Güven Merkezi

Bağımsız denetimler, kaynak kodu, gizlilik uygulamaları, ağ verileri ve kendinizin doğrulayabileceği diğer bilgiler.

Son güncelleme: 1 Ekim 2026

BÖLÜM 1

Bağımsız güvenlik denetimleri

Psiphon, yazılımı için bağımsız güvenlik incelemeleri yaptırır ve ortaya çıkan raporları yayımlar.

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. Rapor talep üzerine temin edilebilir: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. Rapor talep üzerine temin edilebilir: security@psiphon.ca

BÖLÜM 2

Açık kaynak

Psiphon'un istemci uygulamaları ve çekirdek tünelleme teknolojisi açık kaynaklıdır. Herkes kodu okuyabilir, derleyebilir veya katkıda bulunabilir.

Depoları görüntüle →

BÖLÜM 4

Gizlilik & veri işleme

Psiphon, kullanıcıları etrafında bir kimlik veya gezinme profili oluşturmadan çalışacak şekilde tasarlanmıştır. Ağı çalıştırmak, güvenliğini sağlamak ve geliştirmek için gereken sınırlı teknik bilgileri işliyoruz; bu da sansüre uyum sağlamamıza ve insanların hasmane ağlarda bağlantıda kalmasına yardımcı oluyor.

Politikalarımız ve Veri İşleme sayfamız; nelerin işlendiği, neden işlendiği, kimlerle paylaşılabileceği ve ne kadar süre saklandığı konusunda yetkili açıklamayı sunar.

Politikaları ve Veri İşlemeyi Okuyun →

BÖLÜM 5

Canlı ağ verileri

Psiphon ağının ölçeği hakkında, oturum açma gerektirmeden, düzenli olarak güncellenen toplu istatistikler yayınlıyoruz.

BÖLÜM 6

Bir güvenlik açığı bildir

Güvenlik açıklarının sorumlu bir şekilde bildirilmesini memnuniyetle karşılıyoruz.

İletişim bilgileri, ifşa politikamız ve şifreleme ayrıntıları security.txt dosyamızda yayımlanmaktadır.

security.txt dosyasını görüntüle →

BÖLÜM 7

İndirmenizi doğrulayın

Android için her Psiphon istemcisi, Psiphon Inc. tarafından dijital olarak imzalanmış bir Android APK dosyası (".apk") olarak sunulur. Psiphon Inc. sertifikası ortak anahtarı aşağıdaki gibidir:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

Bir APK, (1) sertifikayı arşivden çıkarıp parmak izlerinin yukarıdaki değerle eşleştiğini kontrol ederek ve (2) APK'nın sertifikayla imzalandığını doğrulayarak doğrulanabilir. Örneğin, Unix ve Java komut satırı araçları kullanılarak:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Android için Psiphon kendini otomatik olarak günceller ve bu işlem her güncellemenin orijinal olduğunu otomatik olarak doğrular.

BÖLÜM 8

Şirket & yargı yetkisi

Psiphon Inc., merkezi Toronto, Kanada'da bulunan ve Kanada yasalarına göre faaliyet gösteren bir Kanada şirketidir.