Help

Psiphon VPN houdt je internetverbinding privé en helpt je het open internet te bereiken, waar je ook bent. Ontwikkeld door Psiphon Inc., dat mensen al sinds 2006 helpt verbinding te maken, wordt het gebruikt door miljoenen mensen over de hele wereld. Psiphon is beschikbaar voor mobiel en desktop, en is open source.

Wanneer je verbinding maakt, leidt Psiphon je internetverkeer via een versleutelde verbinding door zijn wereldwijde netwerk van servers. Dit betekent dat het netwerk waarop je je bevindt, zoals je mobiele provider, je internetprovider of een openbare Wi-Fi-hotspot, niet kan zien welke sites je bezoekt of welke content je verzendt en ontvangt. Het is de dagelijkse privacy en veiligheid die je van een VPN verwacht, of je nu thuis bent of op een onbetrouwbare Wi-Fi op een luchthaven of in een café.

Psiphon is ook gebouwd om te blijven werken waar toegang beperkt is. Het maakt gebruik van verschillende verbindingsmethoden en versluieringstechnieken die het verkeer moeilijk te detecteren en te blokkeren maken, zodat het door netwerkfilters en firewalls heen komt die anders in de weg zouden staan. Dit is dezelfde technologie die mensen in enkele van de zwaarst gecensureerde delen van de wereld heeft verbonden, en het maakt deel uit van elke Psiphon-verbinding.

Het resultaat is één app die je privacy beschermt op het netwerk dat je gebruikt en toegang biedt tot de apps, sites en diensten die belangrijk voor je zijn, inclusief degene die anders wellicht niet beschikbaar zouden zijn.

Het internet is een enorm wereldwijd netwerk van onderling verbonden computers en apparaten die voortdurend informatie uitwisselen. Wanneer u online iets verzendt of opvraagt, reist die informatie niet in één rechte lijn. Het wordt doorgegeven van het ene netwerkapparaat naar het volgende via een reeks tussenstappen over het netwerk totdat het de bestemming bereikt, en het antwoord legt op dezelfde manier de weg terug naar u af. Omdat het netwerk is opgebouwd met veel overlappende routes, is er tussen twee willekeurige punten meestal meer dan één pad. Als één route niet beschikbaar is, kan het verkeer de bestemming vaak via een andere weg bereiken. Veel van de apparatuur die dit verkeer transporteert, wordt beheerd door Internet Service Providers (ISPs). Uw ISP verbindt u met het bredere internet en stuurt uw verkeer door van en naar de vele andere netwerken waaruit het bestaat, doorgaans als een betaalde dienst.

Elk netwerk dat uw verkeer transporteert, kan dit mogelijk inspecteren en beslissen wat wordt toegestaan. Dit kan op veel punten onderweg gebeuren: bij de internationale gateway van een land, bij een ISP, binnen een instelling zoals een bedrijf of school, en soms zelfs op een individueel apparaat. Om specifieke soorten verkeer te beperken, moet een netwerk dit eerst identificeren. Apparatuur langs de route kan het passerende verkeer analyseren en, zodra het de ene soort van de andere kan onderscheiden, beslissingen nemen over wat wordt toegestaan en wat wordt geblokkeerd. Zo kan een netwerk gewoon surfen toestaan terwijl specifieke apps, sites of diensten worden geblokkeerd. Wanneer dit soort filtering wordt gebruikt om te bepalen wat mensen online kunnen bereiken, worden de partijen die dit uitvoeren vaak censoren genoemd. In sommige gevallen handelen ze op eigen initiatief, en in andere gevallen filteren ze namens een andere instantie, zoals een ISP die inhoud blokkeert in opdracht van de overheid. In veel delen van de wereld geeft deze technische blokkade vorm aan het dagelijkse internetgebruik.

Psiphon behoort tot een technologiecategorie die bekendstaat als omzeilingshulpmiddelen, die zijn ontworpen om technische blokkades online te omzeilen. Deze hulpmiddelen werken over het algemeen op een van twee manieren: door verkeer zo te routeren dat het de apparatuur vermijdt die het filtert, of door verkeer te vermommen zodat het lijkt op gewoon verkeer dat niet aan filtering onderhevig is. Psiphon doet beide, en dat is een van de redenen waarom het bereikbaar blijft onder moeilijke netwerkomstandigheden. Filtertechnieken blijven zich ontwikkelen, dus omzeiling moet zich mee ontwikkelen. De methoden van Psiphon worden voortdurend bijgewerkt om toegang open te houden naarmate blokkades geavanceerder worden. Daarnaast werkt Psiphon als een VPN, waarbij de verbinding tussen je apparaat en het netwerk wordt versleuteld zodat je verkeer privé blijft op welk netwerk je ook gebruikt. Die combinatie, privé op het netwerk waarop je je bevindt en in staat om inhoud te bereiken die anders wellicht geblokkeerd zou zijn, is waar Psiphon voor is gebouwd.

Als hulpmiddel voor het omzeilen van censuur is het primaire doel van de Psiphon-app om een verbinding met het internet tot stand te brengen. De Psiphon-app probeert via verschillende methoden verbinding te maken met bekende Psiphon-servers. Soms wordt het Psiphon-verkeer versluierd, wat betekent dat het vermomd is om eruit te zien als een ander of minder herkenbaar type verkeer.

Doordat het versleuteld is, kunnen censors de inhoud van het verkeer dat door de tunnel gaat niet zien. Censors kunnen nog steeds proberen versleuteld verkeer te blokkeren op basis van andere kenmerken, zoals communicatieprotocollen. Communicatieprotocollen zijn een reeks regels die worden gebruikt om gegevens te routeren en ervoor te zorgen dat deze op de beoogde locatie aankomen.

De Psiphon-app heeft de mogelijkheid om verkeer via verschillende communicatieprotocollen door te sturen. De app probeert verbinding te maken via verschillende protocollen totdat er een verbinding tot stand is gebracht. Op die manier kan Psiphon, als een censor één communicatieprotocol blokkeert, nog steeds verbinding maken door een ander protocol te gebruiken.

Om ervoor te zorgen dat het verkeer van Psiphon niet identificeerbaar is, is het belangrijk om het er voor een externe waarnemer zo algemeen en normaal mogelijk uit te laten zien. De Psiphon-app heeft de flexibiliteit om zich dynamisch aan te passen aan veranderende netwerkomstandigheden door meerdere strategieën te proberen om verbinding te maken, zelfs wanneer bepaalde typen inhoud of verkeer worden gefilterd.

Psiphon stuurt, net als andere VPNs, je verkeer door een veilige, versleutelde tunnel, zodat het netwerk waarop je je bevindt niet kan zien wat je doet. Wat Psiphon onderscheidt, is wat het daar nog aan toevoegt: het is gebouwd om te blijven werken, zelfs waar VPNs actief worden geblokkeerd.

De meeste VPNs zijn ontworpen voor normale netwerkomstandigheden. Ze maken doorgaans verbinding via standaardprotocollen die een netwerk kan herkennen, en ze doen weinig om te verbergen dat er een VPN wordt gebruikt. Dat maakt het mogelijk om hun verkeer te identificeren, en dus ook om het te blokkeren. Verschillende landen filteren of vertragen VPN-verbindingen, en in sommige landen is geconstateerd dat VPNs tijdens gevoelige momenten zoals verkiezingen of protesten volledig worden geblokkeerd. Moderne censuurtechnologie heeft dit soort blokkades relatief eenvoudig gemaakt.

Psiphon is anders gebouwd. Naast de veilige tunnel verhult het de aard van het verkeer en waar dat verkeer naartoe gaat, waardoor het moeilijk is om Psiphon te onderscheiden van gewoon internetgebruik. Het kan verbinding maken via een reeks verschillende protocollen, die er op het netwerk allemaal anders uitzien, en als er één wordt geblokkeerd, kan het overschakelen naar een ander om verbonden te blijven. Deze veerkracht is ontworpen om zelfs stand te houden tegen doelbewuste pogingen om het Psiphon-netwerk zelf te verstoren.

Het resultaat is een VPN waarop je kunt vertrouwen voor dagelijkse privacy en veiligheid, en die blijft werken op de plekken en momenten waar andere tools ophouden. Psiphon maakt verbinding waar veel andere VPNs dat niet kunnen.

In de kern draait elke Psiphon-verbinding een SSH-sessie, die de authenticatie en versleuteling afhandelt. Die SSH-sessie is verpakt in een versluieringslaag die over de handshake wordt toegepast en het verkeer transformeert ter verdediging tegen protocol-fingerprinting en deep packet inspection. In plaats van te vertrouwen op één vast transport, varieert de client in de manier waarop die verbinding wordt getransporteerd en versluierd, waarbij dynamisch een aanpak wordt gekozen op basis van de omstandigheden in het netwerk van de gebruiker. Hierdoor kan Psiphon een scala aan blokkeertechnieken omzeilen, waaronder endpoint-blokkering en op DPI gebaseerde blokkering, en overschakelen naar wat het beste tot stand komt en presteert waar de gebruiker zich bevindt.

Psiphon ontdekt en maakt automatisch verbinding met servers die momenteel beschikbaar zijn. Als de server die je eerder gebruikte niet beschikbaar is, geblokkeerd is, zwaar belast wordt of niet langer de beste verbinding biedt, kan Psiphon een andere server selecteren.

Omdat elke server zijn eigen IP-adres heeft, kan je openbare IP-adres wijzigen wanneer je opnieuw verbinding maakt of wanneer Psiphon van server wisselt. Je schijnbare locatie kan ook veranderen, tenzij je een specifieke regio selecteert. Dit is normaal en helpt Psiphon een betrouwbare verbinding te behouden naarmate netwerkomstandigheden en censuurmaatregelen veranderen.

In sommige landen kan een webadres dat woorden zoals "Psiphon" of "VPN" bevat, ervoor zorgen dat de site gemakkelijker te identificeren en te blokkeren is. In ernstigere gevallen kan een onbeveiligd verzoek naar een duidelijk VPN-gerelateerd domein de omzeilingsactiviteit van een gebruiker blootstellen aan diens netwerkprovider. Om dit risico te verkleinen, kunnen links die vanuit de Psiphon-app worden geopend minder herkenbare adressen gebruiken die worden gehost op een vertrouwde infrastructuur in plaats van een conventioneel domein met het Psiphon-merk. Deze adressen kunnen er ongebruikelijk uitzien, maar dit compromis helpt om de inhoud van Psiphon moeilijker te identificeren en te blokkeren.

Nee. Je verbinding met Psiphon is versleuteld, dus het verkeer dat erdoorheen gaat is beschermd. Je internetprovider en ieder ander op je lokale netwerk kunnen de inhoud van dat verkeer niet zien: de pagina's die je bezoekt, de berichten die je verstuurt of de bestanden die je uploadt.

Het is goed om een aantal dingen te weten, zodat je die bescherming optimaal kunt benutten. Psiphon beveiligt het verkeer dat erdoorheen loopt, maar wist de browsegeschiedenis, cookies en andere gegevens die je browser en apps lokaal op je apparaat opslaan niet. Als je een apparaat met anderen deelt, is het een goede gewoonte om die gegevens te wissen. Het helpt ook om verbonden te blijven met Psiphon terwijl je browst, aangezien alles wat wordt verzonden voordat je verbinding maakt of nadat je de verbinding verbreekt, niet door de versleutelde tunnel wordt geleid.

Net als elke VPN beschermt Psiphon de privacy van je verkeer, maar het is geen tool voor volledige anonimiteit. In sommige gevallen kunnen geavanceerde waarnemers mogelijk alsnog beperkte details over je activiteit afleiden.

Psiphon Browser voor iOS is een applicatie die alleen als browser functioneert en daarom alleen gegevens tunnelt die in de app zelf worden geladen. De app zal uw andere apps (zoals uw Instagram- of X-apps) niet door het Psiphon-netwerk tunnelen. Dus als u bijvoorbeeld het Psiphon-netwerk wilt gebruiken om toegang te krijgen tot uw Instagram-account, gebruikt u Psiphon Browser om naar de Instagram-website te gaan. Als u uw Instagram-app zou openen, gebruikt deze uw directe internetverbinding en wordt deze niet getunneld door het Psiphon-netwerk.

De platforms die we ondersteunen zijn de platforms die beschikbaar zijn op de Download-pagina. We werken voortdurend aan het uitbreiden van onze platformondersteuning, dus hopelijk ondersteunen we je gewenste OS in de nabije toekomst!

Download Psiphon

Psiphon-applicaties worden via meerdere verspreidingsstrategieën beschikbaar gesteld. Als één methode in uw land geblokkeerd of niet beschikbaar is, zijn er andere technieken die u kunt gebruiken om de app te verkrijgen.

Android. Zoek naar "Psiphon" in de Google Play store. Verschillende regio's hebben mogelijk verschillende versies van Psiphon in de Google Play store.

iOS. Zoek naar Psiphon in de App Store en klik op Download om te downloaden en te installeren. Mogelijk wordt u gevraagd uw Apple ID en wachtwoord opnieuw in te voeren. Zoek het Psiphon-pictogram op uw telefoon en tik erop om het te openen.

Via e-mail. Android- en Windows-versies van Psiphon zijn ook beschikbaar via een e-mailresponder. Stuur een lege e-mail naar get@psiphon3.com. Veel e-mailproviders blokkeren uitvoerbare bijlagen, waardoor het bestand mogelijk niet aankomt.

Android. Binnen enkele ogenblikken ontvangt u een e-mail van noreply@psiphon3.com in uw inbox. Controleer uw spammap als u deze niet in uw inbox ziet. Ga naar de downloadlink of download het aan de e-mail bijgevoegde bestand PsiphonAndroid.ap_ en hernoem het, indien nodig, zodat het de bestandsextensie .apk heeft. Zoek het Psiphon-pictogram op uw telefoon en tik erop om het te openen.

Windows. Binnen enkele ogenblikken ontvangt u een e-mail van noreply@psiphon3.com in uw inbox. Controleer uw spammap als u deze niet in uw inbox ziet. Download het aan de e-mail bijgevoegde bestand psiphon3 en hernoem het zodat het de bestandsextensie .exe heeft.

"Sideloaden" betekent het installeren van een app op je apparaat zonder via de Play Store te gaan. Dit is handig voor mensen die geen toegang hebben tot de Play Store, of wanneer de app niet beschikbaar is in hun regio.

Als je de Play Store niet kunt bereiken, of als Psiphon daar niet beschikbaar is in jouw regio, kun je de app direct installeren vanaf een downloadbestand (een APK) dat je van ons krijgt. Hiervoor geef je je apparaat toestemming om de app te installeren. Op huidige versies van Android wordt deze toestemming per app verleend in plaats van via één enkele instelling, en meestal hoef je deze niet van tevoren op te zoeken. Wanneer je het gedownloade bestand opent om het te installeren, vraagt Android of installaties moeten worden toegestaan vanuit de app waarmee je het hebt gedownload, zoals je browser. Tik op de optie om de instellingen te openen, schakel de toestemming in voor die app, ga vervolgens terug en voltooi de installatie.

Als je dit liever eerst handmatig instelt, hangt de locatie af van je apparaat:

• Op de meeste telefoons (Pixel en standaard Android): Instellingen > Apps > Speciale app-toegang > Onbekende apps installeren, kies vervolgens je browser of bestandsbeheerder en schakel "Toestaan van deze bron" in.
• Op Samsung Galaxy-apparaten: Instellingen > Beveiliging en privacy > Meer beveiligingsinstellingen > Onbekende apps installeren, kies vervolgens de app en schakel de toestemming in.

De exacte bewoording varieert enigszins per fabrikant en Android-versie, maar je zoekt altijd naar de toestemming "Onbekende apps installeren" en verleent deze aan de app van waaruit je installeert.

Psiphon 4 vereist Android 7.0 of hoger. Vanaf oktober 2026 ondersteunt Psiphon Android 4 tot 6 niet met de huidige app. Er is een legacy-build van Psiphon 3 beschikbaar om te downloaden die in de nabije toekomst op die versies zal werken, maar deze ontvangt geen verdere updates meer, dus gebruikers worden sterk aangemoedigd om te upgraden naar een recente versie van Android.

Psiphon biedt verschillende Android-versies aan om de app in zoveel mogelijk regio's toegankelijk te houden. Omdat Android deze versies als afzonderlijke apps herkent, kunnen ze op hetzelfde apparaat worden geïnstalleerd en kunnen ze beide verschijnen onder de naam "Psiphon."

Het witte pictogram wordt gebruikt voor de Google Play-versie die beschikbaar is in regio's waar abonnementsbetalingen niet worden ondersteund. Het wordt ook gebruikt voor versies die rechtstreeks kunnen worden gedownload en geïnstalleerd, ook wel bekend als sideloading.

Het gekleurde pictogram identificeert de Google Play-versie die abonnementen ondersteunt waar deze beschikbaar zijn.

Beide zijn officiële Psiphon-apps en maken gebruik van dezelfde kerntechnologie voor omzeiling. U hebt er voor normaal gebruik maar één nodig, en er kan er slechts één tegelijk als uw VPN verbonden zijn.

Android. Als je Psiphon voor Android hebt geïnstalleerd via de Google Play Store, wordt het automatisch bijgewerkt door de Play Store wanneer er een update beschikbaar is. Als je Psiphon voor Android handmatig hebt geïnstalleerd (gesidelaod), downloadt de Psiphon-client updates zodra deze beschikbaar zijn en verschijnt er een melding met de vraag om de update te installeren.

iOS. Het wordt automatisch bijgewerkt door de App Store wanneer er een update beschikbaar is.

Windows (verouderd). De Psiphon voor Windows-client downloadt en installeert updates zodra deze beschikbaar zijn.

Handmatig bijwerken. Als het automatische updatemechanisme van Psiphon niet werkt (bijvoorbeeld als het is geblokkeerd), vind je informatie over het verkrijgen van een nieuwe versie van Psiphon op de Downloadpagina.

Op Android en iOS is uw Psiphon-versienummer te zien onderaan het instellingenpaneel.

Psiphon-servers bevinden zich over de hele wereld. De app kiest automatisch de server met de beste verbindingsprestaties. Er zijn meer dan 30 landen om uit te kiezen, mocht u de serverlocatie willen wijzigen.

Standaard opent de Psiphon-app automatisch in je geselecteerde apparaattaal (de taal op je telefoon of computer). Er zijn meer dan 20 talen beschikbaar om uit te kiezen als je de Psiphon-app liever in een andere taal gebruikt.

Onder bepaalde netwerkomstandigheden kan het tot enkele minuten duren voordat Psiphon de beste manier vindt om verbinding te maken. Onderbreek dit niet door op de start- of stopknop te drukken.

Psiphon maakt gebruik van verschillende protocollen en deze verschillen per regio. De Psiphon-app beschikt niet alleen over uiteenlopende verbindingstechnieken, hij leert ook van eerdere pogingen en de succesvolle verbindingsmethode zal worden gebruikt wanneer de app de volgende keer wordt gestart.

Gebruik de nieuwste versie. De meest recente versie van de Psiphon-app beschikt over de meest actuele verbindingsmogelijkheden, dus werk Psiphon bij zodra er een nieuwe versie beschikbaar is. Voor informatie over hoe updates op elk platform werken, zie Psiphon up-to-date houden.

Als Psiphon verbonden is terwijl er een upgrade wordt geïnstalleerd, kan er daarna mogelijk geen verbinding meer worden gemaakt en wordt de fout start_tunnel_failed application is not prepared or revoked weergegeven. Dit is te wijten aan een bug in Android OS. Dit kan worden opgelost door uw apparaat opnieuw op te starten.

Dit is VPN On Demand dat zijn werk doet. Wanneer dit is ingeschakeld, herstelt iOS de Psiphon-VPN automatisch zodra de verbinding wordt onderbroken, inclusief wanneer je de VPN uitschakelt in het Bedieningspaneel, zodat je verkeer nooit buiten de tunnel terechtkomt.

Het helpt ervoor te zorgen dat je internetverkeer beschermd blijft door de VPN waar mogelijk automatisch te herstellen. Het verkleint het risico dat je apparaat gegevens buiten de versleutelde VPN-tunnel verstuurt als gevolg van herstarts, netwerkwijzigingen of onverwachte VPN-onderbrekingen.

Om de verbinding te verbreken, schakel je Psiphon uit vanuit de app in plaats van vanuit het Bedieningspaneel.

Uitgaande verbindingen via het Psiphon-netwerk kunnen alleen worden gemaakt naar een beperkt aantal serverpoorten, waaronder: 53, 80, 443, 465, 587, 993, 995, 8080.

E-mailclients kunnen geen uitgaande verbindingen tot stand brengen op poort 25.

Niet direct. Psiphon beschermt het verkeer van het apparaat waarop het actief is. Wanneer je de verbinding van dat apparaat deelt met een ander apparaat via een hotspot of tethering (Wi-Fi, Bluetooth of USB), volgt de gedeelde verbinding een afzonderlijke route die niet via Psiphon loopt. Dit is een beperking in hoe mobiele besturingssystemen omgaan met hotspots en tethering, zowel op Android als op iOS, en dat is niet iets wat een app kan veranderen.

In de praktijk heeft het verbonden apparaat meestal wel toegang tot internet, maar het verkeer wordt niet beschermd door Psiphon. Op sommige Android-apparaten kan het verbonden apparaat ook problemen hebben om überhaupt verbinding te maken.

Om een ander apparaat te beschermen, voer je Psiphon rechtstreeks op dat apparaat uit in plaats van de verbinding vanaf je telefoon te delen.

Psiphon bevat malwaredetectie, die u waarschuwt als uw getunnelde apparaat probeert te communiceren met IP-adressen of domeinen waarvan gedocumenteerd is dat ze betrokken zijn bij de distributie of werking van malware. Als u een waarschuwing ontvangt in de Psiphon-app, heeft verkeer dat via de Psiphon-servers is getunneld contact opgenomen met, of geprobeerd contact op te nemen met, IP-adressen of URL's die zijn gekoppeld aan bekende malware.

Hoe beschermt Psiphon de beveiliging van mijn apparaat?

Helaas zijn er kwaadwillenden op het internet die kwaadaardige applicaties en webservices hebben ontworpen met intenties zoals het stelen van gebruikersgegevens, het vergrendelen van uw apparaat en gegevens, of het gebruiken van uw apparaat voor andere doeleinden zonder uw toestemming.

Psiphon beschermt uw apparaat al tegen het verzenden en ontvangen van potentieel schadelijk verkeer. Zodra u bent verbonden met het Psiphon-netwerk, wordt uw netwerkverkeer getunneld via Psiphon-servers. Deze servers zijn geconfigureerd om schadelijke IP-adressen of domeinen te identificeren waarvan gedocumenteerd is dat ze betrokken zijn bij de distributie of werking van malware, volgens dagelijks bijgewerkte feeds met dreigingsinformatie.

Wanneer het verkeer getunneld is, kunnen Psiphon-servers deze verbindingen blokkeren en u in realtime waarschuwen als er een kwaadaardige verbinding wordt geprobeerd.

Belangrijk: Psiphon scant uw apparaat niet op kwaadaardige applicaties, noch is Psiphon in staat om kwaadaardige applicaties te verwijderen.

Wat moet ik doen als er malware wordt gedetecteerd?

Als u een melding over malwaredetectie ontvangt, wees dan zeer voorzichtig. Gebruik een dienst van derden om uw apparaat op schadelijke software te scannen voordat u het verder gebruikt.

Er zijn veel bronnen en applicaties beschikbaar die aanvullende informatie bevatten over het voorkomen en beperken van malware-aanvallen. Security In A Box biedt aanbevelingen om uw apparaat tegen malware te beschermen en wat u moet doen als er kwaadaardige activiteit wordt gedetecteerd.

Moet ik het inschakelen?

Nee. Malwaredetectie staat altijd aan en er hoeft niets te worden geconfigureerd. U ziet alleen een waarschuwing als een verbinding wordt geblokkeerd.

Hoe krijg ik de beste dekking?

Voor de beste prestaties op Android gebruikt u de optie "Alle apps tunnelen" onder de functie "Gesplitste tunneling" in het instellingenmenu. Dit zorgt ervoor dat de netwerkactiviteit voor applicaties die op uw apparaat zijn geïnstalleerd ook wordt getunneld en onderhevig is aan malwaredetectie op netwerkniveau.

Sinds december 2019 ondersteunt Psiphon geen Windows XP of Vista meer. Er is een oudere versie beschikbaar om te downloaden die in de afzienbare toekomst op die platforms zal blijven werken, maar gebruikers worden dringend aangeraden om te upgraden naar een recente versie van Windows.

Vanaf april 2024 ondersteunt Psiphon Windows 7, 8 of 8.1 niet meer. Er is een legacy-versie beschikbaar om te downloaden die in de nabije toekomst op die platforms zal werken, maar gebruikers worden sterk aangeraden om te upgraden naar een recente versie van Windows.

Wanneer Psiphon start, toont het de clientversie op de eerste regel van de loguitvoer.

Alleen in VPN-modus. Nadat er een succesvolle verbinding tot stand is gebracht in VPN-modus, zal al het verkeer van uw computer via het Psiphon-netwerk lopen. Wanneer VPN-modus niet is ingeschakeld, worden alleen applicaties die de lokale HTTP- en SOCKS-proxy's gebruiken via een proxy geleid.

Psiphon gebruikt het L2TP/IPsec VPN-protocol.

De firewall van uw netwerk staat het gebruik van VPN's mogelijk niet toe. Uw thuisrouter is mogelijk niet geconfigureerd om dit VPN-protocol door te laten; controleer uw firewallinstellingen om te zien of IPsec- of L2TP-pass-through is ingeschakeld. De IPsec-services van uw systeem zijn mogelijk uitgeschakeld; controleer uw service-instellingen en schakel deze services in om automatisch te starten.

Bepaalde netwerkhardware of internetverbindingen kunnen prestatieproblemen veroorzaken voor L2TP/IPsec, het protocol dat door Psiphon in VPN-modus wordt gebruikt. Probeer de VPN-modus uit te schakelen.

Wanneer Psiphon voor Windows verbinding maakt, wijzigt het de proxyinstellingen van uw computer, en wanneer de verbinding wordt verbroken, herstelt het deze naar hun oorspronkelijke staat. Als Psiphon voor Windows niet correct wordt afgesloten, herstelt het de oorspronkelijke proxyinstellingen mogelijk niet goed, waardoor u geen verbinding kunt maken met het internet.

De eenvoudigste manier om dit voor de meeste mensen op te lossen, is om opnieuw verbinding te maken met Psiphon en de verbinding vervolgens netjes te verbreken.

Om uw proxyinstellingen handmatig te herstellen, opent u Internet Explorer en gaat u naar het menu Extra (of het tandwielpictogram), Internetopties → tabblad Verbindingen → knop LAN-instellingen. Verwijder vervolgens het vinkje naast "Een proxyserver voor het LAN-netwerk gebruiken".

Psiphon voor Windows (Legacy) wordt nooit gedistribueerd als een installeerbaar pakket. Elke Psiphon voor Windows (Legacy)-client is een enkel uitvoerbaar bestand (".exe") dat digitaal is ondertekend door Psiphon Inc. Windows controleert deze handtekening automatisch wanneer u de client start. U kunt de handtekening ook handmatig inspecteren voordat u de client start door het dialoogvenster Eigenschappen van het bestand te openen en het tabblad Digitale handtekeningen te inspecteren. De SHA1-vingerafdruk voor de openbare sleutel van het certificaat van Psiphon Inc. wordt weergegeven op het tabblad Details van het certificaatvenster.

Voor het certificaat dat geldig is voor de periode 2026-06-28 tot 2027-07-28 is de SHA1-vingerafdruk:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Voor het certificaat dat geldig is voor de periode 2023-05-01 tot 2026-07-28 is de SHA1-vingerafdruk:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Voor het certificaat dat geldig is voor de periode 2020-09-09 tot 2023-11-02 is de SHA1-vingerafdruk:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Voor het certificaat dat geldig is voor de periode 2017-07-05 tot 2020-10-03 is de SHA1-vingerafdruk:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Voor het certificaat dat geldig is voor de periode 2014-05-08 tot 2017-09-06 is de SHA1-vingerafdruk:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Voor het certificaat dat geldig is voor de periode 2012-05-21 tot 2014-07-30 is de SHA1-vingerafdruk:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Voor het certificaat dat geldig is voor de periode 2011-06-16 tot 2012-06-21 is de SHA1-vingerafdruk:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon voor Windows werkt zichzelf automatisch bij, en dit proces controleert automatisch of elke update authentiek is.

Het eerste wat u moet controleren, is of u een authentieke kopie van Psiphon hebt. Als deze niet authentiek is, stuur ons dan een e-mail met informatie over hoe u de kopie hebt verkregen en, indien mogelijk, met het uitvoerbare bestand van Psiphon als bijlage.

Als uw kopie van Psiphon authentiek is, dan is dit een geval van een vals-positieve melding. Hoewel de meeste antivirus-/firewallprogramma's de digitale handtekening van Psiphon aan hun whitelist-regels hebben toegevoegd, kunnen sommige het uitvoerbare bestand van Psiphon nog steeds ten onrechte als een virus of dreiging identificeren. In dit geval kunt u ons een e-mail sturen waarin u aangeeft welk AV-/firewallprogramma u gebruikt, en wij zullen contact opnemen met de AV-/firewallleverancier om het probleem op te lossen.

Ja. Controleer je browserinstellingen en zorg ervoor dat deze is geconfigureerd om de systeemproxy-instellingen te gebruiken.

Psiphon Windows (Legacy) configureert uw systeem automatisch om een lokale HTTP/HTTPS-proxy en een lokale SOCKS-proxy te gebruiken. De poortnummers voor deze proxy's worden willekeurig gekozen, tenzij anders aangegeven in de Psiphon-instellingen. Windows-toepassingen die de systeemproxy-instellingen gebruiken, worden automatisch via een proxy geleid. U kunt andere toepassingen handmatig configureren om deze lokale proxy's te gebruiken. Zowel Psiphon voor Windows als Psiphon voor Android draaien deze lokale proxy's.

Klik op Uitvoeren en typ regedit om de Register-editor te openen. Zoek en open HKEY_CURRENT_USER\Software\Psiphon3, en aan de rechterkant ziet u SkipProxySettings. Stel deze waarde in op 1 en Psiphon zal de systeemproxy-instellingen niet automatisch configureren.

Psiphon voor Windows slaat lokaal enkele gegevens op onder het gebruikersprofiel. Dit bevindt zich op een pad zoals C:\Users\YourName\AppData\Local\Psiphon3; of, meer in het algemeen, %USERPROFILE%\AppData\Local. U kunt de lokale gegevens verwijderen door in Windows Verkenner naar dat pad te gaan en deze te verwijderen, of door deze opdracht in te voeren in een opdrachtprompt: rmdir /s "%USERPROFILE%\AppData\Local". Er wordt ook informatie opgeslagen in het systeemregister onder HKEY_CURRENT_USER\SOFTWARE\Psiphon3. U kunt de Windows-tool regedit gebruiken om die registersleutels te verwijderen.

Psiphon voor Windows (Legacy) wordt niet geïnstalleerd en verschijnt niet in de lijst "Programma's toevoegen of verwijderen" van Windows. Het uitvoerbare bestand kan worden uitgevoerd vanuit uw map "Downloads", of kan naar een andere map worden gekopieerd en van daaruit worden uitgevoerd. Als u het programma wilt verwijderen, kunt u het uitvoerbare bestand gewoon verwijderen.

Het automatische updateproces in Psiphon voor Windows (Legacy) hernoemt de oude versie naar psiphon3.exe.orig. Oude bestanden met het achtervoegsel ".orig" kunnen veilig worden verwijderd.

Deze fout doet zich voor op Windows XP als Internet Explorer 6 is geïnstalleerd. Psiphon voor Windows vereist dat Internet Explorer 7 of hoger is geïnstalleerd. De beste manier om nieuwere versies van Internet Explorer te installeren is via Windows Update.

Als u Windows Update niet kunt gebruiken en Internet Explorer 7 of Internet Explorer 8 rechtstreeks wilt installeren, kunt u ze via deze links downloaden:

• Internet Explorer 8 voor Windows XP (64-bits)
• Internet Explorer 7 voor Windows XP (64-bits)

Voor algemene vragen, of alles wat niet in de Help Hub wordt behandeld, kunt u ons e-mailen op help@psiphon.ca.

Als u verbindingsproblemen blijft ondervinden, stuur ons dan feedback vanuit de Psiphon-app. Open Feedback verzenden en voeg eventuele details toe die ons kunnen helpen het probleem te begrijpen. U kunt ook een contact-e-mailadres toevoegen als u wilt dat we contact met u opnemen.

Uw rapport bevat diagnostische gegevens die ons helpen bij het onderzoeken van verbindingsfouten en prestatieproblemen.

Android: Als het minder dan 48 uur geleden is dat je de aankoop hebt gedaan, kun je een terugbetaling krijgen via de Play Store. Stuur ons na 48 uur een e-mail op refund+android@psiphon.ca. Vermeld hierbij je naam, het e-mailadres van je Play Store-account, de aankoopdatum, wat er is gekocht, het aankoopbedrag en de reden waarom je de terugbetaling aanvraagt.

iOS en macOS: Vraag de terugbetaling aan via de App Store.

Raadpleeg ons security.txt-bestand voor contactgegevens en details.

Psiphon is een van 's werelds meest gebruikte tools om censuur te omzeilen. Al bijna twintig jaar vertrouwen mensen erop om toegang te krijgen tot nieuws en diensten, en om in contact te blijven met vrienden en familie wanneer hun netwerken de toegang proberen te blokkeren.

Veel van die mensen leven onder omstandigheden waarin simpelweg toegang zoeken tot het open internet al de aandacht kan trekken, en waar surveillance reëel is en toeneemt. Dat is de belangrijkste reden waarom we geen persoonlijk identificeerbare informatie over onze gebruikers verzamelen. We weten niet wie je bent en we zijn er ook niet in geïnteresseerd om daarachter te komen. Er is geen account om aan te maken en geen identiteit om te verifiëren, en niets in onze systemen koppelt een verbinding terug aan een persoon.

Censuur voorblijven is moeilijk, en het wordt steeds lastiger naarmate blokkadetechnieken geavanceerder worden. Wat Psiphon veerkrachtig houdt, is ons vermogen om te zien hoe het netwerk zich gedraagt en ons daaraan aan te passen. De operationele gegevens die we verzamelen, en waarmee niemand kan worden geïdentificeerd, vormen de ruggengraat van dat werk. Het laat ons zien waar verbindingen mislukken, welke methoden worden geblokkeerd en hoe de omstandigheden veranderen, zodat we kunnen reageren en mensen verbonden kunnen houden. Diezelfde zichtbaarheid houdt het netwerk snel en betrouwbaar voor iedereen die Psiphon gebruikt, of dat nu is om blokkades te omzeilen of gewoon als alledaagse VPN. Toen Brazilië bijvoorbeeld WhatsApp blokkeerde en Turkije sociale media blokkeerde, steeg het gebruik binnen een dag met wel 20x. Door te letten op dit soort verschuivingen zien we blokkades ontstaan en kunnen we erop reageren. Het verzamelen van deze beperkte, niet-identificerende gegevens staat niet op gespannen voet met het beschermen van onze gebruikers. Het is juist een onderdeel van hoe we hen beschermen.

Kortom, we verzamelen een kleine hoeveelheid niet-identificerende netwerkgegevens over hoe Psiphon presteert, en niets over wie je bent of wat je online doet. Meer specifiek:

• we slaan je IP-adres niet op;
• we registreren niet met welke sites en diensten je verbinding maakt, noch de inhoud van je dataverkeer;
• we verzamelen wel netwerk- en sessiestatistieken die ons helpen de dienst draaiende te houden en censuur tegen te gaan.

Enkele principes zijn hierbij onze leidraad:

• We verzamelen alleen wat we nodig hebben om Psiphon te laten functioneren tegen censuur, en niets waarmee je kan worden geïdentificeerd.
• We zijn specifiek over wat we verzamelen en hoelang we het bewaren, in plaats van ons te verschuilen achter brede categorieën.
• Omdat de kerndiensten van Psiphon open source zijn, kun je deze claims in de code verifiëren in plaats van ons op ons woord te geloven: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

Een VPN kan je niet anoniem maken, en we zullen niet beweren dat dat wel zo is. Wat Psiphon wél kan doen, is je verbinding open en onleesbaar houden voor de netwerken tussen jou en de site die je bezoekt, terwijl het zo min mogelijk over jou te weten komt. De rest van dit gedeelte legt tot in detail uit wat dat betekent voor jouw gegevens.

Er zijn drie soorten gegevens te beschrijven: wat we nooit verzamelen, de operationele gegevens die we wel verzamelen en gegevens die u ervoor kiest naar ons te verzenden.

Wat we nooit verzamelen:

• Uw IP-adres. Dit wordt nooit vastgelegd in een logbestand of database. Tijdens een verbinding wordt het kort in het geheugen gebruikt om uw geschatte regio op te zoeken en het netwerk tegen misbruik te beschermen, waarna het wordt verwijderd.
• De diensten die u gebruikt. We registreren niet met welke websites, applicaties of diensten u verbinding maakt.
• De inhoud van uw verkeer. Wat u via Psiphon verzendt en ontvangt, wordt niet opgeslagen.

Operationele gegevens die we verzamelen. Om het netwerk te beheren en op censuur te reageren, verzamelen we een kleine hoeveelheid gegevens waarmee u niet kunt worden geïdentificeerd:

• Geschatte locatie. Wanneer u verbinding maakt, leiden we een globale locatie af van uw IP-adres (uw land en uw stad) samen met uw internetprovider, bijvoorbeeld New York City via Verizon, en vervolgens verwijderen we het IP-adres. We bewaren deze globale locatie en provider, nooit het adres zelf.
• Sessiestatistieken, zoals hoelang een verbinding duurde, hoeveel gegevens er zijn overgedragen en welk protocol hiervoor is gebruikt.
• Technische details over de verbinding: uw Psiphon-clientversie, het platform dat u gebruikt, hoe u Psiphon heeft verkregen en met welke van onze servers u verbinding heeft gemaakt. Geen van deze gegevens identificeert u.

We gebruiken dit om het netwerk snel en betrouwbaar te houden, het netwerk te monitoren, op censuur te reageren en de dienst te verbeteren. Dit wordt verwijderd volgens een doorlopend schema van 90 dagen, met de beperkte uitzonderingen die hieronder worden beschreven onder "Gegevensbewaring en -verwijdering". Geaggregeerde statistieken waarmee niemand kan worden geïdentificeerd, worden langer bewaard.

We delen geen gebruikersspecifieke gegevens. We delen geaggregeerde, geanonimiseerde statistieken met sponsors, partnerorganisaties en onderzoekers die internetvrijheid bestuderen. Concreet ziet u hier hoe één verbinding een statistiek wordt die we veilig kunnen delen:

• Eén verbinding (tot 90 dagen bewaard): een verbinding vanuit New York City, via Comcast, duurde twee uur en droeg in totaal 300 MB over.
• Geaggregeerd: die dag droegen 250 verbindingen vanuit New York City via Xfinity in totaal 500 GB over. Afzonderlijke records worden aantallen die niet langer gekoppeld zijn aan één enkele verbinding.
• Alleen gedeeld wanneer er niemand uit kan worden afgezonderd: als er 500 verbindingen uit New York City kwamen, kunnen we dat cijfer op stadsniveau delen. Als er slechts 2 uit Los Angeles kwamen, delen we dit niet op stadsniveau; die worden alleen meegeteld in het totaal voor de US, omdat twee mensen te weinig zijn om te kunnen anonimiseren.

Gegevens die u ervoor kiest te verzenden:

• Diagnostische feedback is optioneel. Als u dit verzendt, wordt het eerst op uw apparaat versleuteld. Zie "Diagnostische en feedbackgegevens" hieronder.
• Abonnementsinformatie is afkomstig van de Apple App Store of Google Play wanneer u zich abonneert. We ontvangen een identificator om te bevestigen dat uw abonnement actief is. We zien uw betalingsgegevens niet.

We loggen uw IP-adres niet. Het wordt nooit naar een logbestand, een database of enige andere opslag geschreven.

Wanneer u verbinding maakt, wordt uw IP voor twee dingen gebruikt, beide in het geheugen en geen van beide opgeslagen:

• Regio opzoeken. We vertalen uw IP naar een geschatte locatie, zodat we kunnen begrijpen waar het netwerk wordt gebruikt en geblokkeerd. We bewaren de regio en verwijderen het adres.
• Netwerkbescherming. Gedurende een korte periode wordt uw IP in het geheugen gebruikt om de belasting te beperken en te verdedigen tegen aanvallen. Het wordt niet bewaard en kan achteraf niet worden hersteld.

Eén ding is het vermelden waard, los van de VPN zelf: onze website maakt gebruik van Cloudflare om pagina's te leveren, en de analytics van Cloudflare registreren de IP-adressen van bezoekers onder haar eigen privacybeleid. Dat is gebruikelijk voor elke website en heeft niets te maken met de Psiphon-dienst, die uw IP niet logt.

We registreren de websites die u bezoekt niet. Dat betekent geen volledige URL's, paden, queryparameters, cookies, request- of responseheaders, of de inhoud van uw verzoeken. Niets daarvan wordt vastgelegd of opgeslagen.

Het is de moeite waard om precies te zijn over wat er door onze servers gaat:

• Versleuteld (HTTPS-)verkeer, wat tegenwoordig het grootste deel van het web is, is versleuteld tussen uw apparaat en de site die u bezoekt. Psiphon transporteert het, maar kan het niet lezen.
• Onversleuteld (HTTP-)verkeer wordt door de website zelf onversleuteld verzonden, dus het passeert onze servers zoals het door elk netwerk zou gaan. We inspecteren het niet en we slaan het niet op.

Wat onze servers kunnen zien, is hetzelfde, ongeacht hoe u Psiphon uitvoert. Hoeveel verkeer van uw apparaat door de tunnel gaat, is een afzonderlijke vraag, die hieronder wordt behandeld onder "Verbindingsbeveiliging".

Het opzoeken van een domein (example.com omzetten in een netwerkadres) is gewoon een onderdeel van je dataverkeer, en Psiphon tunnelt dit net als al het andere. We loggen de domeinen die je opzoekt niet.

Die zoekopdrachten worden afgehandeld door DNS-diensten van derden, die de domeinnamen kunnen zien maar niet wie je bent; de verzoeken bereiken hen via Psiphon, niet vanaf je eigen IP-adres.

Als er iets misgaat, kunt u ervoor kiezen om vanuit de app een diagnostisch rapport naar ons te verzenden. Dit is de enige plek waar meer gedetailleerde informatie uw apparaat kan verlaten, dus we willen hier duidelijk over zijn. Het is optioneel en gebeurt nooit automatisch.

Voordat een rapport uw apparaat verlaat, wordt het versleuteld (RSA-4096-sleutelverpakking met AES-128-CBC en een HMAC-SHA256-integriteitscontrole). Het wordt geüpload naar opslag die we op AWS beheren als een versleuteld pakket, zodat AWS het niet kan lezen, en we ontsleutelen het alleen op onze eigen systemen.

Wat het bevat. Velden verschillen enigszins per platform; een iOS-rapport is representatief:

• Uw bericht, plus een optioneel e-mailadres als u er een toevoegt zodat we kunnen antwoorden.
• Een logboek van de recente activiteit van Psiphon (verbindingsgebeurtenissen, fouten en tijdstempels). Dit is de belangrijkste diagnostische inhoud en kan honderden regels beslaan. Het wordt ingekort als het erg lang is.
• App- en builddetails, zoals de Psiphon-versie en build die u gebruikt.
• Distributie-ID's (een sponsor-ID en een verspreidingskanaal-ID) die laten zien hoe en waar u Psiphon hebt verkregen. Deze identificeren de distributie, niet u.
• Apparaat- en systeemdetails, zoals uw apparaattype (bijvoorbeeld iPhone, geen exact model of serienummer), besturingssysteem en versie, interfacetaal, netwerktype (bijvoorbeeld Wi-Fi) en of het apparaat gejailbreakt of geroot is.

Goed om te weten: alles bij elkaar genomen kunnen de gegevens in een rapport specifiek genoeg zijn om apparaten van elkaar te onderscheiden, en twee rapporten van hetzelfde apparaat zouden aan elkaar gekoppeld kunnen worden. Als u een optioneel e-mailadres toevoegt zodat we kunnen antwoorden, wordt dit samen met het rapport opgeslagen. Om deze redenen gaan we zeer zorgvuldig om met feedback, en raden we aan alleen te verzenden waar u zich prettig bij voelt.

Geen verborgen crashrapportage. We gebruiken geen Sentry of vergelijkbare automatische crashrapportagetools, en we verzamelen geen activiteitstelemetrie van de app op de achtergrond. Na een crash wordt u mogelijk gevraagd om feedback te verzenden, maar verzenden is altijd uw eigen keuze. Eventuele crashinformatie die wordt verzameld door de appstores of uw besturingssysteem wordt verwerkt door Apple, Google of Microsoft, niet door ons.

We bewaren operationele gegevens alleen zolang we deze nodig hebben.

• Verbindingsgegevens. Ruwe operationele gegevens worden opgeslagen in onze analysedatabase en verwijderd volgens een doorlopend schema van 90 dagen. Wanneer er een aanzienlijke censuurgebeurtenis plaatsvindt, kunnen we een gefilterde subset van deze netwerkgegevens voor die gebeurtenis langer dan de gebruikelijke 90 dagen bewaren, soms voor onbepaalde tijd, zodat deze later in detail kan worden bestudeerd. Zo begrijpen en bestrijden we grootschalige blokkades. Wanneer we dit doen, publiceren we een bericht in ons Privacybulletin waarin wordt beschreven wat er is bewaard, waarom en voor hoelang.
• Geaggregeerde statistieken. Dit zijn tellingen en trends die niet kunnen worden herleid tot een individu of verbinding. We bewaren deze voor onbepaalde tijd, omdat het vergelijken van gegevens over langere perioden ons helpt te begrijpen hoe censuur in de loop van de tijd verandert en om die trends te delen met sponsors en onderzoekers die dit bestuderen.
• Back-ups. Back-ups en andere processen kunnen de tijd verlengen dat bepaalde gegevens blijven bestaan. We nemen redelijke maatregelen om die perioden beperkt en minimaal te houden.
• Diagnostische feedback. Rapporten, inclusief een eventueel optioneel e-mailadres dat u meestuurt, kunnen voor onbepaalde tijd worden bewaard. Ze helpen ons bij het identificeren en oplossen van problemen die veel mensen treffen. Oudere rapporten kunnen ons ook helpen om maanden later patronen te herkennen, vooral wanneer een eerder waargenomen blokkeringstechniek opnieuw opduikt. Als u een e-mailadres hebt toegevoegd, kunt u ons op elk moment vragen om uw rapport te verwijderen door contact op te nemen met privacy@psiphon.ca.
• Website- en discoverylogs. Toegangsregistratie voor de opslag waar onze downloadpagina's en serverlijsten worden gehost, is uitgeschakeld.
• E-mailautoresponderlogs. Wanneer u onze autoresponder mailt voor downloadlinks, kunnen we uw e-mailadres zien. Uw bericht wordt opgeslagen op de schijf van de server terwijl het wordt verwerkt en wordt verwijderd zodra het antwoord is verzonden, meestal binnen enkele seconden, en uw adres kan verschijnen in systeemlogs die na één week worden verwijderd. De responder wordt gehost op Amazon Web Services, dus Amazon kan uw bericht en ons antwoord zien. Voor elk verzoek bewaren we ook wanneer het aankwam, wanneer het werd beantwoord, de grootte ervan en het algemene domein van de verzendende mailserver, bijvoorbeeld ne1.example.com in plaats van web120113.mail.ne1.example.com.

Zo beschermt Psiphon uw verbinding.

Ciphers. De tunnel maakt gebruik van sterke, moderne geauthentiseerde encryptie: AES-GCM, ChaCha20-Poly1305 of AES-CTR. Welke wordt gebruikt, wordt met opzet gevarieerd, omdat er elke keer hetzelfde uitzien Psiphon gemakkelijker te detecteren en te blokkeren zou maken.

Sleuteluitwisseling en forward secrecy. Sleuteluitwisseling maakt gebruik van ephemeral Diffie-Hellman, ECDH of Curve25519, opnieuw gevarieerd om dezelfde reden. Deze bieden allemaal forward secrecy, zodat een opgenomen sessie later niet kan worden ontsleuteld, zelfs als een langetermijnsleutel zou worden blootgesteld.

Serverauthenticatie. Uw client controleert of deze verbinding maakt met een echte Psiphon-server met behulp van gepinde openbare sleutels die via vertrouwde kanalen worden geleverd, zodat deze niet naar een bedrieger kan worden geleid.

Obfuscatie. Psiphon maskeert zijn verkeer om blokkades te omzeilen. Dat is een omzeilingsmaatregel, geen extra laag van geheimhouding, en we beschrijven het ook niet als zodanig. De beveiliging van uw gegevens komt voort uit de bovenstaande versleuteling.

We zijn liever duidelijk over wat je beschermt en wat niet.

Killswitch. Psiphon heeft momenteel nog geen ingebouwde killswitch, maar je kunt hetzelfde effect bereiken via ingebouwde instellingen van het besturingssysteem:

• Android: schakel in de systeeminstellingen "Altijd-aan-VPN" en "Verbindingen zonder VPN blokkeren" in. Psiphon verwijst je door naar dat scherm.
• iOS: gebruik de systeeminstelling "Verbind op aanvraag".
• Windows (Legacy): dit is niet beschikbaar.

Als de verbinding wegvalt. Op elk platform wordt je verkeer gepauzeerd terwijl Psiphon opnieuw verbinding probeert te maken. Het valt niet stilletjes terug op een onbeschermde verbinding. Apps die de systeemproxy respecteren, blijven beschermd tijdens het herverbinden.

Lekbescherming:

• IPv6: Psiphon beschermt tegen IPv6-lekken. Op Android blokkeert het al het IPv6-verkeer terwijl de VPN actief is.
• WebRTC: geen probleem op apparaatniveau op Android en iOS. Het is een bekend probleem in de losstaande Psiphon Browser voor iOS en in Psiphon 3 voor Windows (legacy).

Abonnementen. Betaalde abonnementen worden verkocht via de Apple App Store en Google Play. Wij verwerken uw betaling niet en zien uw kaartgegevens niet. Om te bevestigen dat een abonnement actief is, verwerkt onze aankoopverificator de transactie-identificatoren en aankoopbewijsgegevens van de winkel en registreert deze niet-identificerende gegevens zoals uw regio, platform, clientversie en hoe u Psiphon hebt verkregen. Als u via een installatielink binnenkomt, kunnen we een niet-identificerende campagnebron registreren.

Advertenties. De gratis versie toont advertenties via Google AdMob, dat onder zijn eigen privacybeleid valt. Zie "Diensten van derden en gegevensverwerkers" hieronder.

We maken gebruik van een aantal externe diensten. Elk daarvan opereert onder een eigen privacybeleid en we vermelden elke wijziging in deze lijst in het Privacybulletin.

• Amazon Web Services — infrastructuur, back-ups en versleutelde feedbackinname. Slaat gegevens op die we daar plaatsen; feedback komt versleuteld binnen en is onleesbaar voor AWS.
• Google AdMob — advertenties voor gebruikers van de gratis versie (Android en iOS). Werkt volgens het beleid van Google, dat van toepassing is op advertentiegegevens.
• Google Analytics — statistieken over websitegebruik. Uitsluitend website-analyse.
• Cloudflare — levering van websitecontent en analyses. Ziet IP-adressen van websitebezoekers; analyses worden ongeveer 7 dagen bewaard volgens het beleid van Cloudflare.
• Apple App Store / Google Play — appdistributie en abonnementen. Verzamelen installatie- en aankoopgegevens onder hun eigen beleid.

Wanneer u Psiphon downloadt via een platform zoals Google Play of de App Store, verzamelt en slaat dat platform gegevens op volgens zijn eigen beleid, niet het onze.

Psiphon Inc. is een Canadees bedrijf gevestigd in Toronto, Ontario, en we opereren onder de Canadese wetgeving.

We ontvangen elk jaar ongeveer 20 verzoeken om gebruikersgegevens, en we hebben aan geen enkele daarvan voldaan. We bewaren geen gegevens die een verbinding aan een persoon koppelen, dus er valt niets te overhandigen. De Canadese wet stelt ons in staat een rechtbank te vragen een afgiftebevel te herroepen of in te perken voordat we eraan voldoen, en we gebruiken dat om verzoeken aan te vechten die we als te ruim of onwettig beschouwen. Canada kent geen equivalent van een US national security letter; waar spreekverboden bestaan, worden deze uitgevaardigd door een rechtbank, niet administratief.

De software van Psiphon is open source en beschikbaar voor openbare beoordeling. We laten ook onafhankelijke beveiligingsaudits uitvoeren en publiceren de resultaten. U kunt de nieuwste rapporten en open source-bibliotheken vinden in ons Trust Center.

Transparantie betekent ook duidelijk zijn over het doel en de beperkingen van Psiphon. Psiphon is voornamelijk ontworpen om internetcensuur te omzeilen; het is geen anonimiteitstool. Ons beleid legt uit welke informatie we verzamelen, waarom we die verzamelen en wat Psiphon wel en niet kan beschermen.

EU (GDPR). Omdat Psiphon geen account vereist en geen gegevens bewaart die u identificeren, zijn er in vrijwel alle gevallen geen aan u toewijsbare persoonsgegevens die wij kunnen verstrekken, corrigeren of verwijderen. Dat is zo ontworpen. Als u optionele diagnostische feedback hebt verzonden en daar vragen over wilt stellen, neem dan contact op via privacy@psiphon.ca.

Californië (CCPA). Psiphon verzamelt geen persoonsgegevens over app-gebruikers — er is geen account en niets in onze systemen identificeert u. Wij verkopen of delen geen persoonsgegevens. Hierdoor zijn er in de praktijk geen persoonsgegevens die wij op uw verzoek openbaar kunnen maken, verwijderen of waarvan wij de verkoop kunnen stopzetten.

Kinderen. De Diensten zijn niet bedoeld voor personen jonger dan 18 jaar, of jonger dan de meerderjarigheidsleeftijd van de plek waar zij wonen. Omdat wij geen persoonsgegevens van gebruikers verzamelen, verzamelen wij ook niet bewust persoonsgegevens van personen onder die leeftijd.

Vragen over iets hiervan: privacy@psiphon.ca