Ajuda

O Psiphon VPN mantém sua conexão de internet privada e ajuda você a acessar a internet aberta, onde quer que esteja. Desenvolvido pela Psiphon Inc., que ajuda pessoas a se conectarem desde 2006, ele é usado por milhões de pessoas em todo o mundo. O Psiphon está disponível para dispositivos móveis e computadores, e tem código aberto.

Quando você se conecta, o Psiphon encaminha seu tráfego de internet por meio de sua rede global de servidores através de uma conexão criptografada. Isso significa que a rede em que você está, como sua operadora de celular, seu provedor de internet ou um ponto de acesso Wi-Fi público, não consegue ver os sites que você visita nem o conteúdo que você envia e recebe. É a privacidade e a segurança do dia a dia que você espera de uma VPN, quer esteja em casa ou em uma rede Wi-Fi não confiável em um aeroporto ou café.

O Psiphon também foi desenvolvido para continuar funcionando onde o acesso é restrito. Ele usa uma variedade de métodos de conexão e técnicas de ofuscação que tornam seu tráfego difícil de detectar e bloquear, permitindo ultrapassar filtros de rede e firewalls que, de outra forma, estariam no caminho. Essa é a mesma tecnologia que conectou pessoas em algumas das regiões mais censuradas do mundo, e faz parte de toda conexão do Psiphon.

O resultado é um único aplicativo que protege sua privacidade na rede que você está usando e acessa os aplicativos, sites e serviços importantes para você, incluindo aqueles que poderiam estar indisponíveis.

A internet é uma vasta rede global de computadores e dispositivos interconectados que trocam informações constantemente. Quando você envia ou solicita algo online, essa informação não viaja em uma única linha reta. Ela é repassada de um equipamento de rede para o outro, fazendo uma série de saltos pela rede até chegar ao seu destino, e a resposta faz o caminho de volta até você da mesma forma. Como a rede é construída com muitas rotas sobrepostas, geralmente há mais de um caminho entre quaisquer dois pontos. Se uma rota estiver indisponível, o tráfego muitas vezes pode chegar ao seu destino por outro caminho. Grande parte dos equipamentos que transportam esse tráfego é operada por Provedores de Serviços de Internet (ISPs). Seu ISP conecta você à internet mais ampla e encaminha seu tráfego de e para as muitas outras redes que a compõem, normalmente como um serviço pago.

Qualquer rede que trafega seus dados pode potencialmente inspecioná-los e decidir o que permitir. Isso pode acontecer em vários pontos do caminho: no gateway internacional de um país, em um ISP, dentro de uma instituição como uma empresa ou escola, e às vezes até mesmo em um dispositivo individual. Para restringir tipos específicos de tráfego, uma rede primeiro precisa identificá-los. Equipamentos ao longo da rota podem analisar o tráfego que passa e, assim que conseguem diferenciar um tipo do outro, tomar decisões sobre o que permitir e o que bloquear. É assim que uma rede pode permitir a navegação comum enquanto bloqueia aplicativos, sites ou serviços específicos. Quando esse tipo de filtragem é usado para controlar o que as pessoas podem acessar online, os agentes que a realizam são frequentemente chamados de censores. Em alguns casos, eles agem por conta própria e, em outros, filtram em nome de outra entidade, como um ISP que bloqueia conteúdo sob ordens judiciais ou governamentais. Em muitas partes do mundo, esse bloqueio técnico molda o uso diário da internet.

O Psiphon pertence a uma categoria de tecnologia conhecida como ferramentas de evasão, projetadas para contornar bloqueios técnicos on-line. Essas ferramentas geralmente funcionam de uma de duas maneiras: roteando o tráfego para que ele evite os equipamentos que o filtram, ou disfarçando o tráfego para que se pareça com tráfego comum não sujeito à filtragem. O Psiphon faz as duas coisas, o que explica em parte por que ele continua acessível em condições de rede difíceis. As técnicas de filtragem continuam avançando, portanto a evasão precisa avançar com elas. Os métodos do Psiphon são atualizados continuamente para manter o acesso aberto à medida que os bloqueios se tornam mais sofisticados. Além disso, o Psiphon funciona como uma VPN, criptografando a conexão entre seu dispositivo e a rede dele para que seu tráfego permaneça privado em qualquer rede que você esteja usando. Essa combinação, ser privado na rede em que você está e capaz de acessar conteúdos que, de outra forma, poderiam estar bloqueados, é o que o Psiphon foi desenvolvido para oferecer.

Como uma ferramenta para contornar a censura, o objetivo principal do aplicativo Psiphon é estabelecer uma conexão com a internet. O aplicativo Psiphon tenta se conectar a servidores Psiphon conhecidos usando vários métodos. Às vezes, o tráfego do Psiphon é ofuscado, o que significa que ele é disfarçado para parecer um tipo de tráfego diferente ou menos identificável.

Por ser criptografado, os censores não conseguem ver o conteúdo do tráfego que passa pelo túnel. Os censores ainda podem tentar bloquear o tráfego criptografado com base em outras características, como protocolos de comunicação. Protocolos de comunicação são um conjunto de regras usadas para rotear dados e garantir que eles cheguem ao local pretendido.

O aplicativo Psiphon tem a capacidade de retransmitir o tráfego por meio de vários protocolos de comunicação. Ele tenta se conectar por meio de diferentes protocolos até que uma conexão seja estabelecida. Dessa forma, se um censor estiver bloqueando um protocolo de comunicação, o Psiphon ainda poderá se conectar usando outro protocolo.

Para garantir que o tráfego do Psiphon não seja identificável, é importante fazê-lo parecer o mais genérico e normal possível para um observador externo. O aplicativo Psiphon tem a flexibilidade de se adaptar dinamicamente às mudanças nas condições da rede, tentando várias estratégias de conexão, mesmo quando determinados tipos de conteúdo ou tráfego estão sendo filtrados.

O Psiphon, assim como outras VPNs, envia seu tráfego por meio de um túnel seguro e criptografado, para que a rede em que você está não consiga ver o que você está fazendo. O que diferencia o Psiphon é o que ele adiciona além disso: ele foi desenvolvido para continuar funcionando mesmo onde as VPNs são ativamente bloqueadas.

A maioria das VPNs é projetada para condições normais de rede. Normalmente, elas se conectam usando protocolos padrão que uma rede pode reconhecer e fazem pouco para ocultar o fato de que uma VPN está sendo usada. Isso torna o tráfego delas possível de identificar e, portanto, possível de bloquear. Vários países filtram ou diminuem a velocidade das conexões VPN, e alguns já foram vistos bloqueando VPNs completamente em momentos delicados, como eleições ou protestos. A tecnologia moderna de censura tornou esse tipo de bloqueio relativamente simples.

O Psiphon foi desenvolvido de forma diferente. Junto com o túnel seguro, ele disfarça a natureza de seu tráfego e para onde esse tráfego está indo, dificultando a distinção entre o Psiphon e o uso comum da internet. Ele pode se conectar por meio de vários protocolos diferentes, cada um com uma aparência diferente na rede e, se um for bloqueado, ele pode alternar para outro e permanecer conectado. Essa resiliência foi projetada para resistir até mesmo a tentativas deliberadas de interferir na própria rede do Psiphon.

O resultado é uma VPN na qual você pode confiar para ter privacidade e segurança no dia a dia, e que continua funcionando nos lugares e momentos em que outras ferramentas param. O Psiphon conecta onde muitas outras VPNs não conseguem.

Em sua essência, toda conexão Psiphon executa uma sessão SSH, que lida com autenticação e criptografia. Essa sessão SSH é envolvida em uma camada de ofuscação aplicada sobre o handshake, transformando o tráfego para se defender contra fingerprinting de protocolo e inspeção profunda de pacotes. Em vez de depender de um único transporte fixo, o cliente varia a forma como essa conexão é transportada e ofuscada, selecionando dinamicamente uma abordagem com base nas condições da rede do usuário. Isso permite que o Psiphon contorne uma variedade de técnicas de bloqueio, incluindo bloqueio de endpoints e bloqueio baseado em DPI, e alterne para o que melhor se estabelecer e tiver o melhor desempenho onde o usuário estiver.

O Psiphon descobre e se conecta automaticamente a servidores que estão disponíveis no momento. Se o servidor que você usou anteriormente estiver indisponível, bloqueado, sobrecarregado ou não oferecer mais a melhor conexão, o Psiphon poderá selecionar outro servidor.

Como cada servidor tem seu próprio endereço IP, seu endereço IP público pode mudar quando você se reconectar ou quando o Psiphon trocar de servidor. Sua localização aparente também pode mudar, a menos que você selecione uma região específica. Isso é normal e ajuda o Psiphon a manter uma conexão confiável à medida que as condições da rede e as medidas de censura mudam.

Em alguns países, um endereço da web contendo palavras como "Psiphon" ou "VPN" pode tornar o site mais fácil de identificar e bloquear. Em casos mais graves, uma solicitação desprotegida para um domínio obviamente relacionado a VPN pode expor a atividade de evasão de um usuário ao seu provedor de rede. Para reduzir esse risco, os links abertos pelo aplicativo Psiphon podem usar endereços menos reconhecíveis hospedados em uma infraestrutura confiável em vez de um domínio convencional com a marca Psiphon. Esses endereços podem parecer incomuns, mas essa troca ajuda a tornar o conteúdo do Psiphon mais difícil de identificar e bloquear.

Não. A sua conexão com o Psiphon é criptografada, portanto o tráfego que passa por ela é protegido. O seu provedor de Internet e qualquer outra pessoa na sua rede local não podem ver o conteúdo desse tráfego: as páginas que você visita, as mensagens que envia ou os arquivos dos quais faz upload.

Vale a pena saber algumas coisas para que você possa aproveitar ao máximo essa proteção. O Psiphon protege o tráfego que passa por ele, mas não limpa o histórico de navegação, cookies e outros dados que seu navegador e aplicativos armazenam localmente no seu dispositivo. Se você compartilha um dispositivo com outras pessoas, limpar esses dados é um bom hábito. Também ajuda manter-se conectado ao Psiphon enquanto navega, já que qualquer coisa enviada antes de você se conectar ou depois de se desconectar não é transmitida através do túnel criptografado.

Como qualquer VPN, o Psiphon protege a privacidade do seu tráfego, mas não é uma ferramenta de anonimato total. Em alguns casos, observadores sofisticados ainda podem conseguir inferir detalhes limitados sobre a sua atividade.

O Psiphon Browser para iOS é um aplicativo apenas de navegação e, portanto, só tunelará os dados carregados no próprio aplicativo, e não tunelará seus outros aplicativos (como seus aplicativos do Instagram ou do X) através da rede Psiphon. Assim, por exemplo, se você quisesse usar a rede Psiphon para acessar sua conta do Instagram, você usaria o Psiphon Browser para acessar o site do Instagram. Se você abrisse seu aplicativo do Instagram, ele usaria sua conexão direta com a internet e não seria tunelado através da rede Psiphon.

As plataformas com suporte são aquelas disponíveis na página de Download. Estamos trabalhando constantemente para expandir nosso suporte a plataformas, então esperamos oferecer suporte ao seu OS desejado em um futuro próximo!

Obter Psiphon

Os aplicativos do Psiphon são disponibilizados por meio de várias estratégias de propagação. Se um método estiver bloqueado ou indisponível em seu país, existem outras técnicas que você pode usar para obter o aplicativo.

Android. Pesquise por "Psiphon" na Google Play Store. Regiões diferentes podem ter versões diferentes do Psiphon na Google Play Store.

iOS. Pesquise por Psiphon na App Store e clique em Obter para baixar e instalar. Pode ser solicitado que você digite novamente seu ID Apple e senha. Localize o ícone do Psiphon no seu celular e toque nele para abrir.

Por e-mail. As versões do Psiphon para Android e Windows também estão disponíveis por meio de um respondedor automático de e-mail. Envie um e-mail em branco para get@psiphon3.com. Muitos provedores de e-mail bloqueiam anexos executáveis, portanto o arquivo pode não chegar.

Android. Um e-mail de noreply@psiphon3.com chegará à sua caixa de entrada em instantes. Verifique sua pasta de spam se não o vir na caixa de entrada. Acesse o link de download ou baixe o arquivo PsiphonAndroid.ap_ anexado ao e-mail e renomeie-o para ter a extensão de arquivo .apk, se necessário. Localize o ícone do Psiphon no seu celular e toque nele para abrir.

Windows. Um e-mail de noreply@psiphon3.com chegará à sua caixa de entrada em instantes. Verifique sua pasta de spam se não o vir na caixa de entrada. Baixe o arquivo psiphon3 anexado ao e-mail e renomeie-o para ter a extensão de arquivo .exe.

"Sideloading" significa instalar um aplicativo em seu dispositivo sem passar pela Play Store. Isso é útil para pessoas que não têm acesso à Play Store ou quando o aplicativo não está disponível em sua região.

Se você não conseguir acessar a Play Store ou se o Psiphon não estiver disponível lá em sua região, você poderá instalar o aplicativo diretamente a partir de um arquivo de download (um APK) obtido conosco. Para fazer isso, você precisa dar permissão ao seu dispositivo para instalar o aplicativo. Nas versões atuais do Android, essa permissão é concedida por aplicativo, em vez de uma configuração única, e você geralmente não precisa localizá-la com antecedência. Ao abrir o arquivo baixado para instalá-lo, o Android perguntará se deseja permitir instalações a partir do aplicativo usado para baixá-lo, como o seu navegador. Toque na opção para abrir as configurações, ative a permissão para esse aplicativo, volte e conclua a instalação.

Se você preferir configurar isso manualmente primeiro, o caminho depende do seu dispositivo:

• Na maioria dos celulares (Pixel e Android puro): Configurações > Apps > Acesso especial a apps > Instalar apps desconhecidos, depois escolha seu navegador ou gerenciador de arquivos e ative "Permitir desta fonte".
• Em dispositivos Samsung Galaxy: Configurações > Segurança e privacidade > Mais configurações de segurança > Instalar apps desconhecidos, depois escolha o aplicativo e ative a permissão.

O texto exato varia um pouco dependendo do fabricante e da versão do Android, mas você sempre deve procurar a permissão "Instalar apps desconhecidos" e concedê-la ao aplicativo a partir do qual está fazendo a instalação.

O Psiphon oferece diferentes versões para Android para manter o aplicativo acessível no maior número possível de regiões. Como o Android reconhece essas versões como aplicativos separados, elas podem ser instaladas no mesmo dispositivo e ambas podem aparecer com o nome "Psiphon".

O ícone branco é usado para a versão do Google Play disponível em regiões onde pagamentos de assinatura não são aceitos. Ele também é usado para versões que podem ser baixadas e instaladas diretamente, prática conhecida como sideloading.

O ícone colorido identifica a versão do Google Play compatível com planos de assinatura onde eles estiverem disponíveis.

Ambos são aplicativos oficiais do Psiphon e usam a mesma tecnologia central de evasão. Você só precisa de um para o uso normal, e apenas um pode ser conectado como sua VPN por vez.

Android. Se você instalou o Psiphon para Android por meio da Google Play Store, ele será atualizado automaticamente pela Play Store quando uma atualização estiver disponível. Se você instalou o Psiphon para Android via sideload, o cliente do Psiphon baixará as atualizações conforme estiverem disponíveis, e uma notificação aparecerá solicitando que você instale a atualização.

iOS. Ele será atualizado automaticamente pela App Store quando uma atualização estiver disponível.

Windows (Legado). O cliente do Psiphon para Windows baixará e instalará as atualizações conforme estiverem disponíveis.

Atualização manual. Se o mecanismo de atualização automática do Psiphon não estiver funcionando (por exemplo, se tiver sido bloqueado), você poderá encontrar informações sobre como obter uma nova cópia do Psiphon na Página de download.

No Android e no iOS, o número da sua versão do Psiphon pode ser visto na parte inferior do painel de configurações.

Os servidores do Psiphon estão localizados ao redor do mundo. O aplicativo escolhe automaticamente o servidor com o melhor desempenho de conexão. Há mais de 30 países para escolher caso queira alterar a localização do servidor.

Por padrão, o aplicativo Psiphon abrirá automaticamente no idioma selecionado do seu dispositivo (o idioma do seu celular ou computador). Há mais de 20 idiomas disponíveis para escolha caso você prefira usar o aplicativo Psiphon em outro idioma.

Sob certas condições de rede, o Psiphon pode levar até alguns minutos antes de encontrar a melhor maneira de se conectar. Não o interrompa pressionando o botão de iniciar ou parar.

O Psiphon usa uma variedade de protocolos e eles diferem regionalmente. O aplicativo Psiphon não apenas possui uma variedade de técnicas de conexão, como também aprende com tentativas anteriores, e o método de conexão bem-sucedido será usado na próxima vez em que o aplicativo for executado.

Use a versão mais recente. A versão mais atual do aplicativo Psiphon possui os recursos de conexão mais atualizados, portanto, atualize o Psiphon sempre que uma nova versão estiver disponível. Para saber como funcionam as atualizações em cada plataforma, consulte Mantendo o Psiphon atualizado.

Se o Psiphon estiver conectado enquanto uma atualização for instalada, ele poderá não conseguir se conectar depois e exibirá o erro start_tunnel_failed application is not prepared or revoked. Isso ocorre devido a um bug do Android OS. Essa condição pode ser corrigida reiniciando seu dispositivo.

Esta é a VPN sob Demanda fazendo seu trabalho. Quando ela está ativada, o iOS restaura automaticamente a VPN do Psiphon sempre que a conexão for interrompida, inclusive quando você desativa a VPN na Central de Controle, para que seu tráfego nunca fique fora do túnel.

Isso ajuda a garantir que seu tráfego de internet permaneça protegido, restaurando automaticamente a VPN sempre que possível. Reduz o risco de seu dispositivo enviar dados para fora do túnel VPN criptografado devido a reinicializações, mudanças de rede ou interrupções inesperadas da VPN.

Para desconectar, desative o Psiphon dentro do aplicativo em vez de pela Central de Controle.

As conexões de saída pela rede Psiphon só podem ser feitas para um conjunto restrito de portas de servidor, incluindo: 53, 80, 443, 465, 587, 993, 995, 8080.

Clientes de e-mail não podem estabelecer conexões de saída na porta 25.

Não diretamente. O Psiphon protege o tráfego do dispositivo em que está sendo executado. Quando você compartilha a conexão desse dispositivo com outro por meio de um ponto de acesso ou ancoragem (Wi-Fi, Bluetooth ou USB), a conexão compartilhada segue um caminho separado que não passa pelo Psiphon. Essa é uma limitação na forma como os sistemas operacionais móveis lidam com ponto de acesso e ancoragem, tanto no Android quanto no iOS, e não é algo que um aplicativo possa mudar.

Na prática, o dispositivo conectado geralmente ainda consegue acessar a internet, mas seu tráfego não é protegido pelo Psiphon. Em alguns dispositivos Android, o dispositivo conectado também pode ter dificuldades para se conectar.

Para proteger outro dispositivo, execute o Psiphon diretamente nele em vez de compartilhar a conexão do seu celular.

O Psiphon inclui detecção de malware, que notifica você se o seu dispositivo tunelado tentar se comunicar com endereços IP ou domínios documentados como envolvidos na distribuição ou funcionamento de malware. Se você receber um alerta no aplicativo Psiphon, o tráfego tunelado através dos servidores do Psiphon contatou, ou tentou contatar, endereços IP ou URLs associados a malware conhecido.

Como o Psiphon protege a segurança do meu dispositivo?

Infelizmente, existem agentes mal-intencionados na internet que criaram aplicativos e serviços web maliciosos com intenções como roubar dados de usuários, bloquear seu dispositivo e dados, ou usar seu dispositivo para outros fins sem o seu consentimento.

O Psiphon já protege seu dispositivo contra o envio e recebimento de tráfego potencialmente malicioso. Depois de conectado à rede Psiphon, o tráfego da sua rede é tunelado através dos servidores do Psiphon. Esses servidores foram configurados para identificar endereços IP ou domínios maliciosos documentados como envolvidos na distribuição ou funcionamento de malware, de acordo com feeds de inteligência contra ameaças atualizados diariamente.

Quando tunelado, os servidores do Psiphon são capazes de bloquear essas conexões e notificar você em tempo real se houver uma tentativa de conexão maliciosa.

Importante: o Psiphon não faz varredura no seu dispositivo em busca de aplicativos maliciosos, nem é capaz de remover aplicativos maliciosos.

O que devo fazer se um malware for detectado?

Se receber um Alerta de Detecção de Malware, tenha muito cuidado. Use um serviço de terceiros para verificar seu dispositivo em busca de software malicioso antes de continuar a usá-lo.

Existem muitos recursos e aplicativos disponíveis que contêm informações adicionais sobre prevenção e mitigação de ataques de malware. O Security In A Box fornece recomendações para proteger seu dispositivo contra malware e o que fazer se uma atividade maliciosa for detectada.

Preciso ativar?

Não. A detecção de malware está sempre ativada e não há nada para configurar. Você só verá um alerta se uma conexão for bloqueada.

Como obtenho a melhor cobertura?

Para obter o melhor desempenho no Android, use a opção "Tunelar todos os aplicativos" encontrada no recurso "Tunelamento dividido" no menu de configurações. Isso garante que a atividade de rede dos aplicativos instalados no seu dispositivo também seja tunelada e fique sujeita à detecção de malware em nível de rede.

A partir de dezembro de 2019, o Psiphon não oferece suporte ao Windows XP ou Vista. Uma versão legada está disponível para download e funcionará nessas plataformas em um futuro previsível, mas os usuários são fortemente incentivados a atualizar para uma versão recente do Windows.

A partir de abril de 2024, o Psiphon não oferece suporte ao Windows 7, 8 ou 8.1. Uma versão legada está disponível para download e funcionará nessas plataformas no futuro próximo, mas os usuários são fortemente incentivados a atualizar para uma versão recente do Windows.

Quando o Psiphon inicia, ele exibe a Versão do Cliente na primeira linha da saída do log.

Apenas no modo VPN. Após uma conexão bem-sucedida ser estabelecida no modo VPN, todo o tráfego do seu computador passará pela rede Psiphon. Quando o modo VPN não estiver ativado, apenas os aplicativos que usam os proxies locais HTTP e SOCKS passarão por proxy.

Psiphon usa o protocolo VPN L2TP/IPsec.

O firewall da sua rede pode não permitir o uso de VPNs. O seu roteador doméstico pode não estar configurado para permitir a passagem deste protocolo VPN; verifique as configurações do firewall para ver se o pass-through de IPsec ou L2TP está ativado. Os Serviços IPsec do seu sistema podem estar desativados; verifique as configurações de serviço e ative esses serviços para iniciarem automaticamente.

Certos hardwares de rede ou conexões de Internet podem causar problemas de desempenho para o L2TP/IPsec, que é o protocolo usado pelo Psiphon no modo VPN. Tente desativar o modo VPN.

Quando o Psiphon para Windows se conecta, ele modifica as configurações de proxy do seu computador e, quando se desconecta, ele as restaura ao seu estado original. Se o Psiphon para Windows não for encerrado corretamente, talvez ele não restaure adequadamente as configurações originais de proxy, e isso fará com que você não consiga se conectar à Internet.

A maneira mais fácil de corrigir isso para a maioria das pessoas é conectar-se com o Psiphon novamente e, em seguida, desconectar-se corretamente.

Para corrigir manualmente suas configurações de proxy, abra o Internet Explorer e vá para o menu Ferramentas (ou ícone de engrenagem), Opções da Internet → guia Conexões → botão Configurações da LAN. Em seguida, desmarque a caixa de seleção ao lado de "Usar um servidor proxy para a rede local".

O Psiphon para Windows (Legado) nunca é distribuído como um pacote instalável. Cada cliente do Psiphon para Windows (Legado) é um arquivo executável único (".exe") assinado digitalmente pela Psiphon Inc. O Windows verifica automaticamente essa assinatura quando você executa o cliente. Você também pode inspecionar a assinatura manualmente antes de executar o cliente abrindo a janela Propriedades do arquivo e inspecionando a guia Assinaturas Digitais. A impressão digital SHA1 da chave pública do certificado da Psiphon Inc. é exibida na guia Detalhes da janela Certificado.

Para o certificado válido para o período de 2026-06-28 a 2027-07-28, a impressão digital SHA1 é:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Para o certificado válido para o período de 2023-05-01 a 2026-07-28, a impressão digital SHA1 é:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Para o certificado válido para o período de 2020-09-09 a 2023-11-02, a impressão digital SHA1 é:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Para o certificado válido para o período de 2017-07-05 a 2020-10-03, a impressão digital SHA1 é:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Para o certificado válido para o período de 2014-05-08 a 2017-09-06, a impressão digital SHA1 é:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Para o certificado válido para o período de 2012-05-21 a 2014-07-30, a impressão digital SHA1 é:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Para o certificado válido para o período de 2011-06-16 a 2012-06-21, a impressão digital SHA1 é:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

O Psiphon para Windows se atualiza sozinho, e esse processo verifica automaticamente se cada atualização é autêntica.

A primeira coisa a verificar é se você tem uma cópia autêntica do Psiphon. Se ela não for autêntica, envie-nos um e-mail com informações sobre como você obteve a cópia e, se possível, com o executável do Psiphon em anexo.

Se a sua cópia do Psiphon for autêntica, trata-se de um caso de falso positivo. Embora a maioria dos programas antivírus/firewall tenha adicionado a assinatura digital do Psiphon às suas regras de lista de permissões, alguns ainda podem identificar erroneamente o arquivo executável do Psiphon como um vírus ou ameaça. Nesse caso, envie-nos um e-mail, especificando o programa de AV/firewall que você usa, e entraremos em contato com o fornecedor do AV/firewall para resolver o problema.

Sim. Verifique as configurações do seu navegador e certifique-se de que ele esteja configurado para usar as configurações de proxy do sistema.

O Psiphon Windows (Legado) configurará automaticamente seu sistema para usar um proxy HTTP/HTTPS local e um proxy SOCKS local. Os números das portas para esses proxies são escolhidos aleatoriamente, a menos que especificados nas configurações do Psiphon. Os aplicativos do Windows que usam as Configurações de Proxy do Sistema passarão automaticamente pelo proxy. Você pode configurar manualmente outros aplicativos para usar esses proxies locais. Tanto o Psiphon para Windows quanto o Psiphon para Android executam esses proxies locais.

Clique em Executar e digite regedit para abrir o Editor do Registro. Localize e abra HKEY_CURRENT_USER\Software\Psiphon3 e, no lado direito, você verá SkipProxySettings. Defina esse valor como 1 e o Psiphon não configurará automaticamente as configurações de proxy do sistema.

O Psiphon para Windows armazena alguns dados localmente no perfil do usuário. Eles estão localizados em um caminho como C:\Users\YourName\AppData\Local\Psiphon3; ou, mais genericamente, %USERPROFILE%\AppData\Local. Você pode excluir os dados locais acessando esse caminho no Windows Explorer e excluindo-os, ou digitando este comando em um prompt de comando: rmdir /s "%USERPROFILE%\AppData\Local". Também há informações armazenadas no registro do sistema em HKEY_CURRENT_USER\SOFTWARE\Psiphon3. Você pode usar a ferramenta regedit do Windows para excluir essas chaves do registro.

O Psiphon para Windows (Legado) não é instalado e não aparecerá na lista "Adicionar ou Remover Programas" do Windows. O arquivo executável pode ser executado a partir do seu diretório "Downloads", ou pode ser copiado para um diretório diferente e executado a partir de lá. Se você quiser remover o programa, você pode simplesmente excluir o arquivo executável.

O processo de atualização automática no Psiphon para Windows (Legado) renomeia sua versão antiga para psiphon3.exe.orig. Arquivos antigos com o sufixo ".orig" podem ser excluídos com segurança.

Este erro ocorrerá no Windows XP se o Internet Explorer 6 estiver instalado. O Psiphon para Windows requer que o Internet Explorer 7 ou superior esteja instalado. A melhor maneira de instalar versões mais recentes do Internet Explorer é via Windows Update.

Se você não puder usar o Windows Update e quiser instalar o Internet Explorer 7 ou o Internet Explorer 8 diretamente, poderá obtê-los por meio destes links:

• Internet Explorer 8 para Windows XP (64 bits)
• Internet Explorer 7 para Windows XP (64 bits)

Para dúvidas gerais, ou qualquer assunto não abordado na Central de Ajuda, envie um e-mail para help@psiphon.ca.

Se você continuar enfrentando problemas de conexão, envie-nos um feedback por meio do aplicativo Psiphon. Abra Enviar feedback e inclua todos os detalhes que possam nos ajudar a entender o problema. Você também pode adicionar um e-mail de contato se quiser que façamos um acompanhamento.

Seu relatório inclui dados de diagnóstico que nos ajudam a investigar falhas de conexão e problemas de desempenho.

Android: Se fizer menos de 48 horas desde que você realizou a compra, você pode obter o reembolso pela Play Store. Após 48 horas, envie um e-mail para refund+android@psiphon.ca. Por favor, inclua seu nome, o endereço de e-mail da sua conta da Play Store, a data da compra, o que foi comprado, o valor da compra e o motivo pelo qual você está solicitando o reembolso.

iOS e macOS: Por favor, solicite o reembolso pela App Store.

Por favor, consulte nosso arquivo security.txt para obter informações de contato e detalhes.

O Psiphon é uma das ferramentas de evasão de censura mais amplamente utilizadas no mundo. Por quase duas décadas, as pessoas confiaram nele para acessar notícias e serviços, e para manter contato com amigos e familiares, quando suas redes tentam bloquear o acesso.

Muitas dessas pessoas vivem sob condições em que simplesmente acessar a internet aberta pode chamar a atenção, e onde a vigilância é real e crescente. Essa é a razão mais importante pela qual não coletamos informações de identificação pessoal sobre nossos usuários. Não sabemos quem você é e não temos interesse em descobrir. Não há conta para criar e nenhuma identidade para verificar, e nada em nossos sistemas vincula uma conexão a uma pessoa.

Estar um passo à frente da censura é difícil, e fica ainda mais difícil à medida que os métodos de bloqueio se tornam mais avançados. O que mantém o Psiphon resiliente é a nossa capacidade de ver como a rede está se comportando e nos adaptarmos a ela. Os dados operacionais que coletamos, nenhum dos quais identifica alguém, são a espinha dorsal desse trabalho. Eles nos mostram onde as conexões estão falhando, quais métodos estão sendo bloqueados e como as condições estão mudando, para que possamos responder e manter as pessoas conectadas. Essa mesma visibilidade mantém a rede rápida e confiável para todos que usam o Psiphon, seja para contornar bloqueios ou simplesmente como uma VPN diária. Por exemplo, quando o Brasil bloqueou o WhatsApp e quando a Turquia bloqueou as redes sociais, o uso aumentou até 20 vezes em um dia. Monitorar mudanças como essas é como vemos o bloqueio acontecer e respondemos a ele. Coletar esses dados limitados e não identificáveis não está em conflito com a proteção dos nossos usuários. É parte de como nós os protegemos.

Em resumo, coletamos uma pequena quantidade de dados de rede não identificáveis sobre o desempenho do Psiphon, e nada sobre quem você é ou o que faz online. Especificamente:

• não registramos o seu endereço IP;
• não registramos os sites e serviços aos quais você se conecta, nem o conteúdo do seu tráfego;
• nós coletamos estatísticas de rede e de sessão que nos ajudam a operar o serviço e combater a censura.

Alguns princípios nos guiam:

• Coletamos apenas o que precisamos para manter o Psiphon funcionando contra a censura, e nada que identifique você.
• Somos específicos sobre o que coletamos e por quanto tempo mantemos isso, em vez de nos esconder atrás de categorias amplas.
• Como os serviços principais do Psiphon são de código aberto, você pode verificar essas afirmações no código em vez de apenas confiar na nossa palavra: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

Uma VPN não pode torná-lo anônimo, e não fingiremos o contrário. O que o Psiphon pode fazer é manter sua conexão aberta e ilegível para as redes entre você e o site que está visitando, sabendo o mínimo possível sobre você. O restante desta seção explica, em detalhes, o que isso significa para os seus dados.

Há três tipos de dados a descrever: o que nunca coletamos, os dados operacionais que coletamos e os dados que você opta por nos enviar.

O que nunca coletamos:

• Seu endereço IP. Ele nunca é gravado em um registro ou banco de dados. Durante uma conexão, ele é usado brevemente, na memória, para consultar sua região aproximada e proteger a rede contra abusos, sendo descartado em seguida.
• Os serviços que você acessa. Não registramos os sites, aplicativos ou serviços aos quais você se conecta.
• O conteúdo do seu tráfego. O que você envia e recebe por meio do Psiphon não é armazenado.

Dados operacionais que coletamos. Para operar a rede e responder à censura, coletamos uma pequena quantidade de dados que não identifica você:

• Localização aproximada. Quando você se conecta, obtemos uma localização aproximada a partir do seu endereço IP (seu país e sua cidade), juntamente com o seu provedor de internet, por exemplo, Nova York na Verizon, e depois descartamos o endereço IP. Mantemos essa localização aproximada e o provedor, nunca o endereço em si.
• Estatísticas de sessão, como a duração de uma conexão, o volume de dados transferidos e qual protocolo a transmitiu.
• Detalhes técnicos sobre a conexão: a versão do seu cliente Psiphon, a plataforma utilizada, como você obteve o Psiphon e a qual dos nossos servidores você se conectou. Nenhum desses dados identifica você.

Usamos isso para manter a rede rápida e confiável, monitorar a rede, responder à censura e melhorar o serviço. Esses dados são excluídos em um ciclo contínuo de 90 dias, com as exceções limitadas descritas em "Retenção e exclusão de dados" abaixo. Estatísticas agregadas que não possam identificar ninguém são mantidas por mais tempo.

Não compartilhamos dados específicos de usuários. Compartilhamos estatísticas agregadas e anonimizadas com patrocinadores, organizações parceiras e pesquisadores que estudam a liberdade na internet. Concretamente, veja como uma conexão se torna uma estatística que podemos compartilhar com segurança:

• Uma conexão (mantida por até 90 dias): uma conexão de Nova York, na Comcast, durou duas horas e transferiu 300 MB no total.
• Agregado: naquele dia, 250 conexões de Nova York na Xfinity transferiram 500 GB no total. Os registros individuais tornam-se contagens que não estão mais vinculadas a nenhuma conexão específica.
• Compartilhado apenas quando não puder individualizar ninguém: se 500 conexões vieram de Nova York, podemos compartilhar esse número a nível de cidade. Se apenas 2 vieram de Los Angeles, não compartilhamos a nível de cidade; essas são contabilizadas apenas no total dos US, porque duas pessoas são poucas demais para anonimizar.

Dados que você opta por enviar:

• O feedback de diagnóstico é opcional. Se você o enviar, ele será criptografado primeiro no seu dispositivo. Consulte "Dados de diagnóstico e feedback" abaixo.
• As informações de assinatura vêm da Apple App Store ou do Google Play quando você faz a assinatura. Recebemos um identificador para confirmar que sua assinatura está ativa. Não temos acesso aos seus dados de pagamento.

Não registramos seu endereço IP. Ele nunca é gravado em um log, banco de dados ou qualquer outro tipo de armazenamento.

Quando você se conecta, seu IP é usado para duas coisas, ambas na memória e nenhuma delas armazenada:

• Consulta de região. Traduzimos seu IP em uma localização aproximada para que possamos entender onde a rede está sendo usada e bloqueada. Mantemos a região e descartamos o endereço.
• Proteção de rede. Por um curto período de tempo, seu IP é usado na memória para limitar a carga e proteger contra ataques. Ele não é mantido e não pode ser recuperado depois.

Algo que vale ressaltar, à parte da própria VPN: nosso site usa a Cloudflare para entregar páginas, e as ferramentas de análise da Cloudflare registram os endereços IP dos visitantes sob sua própria política de privacidade. Isso é normal para qualquer site e não tem nada a ver com o serviço Psiphon, que não registra seu IP.

Não registramos os sites que você visita. Isso significa que não há URLs completas, caminhos, parâmetros de consulta, cookies, cabeçalhos de requisição ou resposta, nem o conteúdo de suas requisições. Nada disso é capturado ou armazenado.

Vale a pena ser preciso sobre o que passa por nossos servidores:

• O tráfego criptografado (HTTPS), que representa a maior parte da web hoje, é criptografado entre seu dispositivo e o site que você está visitando. O Psiphon o transporta, mas não pode lê-lo.
• O tráfego não criptografado (HTTP) é enviado sem criptografia pelo próprio site, portanto passa por nossos servidores da mesma forma que passaria por qualquer rede. Não o inspecionamos e não o armazenamos.

O que nossos servidores podem ver é o mesmo, independentemente de como você execute o Psiphon. A quantidade de tráfego do seu dispositivo que passa pelo túnel é uma questão separada, abordada em "Segurança da conexão" abaixo.

Consultar um domínio (transformar example.com em um endereço de rede) é apenas parte do seu tráfego, e o Psiphon o tunela como todo o resto. Nós não registramos os domínios que você consulta.

Essas consultas são resolvidas por serviços de DNS de terceiros, que podem ver os nomes de domínio, mas não quem você é; as solicitações chegam a eles por meio do Psiphon, e não a partir do seu próprio endereço IP.

Se algo der errado, você pode optar por nos enviar um relatório de diagnóstico de dentro do aplicativo. Este é o único local onde informações mais detalhadas podem sair do seu dispositivo, por isso queremos ser claros a esse respeito. É opcional e nunca automático.

Antes que um relatório saia do seu dispositivo, ele é criptografado (encapsulamento de chave RSA-4096 com AES-128-CBC e uma verificação de integridade HMAC-SHA256). Ele é enviado para um armazenamento que operamos na AWS como um pacote criptografado, para que a AWS não possa lê-lo, e nós o descriptografamos apenas em nossos próprios sistemas.

O que ele contém. Os campos diferem ligeiramente por plataforma; um relatório do iOS é representativo:

• Sua mensagem, além de um endereço de e-mail opcional, caso você adicione um para que possamos responder.
• Um registro da atividade recente do Psiphon (eventos de conexão, erros e carimbos de data/hora). Este é o principal conteúdo de diagnóstico e pode chegar a centenas de entradas. Ele é truncado se for muito longo.
• Detalhes do aplicativo e da compilação, como a versão e a compilação do Psiphon que você está executando.
• Identificadores de distribuição (um ID de patrocinador e um ID de canal de propagação) que mostram como e onde você obteve o Psiphon. Eles identificam a distribuição, não você.
• Detalhes do dispositivo e do sistema, como o tipo do seu dispositivo (por exemplo, iPhone, não um modelo exato ou número de série), sistema operacional e versão, idioma da interface, tipo de rede (por exemplo, Wi-Fi) e se o dispositivo possui jailbreak ou root.

Vale saber: em conjunto, os detalhes em um relatório podem ser específicos o suficiente para distinguir um dispositivo de outro, e dois relatórios do mesmo dispositivo poderiam ser vinculados. Se você adicionar um endereço de e-mail opcional para que possamos responder, ele será armazenado com o relatório. Por esses motivos, tratamos o feedback com muito cuidado e sugerimos enviar apenas aquilo com o que você se sinta confortável.

Sem relatórios de falhas ocultos. Não usamos o Sentry nem qualquer ferramenta automática semelhante de relatório de falhas, e não coletamos telemetria de atividade do aplicativo em segundo plano. Uma falha pode solicitar que você envie feedback, mas o envio é sempre sua escolha. Quaisquer informações sobre falhas coletadas pelas lojas de aplicativos ou pelo seu sistema operacional são tratadas pela Apple, Google ou Microsoft, não por nós.

Mantemos dados operacionais apenas pelo tempo necessário.

• Dados de conexão. Os dados operacionais brutos são armazenados em nosso banco de dados analítico e excluídos em uma programação contínua de 90 dias. Quando ocorre um evento significativo de censura, podemos manter um subconjunto filtrado desses dados de rede referentes a esse evento além dos 90 dias habituais, às vezes indefinidamente, para que possam ser estudados em detalhes mais tarde. É assim que compreendemos e combatemos bloqueios em larga escala. Quando fazemos isso, publicamos uma entrada em nosso Boletim de Privacidade descrevendo o que foi retido, por que e por quanto tempo.
• Estatísticas agregadas. Trata-se de contagens e tendências que não podem ser associadas a nenhum indivíduo ou conexão. Nós as mantemos indefinidamente porque a comparação de dados ao longo de períodos mais longos nos ajuda a entender como a censura muda com o tempo e a compartilhar essas tendências com patrocinadores e pesquisadores que a estudam.
• Backups. Backups e outros processos podem estender o tempo de existência de alguns dados. Tomamos medidas razoáveis para manter esses períodos limitados e mínimos.
• Feedback de diagnóstico. Relatórios, incluindo qualquer endereço de e-mail opcional que você incluir neles, podem ser mantidos indefinidamente. Eles nos ajudam a identificar e corrigir problemas que afetam muitas pessoas. Relatórios mais antigos também podem nos ajudar a reconhecer padrões meses depois, especialmente quando uma técnica de bloqueio vista anteriormente reaparece. Se você incluiu um endereço de e-mail, pode nos solicitar a exclusão do seu relatório a qualquer momento entrando em contato com privacy@psiphon.ca.
• Registros do site e de descoberta. O registro de acesso ao armazenamento que hospeda nossas páginas de download e listas de servidores está desativado.
• Registros do respondedor automático de e-mail. Quando você envia um e-mail para o nosso respondedor automático solicitando links de download, nós podemos ver o seu endereço de e-mail. Sua mensagem é salva no disco do servidor enquanto é processada e excluída assim que a resposta é enviada, geralmente em questão de segundos, e seu endereço pode aparecer em registros do sistema que são excluídos após uma semana. O respondedor é hospedado na Amazon Web Services, portanto a Amazon pode ver sua mensagem e nossa resposta. Para cada solicitação, também guardamos quando ela chegou, quando foi respondida, seu tamanho e o domínio geral do servidor de e-mail remetente, por exemplo, ne1.example.com em vez de web120113.mail.ne1.example.com.

Veja como o Psiphon protege sua conexão.

Cifras. O túnel usa criptografia autenticada moderna e forte: AES-GCM, ChaCha20-Poly1305 ou AES-CTR. A escolha de qual é usada varia propositalmente, porque parecer igual todas as vezes tornaria o Psiphon mais fácil de detectar e bloquear.

Troca de chaves e confidencialidade futura. A troca de chaves usa Diffie-Hellman efêmero, ECDH ou Curve25519, variando novamente pelo mesmo motivo. Todos eles oferecem confidencialidade futura, de modo que uma sessão gravada não possa ser descriptografada posteriormente, mesmo se uma chave de longo prazo for exposta.

Autenticação de servidor. Seu cliente verifica se está se conectando a um servidor Psiphon legítimo usando chaves públicas fixadas entregues por canais confiáveis, para que não possa ser direcionado a um impostor.

Ofuscação. O Psiphon disfarça seu tráfego para contornar bloqueios. Isso é uma medida de contorno, não uma camada adicional de sigilo, e não a descrevemos como tal. A segurança dos seus dados vem da criptografia acima.

Preferimos ser diretos sobre o que protege você e o que não protege.

Kill switch. O Psiphon ainda não possui um kill switch integrado por enquanto; no entanto, você pode obter o mesmo efeito usando as configurações integradas do sistema operacional:

• Android: ative "VPN sempre ativa" e "Bloquear conexões sem VPN" nas configurações do sistema. O Psiphon direciona você para essa tela.
• iOS: use a configuração do sistema "Conectar sob demanda".
• Windows (Legado): isso não está disponível.

Se a conexão cair. Em todas as plataformas, seu tráfego é pausado enquanto o Psiphon tenta se reconectar. Ele não reverte silenciosamente para uma conexão desprotegida. Os aplicativos que respeitam o proxy do sistema continuam protegidos durante uma reconexão.

Proteção contra vazamentos:

• IPv6: o Psiphon protege contra vazamentos de IPv6. No Android, ele bloqueia todo o tráfego IPv6 enquanto a VPN estiver ativa.
• WebRTC: não é uma preocupação em todo o dispositivo no Android e no iOS. É um problema conhecido no navegador independente Psiphon Browser para iOS e no Psiphon 3 para Windows (legado).

Assinaturas. Planos pagos são vendidos por meio da Apple App Store e do Google Play. Não processamos seu pagamento e não vemos os detalhes do seu cartão. Para confirmar se uma assinatura está ativa, nosso verificador de compras processa os identificadores de transação e os dados de recibo da loja e registra detalhes não identificáveis, como sua região, plataforma, versão do cliente e como você obteve o Psiphon. Se você chegar por meio de um link de instalação, poderemos registrar uma fonte de campanha não identificável.

Anúncios. A versão gratuita exibe anúncios por meio do Google AdMob, que opera sob sua própria política de privacidade. Consulte "Serviços de terceiros e processadores de dados" abaixo.

Usamos alguns serviços externos. Cada um opera sob sua própria política de privacidade, e informamos qualquer alteração nesta lista no Boletim de Privacidade.

• Amazon Web Services — infraestrutura, backups e recebimento de feedback criptografado. Armazena os dados que colocamos lá; o feedback chega criptografado e é ilegível para a AWS.
• Google AdMob — anúncios para usuários do plano gratuito (Android e iOS). Opera sob a política do Google, que rege os dados de anúncios.
• Google Analytics — estatísticas de uso do site. Apenas estatísticas do site.
• Cloudflare — entrega de conteúdo e análise do site. Vê os IPs dos visitantes do site; análises retidas por cerca de 7 dias sob a política da Cloudflare.
• Apple App Store / Google Play — distribuição de aplicativos e assinaturas. Coletam dados de instalação e compra sob suas próprias políticas.

Quando você obtém o Psiphon por meio de uma plataforma como o Google Play ou a App Store, essa plataforma coleta e armazena dados sob sua própria política, não a nossa.

A Psiphon Inc. é uma empresa canadense sediada em Toronto, Ontário, e operamos sob a legislação canadense.

Recebemos cerca de 20 solicitações de dados de usuários por ano e não atendemos a nenhuma delas. Não mantemos dados que vinculem uma conexão a uma pessoa, portanto não há nada a ser entregue. A legislação canadense nos permite solicitar a um tribunal a revogação ou a restrição de uma ordem de apresentação antes de cumpri-la, e usamos isso para contestar solicitações que consideramos excessivamente amplas ou ilegais. O Canadá não tem um equivalente a uma carta de segurança nacional dos US; onde ordens de sigilo existem, elas são emitidas por um tribunal, não administrativamente.

O software do Psiphon é de código aberto e está disponível para análise pública. Também encomendamos auditorias de segurança independentes e publicamos os resultados. Você pode encontrar os relatórios mais recentes e as bibliotecas de código aberto em nossa Central de Confiança.

Transparência também significa ser claro quanto ao propósito e às limitações do Psiphon. O Psiphon foi projetado principalmente para contornar a censura na internet; ele não é uma ferramenta de anonimato. Nossas políticas explicam quais informações coletamos, por que as coletamos e o que o Psiphon pode e não pode proteger.

EU (GDPR). Como o Psiphon não precisa de conta e não retém dados que identifiquem você, em quase todos os casos não há dados pessoais atribuíveis a você para que possamos fornecer, corrigir ou excluir. Isso é intencional. Se você enviou feedback de diagnóstico opcional e deseja perguntar sobre isso, entre em contato com privacy@psiphon.ca.

Califórnia (CCPA). O Psiphon não coleta informações pessoais sobre usuários do aplicativo — não há conta e nada em nossos sistemas identifica você. Nós não vendemos nem compartilhamos informações pessoais. Por causa disso, praticamente não há informações pessoais para divulgarmos, excluirmos ou pararmos de vender mediante sua solicitação.

Crianças. Os Serviços não se destinam a ninguém com menos de 18 anos ou abaixo da maioridade do local onde vive. Como não coletamos informações pessoais de usuários, também não coletamos intencionalmente informações pessoais de pessoas abaixo dessa idade.

Dúvidas sobre qualquer assunto aqui: privacy@psiphon.ca