Довідка

Посібники, довідники та відповіді щодо використання Psiphon.

11 статті

Як працює Psiphon

Цензура, її обхід і що Psiphon робить із цим.

Що таке Psiphon?

Psiphon VPN забезпечує конфіденційність вашого інтернет-з'єднання та допомагає отримати доступ до відкритого інтернету, де б ви не були. Розроблений компанією Psiphon Inc., яка допомагає людям залишатися на зв'язку з 2006 року, він використовується мільйонами людей у всьому світі. Psiphon доступний на мобільних і настільних пристроях, а також має відкритий вихідний код.

Коли ви підключаєтеся, Psiphon спрямовує ваш інтернет-трафік через свою глобальну мережу серверів зашифрованим з'єднанням. Це означає, що мережа, якою ви користуєтеся, наприклад ваш мобільний оператор, інтернет-провайдер або загальнодоступна точка доступу Wi-Fi, не бачить сайти, які ви відвідуєте, або вміст, який ви надсилаєте й отримуєте. Це повсякденна конфіденційність і безпека, на яку ви очікуєте від VPN, незалежно від того, чи перебуваєте ви вдома, чи підключені до ненадійного Wi-Fi в аеропорту або кафе.

Psiphon також створений для того, щоб продовжувати працювати там, де доступ обмежено. Він використовує низку методів підключення та технологій обфускації, які ускладнюють виявлення та блокування його трафіку, тому він може проходити крізь мережеві фільтри та брандмауери, які інакше перешкоджали б доступу. Це та сама технологія, яка поєднувала людей у регіонах світу з найжорсткішою цензурою, і вона є частиною кожного підключення Psiphon.

У результаті ви отримуєте єдиний застосунок, який захищає вашу конфіденційність у мережі, яку ви використовуєте, і відкриває доступ до важливих для вас застосунків, сайтів і сервісів, зокрема й тих, що інакше могли б бути недоступними.

Інтернет

Інтернет — це величезна глобальна мережа взаємопов'язаних комп'ютерів і пристроїв, які постійно обмінюються інформацією. Коли ви надсилаєте або запитуєте щось в інтернеті, ця інформація не рухається по одній прямій лінії. Вона передається від одного мережевого обладнання до іншого, здійснюючи низку переходів мережею, доки не досягне місця призначення, а відповідь повертається до вас таким самим шляхом. Оскільки мережа побудована з багатьох маршрутів, що перетинаються, між будь-якими двома точками зазвичай існує більше ніж один шлях. Якщо один маршрут недоступний, трафік часто може дістатися пункту призначення іншим шляхом. Більшою частиною обладнання, яке передає цей трафік, керують інтернет-провайдери (ISPs). Ваш ISP підключає вас до ширшого інтернету й передає ваш трафік до та від багатьох інших мереж, з яких він складається, зазвичай як платну послугу.

Фільтрування та цензори

Будь-яка мережа, яка передає ваш трафік, потенційно може перевіряти його й вирішувати, що дозволяти. Це може відбуватися в багатьох точках на цьому шляху: на міжнародному шлюзі країни, у ISP, всередині такої установи, як компанія чи школа, а іноді навіть на окремому пристрої. Щоб обмежити певні види трафіку, мережа спочатку повинна його ідентифікувати. Обладнання на маршруті може аналізувати трафік, що проходить крізь нього, і, щойно воно зможе відрізнити один тип від іншого, приймати рішення про те, що дозволити, а що заблокувати. Саме так мережа може дозволяти звичайний перегляд вебсторінок, водночас блокуючи окремі застосунки, сайти чи сервіси. Коли такий тип фільтрації використовується для контролю того, до чого люди мають доступ у мережі, тих, хто це здійснює, часто називають цензорами. У деяких випадках вони діють самостійно, а в інших — здійснюють фільтрацію від імені іншого органу, наприклад, коли ISP блокує вміст за розпорядженням уряду. У багатьох куточках світу таке технічне блокування формує повсякденне користування інтернетом.

Інструменти обходу

Psiphon належить до категорії технологій, відомих як інструменти обходу, які розроблені для подолання технічних блокувань в інтернеті. Зазвичай ці інструменти працюють одним із двох способів: спрямовуючи трафік в обхід обладнання, яке його фільтрує, або маскуючи трафік під звичайний, який не підлягає фільтрації. Psiphon робить і те, й інше, що є однією з причин, чому він залишається доступним у складних мережевих умовах. Технології фільтрації постійно розвиваються, тож інструменти обходу мають розвиватися разом із ними. Методи Psiphon постійно оновлюються, щоб зберігати відкритим доступ у міру того, як блокування стають дедалі складнішими. Окрім цього, Psiphon працює як VPN, шифруючи з’єднання між вашим пристроєм і своєю мережею, тож ваш трафік залишається приватним у будь-якій мережі, яку ви використовуєте. Це поєднання — приватність у мережі, до якої ви підключені, та можливість отримувати доступ до вмісту, який інакше був би заблокований, — це саме те, для чого створено Psiphon.

Трафік Psiphon

Як інструмент для обходу цензури, додаток Psiphon має головне завдання — встановити з'єднання з інтернетом. Додаток Psiphon намагається підключитися до відомих серверів Psiphon різними методами. Іноді трафік Psiphon маскується (обфускується), тобто маскується під інший або менш упізнаваний тип трафіку.

Оскільки він зашифрований, цензори не можуть бачити вміст трафіку, що проходить крізь тунель. Цензори все ж можуть намагатися блокувати зашифрований трафік на основі інших характеристик, таких як протоколи зв'язку. Протоколи зв'язку — це набір правил, які використовуються для маршрутизації даних і забезпечення їхньої доставки до потрібного місця призначення.

Додаток Psiphon має можливість передавати трафік через різні протоколи зв'язку. Він намагається з'єднатися через різні протоколи, доки з'єднання не буде встановлено. Таким чином, якщо цензор блокує один протокол зв'язку, Psiphon усе одно може підключитися, використовуючи інший протокол.

Щоб трафік Psiphon не можна було ідентифікувати, важливо зробити так, аби для стороннього спостерігача він виглядав максимально типовим і звичайним. Додаток Psiphon має гнучкість динамічно адаптуватися до змінних умов мережі, випробовуючи кілька стратегій для підключення, навіть коли певні типи вмісту чи трафіку фільтруються.

Схема трафіку Psiphon: зашифрований трафік передається з пристрою через кілька протокольних шляхів; цензор блокує один шлях, а Psiphon підключається через інший.

Чим Psiphon відрізняється від інших VPN?

Psiphon, як і інші VPN, спрямовує ваш трафік через безпечний зашифрований тунель, тож мережа, у якій ви перебуваєте, не може бачити, що ви робите. Але Psiphon відрізняється тим, що він пропонує понад це: він створений для того, щоб продовжувати працювати навіть там, де VPN активно блокуються.

Більшість VPN розроблено для звичайних умов мережі. Зазвичай вони підключаються за допомогою стандартних протоколів, які мережа може розпізнати, і майже не приховують факт використання VPN. Через це їхній трафік можна ідентифікувати, а отже — заблокувати. Чимало країн фільтрують або сповільнюють VPN-з’єднання, а в деяких випадках спостерігалося повне блокування VPN під час чутливих подій, таких як вибори чи протести. Сучасні технології цензури зробили такий тип блокування відносно простим.

Psiphon влаштований інакше. Окрім безпечного тунелю, він маскує характер свого трафіку та напрямок його руху, тому Psiphon важко відрізнити від звичайного користування інтернетом. Він може підключатися через цілий ряд різних протоколів, кожен із яких виглядає в мережі по-різному, і якщо один із них блокується, він може перемкнутися на інший і залишатися на зв'язку. Ця стійкість розрахована на те, щоб витримувати навіть навмисні спроби перешкоджати роботі самої мережі Psiphon.

У результаті ви отримуєте VPN, на який можна покластися для щоденної конфіденційності та безпеки, і який продовжує працювати в тих місцях і в ті моменти, коли інші інструменти здаються. Psiphon підключається там, де багато інших VPN не можуть.

Який протокол використовує Psiphon?

За своєю суттю кожне з'єднання Psiphon використовує сеанс SSH, який відповідає за автентифікацію та шифрування. Цей сеанс SSH загорнутий у шар обфускації, що застосовується поверх рукостискання, трансформуючи трафік для захисту від зняття цифрових відбитків протоколів і глибокої перевірки пакетів. Замість того щоб покладатися на один фіксований транспорт, клієнт варіює спосіб передавання й обфускації цього з'єднання, динамічно обираючи підхід залежно від умов у мережі користувача. Це дає змогу Psiphon уникати низки методів блокування, включно з блокуванням кінцевих точок та блокуванням на основі DPI, і перемикатися на варіант, який встановлюється та працює найкраще там, де перебуває користувач.

Чому моя IP-адреса постійно змінюється?

Psiphon автоматично виявляє доступні наразі сервери та підключається до них. Якщо сервер, який ви використовували раніше, недоступний, заблокований, перевантажений або більше не забезпечує найкращого з'єднання, Psiphon може вибрати інший сервер.

Оскільки кожен сервер має власну IP-адресу, ваша публічна IP-адреса може змінюватися під час повторного підключення або коли Psiphon перемикає сервери. Ваше видиме місцезнаходження також може змінитися, якщо ви не виберете певний регіон. Це нормально й допомагає Psiphon підтримувати надійне з'єднання під час зміни умов мережі та заходів цензури.

Чому Psiphon відкриває незнайомі на вигляд веб-адреси?

У деяких країнах вебадреса, що містить такі слова, як "Psiphon" або "VPN", може полегшити ідентифікацію та блокування сайту. У серйозніших випадках незахищений запит до домену, очевидно пов'язаного з VPN, може розкрити мережевому провайдеру дії користувача щодо обходу блокувань. Щоб зменшити цей ризик, посилання, відкриті із застосунку Psiphon, можуть використовувати менш упізнавані адреси, розміщені на надійній інфраструктурі, замість звичайного домену під брендом Psiphon. Ці адреси можуть виглядати незвично, але такий компроміс допомагає ускладнити ідентифікацію та блокування контенту Psiphon.

Чи може мій ISP бачити, що я роблю?

Ні. Ваше підключення до Psiphon зашифроване, тому трафік, який проходить через нього, захищений. Ваш інтернет-провайдер і будь-хто інший у вашій локальній мережі не можуть бачити вміст цього трафіку: сторінки, які ви відвідуєте, повідомлення, які ви надсилаєте, або файли, які ви завантажуєте.

Варто знати кілька речей, щоб отримати максимальну користь від цього захисту. Psiphon захищає трафік, який проходить через нього, але не видаляє історію перегляду, файли cookie та інші дані, які ваш браузер і програми зберігають локально на вашому пристрої. Якщо ви користуєтеся пристроєм разом з іншими, очищення цих даних є гарною звичкою. Також варто залишатися підключеними до Psiphon під час перегляду, оскільки все, що надіслано до підключення або після відключення, не проходить через зашифрований тунель.

Як і будь-який VPN, Psiphon захищає конфіденційність вашого трафіку, але не є інструментом повної анонімності. У деяких випадках досвідчені спостерігачі все ж можуть зробити висновки про певні деталі вашої активності.

Браузер Psiphon проти Psiphon VPN

Psiphon Browser для iOS — це застосунок, що працює виключно як браузер, тому він тунелюватиме лише дані, завантажені в самому застосунку, і не тунелюватиме інші ваші застосунки (як-от застосунки Instagram чи X) через мережу Psiphon. Тож, наприклад, якби ви хотіли скористатися мережею Psiphon для доступу до свого облікового запису Instagram, ви б скористалися Psiphon Browser для доступу до вебсайту Instagram. Якби ви відкрили застосунок Instagram, він би використовував пряме підключення до інтернету й не тунелювався б через мережу Psiphon.

9 статті

Початок роботи

Встановіть Psiphon, оновлюйте його та налаштуйте.

На яких платформах працює Psiphon

Платформи, які ми підтримуємо, — це ті, що доступні на сторінці завантаження. Ми постійно працюємо над розширенням підтримки платформ, тож сподіваємося, що найближчим часом підтримуватимемо й потрібну вам OS!

Отримати Psiphon

Отримання та встановлення Psiphon

Програми Psiphon поширюються за допомогою кількох стратегій розповсюдження. Якщо один зі способів заблоковано або він недоступний у вашій країні, існують інші способи отримати застосунок.

Android. Шукайте "Psiphon" у магазині Google Play. У різних регіонах у магазині Google Play можуть бути доступні різні версії Psiphon.

iOS. Знайдіть Psiphon в App Store і натисніть «Отримати», щоб завантажити та встановити. Вас можуть попросити повторно ввести свій Apple ID та пароль. Знайдіть значок Psiphon на телефоні й торкніться його, щоб відкрити.

Електронною поштою. Версії Psiphon для Android та Windows також доступні через автовідповідач електронної пошти. Надішліть порожній лист на адресу get@psiphon3.com. Багато поштових служб блокують виконувані вкладення, тому файл може не надійти.

Android. Незабаром у вашу папку «Вхідні» надійде лист від noreply@psiphon3.com. Перевірте папку зі спамом, якщо ви не бачите його у вхідних. Перейдіть за посиланням для завантаження або завантажте прикріплений до листа файл PsiphonAndroid.ap_ і, за потреби, змініть його розширення на .apk. Знайдіть значок Psiphon на телефоні й торкніться його, щоб відкрити.

Windows. Незабаром у вашу папку «Вхідні» надійде лист від noreply@psiphon3.com. Перевірте папку зі спамом, якщо ви не бачите його у вхідних. Завантажте прикріплений до листа файл psiphon3 і змініть його розширення на .exe.

Встановлення Android APK (сайдлоадинг)

«Стороннє завантаження» (sideloading) означає встановлення програми на ваш пристрій в обхід Play Store. Це зручно для людей, які не мають доступу до Play Store, або коли програма недоступна в їхньому регіоні.

Якщо ви не можете отримати доступ до Play Store, або Psiphon недоступний там у вашому регіоні, ви можете встановити програму безпосередньо з завантаженого файлу (APK), отриманого від нас. Для цього вам потрібно надати своєму пристрою дозвіл на встановлення програми. У поточних версіях Android цей дозвіл надається для кожної програми окремо, а не через одне загальне налаштування, і зазвичай вам не потрібно шукати його заздалегідь. Коли ви відкриєте завантажений файл для встановлення, Android запитає, чи дозволити встановлення з програми, за допомогою якої ви його завантажили, наприклад, з вашого браузера. Торкніться варіанта для переходу в налаштування, увімкніть дозвіл для цієї програми, а потім поверніться назад і завершіть встановлення.

Якщо ви бажаєте спершу налаштувати все вручну, шлях залежить від вашого пристрою:

  • На більшості телефонів (Pixel і чистий Android): Налаштування > Програми > Спеціальний доступ > Встановлення невідомих програм, потім виберіть свій браузер або файловий менеджер і увімкніть «Дозволити з цього джерела».
  • На пристроях Samsung Galaxy: Налаштування > Безпека та конфіденційність > Інші налаштування безпеки > Встановлення невідомих програм, потім виберіть програму та увімкніть дозвіл.

Точні формулювання можуть дещо відрізнятися залежно від виробника та версії Android, але вам завжди слід шукати дозвіл «Встановлення невідомих програм» і надавати його тій програмі, з якої ви здійснюєте встановлення.

Чи працює Psiphon для Android на Android 6 або старіших версіях?

Для Psiphon 4 потрібна версія Android 7.0 або вище. Станом на жовтень 2026 року Psiphon не підтримує Android від 4 до 6 у поточному застосунку. Для завантаження доступна застаріла збірка Psiphon 3, яка працюватиме на цих версіях у найближчому майбутньому, але вона більше не отримує оновлень, тому користувачам наполегливо рекомендується оновитися до новішої версії Android.

Чому я бачу два додатки Psiphon на своєму пристрої Android?

Psiphon пропонує різні версії для Android, щоб додаток залишався доступним у якомога більшій кількості регіонів. Оскільки Android розпізнає ці версії як окремі додатки, їх можна встановити на один і той самий пристрій, і обидва можуть відображатися з назвою "Psiphon".

Біла іконка використовується для версії з Google Play, доступної в регіонах, де оплата підписки не підтримується. Вона також використовується для версій, які можна завантажити та встановити напряму, що відомо як сайдлоадинг.

Кольорова іконка позначає версію з Google Play, яка підтримує плани підписки там, де вони доступні.

Обидва є офіційними додатками Psiphon і використовують ту саму базову технологію обходу блокувань. Для звичайного використання вам потрібен лише один із них, і лише один може бути підключений як ваш VPN одночасно.

Дві іконки застосунку Psiphon для Android пліч-о-пліч: біла іконка — це клієнт для автономного встановлення, також доступний у Play Store для певних регіонів; кольорова іконка — це звичайний Psiphon VPN із підтримкою підписок.

Підтримання Psiphon в актуальному стані

Android. Якщо ви встановили Psiphon для Android через Google Play Store, він автоматично оновлюватиметься через Play Store, коли оновлення стане доступним. Якщо ви встановили Psiphon для Android зі стороннього джерела, клієнт Psiphon завантажуватиме оновлення, щойно вони з'являтимуться, і ви отримаєте сповіщення з пропозицією встановити оновлення.

iOS. Він автоматично оновлюватиметься через App Store, коли оновлення стане доступним.

Windows (Legacy). Клієнт Psiphon для Windows завантажуватиме та встановлюватиме оновлення, щойно вони з'являтимуться.

Оновлення вручну. Якщо механізм самооновлення Psiphon не працює (наприклад, якщо його заблоковано), ви можете знайти інформацію про отримання нової копії Psiphon на сторінці завантаження.

Перевірте свою версію

На Android та iOS номер версії Psiphon можна знайти внизу панелі налаштувань.

Оберіть свій регіон

Сервери Psiphon розташовані по всьому світу. Застосунок автоматично вибирає сервер із найкращою якістю підключення. На вибір доступно понад 30 країн, якщо ви захочете змінити розташування сервера.

Змінити мову застосунку

За замовчуванням додаток Psiphon автоматично відкриватиметься мовою, вибраною на вашому пристрої (мовою вашого телефона або комп’ютера). На вибір доступно понад 20 мов, якщо ви бажаєте використовувати додаток Psiphon іншою мовою.

7 статті

Усунення несправностей

Коли з'єднання не встановлюється або застосунок не працює.

Підключення у складній мережі

За певних умов мережі Psiphon може знадобитися до кількох хвилин, щоб знайти найкращий спосіб підключення. Не переривайте його натисканням кнопки запуску або зупинки.

Psiphon використовує різноманітні протоколи, які різняться залежно від регіону. Додаток Psiphon не лише має різноманітні техніки підключення, а й навчається на основі попередніх спроб, і успішний метод підключення буде використано під час наступного запуску додатка.

Отримання найкращого з'єднання

Використовуйте найновішу версію. Найновіша версія програми Psiphon має найсучасніші можливості підключення, тому оновлюйте Psiphon, щойно з’являється нова версія. Щоб дізнатися, як працюють оновлення на кожній платформі, див. Підтримуйте Psiphon в актуальному стані.

Android: не підключається після оновлення

Якщо Psiphon підключено під час встановлення оновлення, він може не підключитися після цього й показуватиме помилку start_tunnel_failed application is not prepared or revoked. Це пов'язано з помилкою в ОС Android. Цю проблему можна вирішити, перезавантаживши пристрій.

iOS: Psiphon сам знову вмикається

Так працює функція VPN On Demand. Коли її ввімкнено, iOS автоматично відновлює VPN Psiphon щоразу, коли з'єднання переривається, зокрема й тоді, коли ви вимикаєте VPN у Центрі керування, тож ваш трафік ніколи не залишається за межами тунелю.

Вона допомагає гарантувати захист вашого інтернет-трафіку, автоматично відновлюючи VPN за першої ж нагоди. Це знижує ризик того, що ваш пристрій надсилатиме дані за межі зашифрованого тунелю VPN через перезавантаження, зміну мережі або неочікувані обриви VPN.

Щоб від'єднатися, вимкніть Psiphon безпосередньо в програмі, а не в Центрі керування.

Деякі додатки та електронна пошта не працюватимуть

Вихідні з'єднання через мережу Psiphon можна встановлювати лише до обмеженого списку портів сервера, зокрема: 53, 80, 443, 465, 587, 993, 995, 8080.

Поштові клієнти не можуть встановлювати вихідні з'єднання через порт 25.

Точка доступу та режим модема

Не напряму. Psiphon захищає трафік пристрою, на якому він запущений. Коли ви ділитеся з'єднанням цього пристрою з іншим через точку доступу чи режим модема (Wi-Fi, Bluetooth або USB), спільне з'єднання проходить окремим шляхом, який не пролягає через Psiphon. Це обмеження того, як мобільні операційні системи працюють із точкою доступу та режимом модема як на Android, так і на iOS, і застосунок не може цього змінити.

На практиці підключений пристрій зазвичай усе одно має доступ до інтернету, але його трафік не захищений Psiphon. На деяких пристроях Android підключений пристрій також може взагалі мати проблеми зі з'єднанням.

Щоб захистити інший пристрій, запустіть Psiphon безпосередньо на ньому, а не роздавайте з'єднання зі свого телефона.

Я отримав сповіщення про виявлення шкідливих програм

Psiphon містить функцію виявлення шкідливих програм, яка сповіщає вас, якщо ваш тунельований пристрій намагається зв'язатися з IP-адресами або доменами, які задокументовано як причетні до розповсюдження або функціонування зловмисного програмного забезпечення. Якщо ви отримуєте сповіщення в додатку Psiphon, трафік, тунельований через сервери Psiphon, зв'язався або намагався зв'язатися з IP-адресами чи URL-адресами, пов'язаними з відомим шкідливим ПЗ.

Як Psiphon захищає безпеку мого пристрою?

На жаль, в інтернеті є зловмисники, які створюють шкідливі додатки та вебсервіси з такими намірами, як викрадення даних користувачів, блокування вашого пристрою та даних або використання вашого пристрою в інших цілях без вашої згоди.

Psiphon уже захищає ваш пристрій від надсилання та отримання потенційно шкідливого трафіку. Після підключення до мережі Psiphon ваш мережевий трафік тунелюється через сервери Psiphon. Ці сервери налаштовано на виявлення шкідливих IP-адрес або доменів, які задокументовано як причетні до розповсюдження чи функціонування зловмисного ПЗ, відповідно до каналів аналізу загроз, які оновлюються щодня.

Під час тунелювання сервери Psiphon можуть блокувати ці з'єднання та сповіщати вас у режимі реального часу про спробу шкідливого підключення.

Важливо: Psiphon не сканує ваш пристрій на наявність шкідливих додатків, а також не може видаляти шкідливі додатки.

Що робити, якщо виявлено шкідливу програму?

Якщо ви отримали сповіщення про виявлення шкідливого ПЗ (Malware Detection Alert), будьте дуже обережні. Скористайтеся стороннім сервісом для перевірки пристрою на наявність шкідливого програмного забезпечення, перш ніж користуватися ним далі.

Існує багато ресурсів і додатків із додатковою інформацією щодо запобігання атакам зловмисного ПЗ та пом'якшення їхніх наслідків. Security In A Box надає рекомендації щодо захисту вашого пристрою від шкідливих програм і того, що робити у разі виявлення шкідливої активності.

Чи потрібно вмикати цю функцію?

Ні. Виявлення шкідливих програм увімкнено завжди, і налаштовувати нічого не потрібно. Ви побачите сповіщення лише тоді, коли з'єднання буде заблоковано.

Як отримати найкращий захист?

Для найкращої роботи на Android скористайтеся параметром «Тунелювати всі додатки» (Tunnel all apps), який знаходиться в розділі функції «Роздільне тунелювання» (Split Tunneling) в меню налаштувань. Це гарантує, що мережева активність встановлених на вашому пристрої додатків також буде тунелюватися та перевірятися на наявність шкідливого ПЗ на рівні мережі.

17 статті

Psiphon для Windows (застаріла версія)

Довідка для класичного клієнта Windows.

Psiphon для Windows — це застарілий клієнт. Подальша розробка ведеться для актуальних застосунків, тому деяка інформація в цьому розділі може бути застарілою, включно зі згадками про старіші версії Windows і програмне забезпечення, яке відтоді змінилося. Якщо якийсь крок тут не відповідає тому, що ви бачите на своєму комп'ютері, повідомте нам через Отримати допомогу.

Чи працює Psiphon для Windows (Legacy) на Windows XP або Vista?

Станом на грудень 2019 року Psiphon не підтримує Windows XP або Vista. Для завантаження доступна застаріла збірка, яка працюватиме на цих платформах у найближчому майбутньому, але користувачам наполегливо рекомендується оновитися до новішої версії Windows.

Чи працює Psiphon для Windows на Windows 7, 8 або 8.1?

Станом на квітень 2024 року Psiphon не підтримує Windows 7, 8 або 8.1. Для завантаження доступна застаріла збірка, яка працюватиме на цих платформах в осяжному майбутньому, але користувачам наполегливо рекомендується перейти на новішу версію Windows.

Як перевірити поточну версію Psiphon?

Коли Psiphon запускається, він відображає версію клієнта в першому рядку виводу журналу.

Чи проксіює Psiphon для Windows (Legacy) весь мій інтернет-трафік?

Лише в режимі VPN. Після успішного встановлення з'єднання в режимі VPN увесь трафік вашого комп'ютера проходитиме через мережу Psiphon. Якщо режим VPN не ввімкнено, проксіюватимуться лише програми, які використовують локальні проксі-сервери HTTP та SOCKS.

Який протокол VPN використовує Psiphon для Windows (Legacy)? Чому я не можу підключитися?

Psiphon використовує протокол VPN L2TP/IPsec.

Чому я не можу підключитися за допомогою Psiphon для Windows у режимі L2TP/IPsec?

Брандмауер вашої мережі може не дозволяти використання VPN. Можливо, ваш домашній маршрутизатор не налаштований на транзит цього протоколу VPN; перевірте налаштування брандмауера, щоб переконатися, що транзит IPsec або L2TP увімкнено. Служби IPsec вашої системи можуть бути вимкнені; перевірте налаштування служб і ввімкніть автоматичний запуск цих служб.

Я можу підключитися до Psiphon для Windows у режимі VPN, але чому він такий повільний? Іноді вебсторінки взагалі не завантажуються.

Певне мережеве обладнання або підключення до Інтернету можуть спричиняти проблеми з продуктивністю L2TP/IPsec — протоколу, який використовує Psiphon у режимі VPN. Спробуйте вимкнути режим VPN.

Після використання Psiphon для Windows мій комп’ютер більше не може підключитися до Інтернету.

Під час підключення Psiphon для Windows змінює налаштування проксі-сервера вашого комп’ютера, а під час відключення повертає їх до початкового стану. Якщо Psiphon для Windows завершує роботу некоректно, він може не відновити початкові налаштування проксі-сервера належним чином, і в результаті ви не зможете підключитися до Інтернету.

Для більшості людей найпростіший спосіб виправити це — знову підключитися через Psiphon, а потім коректно відключитися.

Щоб виправити налаштування проксі-сервера вручну, відкрийте Internet Explorer, перейдіть у меню «Знаряддя» (або значок шестірні), «Властивості браузера» → вкладка «Підключення» → кнопка «Настройки локальної мережі». Потім зніміть прапорець біля пункту «Використовувати проксі-сервер для локальної мережі».

Властивості інтернету, вкладка «Підключення»: кнопка «Параметри локальної мережі» відкриває вікно «Параметри локальної мережі (LAN)», де прапорець «Використовувати проксі-сервер для локальної мережі» знято.

Чи є мій Psiphon для Windows (Legacy) автентичним?

Psiphon для Windows (Legacy) ніколи не поширюється у вигляді інсталяційного пакета. Кожен клієнт Psiphon для Windows (Legacy) — це окремий виконуваний файл («.exe»), який має цифровий підпис Psiphon Inc. Windows автоматично перевіряє цей підпис під час запуску клієнта. Ви також можете вручну перевірити підпис перед запуском клієнта, відкривши вікно «Властивості» для цього файлу та переглянувши вкладку «Цифрові підписи». Відбиток SHA1 для відкритого ключа сертифіката Psiphon Inc. відображається на вкладці «Докладно» у вікні «Сертифікат».

Послідовність діалогових вікон, необхідна для пошуку відбитка сертифіката для Psiphon для Windows: «Властивості» файлу, вкладка «Цифрові підписи», «Відомості», «Переглянути сертифікат», потім вкладка «Докладно», де показано «Відбиток».

Для сертифіката, дійсного на період з 2026-06-28 до 2027-07-28, відбиток SHA1 такий:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Для сертифіката, дійсного на період з 2023-05-01 до 2026-07-28, відбиток SHA1 такий:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Для сертифіката, дійсного на період з 2020-09-09 до 2023-11-02, відбиток SHA1 такий:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Для сертифіката, дійсного на період з 2017-07-05 до 2020-10-03, відбиток SHA1 такий:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Для сертифіката, дійсного на період з 2014-05-08 до 2017-09-06, відбиток SHA1 такий:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Для сертифіката, дійсного на період з 2012-05-21 до 2014-07-30, відбиток SHA1 такий:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Для сертифіката, дійсного на період з 2011-06-16 до 2012-06-21, відбиток SHA1 такий:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon для Windows оновлюється автоматично, і цей процес автоматично перевіряє справжність кожного оновлення.

Чому мій антивірус (AV) або брандмауер визначає Psiphon Windows (Legacy) як загрозу?

Перше, що слід перевірити, — чи маєте ви автентичну копію Psiphon. Якщо вона не є автентичною, будь ласка, надішліть нам електронного листа з інформацією про те, як ви отримали цю копію, і, якщо можливо, додайте виконуваний файл Psiphon.

Якщо ваша копія Psiphon є автентичною, то це випадок хибного спрацьовування. Хоча більшість антивірусних програм/брандмауерів додали цифровий підпис Psiphon до правил своїх білих списків, деякі все одно можуть помилково визначати виконуваний файл Psiphon як вірус або загрозу. У цьому випадку, будь ласка, надішліть нам електронного листа, вказавши програму AV/брандмауер, якою ви користуєтеся, і ми зв'яжемося з постачальником AV/брандмауера, щоб вирішити проблему.

Чи сумісний Psiphon для Windows із веббраузерами Internet Explorer, Firefox та Chrome?

Так. Перевірте налаштування браузера та переконайтеся, що його налаштовано на використання системних параметрів проксі.

Як налаштувати програми для використання тунелю Psiphon у Windows?

Psiphon Windows (Legacy) автоматично налаштує вашу систему на використання локального проксі HTTP/HTTPS і локального проксі SOCKS. Номери портів для цих проксі вибираються випадково, якщо вони не вказані в налаштуваннях Psiphon. Програми Windows, які використовують системні налаштування проксі, будуть автоматично проксіюватися. Ви можете вручну налаштувати інші програми на використання цих локальних проксі. Як Psiphon для Windows, так і Psiphon для Android запускають ці локальні проксі.

Як вказати Psiphon для Windows не налаштовувати параметри системного проксі?

Натисніть «Виконати» і введіть regedit, щоб відкрити Редактор реєстру. Знайдіть і відкрийте HKEY_CURRENT_USER\Software\Psiphon3, і праворуч ви побачите SkipProxySettings. Встановіть це значення на 1, і Psiphon не буде автоматично налаштовувати параметри системного проксі.

Як очистити локальні дані Psiphon для Windows (Legacy)?

Psiphon для Windows зберігає деякі дані локально в профілі користувача. Вони розташовані за шляхом на зразок C:\Users\YourName\AppData\Local\Psiphon3; або, у більш загальному вигляді, %USERPROFILE%\AppData\Local. Ви можете видалити локальні дані, перейшовши за цим шляхом у Windows Explorer і видаливши їх, або ввівши таку команду в командному рядку: rmdir /s "%USERPROFILE%\AppData\Local". Також інформація зберігається в системному реєстрі за адресою HKEY_CURRENT_USER\SOFTWARE\Psiphon3. Ви можете використати інструмент Windows regedit, щоб видалити ці ключі реєстру.

Як видалити Psiphon для Windows (Legacy)?

Psiphon для Windows (Legacy) не встановлюється і не з'явиться у списку Windows «Інсталяція та видалення програм». Виконуваний файл можна запускати з вашої папки «Завантаження» або скопіювати до іншої папки й запускати звідти. Якщо ви хочете видалити програму, можете просто видалити виконуваний файл.

Що це за файл "psiphon3.exe.orig"?

Процес автоматичного оновлення у Psiphon для Windows (Legacy) перейменовує стару версію на psiphon3.exe.orig. Старі файли із суфіксом ".orig" можна безпечно видалити.

Psiphon для Windows видає помилку "doc.body is null or not an object" і не працює.

Ця помилка виникатиме у Windows XP, якщо встановлено Internet Explorer 6. Psiphon для Windows вимагає встановлення Internet Explorer 7 або новішої версії. Найкращий спосіб установити новіші версії Internet Explorer — через Windows Update.

Якщо ви не можете скористатися Windows Update і хочете встановити Internet Explorer 7 або Internet Explorer 8 напряму, ви можете отримати їх за цими посиланнями:

  • Internet Explorer 8 для Windows XP (64-bit)
  • Internet Explorer 7 для Windows XP (64-bit)

4 статті

Отримати допомогу

Зв'яжіться з нами, надішліть відгук, повідомте про проблему з безпекою.

Зв'язатися з нами

Для загальних запитань або щодо будь-чого, що не розглянуто в Центрі допомоги, напишіть нам на help@psiphon.ca.

Надіслати відгук

Якщо у вас і надалі виникають проблеми з підключенням, надішліть нам відгук із застосунку Psiphon. Відкрийте «Надіслати відгук» і вкажіть будь-які подробиці, які допоможуть нам зрозуміти проблему. Ви також можете додати контактну адресу електронної пошти, якщо хочете, щоб ми зв'язалися з вами.

Ваш звіт містить діагностичні дані, які допомагають нам досліджувати збої підключення та проблеми з продуктивністю.

Як отримати повернення коштів за придбання підписки?

Android: Якщо з моменту здійснення покупки минуло менше ніж 48 годин, ви можете отримати повернення коштів через Play Store. Після 48 годин напишіть нам на refund+android@psiphon.ca. Будь ласка, вкажіть своє ім'я, адресу електронної пошти вашого облікового запису Play Store, дату покупки, що було придбано, суму покупки та причину запиту на повернення коштів.

iOS та macOS: Будь ласка, надішліть запит на повернення коштів через App Store.

Як повідомити про вразливість системи безпеки?

Будь ласка, перегляньте наш файл security.txt для отримання контактної інформації та подробиць.

14 статті

Політики та обробка даних

Що ми обробляємо, навіщо та як довго ми це зберігаємо.

Наш підхід до даних

Psiphon є одним із найпоширеніших у світі інструментів для обходу цензури. Уже майже два десятиліття люди покладаються на нього, щоб отримувати новини й послуги та залишатися на зв'язку з друзями й родиною, коли їхні мережі намагаються заблокувати доступ.

Багато з цих людей живуть в умовах, де навіть звичайний вихід у відкритий інтернет може привернути увагу, а стеження є реальним і невпинно зростає. Це найголовніша причина, чому ми не збираємо інформацію про користувачів, яка дозволяє встановити їхню особу. Ми не знаємо, хто ви, і нам це нецікаво з'ясовувати. Тут не потрібно створювати обліковий запис або підтверджувати особу, і ніщо в наших системах не пов'язує з'єднання з конкретною людиною.

Випереджати цензуру важко, і це стає дедалі складніше з удосконаленням методів блокування. Стійкість Psiphon забезпечується нашою здатністю бачити, як поводиться мережа, і адаптуватися до цього. Операційні дані, які ми збираємо і які жодним чином не ідентифікують людину, є основою цієї роботи. Вони показують нам, де виникають збої у з'єднаннях, які методи блокуються та як змінюються умови, щоб ми могли реагувати та забезпечувати людям стабільний зв'язок. Ця сама видимість забезпечує швидкість і надійність мережі для кожного, хто використовує Psiphon, чи то для обходу блокувань, чи просто як повсякденний VPN. Наприклад, коли в Бразилії заблокували WhatsApp, а в Туреччині — соціальні мережі, використання зросло майже у 20 разів протягом доби. Спостереження за такими змінами допомагає нам бачити випадки блокування та реагувати на них. Збір цих обмежених даних, які не містять персональної інформації, не суперечить захисту наших користувачів. Це частина того, як ми їх захищаємо.

Коротко кажучи, ми збираємо невелику кількість мережевих даних, які не містять персональної інформації, про роботу Psiphon і зовсім нічого про те, хто ви або що ви робите в інтернеті. Зокрема:

  • ми не реєструємо вашу IP-адресу;
  • ми не фіксуємо сайти та сервіси, до яких ви підключаєтеся, або вміст вашого трафіку;
  • ми збираємо статистику мережі та сеансів, яка допомагає нам підтримувати роботу сервісу та протидіяти цензурі.

Ми керуємося кількома принципами:

  • Ми збираємо лише те, що нам потрібно для роботи Psiphon проти цензури, і нічого, що може вас ідентифікувати.
  • Ми чітко вказуємо, що саме ми збираємо та як довго зберігаємо, замість того, щоб ховатися за загальними категоріями.
  • Оскільки основні сервіси Psiphon є проєктами з відкритим кодом, ви можете перевірити ці твердження безпосередньо в коді, а не вірити нам на слово: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN не може зробити вас анонімними, і ми не стверджуватимемо протилежне. Що Psiphon може зробити, так це підтримувати ваше з'єднання відкритим і нечитабельним для мереж між вами та сайтом, який ви відвідуєте, знаючи про вас якомога менше. Решта цього розділу детально пояснює, що це означає для ваших даних.

Що ми збираємо, і навіщо

Є три типи даних: те, що ми ніколи не збираємо, робочі дані, які ми збираємо, і дані, які ви вирішуєте надіслати нам.

Що ми ніколи не збираємо:

  • Вашу IP-адресу. Вона ніколи не записується в журнал чи базу даних. Під час з'єднання вона короткочасно використовується в пам'яті для визначення вашого приблизного регіону та захисту мережі від зловживань, після чого видаляється.
  • Сервіси, до яких ви звертаєтеся. Ми не фіксуємо вебсайти, додатки чи сервіси, до яких ви підключаєтеся.
  • Вміст вашого трафіку. Те, що ви надсилаєте й отримуєте через Psiphon, не зберігається.

Робочі дані, які ми збираємо. Щоб підтримувати роботу мережі та протидіяти цензурі, ми збираємо невеликий обсяг даних, які не ідентифікують вас:

  • Приблизне місцезнаходження. Коли ви підключаєтеся, ми визначаємо приблизне місцезнаходження за вашою IP-адресою (вашу країну та ваше місто) разом із вашим інтернет-провайдером, наприклад Нью-Йорк і Verizon, а потім видаляємо IP-адресу. Ми зберігаємо це приблизне місцезнаходження та провайдера, але ніколи саму адресу.
  • Статистику сеансу, таку як тривалість з'єднання, обсяг переданих даних і протокол, через який вони передавалися.
  • Технічні відомості про з'єднання: версію вашого клієнта Psiphon, платформу, яку ви використовуєте, спосіб отримання Psiphon і сервер, до якого ви підключилися. Жодна з цих деталей не ідентифікує вас.

Ми використовуємо це для підтримки швидкості й надійності мережі, моніторингу мережі, протидії цензурі та покращення сервісу. Ці дані видаляються за плаваючим 90-денним графіком із обмеженими винятками, описаними нижче в розділі "Зберігання та видалення даних". Узагальнена статистика, яка не може нікого ідентифікувати, зберігається довше.

Ми не ділимося даними окремих користувачів. Ми передаємо узагальнену анонімізовану статистику спонсорам, партнерським організаціям і дослідникам, які вивчають свободу в інтернеті. Конкретно ось як одне з'єднання перетворюється на статистику, якою ми можемо безпечно ділитися:

  • Одне з'єднання (зберігається до 90 днів): з'єднання з Нью-Йорка через Comcast тривало дві години й передало загалом 300 MB.
  • Узагальнено: того дня 250 з'єднань із Нью-Йорка через Xfinity передали загалом 500 GB. Окремі записи стають числовими підрахунками, які більше не прив'язані до жодного конкретного з'єднання.
  • Передається, лише якщо це не дозволяє нікого виокремити: якщо з Нью-Йорка було 500 з'єднань, ми можемо надати цей показник на рівні міста. Якщо з Лос-Анджелеса було лише 2 з'єднання, ми не ділимося даними на рівні міста; вони враховуються лише в загальному підсумку для US, оскільки двоє людей — це занадто мало для анонімізації.

Дані, які ви вирішуєте надіслати:

  • Діагностичний відгук є необов'язковим. Якщо ви надсилаєте його, він спершу шифрується на вашому пристрої. Див. розділ "Дані діагностики та відгуків" нижче.
  • Інформація про підписку надходить з Apple App Store або Google Play, коли ви оформлюєте підписку. Ми отримуємо ідентифікатор для підтвердження того, що ваша підписка активна. Ми не бачимо ваших платіжних даних.

Ваша IP-адреса

Ми не реєструємо вашу IP-адресу. Вона ніколи не записується до журналу, бази даних чи будь-якого іншого сховища.

Коли ви підключаєтеся, ваша IP-адреса використовується для двох речей: обидві виконуються в пам'яті й жодна не зберігається:

  • Визначення регіону. Ми перетворюємо вашу IP-адресу на приблизне місцезнаходження, щоб розуміти, де мережа використовується та блокується. Ми зберігаємо регіон і видаляємо адресу.
  • Захист мережі. Протягом короткого проміжку часу ваша IP-адреса використовується в пам'яті для обмеження навантаження та захисту від атак. Вона не зберігається, і згодом її неможливо відновити.

Варто зауважити окремо від самого VPN: наш вебсайт використовує Cloudflare для доставки сторінок, а аналітика Cloudflare фіксує IP-адреси відвідувачів згідно з власною політикою конфіденційності. Це звичайна практика для будь-якого вебсайту, і це не має жодного стосунку до сервісу Psiphon, який не реєструє вашу IP-адресу.

Ваш трафік і що ми можемо бачити

Ми не записуємо вебсайти, які ви відвідуєте. Це означає відсутність повних URL, шляхів, параметрів запиту, файлів cookie, заголовків запитів або відповідей чи вмісту ваших запитів. Нічого з цього не фіксується і не зберігається.

Варто точно пояснити, що саме проходить через наші сервери:

  • Зашифрований (HTTPS) трафік, який становить більшу частину сучасного інтернету, зашифровано між вашим пристроєм і сайтом, який ви відвідуєте. Psiphon передає його, але не може прочитати.
  • Незашифрований (HTTP) трафік надсилається у відкритому вигляді самим вебсайтом, тому він проходить через наші сервери так само, як і через будь-яку мережу. Ми не перевіряємо його і не зберігаємо.

Те, що можуть бачити наші сервери, залишається незмінним незалежно від того, як саме ви запускаєте Psiphon. Яка саме частка трафіку вашого пристрою проходить через тунель — це окреме питання, розглянуте нижче в розділі «Безпека з'єднання».

Обробка DNS

Пошук домену (перетворення example.com на мережеву адресу) — це лише частина вашого трафіку, і Psiphon тунелює його, як і все інше. Ми не реєструємо домени, які ви шукаєте.

Ці запити обробляються сторонніми службами DNS, які можуть бачити доменні імена, але не знають, хто ви; запити надходять до них через Psiphon, а не з вашої власної IP-адреси.

Дані діагностики та зворотного зв'язку

Якщо щось піде не так, ви можете надіслати нам діагностичний звіт безпосередньо з додатка. Це єдине місце, звідки детальніша інформація може виходити з вашого пристрою, тому ми хочемо чітко про це розповісти. Це необов’язково і ніколи не відбувається автоматично.

Перед тим як звіт залишить ваш пристрій, він шифрується (обгортання ключів RSA-4096 з AES-128-CBC та перевірка цілісності HMAC-SHA256). Він вивантажується до сховища, яке ми використовуємо на AWS, як зашифрований пакет, тому AWS не може його прочитати, а ми розшифровуємо його лише на власних системах.

Що він містить. Поля дещо відрізняються залежно від платформи; звіт iOS є показовим прикладом:

  • Ваше повідомлення, а також необов’язкова адреса електронної пошти, якщо ви додасте її, щоб ми могли відповісти.
  • Журнал останньої активності Psiphon (події підключення, помилки та часові мітки). Це основний діагностичний вміст, який може містити сотні записів. Якщо він занадто довгий, він обрізається.
  • Відомості про додаток та збірку, такі як версія та збірка Psiphon, якими ви користуєтеся.
  • Ідентифікатори дистрибуції (sponsor ID та propagation channel ID), які показують, як і де ви отримали Psiphon. Вони ідентифікують дистрибуцію, а не вас.
  • Відомості про пристрій і систему, такі як тип вашого пристрою (наприклад, iPhone, а не точна модель чи серійний номер), операційна система та версія, мова інтерфейсу, тип мережі (наприклад, Wi-Fi) та наявність джейлбрейка чи root-прав на пристрої.

Варто знати: у сукупності дані у звіті можуть бути достатньо конкретними, щоб відрізнити один пристрій від іншого, і два звіти з одного пристрою можуть бути пов’язані між собою. Якщо ви додасте необов’язкову адресу електронної пошти, щоб ми могли відповісти, вона зберігатиметься разом зі звітом. З цих причин ми ставимося до відгуків дуже обережно і радимо надсилати лише те, чим ви готові поділитися.

Жодних прихованих звітів про збої. Ми не використовуємо Sentry чи будь-які подібні інструменти автоматичного звітування про збої, і ми не збираємо телеметрію активності з додатка у фоновому режимі. Збій може запропонувати вам надіслати відгук, але надсилання завжди залишається на ваш розсуд. Будь-яка інформація про збої, зібрана магазинами додатків або вашою операційною системою, обробляється Apple, Google чи Microsoft, а не нами.

Зберігання та видалення даних

Ми зберігаємо операційні дані лише стільки, скільки вони нам потрібні.

  • Дані про підключення. Необроблені операційні дані зберігаються в нашій аналітичній базі даних і видаляються за ковзним 90-денним графіком. Коли стається значний випадок цензури, ми можемо зберігати відфільтровану підмножину цих мережевих даних щодо цієї події понад звичайні 90 днів, іноді безстроково, щоб згодом її можна було детально вивчити. Саме так ми розуміємо масштабні блокування та протидіємо їм. Коли ми це робимо, ми публікуємо запис у нашому Бюлетені конфіденційності з описом того, що саме було збережено, чому та на який строк.
  • Агрегована статистика. Це кількісні показники та тенденції, які неможливо пов’язати з будь-якою конкретною особою чи підключенням. Ми зберігаємо їх безстроково, оскільки порівняння даних за триваліші періоди часу допомагає нам розуміти, як цензура змінюється з часом, і ділитися цими тенденціями зі спонсорами та дослідниками, які її вивчають.
  • Резервні копії. Резервне копіювання та інші процеси можуть подовжувати час існування деяких даних. Ми вживаємо розумних заходів, щоб ці періоди були обмеженими та мінімальними.
  • Діагностичні відгуки. Звіти, включно з необов’язковою адресою електронної пошти, яку ви можете до них додати, можуть зберігатися безстроково. Вони допомагають нам виявляти й усувати проблеми, які впливають на багатьох людей. Старіші звіти також можуть допомогти нам розпізнати закономірності місяці потому, особливо коли знову з’являється раніше помічена техніка блокування. Якщо ви вказали адресу електронної пошти, ви можете в будь-який час попросити нас видалити ваш звіт, звернувшись за адресою privacy@psiphon.ca.
  • Журнали вебсайту та виявлення. Ведення журналів доступу для сховища, де розміщено наші сторінки завантаження та списки серверів, вимкнено.
  • Журнали автовідповідача електронної пошти. Коли ви надсилаєте електронного листа нашому автовідповідачу для отримання посилань на завантаження, ми бачимо вашу адресу електронної пошти. Ваше повідомлення зберігається на диску сервера під час його обробки та видаляється щойно відповідь буде надіслано, зазвичай протягом кількох секунд, а ваша адреса може з’являтися в системних журналах, які видаляються через один тиждень. Автовідповідач розміщено на Amazon Web Services, тож Amazon може бачити ваше повідомлення та нашу відповідь. Для кожного запиту ми також зберігаємо час його надходження, час надання відповіді, його розмір і загальний домен поштового сервера відправника, наприклад ne1.example.com, а не web120113.mail.ne1.example.com.

Шифрування та безпека

Ось як Psiphon захищає ваше з'єднання.

Шифри. Тунель використовує надійне сучасне автентифіковане шифрування: AES-GCM, ChaCha20-Poly1305 або AES-CTR. Використовуваний шифр навмисно варіюється, оскільки однаковий вигляд трафіку щоразу полегшив би виявлення та блокування Psiphon.

Обмін ключами та пряма секретність. Для обміну ключами використовується ефемерний Diffie-Hellman, ECDH або Curve25519, які знову ж таки чергуються з тієї самої причини. Усі вони забезпечують пряму секретність, тому записаний сеанс неможливо розшифрувати пізніше, навіть якщо довгостроковий ключ буде скомпрометовано.

Автентифікація сервера. Ваш клієнт перевіряє, чи підключається він до справжнього сервера Psiphon, використовуючи закріплені відкриті ключі, передані через довірені канали, тому його не можна спрямувати на сервер-підробку.

Обфускація. Psiphon маскує свій трафік, щоб долати блокування. Це захід для обходу цензури, а не додатковий рівень конфіденційності, і ми не стверджуємо зворотного. Безпека ваших даних забезпечується описаним вище шифруванням.

Безпека з'єднання: аварійний вимикач, витоки та розірвані з'єднання

Ми вважаємо за краще бути відвертими щодо того, що вас захищає, а що ні.

Kill switch. Наразі Psiphon ще не має вбудованої функції kill switch, однак ви можете досягти такого самого ефекту за допомогою вбудованих налаштувань операційної системи:

  • Android: увімкніть «Завжди ввімкнений VPN» та «Блокувати з'єднання без VPN» у системних налаштуваннях. Psiphon скерує вас на цей екран.
  • iOS: скористайтеся системним налаштуванням «Підключатися за вимогою».
  • Windows (Legacy): недоступно.

Якщо з'єднання розривається. На кожній платформі ваш трафік призупиняється, поки Psiphon намагається відновити підключення. Він не перемикається непомітно на незахищене з'єднання. Програми, які враховують системний проксі, залишаються захищеними під час повторного підключення.

Захист від витоків:

  • IPv6: Psiphon захищає від витоків IPv6. На Android він блокує весь трафік IPv6, поки VPN активний.
  • WebRTC: не становить загрози для пристрою в цілому на Android та iOS. Це відома проблема в окремому браузері Psiphon Browser для iOS та в Psiphon 3 для Windows (legacy).

Підписки та реклама

Підписки. Платні плани продаються через Apple App Store та Google Play. Ми не обробляємо ваші платежі та не бачимо даних вашої картки. Щоб підтвердити, що підписка активна, наш засіб перевірки покупок обробляє ідентифікатори транзакцій магазину й дані квитанцій та фіксує відомості, які не ідентифікують особу, як-от ваш регіон, платформу, версію клієнта та спосіб отримання Psiphon. Якщо ви перейшли за посиланням для встановлення, ми можемо зафіксувати джерело кампанії, яке не ідентифікує особу.

Реклама. Безкоштовна версія показує рекламу через Google AdMob, який діє відповідно до власної політики конфіденційності. Див. «Сторонні сервіси та обробники даних» нижче.

Сторонні сервіси та обробники даних

Ми використовуємо кілька сторонніх сервісів. Кожен із них діє відповідно до власної політики конфіденційності, і ми зазначаємо будь-які зміни до цього списку в Бюлетені конфіденційності.

  • Amazon Web Services — інфраструктура, резервні копії та прийом зашифрованих відгуків. Зберігає дані, які ми там розміщуємо; відгуки надходять зашифрованими й не можуть бути прочитані AWS.
  • Google AdMob — реклама для користувачів безкоштовного тарифу (Android та iOS). Діє відповідно до політики Google, яка регулює рекламні дані.
  • Google Analytics — статистика використання вебсайту. Лише аналітика вебсайту.
  • Cloudflare — доставка вмісту вебсайту та аналітика. Бачить IP-адреси відвідувачів вебсайту; аналітика зберігається близько 7 днів відповідно до політики Cloudflare.
  • Apple App Store / Google Play — розповсюдження додатків і підписки. Збирають дані про встановлення та покупки відповідно до власних політик.

Коли ви отримуєте Psiphon через таку платформу, як Google Play або App Store, ця платформа збирає та зберігає дані відповідно до власної політики, а не нашої.

Відкритий вихідний код, аудити та верифікованість

Програмне забезпечення Psiphon має відкритий вихідний код і доступне для публічного перегляду. Ми також замовляємо незалежні аудити безпеки та публікуємо результати. Ви можете знайти найновіші звіти та бібліотеки з відкритим вихідним кодом у нашому Центрі довіри.

Прозорість також означає чітке роз'яснення призначення та обмежень Psiphon. Psiphon розроблено насамперед для обходу інтернет-цензури; це не інструмент забезпечення анонімності. Наші політики пояснюють, яку інформацію ми збираємо, навіщо ми її збираємо, а також що Psiphon може і чого не може захистити.

Ваші права та дотримання законодавства

ЄС (GDPR). Оскільки Psiphon не потребує облікового запису й не зберігає жодних даних, що ідентифікують вас, майже в усіх випадках немає жодних пов'язаних із вами персональних даних, які ми могли б надати, виправити або видалити. Так задумано за замовчуванням. Якщо ви надсилали необов'язковий діагностичний відгук і маєте запитання щодо нього, зв'яжіться з нами за адресою privacy@psiphon.ca.

Каліфорнія (CCPA). Psiphon не збирає особисту інформацію про користувачів додатка — у нас немає облікових записів, і ніщо в наших системах не ідентифікує вашу особу. Ми не продаємо й не передаємо особисту інформацію. З огляду на це, ми фактично не маємо особистої інформації, яку могли б розкрити, видалити або припинити продавати на ваш запит.

Діти. Послуги не призначені для осіб віком до 18 років або осіб, які не досягли повноліття за місцем свого проживання. Оскільки ми не збираємо особисту інформацію користувачів, ми також свідомо не збираємо особисту інформацію осіб, які не досягли зазначеного віку.

Запитання щодо будь-чого з викладеного тут: privacy@psiphon.ca

Наша служба підтримки може допомогти з усім, що тут не описано. Зв'язатися з підтримкою

Готові прорватися?

Завантажте Psiphon безкоштовно. Обліковий запис не потрібен.

Завантажте в App StoreЗавантажити з Google Play