ်းမံခဲ့သည်: ၂၀၂၆ အောက်တိုဘာ ၁
အပိုင်း 1
သီးခြားလွတ်လပ်သော လုံခြုံရေး စစ်ဆေးမှုများ
Psiphon သည် ၎င်း၏ဆော့ဖ်ဝဲကို သီးခြားလွတ်လပ်သော လုံခြုံရေးဆိုင်ရာ စစ်ဆေးသုံးသပ်မှုများ ပြုလုပ်စေပြီး ရလဒ်အစီရင်ခံစာများကို ထုတ်ပြန်ပေးပါသည်။
Pentest-Report Psiphon Circumvention Enhancements
Penetration testing all external facing servers and Market website. အစီရင်ခံစာကို တောင်းဆိုပါက ရရှိနိုင်ပါသည်: security@psiphon.ca
Web application and infrastructure penetration testing. အစီရင်ခံစာကို တောင်းဆိုပါက ရရှိနိုင်ပါသည်: security@psiphon.ca
အပိုင်း 2
ပွင့်လင်းရင်းမြစ်
Psiphon ၏ client အက်ပ်များနှင့် အဓိက တာနယ်လင်းနည်းပညာသည် open source ဖြစ်သည်။ မည်သူမဆို ကုဒ်ကို ဖတ်ရှုနိုင်သည်၊ တည်ဆောက်နိုင်သည် သို့မဟုတ် ပါဝင်ကူညီနိုင်သည်။
သိုလှောင်ရာများကို ကြည့်ရှုပါ →အပိုင်း 3
ဥပဒေရေးရာ တောင်းဆိုချက်များ
ကျွန်ုပ်တို့တွင် မရှိသော အချက်အလက်များကို ကျွန်ုပ်တို့ မပေးနိုင်ပါ။
အချက်အလက်များအတွက် ဥပဒေနှင့်အညီ တောင်းဆိုမှုများကို ကျွန်ုပ်တို့ လက်ခံရရှိသည့်အခါ ကျွန်ုပ်တို့ထံတွင် အမှန်တကယ်ရှိသော အချက်အလက်များကိုသာ ထုတ်ဖော်နိုင်ပါသည်။
Psiphon သည် အသုံးပြုသူများ မည်သူမည်ဝါဖြစ်ကြောင်း ဖော်ထုတ်နိုင်သည့် အချက်အလက်များကို တောင်းဆိုမှုများ လက်ခံရရှိခဲ့သည်။ ကျွန်ုပ်တို့တွင် ထိုအချက်အလက် မရှိသောကြောင့် တောင်းဆိုထားသော အချက်အလက်များကို ပေးအပ်နိုင်ခြင်း မရှိခဲ့ပါ။
ဤအချက်သည် ကိစ္စတစ်ခုချင်းအလိုက် ဆုံးဖြတ်ချက် မဟုတ်ဘဲ Psiphon ကို မည်သို့ ဒီဇိုင်းထုတ်ထားသည်ကို ထင်ဟပ်စေပါသည်။ ကျွန်ုပ်တို့၏ ကိုယ်ရေးအချက်အလက် မူဝါဒတွင် ကျွန်ုပ်တို့ မည်သည့်အချက်အလက်များကို စီမံဆောင်ရွက်သည်နှင့် အလားတူ အရေးကြီးသည့် မည်သည့်အချက်အလက်များကို စီမံဆောင်ရွက်ခြင်း မပြုကြောင်း ရှင်းပြထားပါသည်။
မူဝါဒများနှင့် ဒေတာကိုင်တွယ်မှုကို ဖတ်ရှုရန် →အပိုင်း 4
ကိုယ်ရေးလုံခြုံမှုနှင့် ဒေတာကိုင်တွယ်မှု
Psiphon ကို ၎င်း၏ အသုံးပြုသူများအပေါ် မည်သူမည်ဝါဖြစ်ကြောင်း သို့မဟုတ် ရှာဖွေကြည့်ရှုမှု ပရိုဖိုင် မတည်ဆောက်ဘဲ လည်ပတ်နိုင်ရန် ဒီဇိုင်းရေးဆွဲထားပါသည်။ ကွန်ရက်ကို လည်ပတ်ရန်၊ လုံခြုံစေရန်နှင့် ပိုမိုကောင်းမွန်စေရန် လိုအပ်သည့် ကန့်သတ်ထားသော နည်းပညာဆိုင်ရာ အချက်အလက်များကိုသာ ကျွန်ုပ်တို့ စီမံဆောင်ရွက်ပြီး၊ ယင်းသည် ဆင်ဆာဖြတ်တောက်မှုများကို လိုက်လျောညီထွေရင်ဆိုင်နိုင်ရန်နှင့် ရန်လိုသော ကွန်ရက်များပေါ်တွင် လူများ ဆက်လက်ချိတ်ဆက်နေနိုင်စေရန် ကူညီပေးပါသည်။
ကျွန်ုပ်တို့၏ မူဝါဒများနှင့် ဒေတာကိုင်တွယ်မှု စာမျက်နှာတွင် မည်သည့်အရာများကို စီမံဆောင်ရွက်သည်၊ အဘယ်ကြောင့် စီမံဆောင်ရွက်သည်၊ မည်သူနှင့် မျှဝေနိုင်သည်နှင့် မည်မျှကြာအောင် ထိန်းသိမ်းထားရှိသည်တို့နှင့် ပတ်သက်သည့် တရားဝင်ခိုင်လုံသော ဖော်ပြချက်ကို ပေးထားပါသည်။
မူဝါဒများနှင့် ဒေတာကိုင်တွယ်မှုကို ဖတ်ရှုရန် →အပိုင်း 5
အချိန်နှင့်တစ်ပြေးညီ ကွန်ရက်ဒေတာ
ကျွန်ုပ်တို့သည် Psiphon ကွန်ရက်၏ အတိုင်းအတာဆိုင်ရာ စုစည်းထားသော စာရင်းအင်းအချက်အလက်များကို အကောင့်ဝင်ရန် မလိုဘဲ ပုံမှန် မွမ်းမံထုတ်ပြန်ပေးပါသည်။
အပိုင်း 6
လုံခြုံရေးအားနည်းချက်ကို သတင်းပို့ရန်
လုံခြုံရေးဆိုင်ရာ အားနည်းချက်များကို တာဝန်သိစွာ ထုတ်ဖော်တင်ပြခြင်းကို ကျွန်ုပ်တို့ ကြိုဆိုပါသည်။
ဆက်သွယ်ရန် အချက်အလက်များ၊ ကျွန်ုပ်တို့၏ ထုတ်ဖော်မှု မူဝါဒနှင့် ကုဒ်ဝှက်ခြင်းဆိုင်ရာ အသေးစိတ်အချက်အလက်များကို ကျွန်ုပ်တို့၏ security.txt ဖိုင်တွင် ဖော်ပြထားပါသည်။
security.txt ကို ကြည့်ရန် →အပိုင်း 7
သင့်ဒေါင်းလုဒ်ကို အတည်ပြုပါ
Android အတွက် Psiphon client တစ်ခုစီကို Psiphon Inc. မှ ဒစ်ဂျစ်တယ်လက်မှတ်ရေးထိုးထားသော Android APK ဖိုင် (".apk") အဖြစ် ထုတ်ပေးထားပါသည်။ Psiphon Inc. ၏ လက်မှတ် public key မှာ အောက်ပါအတိုင်း ဖြစ်ပါသည် -
Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Serial number: 349480e5 Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039 Certificate fingerprints: MD5: BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58 SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95 SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D: 7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10 Signature algorithm name: SHA256withRSA Version: 3
APK တစ်ခုကို (1) archive မှ လက်မှတ်ကို ထုတ်ယူပြီး ၎င်း၏ လက်ဗွေရာသည် အထက်ပါတန်ဖိုးနှင့် ကိုက်ညီမှုရှိမရှိ စစ်ဆေးခြင်းနှင့် (2) APK ကို အဆိုပါလက်မှတ်ဖြင့် လက်မှတ်ရေးထိုးထားခြင်း ရှိမရှိ စစ်ဆေးခြင်းတို့ဖြင့် အတည်ပြုနိုင်သည်။ ဥပမာအားဖြင့် Unix နှင့် Java command-line ကိရိယာများကို အသုံးပြုခြင်း-
$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert $ jarsigner -verbose -verify PsiphonAndroid.apk
Android အတွက် Psiphon သည် အလိုအလျောက် အပ်ဒိတ်လုပ်ပေးပြီး ဤလုပ်ငန်းစဉ်သည် အပ်ဒိတ်တစ်ခုစီတိုင်း စစ်မှန်ကြောင်းကို အလိုအလျောက် အတည်ပြုပေးပါသည်။
အပိုင်း 8
ကုမ္ပဏီနှင့် တရားစီရင်ပိုင်ခွင့်
Psiphon Inc. သည် ကနေဒါနိုင်ငံ၊ တိုရွန်တိုမြို့တွင် ရုံးချုပ်တည်ရှိသော ကနေဒါ ကော်ပိုရေးရှင်းတစ်ခုဖြစ်ပြီး ကနေဒါ ဥပဒေအရ လုပ်ငန်းလည်ပတ်ဆောင်ရွက်ပါသည်။