Справка

Psiphon VPN обеспечивает конфиденциальность вашего интернет-соединения и помогает получить доступ к открытому интернету, где бы вы ни находились. Разработанный компанией Psiphon Inc., которая помогает людям оставаться на связи с 2006 года, этот сервис используется миллионами пользователей по всему миру. Psiphon доступен на мобильных и настольных устройствах и имеет открытый исходный код.

При подключении Psiphon направляет ваш интернет-трафик через свою глобальную сеть серверов по зашифрованному соединению. Это означает, что сеть, к которой вы подключены — будь то мобильный оператор, интернет-провайдер или общественная точка доступа Wi-Fi — не видит посещаемые вами сайты, а также отправляемые и получаемые данные. Это та самая повседневная конфиденциальность и безопасность, которую вы ожидаете от VPN, находитесь ли вы дома или пользуетесь ненадежной сетью Wi-Fi в аэропорту или кафе.

Psiphon также создан для того, чтобы продолжать работать в условиях ограниченного доступа. Он использует целый ряд методов подключения и технологий обфускации, которые затрудняют обнаружение и блокировку трафика, позволяя обходить сетевые фильтры и брандмауэры, которые в противном случае препятствовали бы доступу. Это та же самая технология, которая помогала оставаться на связи людям в странах с самой жесткой цензурой, и она задействована в каждом подключении Psiphon.

В итоге вы получаете единое приложение, которое защищает вашу конфиденциальность в используемой сети и открывает доступ к важным для вас приложениям, сайтам и сервисам, включая те, которые иначе были бы недоступны.

Интернет — это обширная глобальная сеть взаимосвязанных компьютеров и устройств, которые непрерывно обмениваются информацией. Когда вы отправляете или запрашиваете что-либо в сети, эта информация не перемещается по прямой линии. Она передается от одного сетевого устройства к другому, совершая серию переходов по сети, пока не достигнет пункта назначения, а ответ возвращается к вам аналогичным образом. Поскольку сеть состоит из множества пересекающихся маршрутов, между любыми двумя точками обычно существует более одного пути. Если один маршрут недоступен, трафик часто может достичь пункта назначения другим путем. Большая часть оборудования, передающего этот трафик, управляется интернет-провайдерами (ISP). Ваш ISP подключает вас к глобальному интернету и передает ваш трафик во множество других сетей, составляющих его, и обратно, как правило, на платной основе.

Любая сеть, через которую проходит ваш трафик, потенциально может проверять его и решать, что разрешать. Это может происходить во множестве точек маршрута: на международном шлюзе страны, на уровне ISP, внутри организации (например, компании или школы), а иногда даже на отдельном устройстве. Чтобы ограничить определенные виды трафика, сеть сначала должна их идентифицировать. Оборудование на пути следования может анализировать проходящий трафик и, научившись отличать один вид от другого, принимать решения о том, что разрешить, а что заблокировать. Именно так сеть может разрешать обычный просмотр веб-страниц, блокируя при этом конкретные приложения, сайты или сервисы. Когда подобная фильтрация используется для контроля того, к чему люди могут получить доступ в сети, тех, кто ее осуществляет, часто называют цензорами. В одних случаях они действуют самостоятельно, а в других осуществляют фильтрацию от лица другой стороны, например когда ISP блокирует контент по распоряжению правительства. Во многих частях мира подобные технические блокировки определяют то, как люди ежедневно пользуются интернетом.

Psiphon относится к категории технологий, известных как инструменты обхода блокировок, которые созданы для преодоления технических ограничений в сети. Такие инструменты обычно работают одним из двух способов: маршрутизируя трафик в обход фильтрующего оборудования или маскируя его под обычный трафик, не подлежащий фильтрации. Psiphon сочетает оба подхода, и именно благодаря этому сервис сохраняет доступность в сложных сетевых условиях. Методы фильтрации постоянно развиваются, поэтому средства обхода должны совершенствоваться вместе с ними. Psiphon непрерывно обновляет свои методы, чтобы обеспечивать доступ по мере усложнения блокировок. Кроме того, Psiphon работает как VPN, шифруя соединение между вашим устройством и сетью сервиса, благодаря чему ваш трафик остается конфиденциальным независимо от используемой сети. Такое сочетание — конфиденциальность в текущей сети и возможность доступа к контенту, который иначе мог бы быть заблокирован, — и есть то, ради чего создан Psiphon.

Основная задача приложения Psiphon как инструмента для обхода цензуры — установить подключение к интернету. Приложение Psiphon пытается подключиться к известным серверам Psiphon с помощью различных методов. Иногда трафик Psiphon обфусцируется, то есть маскируется под другой или менее опознаваемый тип трафика.

Поскольку трафик зашифрован, цензоры не могут видеть содержимое, проходящее через туннель. Тем не менее цензоры могут попытаться заблокировать зашифрованный трафик на основе других характеристик, таких как протоколы связи. Протоколы связи — это набор правил, используемых для маршрутизации данных и обеспечения их доставки в нужное место.

Приложение Psiphon способно передавать трафик через различные протоколы связи. Оно пытается подключиться через разные протоколы, пока соединение не будет установлено. Таким образом, если цензор блокирует один протокол связи, Psiphon всё равно может подключиться, используя другой.

Чтобы трафик Psiphon нельзя было идентифицировать, важно сделать так, чтобы для внешнего наблюдателя он выглядел максимально стандартным и обычным. Приложение Psiphon обладает гибкостью, позволяющей динамически адаптироваться к меняющимся условиям сети, пробуя различные стратегии подключения, даже когда определенные типы контента или трафика фильтруются.

Psiphon, как и другие VPN, направляет ваш трафик через безопасный зашифрованный туннель, поэтому сеть, к которой вы подключены, не может видеть, что вы делаете. Отличие Psiphon заключается в дополнительных возможностях: этот сервис создан для того, чтобы продолжать работать даже там, где VPN активно блокируются.

Большинство VPN разработаны для нормальных сетевых условий. Обычно они подключаются с использованием стандартных протоколов, которые сеть может распознать, и практически не скрывают сам факт использования VPN. Из-за этого их трафик легко идентифицировать, а значит, и заблокировать. Ряд стран фильтрует или замедляет VPN-соединения, а в некоторых случаях наблюдалась полная блокировка VPN в чувствительные моменты, такие как выборы или протесты. Современные технологии цензуры сделали подобные блокировки относительно простыми.

Psiphon устроен иначе. Наряду с безопасным туннелем он маскирует характер своего трафика и направление его передачи, поэтому Psiphon трудно отличить от обычного использования интернета. Он может подключаться через целый ряд различных протоколов, каждый из которых выглядит в сети по-своему, и если один из них блокируется, он может переключиться на другой и сохранить связь. Эта устойчивость разработана таким образом, чтобы противостоять даже преднамеренным попыткам вмешательства в работу самой сети Psiphon.

В результате вы получаете VPN, на который можно положиться для повседневной конфиденциальности и безопасности, и который продолжает работать в тех местах и в те моменты, когда другие инструменты отказывают. Psiphon подключается там, где многие другие VPN бессильны.

В основе каждого подключения Psiphon лежит сессия SSH, которая отвечает за аутентификацию и шифрование. Эта сессия SSH обернута в слой обфускации, применяемый поверх рукопожатия, что преобразует трафик для защиты от снятия отпечатков протокола и глубокого анализа пакетов. Вместо того чтобы полагаться на один фиксированный транспорт, клиент варьирует способы передачи и обфускации этого подключения, динамически выбирая подход в зависимости от условий в сети пользователя. Это позволяет Psiphon обходить целый ряд методов блокировки, включая блокировку конечных точек и блокировку на основе DPI, и переключаться на вариант, который лучше всего устанавливает соединение и работает там, где находится пользователь.

Psiphon автоматически обнаруживает доступные в данный момент серверы и подключается к ним. Если сервер, который вы использовали ранее, недоступен, заблокирован, сильно загружен или больше не обеспечивает наилучшее соединение, Psiphon может выбрать другой сервер.

Поскольку у каждого сервера свой собственный IP-адрес, ваш публичный IP-адрес может меняться при повторном подключении или когда Psiphon переключает серверы. Ваше видимое местоположение также может измениться, если только вы не выберете определенный регион. Это нормально и помогает Psiphon поддерживать надежное соединение при изменении условий сети и мер цензуры.

В некоторых странах веб-адрес, содержащий такие слова, как «Psiphon» или «VPN», может облегчить обнаружение и блокировку сайта. В более серьезных случаях незащищенный запрос к домену, явно связанному с VPN, может раскрыть действия пользователя по обходу блокировок его сетевому провайдеру. Чтобы снизить этот риск, ссылки, открываемые из приложения Psiphon, могут использовать менее узнаваемые адреса, размещенные на доверенной инфраструктуре, вместо обычного домена под брендом Psiphon. Эти адреса могут выглядеть необычно, но такой компромисс помогает затруднить обнаружение и блокировку контента Psiphon.

Нет. Ваше подключение к Psiphon зашифровано, поэтому проходящий через него трафик защищен. Ваш интернет-провайдер и кто-либо еще в вашей локальной сети не могут видеть содержимое этого трафика: страницы, которые вы посещаете, сообщения, которые вы отправляете, или файлы, которые вы загружаете.

Стоит знать несколько вещей, чтобы извлечь максимальную пользу из этой защиты. Psiphon защищает трафик, проходящий через него, но не очищает историю просмотров, файлы cookie и другие данные, которые ваш браузер и приложения сохраняют локально на вашем устройстве. Если вы делите устройство с другими пользователями, очистка этих данных — хорошая привычка. Также полезно оставаться подключенным к Psiphon во время работы в Интернете, поскольку все, что отправлено до подключения или после отключения, не проходит через зашифрованный туннель.

Как и любой VPN, Psiphon защищает конфиденциальность вашего трафика, но не является инструментом полной анонимности. В некоторых случаях опытные наблюдатели все же могут сделать косвенные выводы об определенных деталях вашей активности.

Psiphon Browser для iOS — это приложение, работающее только как браузер, поэтому оно туннелирует только те данные, которые загружаются в самом приложении, и не будет туннелировать другие ваши приложения (например, приложения Instagram или X) через сеть Psiphon. Поэтому, например, если бы вы хотели использовать сеть Psiphon для доступа к своему аккаунту Instagram, вам потребовалось бы использовать Psiphon Browser для перехода на веб-сайт Instagram. Если вы откроете приложение Instagram, оно будет использовать прямое интернет-соединение и не будет туннелироваться через сеть Psiphon.

Мы поддерживаем те платформы, которые доступны на странице загрузки. Мы постоянно работаем над расширением поддержки платформ, поэтому надеемся, что в ближайшем будущем появится поддержка нужной вам OS!

Скачать Psiphon

Приложения Psiphon распространяются с помощью нескольких стратегий. Если один из способов заблокирован или недоступен в вашей стране, существуют другие способы получить приложение.

Android. Найдите "Psiphon" в магазине Google Play. В разных регионах в магазине Google Play могут быть представлены различные версии Psiphon.

iOS. Найдите Psiphon в App Store и нажмите «Загрузить», чтобы скачать и установить. Возможно, вам потребуется повторно ввести свой Apple ID и пароль. Найдите значок Psiphon на телефоне и коснитесь его, чтобы открыть.

По электронной почте. Версии Psiphon для Android и Windows также доступны через автоответчик по электронной почте. Отправьте пустое письмо на get@psiphon3.com. Многие почтовые службы блокируют исполняемые вложения, поэтому файл может не прийти.

Android. Письмо от noreply@psiphon3.com придет на ваш почтовый ящик через несколько минут. Проверьте папку со спамом, если вы не видите его во входящих. Перейдите по ссылке для скачивания или скачайте прикрепленный к письму файл PsiphonAndroid.ap_ и при необходимости измените его расширение на .apk. Найдите значок Psiphon на телефоне и коснитесь его, чтобы открыть.

Windows. Письмо от noreply@psiphon3.com придет на ваш почтовый ящик через несколько минут. Проверьте папку со спамом, если вы не видите его во входящих. Скачайте прикрепленный к письму файл psiphon3 и измените его расширение на .exe.

«Sideloading» (прямая установка) означает установку приложения на ваше устройство без использования Play Store. Это актуально для пользователей, у которых нет доступа к Play Store, или когда приложение недоступно в их регионе.

Если у вас нет доступа к Play Store или Psiphon недоступен в нем в вашем регионе, вы можете установить приложение напрямую из скачанного файла (APK), полученного от нас. Для этого вам нужно дать устройству разрешение на установку приложения. В современных версиях Android это разрешение выдается для каждого приложения отдельно, а не через единую настройку, и обычно вам не требуется искать его заранее. Когда вы откроете скачанный файл для установки, Android спросит, разрешить ли установку из приложения, с помощью которого он был загружен, например из вашего браузера. Нажмите на вариант перехода в настройки, включите разрешение для этого приложения, а затем вернитесь назад и завершите установку.

Если вы предпочитаете сначала настроить все вручную, путь к настройке зависит от вашего устройства:

• На большинстве телефонов (Pixel и чистый Android): Настройки > Приложения > Специальный доступ > Установка неизвестных приложений, затем выберите браузер или файловый менеджер и включите «Разрешить для этого источника».
• На устройствах Samsung Galaxy: Настройки > Безопасность и конфиденциальность > Другие параметры безопасности > Установка неизвестных приложений, затем выберите приложение и включите разрешение.

Точные формулировки могут немного отличаться в зависимости от производителя и версии Android, но вам в любом случае нужно найти разрешение «Установка неизвестных приложений» и предоставить его тому приложению, из которого выполняется установка.

Для Psiphon 4 требуется Android 7.0 или выше. По состоянию на октябрь 2026 года Psiphon не поддерживает Android версий с 4 по 6 в текущем приложении. Для загрузки доступна устаревшая сборка Psiphon 3, которая будет работать на этих версиях в обозримом будущем, но она больше не получает обновлений, поэтому пользователям настоятельно рекомендуется перейти на актуальную версию Android.

Psiphon предлагает различные версии для Android, чтобы приложение оставалось доступным в максимально возможном количестве регионов. Поскольку Android распознает эти версии как отдельные приложения, их можно установить на одно устройство, и оба могут отображаться под именем "Psiphon".

Белый значок используется для версии из Google Play, доступной в регионах, где оплата подписки не поддерживается. Он также используется для версий, которые можно загрузить и установить напрямую (так называемый sideloading).

Цветной значок обозначает версию из Google Play, которая поддерживает планы подписки там, где они доступны.

Оба варианта являются официальными приложениями Psiphon и используют одну и ту же базовую технологию обхода блокировок. Для обычного использования вам нужно только одно приложение, и только одно из них может быть одновременно подключено в качестве вашего VPN.

Android. Если вы установили Psiphon для Android через Google Play Store, он будет автоматически обновляться через Play Store при появлении обновлений. Если вы установили Psiphon для Android вручную (sideload), клиент Psiphon будет скачивать обновления по мере их появления, и появится уведомление с предложением установить обновление.

iOS. Приложение будет автоматически обновляться через App Store при появлении обновлений.

Windows (устаревшая версия). Клиент Psiphon для Windows будет скачивать и устанавливать обновления по мере их появления.

Обновление вручную. Если механизм самообновления Psiphon не работает (например, если он заблокирован), информацию о получении свежей копии Psiphon можно найти на странице загрузки.

На Android и iOS номер версии Psiphon можно увидеть в нижней части панели настроек.

Серверы Psiphon расположены по всему миру. Приложение автоматически выбирает сервер с наилучшей производительностью соединения. Если вы хотите изменить местоположение сервера, на выбор доступно более 30 стран.

По умолчанию приложение Psiphon автоматически открывается на выбранном языке устройства (языке вашего телефона или компьютера). На выбор доступно более 20 языков, если вы предпочитаете использовать приложение Psiphon на другом языке.

При определенных сетевых условиях Psiphon может потребоваться до нескольких минут, чтобы найти наилучший способ подключения. Не прерывайте этот процесс нажатием кнопки запуска или остановки.

Psiphon использует различные протоколы, и они различаются в зависимости от региона. Приложение Psiphon не только поддерживает разнообразные методы подключения, но и обучается на предыдущих попытках, поэтому успешный способ подключения будет использован при следующем запуске приложения.

Используйте последнюю версию. Самая актуальная версия приложения Psiphon обладает новейшими возможностями подключения, поэтому обновляйте Psiphon всякий раз, когда доступна новая версия. О том, как работают обновления на каждой платформе, см. в разделе Поддержание Psiphon в актуальном состоянии.

Если Psiphon подключен во время установки обновления, впоследствии он может не подключиться и будет выдавать ошибку start_tunnel_failed application is not prepared or revoked. Это связано с ошибкой в ОС Android. Эту проблему можно решить перезагрузкой устройства.

Так работает функция «VPN по запросу». Когда она включена, iOS автоматически восстанавливает VPN Psiphon при любом разрыве соединения, в том числе если вы отключите VPN в Пункте управления, поэтому ваш трафик никогда не окажется за пределами туннеля.

Она помогает обеспечить защиту вашего интернет-трафика, автоматически восстанавливая VPN при любой возможности. Это снижает риск отправки данных вашим устройством за пределы зашифрованного VPN-туннеля из-за перезагрузок, смены сети или непредвиденных сбоев VPN.

Чтобы отключиться, выключите Psiphon в самом приложении, а не в Пункте управления.

Исходящие подключения через сеть Psiphon могут выполняться только к ограниченному набору портов сервера, включая: 53, 80, 443, 465, 587, 993, 995, 8080.

Почтовые клиенты не могут устанавливать исходящие подключения по порту 25.

Не напрямую. Psiphon защищает трафик того устройства, на котором он запущен. Когда вы делитесь подключением этого устройства с другим через точку доступа или режим модема (Wi-Fi, Bluetooth или USB), раздаваемое подключение идет по отдельному пути, который не проходит через Psiphon. Это ограничение того, как мобильные операционные системы работают с точкой доступа и режимом модема как на Android, так и на iOS, и приложение не может это изменить.

На практике подключенное устройство обычно всё же имеет доступ к интернету, но его трафик не защищен Psiphon. На некоторых устройствах Android у подключенного устройства также могут возникнуть проблемы с подключением в целом.

Чтобы защитить другое устройство, запустите Psiphon непосредственно на нем, а не раздавайте подключение со своего телефона.

Psiphon включает в себя функцию обнаружения вредоносного ПО, которая уведомляет вас, если ваше туннелированное устройство пытается связаться с IP-адресами или доменами, замеченными в распространении или функционировании вредоносных программ. Если вы получаете оповещение в приложении Psiphon, это означает, что трафик, туннелируемый через серверы Psiphon, связался или попытался связаться с IP-адресами или URL-адресами, связанными с известным вредоносным ПО.

Как Psiphon защищает безопасность моего устройства?

К сожалению, в интернете действуют злоумышленники, которые создают вредоносные приложения и веб-сервисы с целью кражи пользовательских данных, блокировки вашего устройства и данных или использования вашего устройства в иных целях без вашего согласия.

Psiphon уже защищает ваше устройство от отправки и получения потенциально вредоносного трафика. После подключения к сети Psiphon ваш сетевой трафик туннелируется через серверы Psiphon. Эти серверы настроены на выявление вредоносных IP-адресов или доменов, замеченных в распространении или функционировании вредоносного ПО, в соответствии с ежедневно обновляемыми базами данных угроз.

При туннелировании серверы Psiphon способны блокировать такие соединения и уведомлять вас в реальном времени о попытке вредоносного подключения.

Важно: Psiphon не сканирует ваше устройство на наличие вредоносных приложений, а также не способен удалять вредоносные приложения.

Что мне делать, если вредоносное ПО обнаружено?

Если вы получили оповещение об обнаружении вредоносного ПО, будьте крайне осторожны. Воспользуйтесь сторонним сервисом для проверки вашего устройства на наличие вредоносного ПО, прежде чем продолжать его использование.

Существует множество ресурсов и приложений, содержащих дополнительную информацию о предотвращении атак вредоносного ПО и снижении их последствий. Проект Security In A Box содержит рекомендации по защите вашего устройства от вредоносного ПО и о том, что делать в случае обнаружения вредоносной активности.

Нужно ли мне это включать?

Нет. Функция обнаружения вредоносного ПО включена всегда, и настраивать ничего не нужно. Вы увидите оповещение только в том случае, если соединение будет заблокировано.

Как получить максимальный уровень защиты?

Для наилучшей эффективности на Android используйте опцию «Туннелировать все приложения», находящуюся в разделе «Раздельное туннелирование» в меню настроек. Это гарантирует, что сетевая активность приложений, установленных на вашем устройстве, также будет туннелироваться и проходить проверку на наличие вредоносного ПО на сетевом уровне.

С декабря 2019 года Psiphon не поддерживает Windows XP или Vista. Для загрузки доступна устаревшая сборка, которая будет работать на этих платформах в обозримом будущем, но пользователям настоятельно рекомендуется обновиться до актуальной версии Windows.

С апреля 2024 года Psiphon не поддерживает Windows 7, 8 или 8.1. Для загрузки доступна устаревшая сборка, которая будет работать на этих платформах в обозримом будущем, однако пользователям настоятельно рекомендуется перейти на актуальную версию Windows.

При запуске Psiphon отображает версию клиента в первой строке журнала.

Только в режиме VPN. После успешного подключения в режиме VPN весь трафик вашего компьютера будет проходить через сеть Psiphon. Когда режим VPN не включен, проксироваться будут только те приложения, которые используют локальные HTTP- и SOCKS-прокси.

Psiphon использует протокол VPN L2TP/IPsec.

Брандмауэр вашей сети может запрещать использование VPN. Ваш домашний маршрутизатор может быть не настроен для пропуска этого VPN-протокола; проверьте настройки брандмауэра и убедитесь, что сквозной пропуск IPsec или L2TP включен. Службы IPsec вашей системы могут быть отключены; проверьте настройки служб и настройте их автоматический запуск.

Некоторое сетевое оборудование или интернет-подключения могут вызывать проблемы с производительностью L2TP/IPsec — протокола, используемого Psiphon в режиме VPN. Попробуйте отключить режим VPN.

При подключении Psiphon для Windows изменяет настройки прокси-сервера вашего компьютера, а при отключении возвращает их в исходное состояние. Если Psiphon для Windows завершит работу некорректно, исходные настройки прокси-сервера могут быть не восстановлены должным образом, из-за чего вы не сможете подключиться к Интернету.

Для большинства пользователей самый простой способ исправить это — снова подключиться через Psiphon, а затем корректно отключиться.

Чтобы исправить настройки прокси вручную, откройте Internet Explorer, затем перейдите в меню «Сервис» (или значок шестеренки), «Свойства браузера» → вкладка «Подключения» → кнопка «Настройка LAN». Затем снимите флажок рядом с «Использовать прокси-сервер для LAN».

Psiphon для Windows (Legacy) никогда не распространяется в виде установочного пакета. Каждый клиент Psiphon для Windows (Legacy) представляет собой отдельный исполняемый файл («.exe»), имеющий цифровую подпись Psiphon Inc. Windows автоматически проверяет эту подпись при запуске клиента. Вы также можете вручную проверить подпись перед запуском клиента, открыв диалоговое окно «Свойства» для файла и перейдя на вкладку «Цифровые подписи». Отпечаток SHA1 для открытого ключа сертификата Psiphon Inc. отображается на вкладке «Состав» диалогового окна «Сертификат».

Для сертификата, действительного в период с 2026-06-28 по 2027-07-28, отпечаток SHA1:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Для сертификата, действительного в период с 2023-05-01 по 2026-07-28, отпечаток SHA1:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Для сертификата, действительного в период с 2020-09-09 по 2023-11-02, отпечаток SHA1:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Для сертификата, действительного в период с 2017-07-05 по 2020-10-03, отпечаток SHA1:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Для сертификата, действительного в период с 2014-05-08 по 2017-09-06, отпечаток SHA1:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Для сертификата, действительного в период с 2012-05-21 по 2014-07-30, отпечаток SHA1:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Для сертификата, действительного в период с 2011-06-16 по 2012-06-21, отпечаток SHA1:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon для Windows обновляется автоматически, и этот процесс автоматически проверяет подлинность каждого обновления.

Первое, что необходимо проверить, — это подлинность вашей копии Psiphon. Если она не является подлинной, пожалуйста, напишите нам по электронной почте, предоставив информацию о том, как вы её получили, и, по возможности, приложив исполняемый файл Psiphon.

Если ваша копия Psiphon подлинная, то это случай ложного срабатывания. Хотя большинство антивирусов и брандмауэров добавили цифровую подпись Psiphon в свои белые списки, некоторые из них всё ещё могут ошибочно определять исполняемый файл Psiphon как вирус или угрозу. В таком случае, пожалуйста, напишите нам по электронной почте, указав используемую вами программу AV/брандмауэр, и мы свяжемся с поставщиком AV/брандмауэра для решения проблемы.

Да. Проверьте настройки браузера и убедитесь, что он настроен на использование системных настроек прокси.

Psiphon Windows (Legacy) автоматически настроит вашу систему на использование локального HTTP/HTTPS-прокси и локального SOCKS-прокси. Номера портов для этих прокси выбираются случайно, если они не указаны в настройках Psiphon. Приложения Windows, использующие системные настройки прокси, будут автоматически проксироваться. Вы можете вручную настроить другие приложения на использование этих локальных прокси. И Psiphon для Windows, и Psiphon для Android запускают эти локальные прокси.

Нажмите «Выполнить» и введите regedit, чтобы открыть редактор реестра. Найдите и откройте HKEY_CURRENT_USER\Software\Psiphon3, и в правой части вы увидите SkipProxySettings. Установите это значение равным 1, и Psiphon не будет автоматически настраивать параметры системного прокси.

Psiphon для Windows хранит некоторые данные локально в профиле пользователя. Они находятся по пути вида C:\Users\YourName\AppData\Local\Psiphon3 или, в более общем виде, %USERPROFILE%\AppData\Local. Вы можете удалить локальные данные, перейдя по этому пути в Проводнике Windows и удалив их, либо введя эту команду в командной строке: rmdir /s "%USERPROFILE%\AppData\Local". В системном реестре также хранится информация по пути HKEY_CURRENT_USER\SOFTWARE\Psiphon3. Вы можете использовать инструмент Windows regedit, чтобы удалить эти ключи реестра.

Psiphon для Windows (Legacy) не устанавливается и не отображается в списке Windows «Установка и удаление программ». Исполняемый файл можно запускать из папки «Загрузки» либо скопировать в другую папку и запускать оттуда. Если вы хотите удалить программу, можно просто удалить исполняемый файл.

В процессе автоматического обновления Psiphon для Windows (Legacy) старая версия переименовывается в psiphon3.exe.orig. Старые файлы с суффиксом «.orig» можно спокойно удалить.

Эта ошибка возникает в Windows XP, если установлен Internet Explorer 6. Для работы Psiphon для Windows требуется Internet Explorer 7 или более поздняя версия. Лучший способ установить более новые версии Internet Explorer — через Windows Update.

Если вы не можете использовать Windows Update и хотите установить Internet Explorer 7 или Internet Explorer 8 напрямую, вы можете скачать их по этим ссылкам:

• Internet Explorer 8 для Windows XP (64-разрядная версия)
• Internet Explorer 7 для Windows XP (64-разрядная версия)

По общим вопросам или по темам, не рассмотренным в Центре помощи, напишите нам на help@psiphon.ca.

Если у вас по-прежнему возникают проблемы с подключением, отправьте нам отзыв из приложения Psiphon. Откройте «Отправить отзыв» и укажите любые подробности, которые могут помочь нам разобраться в проблеме. Вы также можете указать контактный адрес электронной почты, если хотите, чтобы мы с вами связались.

Ваш отчет содержит диагностические данные, которые помогают нам исследовать сбои подключения и проблемы с производительностью.

Android: если с момента совершения покупки прошло менее 48 часов, вы можете запросить возврат средств через Play Store. По истечении 48 часов напишите нам на refund+android@psiphon.ca. Пожалуйста, укажите ваше имя, адрес электронной почты аккаунта Play Store, дату покупки, наименование приобретенного товара, сумму покупки и причину запроса возврата средств.

iOS и macOS: пожалуйста, запросите возврат средств через App Store.

Пожалуйста, ознакомьтесь с нашим файлом security.txt для получения контактной информации и подробностей.

Psiphon — один из самых популярных инструментов обхода цензуры в мире. Вот уже почти два десятилетия люди полагаются на него, чтобы читать новости, пользоваться сервисами и оставаться на связи с друзьями и близкими, когда в их сетях пытаются заблокировать доступ.

Многие из этих людей живут в условиях, когда простой выход в открытый интернет может привлечь внимание, а слежка реальна и масштабы ее растут. Это главная причина, по которой мы не собираем персональные данные наших пользователей. Мы не знаем, кто вы, и не пытаемся это выяснить. Вам не нужно создавать аккаунт или подтверждать личность, и в наших системах ничто не связывает подключение с конкретным человеком.

Быть на шаг впереди цензуры непросто, и эта задача усложняется по мере совершенствования методов блокировки. Устойчивость Psiphon обеспечивается нашей способностью видеть поведение сети и адаптироваться к нему. Эксплуатационные данные, которые мы собираем и по которым невозможно идентифицировать кого-либо, составляют основу этой работы. Они показывают нам, где происходят сбои подключений, какие методы блокируются и как меняются условия, что позволяет нам оперативно реагировать и сохранять доступ для пользователей. Эта же прозрачность помогает поддерживать высокую скорость и надежность сети для всех, кто использует Psiphon, будь то для обхода блокировок или просто в качестве повседневного VPN. Например, когда в Бразилии заблокировали WhatsApp, а в Турции — социальные сети, использование сервиса выросло почти в 20 раз за сутки. Отслеживание подобных всплесков позволяет нам вовремя замечать блокировки и реагировать на них. Сбор этих ограниченных данных, не позволяющих установить личность, не противоречит защите наших пользователей. Это неотъемлемая часть того, как мы их защищаем.

Короче говоря, мы собираем небольшой объем сетевых данных о работе Psiphon, не раскрывающих вашу личность, и совершенно ничего о том, кто вы или чем занимаетесь в интернете. А именно:

• мы не сохраняем ваш IP-адрес;
• мы не записываем, к каким сайтам и сервисам вы подключаетесь, а также содержание вашего трафика;
• мы собираем статистику о сети и сессиях, которая помогает нам поддерживать работу сервиса и противодействовать цензуре.

Мы руководствуемся несколькими принципами:

• Мы собираем только то, что необходимо для продолжения работы Psiphon в условиях цензуры, и ничего, что могло бы вас идентифицировать.
• Мы четко указываем, что именно собираем и как долго храним эти данные, а не прячемся за общими формулировками.
• Поскольку основные сервисы Psiphon имеют открытый исходный код, вы можете проверить эти утверждения непосредственно в коде, не веря нам на слово: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN не может обеспечить полную анонимность, и мы не будем утверждать обратное. Что Psiphon действительно может сделать, так это сохранить ваше соединение открытым и недоступным для чтения сетями между вами и посещаемым сайтом, зная при этом о вас как можно меньше. В оставшейся части этого раздела подробно объясняется, что это означает для ваших данных.

Можно выделить три категории данных: то, что мы никогда не собираем; операционные данные, которые мы собираем; и данные, которые вы сами решаете нам отправить.

Что мы никогда не собираем:

• Ваш IP-адрес. Он никогда не записывается в логи или базы данных. Во время подключения он кратковременно используется в оперативной памяти для определения вашего примерного региона и защиты сети от злоупотреблений, после чего сразу удаляется.
• Сервисы, к которым вы обращаетесь. Мы не фиксируем сайты, приложения или сервисы, к которым вы подключаетесь.
• Содержимое вашего трафика. То, что вы отправляете и получаете через Psiphon, не сохраняется.

Операционные данные, которые мы собираем. Для обеспечения работы сети и противодействия цензуре мы собираем небольшой объем данных, которые не позволяют вас идентифицировать:

• Примерное местоположение. При подключении мы определяем приблизительное местоположение по вашему IP-адресу (вашу страну и город), а также вашего интернет-провайдера (например, Нью-Йорк, провайдер Verizon), после чего удаляем IP-адрес. Мы сохраняем только это приблизительное местоположение и провайдера, но никогда сам адрес.
• Статистику сессий, например продолжительность подключения, объем переданных данных и использованный протокол.
• Технические сведения о подключении: версию вашего клиента Psiphon, используемую платформу, способ получения Psiphon и сервер, к которому вы подключились. Ничто из этого не позволяет идентифицировать вашу личность.

Мы используем эту информацию для поддержания высокой скорости и надежности сети, мониторинга ее работы, реагирования на блокировки и улучшения сервиса. Эти данные удаляются скользящим графиком каждые 90 дней, за редкими исключениями, описанными ниже в разделе «Хранение и удаление данных». Агрегированная статистика, которая не позволяет никого идентифицировать, хранится дольше.

Мы не передаем третьим лицам персональные данные пользователей. Мы делимся обобщенной, анонимизированной статистикой со спонсорами, партнерскими организациями и исследователями, изучающими свободу интернета. Вот конкретный пример того, как единичное подключение превращается в статистику, которой мы можем безопасно поделиться:

• Одно подключение (хранится до 90 дней): подключение из Нью-Йорка через Comcast длилось два часа, всего было передано 300 MB.
• Агрегированные данные: в этот день 250 подключений из Нью-Йорка через Xfinity передали суммарно 500 GB. Отдельные записи превращаются в подсчеты, которые больше не привязаны к какому-либо конкретному подключению.
• Передача данных только тогда, когда это не позволяет выделить кого-либо лично: если из Нью-Йорка поступило 500 подключений, мы можем поделиться этим числом на уровне города. Если из Лос-Анджелеса поступило всего 2 подключения, мы не публикуем данные на уровне города; они учитываются только в общем объеме по США, поскольку двух пользователей недостаточно для обеспечения анонимности.

Данные, которые вы решаете отправить сами:

• Диагностические отчеты отправляются по желанию. Если вы решите их отправить, они сначала шифруются на вашем устройстве. Подробнее см. ниже в разделе «Данные диагностики и обратной связи».
• Информация о подписке поступает из Apple App Store или Google Play при оформлении подписки. Мы получаем идентификатор для подтверждения активности вашей подписки. Ваши платежные данные нам не видны.

Мы не регистрируем ваш IP-адрес. Он никогда не записывается в журнал, базу данных или любое другое хранилище.

При подключении ваш IP используется для двух целей — исключительно в оперативной памяти и без сохранения:

• Определение региона. Мы сопоставляем ваш IP с приблизительным местоположением, чтобы понимать, где сеть используется и блокируется. Мы сохраняем регион и удаляем адрес.
• Защита сети. В течение короткого промежутка времени ваш IP используется в оперативной памяти для ограничения нагрузки и защиты от атак. Он не сохраняется, и восстановить его в дальнейшем невозможно.

Стоит отметить один момент, не относящийся к самому VPN: наш веб-сайт использует Cloudflare для доставки страниц, а аналитика Cloudflare фиксирует IP-адреса посетителей в соответствии со своей собственной политикой конфиденциальности. Это обычное явление для любого веб-сайта и не имеет никакого отношения к сервису Psiphon, который не регистрирует ваш IP.

Мы не регистрируем сайты, которые вы посещаете. Это означает отсутствие полных URL, путей, параметров запроса, файлов cookie, заголовков запросов или ответов, а также содержимого ваших запросов. Ничто из этого не фиксируется и не сохраняется.

Стоит точно пояснить, что именно проходит через наши серверы:

• Зашифрованный (HTTPS) трафик, который сегодня составляет большую часть интернета, шифруется между вашим устройством и посещаемым сайтом. Psiphon передает его, но не может прочитать.
• Незашифрованный (HTTP) трафик передается самим сайтом в открытом виде, поэтому он проходит через наши серверы так же, как и через любую другую сеть. Мы не проверяем его и не сохраняем.

То, что могут видеть наши серверы, одинаково независимо от того, как вы запускаете Psiphon. Какая часть трафика вашего устройства проходит через туннель — это отдельный вопрос, рассмотренный ниже в разделе "Безопасность подключения".

Запрос домена (преобразование example.com в сетевой адрес) — это всего лишь часть вашего трафика, и Psiphon туннелирует его так же, как и все остальное. Мы не регистрируем домены, которые вы запрашиваете.

Эти запросы обрабатываются сторонними DNS-службами, которые видят доменные имена, но не знают, кто вы; запросы поступают к ним через Psiphon, а не с вашего собственного IP-адреса.

Если что-то пойдет не так, вы можете отправить нам диагностический отчет прямо из приложения. Это единственное место, откуда с вашего устройства может уходить более подробная информация, поэтому мы хотим внести полную ясность. Это необязательно и никогда не происходит автоматически.

Перед отправкой с вашего устройства отчет шифруется (обертывание ключа RSA-4096 с AES-128-CBC и проверка целостности с помощью HMAC-SHA256). Он загружается в хранилище, которым мы управляем на AWS, в виде зашифрованного пакета, поэтому AWS не может его прочитать, а расшифровываем мы его только на собственных системах.

Что он содержит. Поля немного различаются в зависимости от платформы; в качестве примера можно привести отчет для iOS:

• Ваше сообщение, а также необязательный адрес электронной почты, если вы укажете его для получения ответа.
• Журнал недавней активности Psiphon (события подключения, ошибки и временные метки). Это основная диагностическая информация, которая может насчитывать сотни записей. Если журнал слишком длинный, он сокращается.
• Сведения о приложении и сборке, такие как версия и сборка Psiphon, которую вы используете.
• Идентификаторы дистрибутива (ID спонсора и ID канала распространения), которые показывают, как и где вы получили Psiphon. Они идентифицируют дистрибутив, а не вас.
• Сведения об устройстве и системе, такие как тип вашего устройства (например, iPhone, без точной модели или серийного номера), операционная система и версия, язык интерфейса, тип сети (например, Wi-Fi), а также наличие jailbreak или root-прав на устройстве.

Полезно знать: в совокупности данные в отчете могут быть достаточно конкретными, чтобы отличить одно устройство от другого, а два отчета с одного устройства можно связать между собой. Если вы добавите необязательный адрес электронной почты для ответа, он будет сохранен вместе с отчетом. По этим причинам мы относимся к отзывам очень бережно и рекомендуем отправлять только то, чем вы готовы поделиться.

Никаких скрытых отчетов о сбоях. Мы не используем Sentry или какие-либо аналогичные инструменты автоматического сбора отчетов о сбоях, а также не собираем телеметрию активности приложения в фоновом режиме. Сбой может предложить вам отправить отзыв, но отправка — это всегда ваш выбор. Любая информация о сбоях, собираемая магазинами приложений или вашей операционной системой, обрабатывается Apple, Google или Microsoft, а не нами.

"Мы храним операционные данные только до тех пор, пока они нам необходимы.

• Данные о подключениях. Необработанные операционные данные сохраняются в нашей базе аналитики и удаляются по скользящему 90-дневному графику. При возникновении значительного инцидента цензуры мы можем сохранять отфильтрованную часть этих сетевых данных по данному событию дольше обычных 90 дней, иногда бессрочно, чтобы иметь возможность детально изучить их позже. Именно так мы понимаем и преодолеваем масштабные блокировки. Когда мы это делаем, мы публикуем запись в нашем Бюллетене о конфиденциальности с описанием того, что было сохранено, почему и на какой срок.
• Агрегированная статистика. Это количественные показатели и тенденции, которые невозможно соотнести с конкретным человеком или подключением. Мы храним их бессрочно, поскольку сравнение данных за длительные периоды времени помогает нам понимать, как цензура меняется со временем, и делиться этими тенденциями со спонсорами и исследователями, изучающими её.
• Резервные копии. Резервное копирование и другие процессы могут продлевать срок существования некоторых данных. Мы принимаем разумные меры, чтобы эти периоды были ограниченными и минимальными.
• Диагностические отзывы. Отчёты, включая любой необязательный адрес электронной почты, указанный вами, могут храниться бессрочно. Они помогают нам выявлять и устранять проблемы, затрагивающие многих людей. Более старые отчёты также могут помочь распознать закономерности спустя месяцы, особенно когда вновь появляется ранее замеченный метод блокировки. Если вы указали адрес электронной почты, вы можете в любое время попросить нас удалить ваш отчёт, написав по адресу privacy@psiphon.ca.
• Журналы веб-сайта и обнаружения серверов. Журналирование доступа к хранилищу, где размещены наши страницы загрузки и списки серверов, отключено.
• Журналы автоответчика электронной почты. Когда вы отправляете письмо на наш автоответчик для получения ссылок на загрузку, мы видим ваш адрес электронной почты. Ваше сообщение сохраняется на диск сервера на время обработки и удаляется сразу же после отправки ответа, обычно в течение нескольких секунд, а ваш адрес может появиться в системных журналах, которые удаляются через одну неделю. Автоответчик размещён на Amazon Web Services, поэтому Amazon может видеть ваше сообщение и наш ответ. Для каждого запроса мы также сохраняем время его поступления, время ответа, его размер и общий домен почтового сервера отправителя, например, ne1.example.com вместо web120113.mail.ne1.example.com."

Вот как Psiphon защищает ваше соединение.

Шифры. Туннель использует надежное современное аутентифицированное шифрование: AES-GCM, ChaCha20-Poly1305 или AES-CTR. Выбор конкретного алгоритма намеренно варьируется, поскольку одинаковый вид трафика упростил бы обнаружение и блокировку Psiphon.

Обмен ключами и прямая секретность. Для обмена ключами используются эфемерные протоколы Диффи — Хеллмана, ECDH или Curve25519, которые также варьируются по той же причине. Все они обеспечивают прямую секретность (forward secrecy), благодаря чему записанную сессию невозможно расшифровать позже, даже если долгосрочный ключ будет раскрыт.

Аутентификация сервера. Ваш клиент проверяет, что подключается к подлинному серверу Psiphon, с помощью закрепленных открытых ключей, переданных по доверенным каналам, поэтому его невозможно перенаправить на сервер-двойник.

Обфускация. Psiphon маскирует свой трафик, чтобы преодолевать блокировки. Это средство обхода ограничений, а не дополнительный уровень секретности, и мы не позиционируем его как таковой. Безопасность ваших данных обеспечивает описанное выше шифрование.

Мы предпочитаем честно говорить о том, что защищает вас, а что нет.

Kill switch. В Psiphon пока нет встроенной функции kill switch, однако вы можете добиться того же эффекта с помощью встроенных настроек операционной системы:

• Android: включите «Постоянная VPN» и «Блокировать соединения без VPN» в системных настройках. Psiphon перенаправит вас на этот экран.
• iOS: используйте системную настройку «Подключаться по запросу».
• Windows (устаревшая версия): эта функция недоступна.

При обрыве соединения. На всех платформах ваш трафик приостанавливается, пока Psiphon пытается восстановить подключение. Он не переключается незаметно на незащищенное соединение. Приложения, использующие системный прокси, остаются защищенными во время повторного подключения.

Защита от утечек:

• IPv6: Psiphon защищает от утечек IPv6. На Android он блокирует весь трафик IPv6, пока активен VPN.
• WebRTC: не представляет угрозы при работе на уровне всего устройства на Android и iOS. Это известная проблема в отдельном браузере Psiphon Browser для iOS и в Psiphon 3 для Windows (устаревшая версия).

Подписки. Платные тарифы продаются через Apple App Store и Google Play. Мы не обрабатываем ваши платежи и не видим данные вашей карты. Для подтверждения активности подписки наш верификатор покупок обрабатывает идентификаторы транзакций магазина и данные квитанций, а также регистрирует неидентифицирующие сведения, такие как ваш регион, платформа, версия клиента и способ получения Psiphon. Если вы перешли по ссылке для установки, мы можем зафиксировать неидентифицирующий источник кампании.

Реклама. В бесплатной версии показывается реклама через Google AdMob, который действует в соответствии со своей собственной политикой конфиденциальности. См. «Сторонние сервисы и обработчики данных» ниже.

Мы используем несколько сторонних сервисов. Каждый из них действует в соответствии со своей собственной политикой конфиденциальности, и мы отмечаем любые изменения в этом списке в Бюллетене о конфиденциальности.

• Amazon Web Services — инфраструктура, резервное копирование и прием зашифрованных отзывов. Хранит данные, которые мы там размещаем; отзывы поступают в зашифрованном виде и недоступны для чтения AWS.
• Google AdMob — реклама для пользователей бесплатной версии (Android и iOS). Действует в соответствии с политикой Google, регулирующей рекламные данные.
• Google Analytics — статистика использования веб-сайта. Только аналитика веб-сайта.
• Cloudflare — доставка контента и аналитика веб-сайта. Видит IP-адреса посетителей веб-сайта; аналитика хранится около 7 дней в соответствии с политикой Cloudflare.
• Apple App Store / Google Play — распространение приложений и подписки. Собирают данные об установках и покупках в соответствии со своими собственными политиками.

Когда вы получаете Psiphon через такую платформу, как Google Play или App Store, эта платформа собирает и хранит данные в соответствии со своей собственной политикой, а не нашей.

Psiphon Inc. — канадская компания, базирующаяся в Торонто, провинция Онтарио, и мы действуем в соответствии с канадским законодательством.

Ежегодно мы получаем около 20 запросов на предоставление пользовательских данных и не удовлетворили ни один из них. Мы не храним данных, связывающих подключение с конкретным человеком, поэтому нам нечего передавать. Законодательство Канады позволяет нам обратиться в суд с просьбой отменить или сузить постановление о предоставлении данных до его исполнения, и мы используем это для оспаривания запросов, которые считаем чрезмерно широкими или незаконными. В Канаде нет аналога писем национальной безопасности США; там, где действуют запреты на разглашение, они выносятся судом, а не в административном порядке.

Программное обеспечение Psiphon имеет открытый исходный код и доступно для публичной проверки. Мы также заказываем независимые аудиты безопасности и публикуем их результаты. Вы можете найти последние отчеты и библиотеки с открытым исходным кодом в нашем Центре доверия.

Прозрачность также означает четкое разъяснение назначения и ограничений Psiphon. Psiphon разработан прежде всего для обхода интернет-цензуры; это не инструмент обеспечения анонимности. Наши политики объясняют, какую информацию мы собираем, зачем мы ее собираем и что Psiphon может и не может защитить.

ЕС (GDPR). Поскольку для Psiphon не требуется учетная запись и сервис не хранит идентифицирующие вас данные, практически во всех случаях у нас нет относящихся к вам персональных данных, которые мы могли бы предоставить, исправить или удалить. Это сделано намеренно. Если вы отправляли необязательные диагностические данные и хотите задать по ним вопрос, напишите нам: privacy@psiphon.ca.

Калифорния (CCPA). Psiphon не собирает персональную информацию о пользователях приложения: здесь нет учетных записей, и ничто в наших системах не идентифицирует вас. Мы не продаем персональную информацию и не передаем ее третьим лицам. В связи с этим у нас фактически нет персональной информации, которую мы могли бы раскрыть, удалить или прекратить продавать по вашему запросу.

Дети. Сервисы не предназначены для лиц младше 18 лет или лиц, не достигших совершеннолетия по месту их проживания. Поскольку мы не собираем персональную информацию пользователей, мы также заведомо не собираем персональную информацию лиц, не достигших указанного возраста.

Вопросы по любому из этих пунктов: privacy@psiphon.ca