Ёрдам

Psiphon VPN қаерда бўлишингиздан қатъи назар, интернет уланишингизни махфий сақлайди ва очиқ интернетдан фойдаланишингизга ёрдам беради. 2006 йилдан буён инсонларга интернетга уланишда кўмаклашиб келаётган Psiphon Inc. томонидан яратилган ушбу иловадан бутун дунё бўйлаб миллионлаб одамлар фойдаланади. Psiphon мобил ва компьютер қурилмаларида мавжуд бўлиб, очиқ манбалидир.

Уланганингизда, Psiphon интернет трафигингизни шифрланган уланиш орқали ўзининг глобал серверлар тармоғи бўйлаб йўналтиради. Бу сиз уланган тармоқ — хоҳ у мобил операторингиз, интернет провайдерингиз ёки оммавий Wi-Fi нуқтаси бўлсин — сиз ташриф буюрадиган сайтларни ёки юборадиган ва қабул қиладиган контентингизни кўра олмаслигини англатади. Уйда бўласизми ёки аэропорт ёхуд қаҳвахонадаги ишончсиз Wi-Fi тармоғидами, бу VPNʼдан кутиладиган ҳар кунлик махфийлик ва хавфсизликдир.

Psiphon, шунингдек, кириш чекланган жойларда ҳам ишлашда давом этиш учун мўлжалланган. У трафикни аниқлаш ва блоклашни қийинлаштирадиган турли хил уланиш усуллари ҳамда ниқоблаш (обфускация) технологияларидан фойдаланади, шунинг учун у бошқа ҳолларда йўлингизни тўсиб қўйиши мумкин бўлган тармоқ филтрлари ва хавфсизлик деворларини четлаб ўта олади. Бу дунёнинг цензура энг кучли бўлган айрим ҳудудларидаги инсонларни боғлаган технологиянинг айни ўзи бўлиб, у ҳар бир Psiphon уланишининг бир қисмидир.

Натижада сиз фойдаланаётган тармоқда махфийлигингизни ҳимоя қиладиган ва сиз учун аҳамиятли бўлган иловаларга, сайтларга ва хизматларга, жумладан, бошқа ҳолларда очилмаслиги мумкин бўлганларига ҳам кириш имконини берадиган ягона илова пайдо бўлади.

Интернет — доимий равишда ахборот алмашиб турадиган ўзаро боғланган компьютерлар ва қурилмаларнинг кенг қамровли глобал тармоғидир. Интернет орқали бирор нарса юборганингизда ёки сўраганингизда, ушбу ахборот бир тўғри чизиқ бўйлаб ҳаракатланмайди. У манзилига етиб боргунга қадар тармоқ бўйлаб бир қатор оралиқ босқичлардан ўтиб, бир тармоқ ускунасидан кейингисига узатилади ва жавоб ҳам худди шу тарзда сизга қайтиб келади. Тармоқ бир-бирини қоплайдиган кўплаб йўналишлардан ташкил топгани сабабли, одатда исталган икки нуқта орасида бир нечта йўл бўлади. Агар битта йўналиш ишламаса, трафик кўпинча манзилига бошқа йўл орқали етиб бориши мумкин. Ушбу трафикни етказувчи ускуналарнинг катта қисми интернет хизматларини кўрсатувчи провайдерлар (ISP) томонидан бошқарилади. Сизнинг ISP сизларни кенг интернетга улайди ва одатда пуллик хизмат сифатида, трафигингизни уни ташкил этувчи бошқа кўплаб тармоқларга ҳамда улардан сизга узатиб беради.

Трафикингизни узатувчи ҳар қандай тармоқ уни текшириши ва нимага рухсат беришни ҳал қилиши мумкин. Бу йўл давомида кўплаб нуқталарда юз бериши мумкин: мамлакатнинг халқаро шлюзида, ISP'да, компания ёки мактаб каби муассаса ичида ва баъзан ҳатто алоҳида қурилманинг ўзида. Муайян турдаги трафикни чеклаш учун тармоқ аввал уни аниқлаши керак. Йўналиш бўйлаб ўрнатилган ускуналар ўтаётган трафикни таҳлил қилиши ва бир турни бошқасидан ажрата олгач, нимага рухсат бериш ва нимани блоклаш ҳақида қарор қабул қилиши мумкин. Тармоқ айнан шу тариқа муайян иловалар, сайтлар ёки хизматларни блоклаб, оддий веб-кўришга рухсат бериши мумкин. Бу турдаги филтрлаш одамлар интернетда нималарга кира олишини назорат қилиш учун ишлатилганда, уни амалга оширувчилар кўпинча цензорлар деб аталади. Баъзи ҳолларда улар мустақил равишда ҳаракат қилишади, бошқаларида эса бошқа бир ташкилот номидан филтрлашади, масалан, ҳукумат буйруғи билан контентни блоклаётган ISP каби. Дунёнинг кўпгина жойларида бу техник блоклаш кундалик интернетдан фойдаланишни шакллантиради.

Psiphon интернетдаги техник блоклашларни четлаб ўтиш учун мўлжалланган, четлаб ўтиш воситалари сифатида танилган технологиялар тоифасига киради. Бу воситалар одатда икки усулдан бири орқали ишлайди: трафикни уни филтрлайдиган ускуналардан четлаб ўтадиган қилиб йўналтириш ёки трафикни филтрланмайдиган оддий трафик каби кўринадиган қилиб ниқоблаш. Psiphon иккала усулдан ҳам фойдаланади, бу унинг мураккаб тармоқ шароитларида ҳам фойдаланиш учун очиқ қолиши сабабларидан биридир. Филтрлаш технологиялари муттасил ривожланиб бормоқда, шу боис четлаб ўтиш воситалари ҳам улар билан бирга ривожланиши керак. Блоклаш янада мураккаблашиб борган сари киришни очиқ сақлаш учун Psiphon усуллари мунтазам янгиланиб туради. Бундан ташқари, Psiphon VPN сифатида ишлаб, қурилмангиз ва унинг тармоғи ўртасидаги уланишни шифрлайди, шу туфайли қайси тармоқдан фойдаланманг, трафигингиз махфий қолади. Сиз фойдаланаётган тармоқда махфийлик ва акс ҳолда блокланиши мумкин бўлган контентга кира олиш уйғунлиги — Psiphon айнан шу мақсадда яратилган.

Цензурани четлаб ўтиш воситаси сифатида Psiphon иловасининг асосий мақсади интернетга уланишни таъминлашдир. Psiphon иловаси маълум бўлган Psiphon серверларига турли усуллар ёрдамида уланишга ҳаракат қилади. Баъзан Psiphon трафиги маскировка қилинади (обфускацияланади), яъни у бошқача ёки камроқ ажралиб турадиган трафик турига ўхшатиб ниқобланади.

Трафик шифрлангани сабабли, цензорлар туннел орқали ўтаётган трафик мазмунини кўра олмайдилар. Цензорлар шифрланган трафикни бошқа хусусиятлари, масалан, алоқа протоколлари асосида блоклашга уринишлари мумкин. Алоқа протоколлари — бу маълумотларни йўналтириш ва уларнинг белгиланган манзилга етиб боришини таъминлаш учун фойдаланиладиган қоидалар тўпламидир.

Psiphon иловаси трафикни турли алоқа протоколлари орқали узатиш имкониятига эга. Уланиш ўрнатилгунга қадар у турли протоколлар орқали уланишга ҳаракат қилади. Шу тариқа, агар цензор битта алоқа протоколини блокласа, Psiphon бошқа протоколдан фойдаланган ҳолда уланишни амалга ошира олади.

Psiphon трафигини аниқлаб бўлмайдиган қилиш учун уни ташқи кузатувчига имкон қадар оддий ва одатий кўринишда кўрсатиш муҳимдир. Psiphon иловаси, ҳатто муайян турдаги контент ёки трафик филтрланаётган бўлса ҳам, уланиш учун бир нечта стратегияларни синаб кўриш орқали тармоқдаги ўзгарувчан шароитларга динамик тарзда мослашиш мослашувчанлигига эга.

Psiphon бошқа VPN'лар каби трафикингизни хавфсиз, шифрланган туннел орқали юборади, шунинг учун сиз фойдаланаётган тармоқ нима қилаётганингизни кўра олмайди. Psiphon'ни ажратиб турадиган жиҳат шундаки: у ҳатто VPN'лар фаол блокланган жойларда ҳам ишлашда давом этиш учун яратилган.

Кўпчилик VPN'лар одатий тармоқ шароитлари учун мўлжалланган. Улар одатда тармоқ таний оладиган стандарт протоколлар ёрдамида уланади ва VPN ишлатилаётганини яшириш учун деярли ҳеч нарса қилмайди. Бу эса уларнинг трафигини аниқлаш ва шу сабабли блоклаш имконини беради. Бир қатор мамлакатлар VPN уланишларини филтрлайди ёки секинлаштиради, айримларида эса сайловлар ёки норозилик намойишлари каби нозик пайтларда VPN'лар бутунлай блоклангани кузатилган. Замонавий цензура технологияси бу турдаги блоклашни нисбатан осонлаштирган.

Psiphon бошқача ишлайди. Хавфсиз туннел билан бир қаторда, у ўз трафигининг моҳиятини ва бу трафик қаерга йўналтирилаётганини ниқоблайди, натижада Psiphon'ни оддий интернет фойдаланишидан ажратиш қийин бўлади. У тармоқда бир-биридан фарқ қиладиган бир қатор турли протоколлар орқали улана олади ва агар бири блокланса, бошқасига ўтиб, алоқада қолиши мумкин. Бундай мослашувчанлик ҳатто Psiphon тармоғининг ўзига тўсқинлик қилишга қаратилган қасддан уринишларга ҳам бардош беришга мўлжалланган.

Натижада кундалик махфийлик ва хавфсизлик учун ишончли ҳамда бошқа воситалар тўхтаб қолган жойлар ва вазиятларда ҳам ишлайдиган VPN'га эга бўласиз. Psiphon бошқа кўплаб VPN'лар улана олмайдиган жойларда ҳам улана олади.

Моҳиятан, ҳар бир Psiphon уланиши аутентификация ва шифрлашни бажарувчи SSH сессиясини ишга туширади. Ўша SSH сессияси handshake устидан қўлланиладиган обфускация қатламига ўралган бўлиб, протокол изларини аниқлаш ва пакетларни чуқур текширишдан (deep packet inspection) ҳимоя қилиш учун трафикни ўзгартиради. Клиент ягона қатъий транспортга таяниш ўрнига, фойдаланувчи тармоғидаги шароитларга асосланиб ёндашувни динамик тарзда танлаган ҳолда, ушбу уланиш қандай узатилиши ва ниқобланишини ўзгартириб туради. Бу Psiphon’га бир қатор блоклаш усулларини, жумладан, охирги нуқталарни блоклаш ва DPI асосидаги блоклашни четлаб ўтиш ҳамда фойдаланувчи турган жойда қайси бири энг яхши ўрнатилса ва ишласа, ўшанга ўтиш имконини беради.

Psiphon ҳозирда мавжуд бўлган серверларни автоматик равишда аниқлайди ва уларга уланади. Агар сиз аввал фойдаланган сервер мавжуд бўлмаса, блокланган, ортиқча юкланган бўлса ёки энди энг яхши уланишни таъминламаса, Psiphon бошқа серверни танлаши мумкин.

Ҳар бир сервер ўз IP манзилига эга бўлгани сабабли, қайта уланганингизда ёки Psiphon серверларни алмаштирганда, оммавий IP манзилингиз ўзгариши мумкин. Агар муайян ҳудудни танламасангиз, кўринадиган жойлашувингиз ҳам ўзгариши мумкин. Бу одатий ҳол бўлиб, тармоқ шароитлари ва цензура чоралари ўзгарган сари Psiphon’га ишончли уланишни сақлаб қолишга ёрдам беради.

Баъзи мамлакатларда таркибида "Psiphon" ёки "VPN" каби сўзлар бўлган веб-манзил сайтни аниқлаш ва блоклашни осонлаштириши мумкин. Жиддийроқ ҳолатларда, очиқ-ойдин VPN билан боғлиқ доменга ҳимояланмаган сўров фойдаланувчининг чекловларни четлаб ўтиш фаолиятини унинг тармоқ провайдерига ошкор қилиши мумкин. Ушбу хавфни камайтириш учун Psiphon иловасидан очилган ҳаволалар одатий Psiphon брендидаги домен ўрнига ишончли инфратузилмада жойлашган, унчалик танилмаган манзиллардан фойдаланиши мумкин. Бу манзиллар ноодатий кўриниши мумкин, аммо бу Psiphon контентини аниқлаш ва блоклашни қийинлаштиришга ёрдам беради.

Йўқ. Psiphon билан уланишингиз шифрланган, шунинг учун у орқали ўтадиган трафик ҳимояланган бўлади. Интернет провайдерингиз ва маҳаллий тармоғингиздаги бошқа ҳеч ким бу трафик таркибини, яъни сиз ташриф буюрадиган саҳифалар, юборадиган хабарларингиз ёки юклайдиган файлларингизни кўра олмайди.

Ушбу ҳимоядан тўлиқ фойдаланиш учун бир нечта нарсани билиш фойдалидир. Psiphon у орқали ўтадиган трафик хавфсизлигини таъминлайди, бироқ у браузерингиз ва иловаларингиз қурилмангизда маҳаллий сақлайдиган кўришлар тарихи, cookie-файллари ва бошқа маълумотларни тозаламайди. Агар қурилмадан бошқалар билан бирга фойдалансангиз, ушбу маълумотларни тозалаб туриш яхши одатдир. Шунингдек, интернетдан фойдаланаётганда Psiphon тармоғига уланган ҳолда қолиш ҳам фойдали, чунки уланишдан олдин ёки узилгандан кейин юборилган ҳар қандай маълумот шифрланган туннел орқали ўтмайди.

Ҳар қандай VPN каби, Psiphon ҳам трафигингиз махфийлигини ҳимоя қилади, аммо у тўлиқ анонимлик воситаси эмас. Айрим ҳолларда, тажрибали кузатувчилар фаолиятингиз ҳақидаги чекланган тафсилотларни барибир аниқлашлари мумкин бўлади.

iOS учун Psiphon Browser фақат браузер иловасидир, шунинг учун у фақат илованинг ўзида юкланган маълумотларни тунеллайди ва бошқа иловаларингизни (масалан, Instagram ёки X иловаларингизни) Psiphon тармоғи орқали тунелламайди. Шу сабабли, масалан, агар Instagram ҳисобингизга кириш учун Psiphon тармоғидан фойдаланмоқчи бўлсангиз, Instagram веб-сайтига кириш учун Psiphon Browser'дан фойдаланишингиз керак бўлади. Агар Instagram иловангизни очсангиз, у тўғридан-тўғри интернет уланишингиздан фойдаланади ва Psiphon тармоғи орқали тунелланмайди.

Биз қўллаб-қувватлайдиган платформалар Юклаб олиш саҳифасида мавжуд бўлганларидир. Биз қўллаб-қувватланадиган платформалар доирасини кенгайтириш устида доимий ишламоқдамиз, шундай экан, яқин келажакда сиз хоҳлаган OS ҳам қўллаб-қувватланади, деган умиддамиз!

Psiphon’ни юклаб олиш

Psiphon иловалари бир нечта тарқатиш стратегиялари орқали тақдим этилади. Агар мамлакатингизда бир усул блокланган ёки мавжуд бўлмаса, иловани олиш учун фойдаланишингиз мумкин бўлган бошқа усуллар ҳам бор.

Android. Google Play дўконидан "Psiphon"ни қидиринг. Турли минтақалардаги Google Play дўконида Psiphon'нинг турли версиялари бўлиши мумкин.

iOS. App Store'дан Psiphon'ни қидиринг ҳамда юклаб олиш ва ўрнатиш учун Get тугмасини босинг. Сиздан Apple ID ва паролингизни қайта киритиш сўралиши мумкин. Телефонингиздан Psiphon белгичасини топинг ва очиш учун уни босинг.

Электрон почта орқали. Psiphon'нинг Android ва Windows версияларини электрон почта автожавобчиси орқали ҳам олиш мумкин. get@psiphon3.com манзилига бўш хат юборинг. Кўпгина эл-почта провайдерлари ижро этилувчи бириктирмаларни блоклайди, шу сабабли файл етиб келмаслиги мумкин.

Android. Тез орада noreply@psiphon3.com манзилидан хат келади. Агар уни кирувчи хатлар орасида кўрмасангиз, спам жилдини текширинг. Юклаб олиш ҳаволасига ўтинг ёки хатга бириктирилган PsiphonAndroid.ap_ файлини юклаб олинг ва зарур бўлса, унинг кенгайтмасини .apk қилиб ўзгартиринг. Телефонингиздан Psiphon белгичасини топинг ва очиш учун уни босинг.

Windows. Тез орада noreply@psiphon3.com манзилидан хат келади. Агар уни кирувчи хатлар орасида кўрмасангиз, спам жилдини текширинг. Хатга бириктирилган psiphon3 файлини юклаб олинг ва унинг кенгайтмасини .exe қилиб ўзгартиринг.

"Sideloading" – бу иловани Play Store орқали эмас, тўғридан-тўғри қурилмангизга ўрнатиш демакдир. Бу Play Store хизматидан фойдалана олмайдиганлар ёки илова ўз минтақасида мавжуд бўлмаган фойдаланувчилар учун қулайдир.

Агар сиз Play Store хизматига кира олмасангиз ёки Psiphon у ерда сизнинг минтақангизда мавжуд бўлмаса, иловани биздан олган юклаб олиш файли (APK) орқали тўғридан-тўғри ўрнатишингиз мумкин. Бунинг учун қурилмангизга иловани ўрнатишга рухсат беришингиз керак бўлади. Android тизимининг ҳозирги версияларида бу рухсат умумий битта созлама орқали эмас, балки ҳар бир илова учун алоҳида берилади ва одатда уни олдиндан қидириб топишингиз шарт эмас. Юклаб олинган файлни ўрнатиш учун очганингизда, Android тизими файл юклаб олинган иловага (масалан, браузерингизга) ўрнатишга рухсат бериш-бермасликни сўрайди. Созламаларни очиш опциясини босинг, ўша илова учун рухсатни ёқинг, сўнгра ортга қайтиб ўрнатишни якунланг.

Агар сиз буни аввал қўлда созлашни хоҳласангиз, унинг жойлашуви қурилмангизга боғлиқ:

• Кўпгина телефонларда (Pixel ва тоза Android): Созламалар > Иловалар > Махсус иловаларга кириш > Номаълум иловаларни ўрнатиш, сўнгра браузерингиз ёки файл бошқарувчисини танлаб, "Ушбу манбага рухсат бериш"ни ёқинг.
• Samsung Galaxy қурилмаларида: Созламалар > Хавфсизлик ва махфийлик > Қўшимча хавфсизлик созламалари > Номаълум иловаларни ўрнатиш, сўнгра иловани танлаб, рухсатни ёқинг.

Ишлаб чиқарувчи ва Android версиясига қараб аниқ номланиш бироз фарқ қилиши мумкин, аммо сиз ҳар доим "Номаълум иловаларни ўрнатиш" рухсатини қидиришингиз ва уни ўрнатиш амалга оширилаётган иловага беришингиз керак бўлади.

Psiphon иловаси имкон қадар кўпроқ минтақаларда мавжуд бўлиши учун турли Android талқинларини таклиф қилади. Android ушбу талқинларни алоҳида иловалар сифатида қабул қилгани боис, уларни бир хил қурилмага ўрнатиш мумкин ва ҳар иккаласи ҳам "Psiphon" номи билан кўриниши мумкин.

Оқ белги обуна тўловлари қўллаб-қувватланмайдиган минтақаларда мавжуд бўлган Google Play талқини учун ишлатилади. У, шунингдек, тўғридан-тўғри юклаб олиниб ўрнатиладиган, яъни сайдлоадинг деб аталувчи талқинлар учун ҳам қўлланилади.

Рангли белги обуна режалари мавжуд бўлган жойларда уларни қўллаб-қувватлайдиган Google Play талқинини кўрсатади.

Иккаласи ҳам расмий Psiphon иловалари бўлиб, бир хил асосий айланиб ўтиш технологиясидан фойдаланади. Одатий фойдаланиш учун сизга фақат биттаси кифоя ва бир вақтнинг ўзида VPN сифатида фақат биттаси уланиши мумкин.

Android. Агар сиз Android учун Psiphon иловасини Google Play Store орқали ўрнатган бўлсангиз, янгиланиш мавжуд бўлганда у Play Store томонидан автоматик равишда янгиланади. Агар сиз Android учун Psiphon иловасини тўғридан-тўғри (sideload орқали) ўрнатган бўлсангиз, Psiphon мижози янгиланишлар чиқиши билан уларни юклаб олади ва сиздан янгиланишни ўрнатишни сўровчи билдиришнома пайдо бўлади.

iOS. Янгиланиш мавжуд бўлганда, у App Store томонидан автоматик равишда янгиланади.

Windows (Legacy). Windows учун Psiphon мижози янгиланишлар чиқиши билан уларни юклаб олади ва ўрнатади.

Қўлда янгилаш. Агар Psiphon'нинг ўзини ўзи янгилаш механизми ишламаётган бўлса (масалан, у блокланган бўлса), Psiphon'нинг янги нусхасини олиш ҳақидаги маълумотни Юклаб олиш саҳифасидан топишингиз мумкин.

Android ва iOS’да Psiphon версияси рақамини созламалар панелининг пастки қисмида кўриш мумкин.

Psiphon серверлари бутун дунё бўйлаб жойлашган. Илова энг яхши уланиш унумдорлигига эга серверни автоматик равишда танлайди. Агар сервер жойлашувини ўзгартиришни истасангиз, танлаш учун 30 дан ортиқ мамлакат мавжуд.

Одатда, Psiphon иловаси танланган қурилма тилида (телефонингиз ёки компьютерингиздаги тилда) автоматик тарзда очилади. Агар Psiphon иловасидан бошқа тилда фойдаланишни афзал кўрсангиз, танлаш учун 20 дан ортиқ тил мавжуд.

Муайян тармоқ шароитларида Psiphon уланишнинг энг яхши йўлини топгунча бир неча дақиқа вақт олиши мумкин. Бошлаш ёки тўхтатиш тугмасини босиб, уни тўхтатиб қўйманг.

Psiphon турли протоколлардан фойдаланади ва улар минтақага қараб фарқ қилади. Psiphon иловаси нафақат турли хил уланиш усулларига эга, балки у олдинги уринишлардан ўрганади ва илова кейинги сафар ишга туширилганда муваффақиятли уланиш усулидан фойдаланилади.

Энг сўнгги версиядан фойдаланинг. Psiphon иловасининг энг сўнгги версияси энг сўнгги уланиш имкониятларига эга, шу сабабли янги версия чиққанда ҳар доим Psiphon'ни янгиланг. Ҳар бир платформада янгиланишлар қандай ишлаши ҳақида билиш учун Psiphon'ни доимо янгилаб бориш бўлимига қаранг.

Агар янгиланиш ўрнатилаётганда Psiphon уланган бўлса, у кейинчалик улана олмаслиги ва start_tunnel_failed application is not prepared or revoked хатолигини кўрсатиши мумкин. Бунга Android OS хатолиги сабаб бўлади. Ушбу ҳолатни қурилмангизни қайта ишга тушириш орқали тўғрилаш мумкин.

Бу VPN On Demand ўз вазифасини бажараётганидир. У ёқилганда, алоқа узилган ҳар қандай ҳолатда, шу жумладан сиз VPN’ни Бошқарув марказидан ўчириб қўйганингизда ҳам iOS автоматик равишда Psiphon VPN’ни қайта тиклайди, шунинг учун трафигингиз ҳеч қачон туннелдан ташқарида қолмайди.

У имкон қадар VPN’ни автоматик равишда қайта тиклаш орқали интернет трафигингиз ҳимояланган бўлиб қолишини таъминлашга ёрдам беради. Бу қурилмани қайта ишга тушириш, тармоқ ўзгаришлари ёки VPN’нинг кутилмаган узилишлари сабабли қурилмангиз маълумотларни шифрланган VPN туннелидан ташқарига юбориши хавфини камайтиради.

Уланишни узиш учун Psiphon’ни Бошқарув марказидан эмас, балки илова ичидан ўчиринг.

Psiphon тармоғи орқали чиқувчи уланишлар фақат чекланган сервер портлари тўпламига амалга оширилиши мумкин, жумладан: 53, 80, 443, 465, 587, 993, 995, 8080.

Почта мижозлари 25-порт орқали чиқувчи уланишларни ўрната олмайди.

Тўғридан-тўғри эмас. Psiphon ўзи ишлаётган қурилма трафигини ҳимоя қилади. Сиз ушбу қурилма уланишини бошқа қурилмага hotspot ёки тетеринг (Wi-Fi, Bluetooth ёки USB) орқали тарқатганингизда, улашилган уланиш Psiphon орқали ўтмайдиган алоҳида йўлдан ўтади. Бу Android ва iOS тизимларида мобил операцион тизимларнинг hotspot ва тетеринг билан ишлаш хусусиятига оид чеклов бўлиб, уни бирор илова ўзгартира олмайди.

Амалда, уланган қурилма одатда барибир интернетга кира олади, аммо унинг трафиги Psiphon томонидан ҳимоя қилинмайди. Баъзи Android қурилмаларида уланган қурилма умуман улана олмаслиги ҳам мумкин.

Бошқа қурилмани ҳимоя қилиш учун интернетни телефондан тарқатиш ўрнига, Psiphon иловасини тўғридан-тўғри ўша қурилманинг ўзида ишга туширинг.

Psiphon зарарли дастурларни аниқлашни ўз ичига олади, бу эса туннелланган қурилмангиз зарарли дастурларни тарқатиш ёки уларнинг ишлаши билан боғлиқлиги қайд этилган IP манзиллар ёки доменлар билан алоқа ўрнатишга уринганда сизни хабардор қилади. Агар Psiphon иловасида огоҳлантириш олсангиз, демак, Psiphon серверлари орқали туннелланган трафик маълум бўлган зарарли дастурлар билан боғлиқ IP манзиллар ёки URL'лар билан боғланган ёки боғланишга уринган бўлади.

Psiphon қурилмам хавфсизлигини қандай ҳимоя қилади?

Афсуски, интернетда фойдаланувчи маълумотларини ўғирлаш, қурилмангиз ва маълумотларингизни блоклаб қўйиш ёки қурилмангиздан сизнинг розилигингизсиз бошқа мақсадларда фойдаланиш ниятида зарарли иловалар ва веб-хизматларни ишлаб чиққан ғаразли шахслар мавжуд.

Psiphon қурилмангизни потенциал зарарли трафикни юбориш ва қабул қилишдан аллақачон ҳимоя қилади. Psiphon тармоғига уланганингиздан сўнг, тармоқ трафигингиз Psiphon серверлари орқали туннелланади. Ушбу серверлар ҳар куни янгиланиб турадиган хавф-хатарлар тўғрисидаги маълумотларга мувофиқ, зарарли дастурларни тарқатиш ёки уларнинг ишлаши билан боғлиқлиги ҳужжатлаштирилган зарарли IP манзиллар ёки доменларни аниқлаш учун созланган.

Туннелланганда, Psiphon серверлари ушбу уланишларни блоклашга ва зарарли уланишга уриниш бўлганда сизни реал вақт режимида хабардор қилишга қодир.

Муҳим: Psiphon қурилмангизни зарарли иловалар бор-йўқлигига текширмайди (сканерламайди) ва Psiphon зарарли иловаларни ўчириб ташлай олмайди.

Агар зарарли дастур аниқланса, нима қилишим керак?

Агар сиз «Зарарли дастур аниқланди» огоҳлантиришини олсангиз, жуда эҳтиёт бўлинг. Қурилмадан фойдаланишни давом эттиришдан олдин, уни учинчи томон хизмати ёрдамида зарарли дастурларга текширинг (сканерланг).

Зарарли дастурлар ҳужумларининг олдини олиш ва уларнинг оқибатларини юмшатиш ҳақида қўшимча маълумотларни ўз ичига олган кўплаб манбалар ва иловалар мавжуд. Security In A Box қурилмангизни зарарли дастурлардан ҳимоя қилиш ва зарарли фаолият аниқланганда нима қилиш кераклиги бўйича тавсияларни тақдим этади.

Мен уни ёқишим керакми?

Йўқ. Зарарли дастурларни аниқлаш доимо ёқилган бўлади ва ҳеч нарсани созлаш талаб қилинмайди. Сиз огоҳлантиришни фақат уланиш блоклангандагина кўрасиз.

Энг яхши ҳимоя қамровига қандай эришишим мумкин?

Android қурилмасида энг яхши самарадорликка эришиш учун созламалар менюсидаги «Split Tunneling» функсияси остида жойлашган «Барча иловаларни туннеллаш» (Tunnel all apps) параметридан фойдаланинг. Бу қурилмангизда ўрнатилган иловаларнинг тармоқ фаолияти ҳам туннелланишини ва тармоқ даражасидаги зарарли дастурларни аниқлаш тизимига бўйсунишини таъминлайди.

2019 йил декабр ойидан бошлаб Psiphon Windows XP ёки Vista тизимларини қўллаб-қувватламайди. Яқин келажакда ушбу платформаларда ишлайдиган эски версияни юклаб олиш мумкин, аммо фойдаланувчиларга Windows'нинг янгироқ версиясига ўтиш қатъий тавсия этилади.

2024 йил апрел ҳолатига кўра, Psiphon Windows 7, 8 ёки 8.1 ни қўллаб-қувватламайди. Яқин келажакда ушбу платформаларда ишлайдиган эски версияни юклаб олиш мумкин, бироқ фойдаланувчиларга Windows'нинг янгироқ версиясига янгиланиш қатъий тавсия этилади.

Psiphon ишга тушганда, журнал чиқишининг биринчи қаторида Мижоз версиясини кўрсатади.

Фақат VPN режимида. VPN режимида муваффақиятли уланиш ўрнатилгандан сўнг, бутун компьютерингиз трафиги Psiphon тармоғи орқали ўтади. VPN режими ёқилмаганда фақат маҳаллий HTTP ва SOCKS проксиларидан фойдаланадиган иловалар проксиланади.

Psiphon L2TP/IPsec VPN протоколидан фойдаланади.

Тармоғингизнинг брандмауэри VPN'лардан фойдаланишга рухсат бермаслиги мумкин. Уй роутерингиз ушбу VPN протоколини ўтказиш учун созланмаган бўлиши мумкин; IPsec ёки L2TP ўтказиш функцияси ёқилганини текшириш учун брандмауэр созламаларини кўриб чиқинг. Тизимингизнинг IPsec хизматлари ўчирилган бўлиши мумкин; хизмат созламаларини текширинг ва ушбу хизматларнинг автоматик ишга тушишини ёқинг.

Айрим тармоқ ускуналари ёки Интернетга уланишлар Psiphon VPN режимида фойдаланадиган L2TP/IPsec протоколининг ишлашида муаммолар келтириб чиқариши мумкин. VPN режимини ўчириб кўринг.

Psiphon for Windows уланганда, у компьютерингизнинг прокси созламаларини ўзгартиради ва узилганда уларни дастлабки ҳолатига қайтаради. Агар Psiphon for Windows тўғри ёпилмаса, у дастлабки прокси созламаларини тўғри тиклай олмаслиги мумкин ва бунинг оқибатида сиз Интернетга улана олмай қоласиз.

Кўпчилик учун буни тўғрилашнинг энг осон йўли — Psiphon билан қайта уланиш ва кейин уланишни тўғри узишдир.

Прокси созламаларингизни қўлда тўғрилаш учун Internet Explorer-ни очинг, сўнгра Tools менюси (ёки тишли ғилдиракча белгиси), Internet Options → Connections варақаси → LAN Settings тугмасига ўтинг. Сўнгра "Use a proxy server for your LAN" ёнидаги белгини олиб ташланг.

Psiphon for Windows (Legacy) ҳеч қачон ўрнатиладиган пакет сифатида тарқатилмайди. Windows (Legacy) учун ҳар бир Psiphon мижози Psiphon Inc. томонидан рақамли имзоланган битта бажарилувчи файлдан (".exe") иборат. Мижозни ишга туширганингизда, Windows бу имзони автоматик тарзда текширади. Шунингдек, файлнинг "Properties" диалогини очиб ва "Digital Signatures" варақасини текшириб, мижозни ишга туширишдан олдин имзони қўлда текширишингиз мумкин. Psiphon Inc. сертификатининг очиқ калити учун SHA1 бармоқ изи "Certificate" диалогининг "Details" варақасида кўрсатилади.

2026-06-28 дан 2027-07-28 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

2023-05-01 дан 2026-07-28 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

2020-09-09 дан 2023-11-02 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

2017-07-05 дан 2020-10-03 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

2014-05-08 дан 2017-09-06 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

2012-05-21 дан 2014-07-30 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

2011-06-16 дан 2012-06-21 гача бўлган даврда амал қилувчи сертификат учун SHA1 бармоқ изи:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon for Windows ўзини автоматик тарзда янгилайди ва бу жараён ҳар бир янгиланиш ҳақиқий эканлигини автоматик равишда тасдиқлайди.

Биринчи навбатда Psiphon'нинг ҳақиқий нусхасига эга эканингизни текширинг. Агар у ҳақиқий бўлмаса, илтимос, нусхани қандай олганингиз ҳақидаги маълумот билан ва имкони бўлса, Psiphon'нинг ижрочи файлини илова қилган ҳолда бизга электрон хат юборинг.

Агар Psiphon нусхангиз ҳақиқий бўлса, демак, бу сохта хавф (false positive) ҳолатидир. Гарчи кўпгина антивирус/файрвол дастурлари Psiphon'нинг рақамли имзосини ўзларининг оқ рўйхат қоидаларига киритган бўлса-да, айримлари ҳали ҳам Psiphon'нинг ижрочи файлини хатолик туфайли вирус ёки хавф сифатида аниқлаши мумкин. Бундай ҳолатда, илтимос, фойдаланаётган AV/файрвол дастурингизни кўрсатган ҳолда бизга электрон хат юборинг ва биз муаммони ҳал қилиш учун AV/файрвол ишлаб чиқарувчиси билан боғланамиз.

Ҳа. Браузерингиз созламаларини текширинг ва у тизим прокси созламаларидан фойдаланишга созланганига ишонч ҳосил қилинг.

Psiphon Windows (Legacy) тизимингизни маҳаллий HTTP/HTTPS прокси ва маҳаллий SOCKS проксидан фойдаланиш учун автоматик тарзда созлайди. Агар Psiphon созламаларида кўрсатилмаган бўлса, ушбу проксилар учун порт рақамлари тасодифий танланади. Тизим прокси созламаларидан фойдаланадиган Windows иловалари автоматик равишда прокси орқали йўналтирилади. Бошқа иловаларни ушбу маҳаллий проксилардан фойдаланиш учун қўлда созлашингиз мумкин. Ҳам Windows учун Psiphon, ҳам Android учун Psiphon ушбу маҳаллий проксиларни ишга туширади.

Run ни босинг ва Реестр муҳарририни очиш учун regedit деб ёзинг. HKEY_CURRENT_USER\Software\Psiphon3 ни топиб очинг ва ўнг томонда SkipProxySettings ни кўрасиз. Ушбу қийматни 1 га ўрнатинг ва Psiphon тизим прокси созламаларини автоматик тарзда созламайди.

Windows учун Psiphon баъзи маълумотларни фойдаланувчи профили остида маҳаллий равишда сақлайди. У C:\Users\YourName\AppData\Local\Psiphon3 ёки умумийроқ қилиб айтганда %USERPROFILE%\AppData\Local каби йўлда жойлашган. Сиз маҳаллий маълумотларни Windows Explorer орқали ушбу йўлга ўтиб, уни ўчириб ташлаш ёки буйруқлар сатрида мазкур буйруқни киритиш орқали ўчиришингиз мумкин: rmdir /s "%USERPROFILE%\AppData\Local". Шунингдек, тизим реестрининг HKEY_CURRENT_USER\SOFTWARE\Psiphon3 қисмида сақланган маълумотлар ҳам мавжуд. Ушбу реестр калитларини ўчириш учун Windows regedit воситасидан фойдаланишингиз мумкин.

Psiphon for Windows (Legacy) ўрнатилмайди ва Windows тизимининг "Дастурларни қўшиш ёки олиб ташлаш" рўйхатида кўринмайди. Ижро этилувчи файлни "Юклаб олинганлар" жилдидан ишга тушириш ёки уни бошқа жилдга нусхалаб, ўша ердан ишга тушириш мумкин. Агар дастурни олиб ташламоқчи бўлсангиз, шунчаки ижро этилувчи файлни ўчириб ташлашингиз мумкин.

Psiphon for Windows (Legacy) даги автоматик янгиланиш жараёни эски версия номини psiphon3.exe.orig га ўзгартиради. ".orig" қўшимчаси бўлган эски файлларни бемалол ўчириб ташлаш мумкин.

Агар Internet Explorer 6 ўрнатилган бўлса, бу хатолик Windows XP'да юзага келади. Windows учун Psiphon ишлаши учун Internet Explorer 7 ёки ундан юқори версияси ўрнатилган бўлиши талаб этилади. Internet Explorer'нинг юқорироқ версияларини ўрнатишнинг энг яхши йўли — Windows Update орқалидир.

Агар Windows Update'дан фойдалана олмасангиз ва Internet Explorer 7 ёки Internet Explorer 8'ни тўғридан-тўғри ўрнатмоқчи бўлсангиз, уларни қуйидаги ҳаволалар орқали олишингиз мумкин:

• Windows XP (64-bit) учун Internet Explorer 8
• Windows XP (64-bit) учун Internet Explorer 7

Умумий саволлар ёки Ёрдам марказида ёритилмаган ҳар қандай масала бўйича бизга help@psiphon.ca манзилига электрон хат юборинг.

Агар уланиш билан боғлиқ муаммолар давом этса, Psiphon иловасининг ичидан бизга фикр-мулоҳаза юборинг. «Фикр-мулоҳаза юбориш» бўлимини очинг ва муаммони тушунишимизга ёрдам берадиган ҳар қандай тафсилотларни киритинг. Агар сиз билан боғланишимизни хоҳласангиз, алоқа учун электрон почта манзилингизни ҳам қўшишингиз мумкин.

Ҳисоботингиз уланишдаги хатоликлар ва ишлаш самарадорлиги муаммоларини текширишимизга ёрдам берадиган диагностика маълумотларини ўз ичига олади.

Android: Агар харид қилинганига 48 соатдан кам бўлган бўлса, пулни Play Store орқали қайтариб олишингиз мумкин. 48 соат ўтгач, бизга refund+android@psiphon.ca манзилига хат ёзинг. Илтимос, исмингиз, Play Store ҳисобингизнинг электрон почта манзили, харид санаси, нима харид қилингани, харид суммаси ва пулни қайтариб беришни сўраш сабабини кўрсатинг.

iOS ва macOS: Илтимос, пулни қайтаришни App Store орқали сўранг.

Боғланиш маълумотлари ва тафсилотлар учун бизнинг security.txt файлимизга қаранг.

Psiphon — дунёдаги энг кенг қўлланиладиган цензурани четлаб ўтиш воситаларидан бири. Қариб йигирма йилдан бери одамлар тармоқлари киришни блоклашга уринганда янгиликлар ва хизматлардан фойдаланиш, шунингдек, дўстлари ва оиласи билан алоқада бўлиш учун унга таяниб келмоқда.

Бу инсонларнинг кўпчилиги очиқ интернетга шунчаки уланишнинг ўзиёқ эътиборни тортиши мумкин бўлган ва кузатув реал ҳамда кучайиб бораётган шароитларда яшайди. Шу сабабли биз фойдаланувчиларимиз ҳақида шахсни аниқловчи маълумотларни тўпламаймиз, бу энг муҳим сабабдир. Биз сизнинг кимлигингизни билмаймиз ва буни билишга қизиқмаймиз ҳам. Яратиладиган ҳисоб қайдномаси ёки тасдиқланадиган шахс йўқ, тизимларимиздаги ҳеч бир нарса уланишни муайян шахс билан боғламайди.

Цензурадан олдинда бўлиш мураккаб ва блоклаш усуллари такомиллашиб борган сари янада қийинлашмоқда. Тармоқнинг ўзини қандай тутаётганини кўра олиш ва унга мослашиш қобилиятимиз Psiphon барқарорлигини таъминлайди. Биз тўплайдиган ва ҳеч кимнинг шахсини аниқламайдиган операцион маълумотлар бу ишнинг асосидир. Бу бизга уланишлар қаерда узилаётганини, қайси усуллар блокланаётганини ва шароитлар қандай ўзгараётганини кўрсатади, натижада биз тезда чора кўриб, одамларнинг алоқада қолишини таъминлай оламиз. Худди шундай кўринувчанлик Psiphon воситасидан блоклашни четлаб ўтиш ёки шунчаки кундалик VPN сифатида фойдаланадиган ҳар бир киши учун тармоқнинг тез ва ишончли ишлашини таъминлайди. Масалан, Бразилия WhatsApp хизматини ва Туркия ижтимоий тармоқларни блоклаганда, фойдаланиш бир кун ичида 20 баробаргача ошди. Мана шундай ўзгаришларни кузатиш орқали биз блоклаш юз бераётганини кўрамиз ва унга жавоб қайтарамиз. Бундай чекланган, шахсни аниқламайдиган маълумотларни тўплаш фойдаланувчиларимизни ҳимоя қилишга зид эмас. Бу уларни ҳимоя қилиш йўлимизнинг бир қисмидир.

Қисқаси, биз Psiphon қандай ишлаётгани ҳақида шахсни аниқламайдиган оз миқдордаги тармоқ маълумотларини тўплаймиз ва сизнинг кимлигингиз ёки интернетда нима қилаётганингиз ҳақида ҳеч нарса тўпламаймиз. Аниқроғи:

• биз IP манзилингизни қайд қилмаймиз;
• биз сиз уланадиган сайтлар ва хизматларни ёки трафигингиз таркибини ёзиб олмаймиз;
• биз хизматни ишлатишга ва цензурага қарши туришга ёрдам берадиган тармоқ ва сессия статистикасини тўплаймиз.

Бизга қуйидаги бир нечта тамойил йўлбошчилик қилади:

• Биз фақатгина Psiphon цензурага қарши ишлашини таъминлаш учун зарур бўлган нарсаларни тўплаймиз, шахсингизни аниқлайдиган ҳеч нарсани эмас.
• Биз умумий тоифалар ортига яширинмасдан, айнан нималарни тўплашимиз ва уларни қанча вақт сақлашимиз ҳақида аниқ маълумот берамиз.
• Psiphon асосий хизматлари очиқ манбали бўлгани сабабли, гапларимизга шунчаки ишониб қолмасдан, бу даъволарни кодда текшириб кўришингиз мумкин: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN сизни бутунлай аноним қила олмайди ва биз аксинча даъво қилмаймиз. Psiphon сиз ҳақингизда имкон қадар камроқ билган ҳолда, сиз билан ташриф буюраётган сайтингиз ўртасидаги тармоқлар учун уланишингизни очиқ ва ўқиб бўлмайдиган ҳолатда сақлай олади. Ушбу бўлимнинг қолган қисмида бу сизнинг маълумотларингиз учун нимани англатиши батафсил тушунтирилади.

Тавсифланиши керак бўлган уч турдаги маълумот мавжуд: биз ҳеч қачон тўпламайдиган маълумотлар, биз тўплайдиган операцион маълумотлар ва сиз бизга юборишни танлаган маълумотлар.

Биз ҳеч қачон тўпламайдиган маълумотлар:

• Сизнинг IP-манзилингиз. У ҳеч қачон журналга ёки маълумотлар базасига ёзилмайди. Уланиш пайтида у тахминий минтақангизни аниқлаш ва тармоқни суиистеъмоллардан ҳимоя қилиш учун хотирада қисқа вақт давомида ишлатилади ва сўнгра ўчириб ташланади.
• Сиз фойдаланадиган хизматлар. Биз сиз уланадиган веб-сайтлар, иловалар ёки хизматларни ёзиб олмаймиз.
• Трафигингиз мазмуни. Psiphon орқали юборадиган ва қабул қиладиган нарсаларингиз сақланмайди.

Биз тўплайдиган операцион маълумотлар. Тармоқни юритиш ва цензурага қарши ҳаракат қилиш учун биз шахсингизни аниқламайдиган оз миқдордаги маълумотларни тўплаймиз:

• Тахминий жойлашув. Уланганингизда, биз IP-манзилингиздан тахминий жойлашувни (мамлакатингиз ва шаҳрингиз) ҳамда интернет провайдерингизни (масалан, Verizon тармоғидаги New York City) аниқлаймиз ва кейин IP-манзилни ўчириб ташлаймиз. Биз фақат ушбу тахминий жойлашув ва провайдерни сақлаймиз, ҳеч қачон манзилнинг ўзини сақламаймиз.
• Сеанс статистикаси, масалан, уланиш қанча давом этгани, қанча маълумот узатилгани ва уни қайси протокол олиб ўтгани.
• Уланиш ҳақидаги техник тафсилотлар: Psiphon мижозининг версияси, сиз фойдаланаётган платформа, Psiphon дастурини қандай олганингиз ва серверларимиздан қай бирига уланганингиз. Буларнинг ҳеч бири шахсингизни аниқламайди.

Биз бундан тармоқни тезкор ва ишончли сақлаш, тармоқни кузатиб бориш, цензурага қарши ҳаракат қилиш ва хизматни яхшилаш учун фойдаланамиз. У қуйидаги «Маълумотларни сақлаш ва ўчириш» бўлимида тавсифланган чекланган истиснолардан ташқари, 90 кунлик даврий жадвал асосида ўчириб ташланади. Ҳеч кимнинг шахсини аниқлаб бўлмайдиган умумлаштирилган статистика узоқроқ сақланади.

Биз муайян фойдаланувчига оид маълумотларни улашмаймиз. Биз умумлаштирилган, анонимлаштирилган статистикани ҳомийлар, ҳамкор ташкилотлар ва интернет эркинлигини ўрганувчи тадқиқотчилар билан улашамиз. Аниқроқ айтганда, битта уланиш қандай қилиб хавфсиз улашиш мумкин бўлган статистикага айланиши қуйида кўрсатилган:

• Битта уланиш (90 кунгача сақланади): New York City шаҳридан Comcast тармоғи орқали уланиш икки соат давом этди ва жами 300 MB маълумот узатилди.
• Умумлаштирилган: ўша куни New York City шаҳридан Xfinity тармоғи орқали 250 та уланиш амалга оширилди ва жами 500 GB маълумот узатилди. Алоҳида ёзувлар энди ҳеч қандай аниқ уланишга боғланмаган ҳисоб-китоб кўрсаткичларига айланади.
• Фақат ҳеч кимни алоҳида ажратиб кўрсатиш мумкин бўлмаганда улашилади: агар New York City шаҳридан 500 та уланиш бўлса, биз бу шаҳар даражасидаги рақамни улашишимиз мумкин. Агар Los Angeles шаҳридан атиги 2 та уланиш бўлса, биз шаҳар даражасида улашмаймиз; улар фақат US бўйича умумий ҳисобга киритилади, чунки икки кишини анонимлаштириш учун жуда оздир.

Сиз юборишни танлаган маълумотлар:

• Диагностика бўйича фикр-мулоҳаза ихтиёрийдир. Агар уни юборсангиз, аввал қурилмангизда шифрланади. Қуйидаги «Диагностика ва фикр-мулоҳаза маълумотлари» бўлимига қаранг.
• Обуна маълумотлари обуна бўлганингизда Apple App Store ёки Google Playʼдан келади. Обунангиз фаол эканини тасдиқлаш учун идентификатор оламиз. Биз тўлов тафсилотларингизни кўрмаймиз.

Биз сизнинг IP-манзилингизни қайд қилмаймиз. У ҳеч қачон қайд журналига, маълумотлар базасига ёки бошқа бирор сақлаш жойига ёзилмайди.

Уланганингизда IP-манзилингиз иккита мақсад учун ишлатилади, иккаласи ҳам фақат хотирада бўлиб, ҳеч бири сақланмайди:

• Минтақани аниқлаш. Тармоқ қаерда ишлатилаётгани ва блокланаётганини тушунишимиз учун IP-манзилингизни тахминий жойлашувга айлантирамиз. Биз минтақани сақлаб қоламиз ва манзилни ўчириб ташлаймиз.
• Тармоқ ҳимояси. Қисқа вақт давомида IP-манзилингиз юкламани чеклаш ва ҳужумлардан ҳимояланиш учун хотирада ишлатилади. У сақлаб қолинмайди ва кейинчалик уни тиклаб бўлмайди.

VPN хизматининг ўзидан ташқари яна бир эътиборга лойиқ жиҳат: веб-сайтимиз саҳифаларни етказиб бериш учун Cloudflare хизматидан фойдаланади ва Cloudflare аналитикаси ўз махфийлик сиёсатига асосан ташриф буюрувчиларнинг IP-манзилларини қайд этади. Бу ҳар қандай веб-сайт учун одатий ҳол бўлиб, сизнинг IP-манзилингизни қайд қилмайдиган Psiphon хизматига ҳеч қандай алоқаси йўқ.

Биз сиз ташриф буюрадиган веб-сайтларни қайд этмаймиз. Бу тўлиқ URL манзиллари, йўллар, сўров параметрлари, cookie-файллар, сўров ёки жавоб сарлавҳалари ёхуд сўровларингиз мазмуни йўқлигини англатади. Уларнинг ҳеч бири ушлаб қолинмайди ва сақланмайди.

Серверларимиз орқали нималар ўтишини аниқ тушунтириб ўтиш ўринли:

• Шифрланган (HTTPS) трафик (бугунги кунда бу интернетнинг катта қисми) қурилмангиз ва сиз ташриф буюраётган сайт ўртасида шифрланади. Psiphon уни узатади, аммо ўқий олмайди.
• Шифрланмаган (HTTP) трафик веб-сайтнинг ўзи томонидан очиқ ҳолда юборилади, шу боис у ҳар қандай тармоқ орқали ўтгани каби серверларимиз орқали ҳам ўтади. Биз уни текширмаймиз ва сақламаймиз.

Psiphon иловасини қандай ишга туширишингиздан қатъи назар, серверларимиз кўра оладиган нарса бир хил бўлиб қолади. Қурилмангиз трафигининг қанча қисми туннел орқали ўтиши алоҳида масала бўлиб, у қуйидаги "Уланиш хавфсизлиги" бўлимида ёритилган.

Доменни қидириш (example.com сайтини тармоқ манзилига айлантириш) шунчаки трафикингизнинг бир қисмидир ва Psiphon уни бошқа нарсалар сингари туннеллайди. Биз сиз қидирган доменларни қайд қилмаймиз.

Ушбу сўровлар учинчи томон DNS хизматлари томонидан ҳал қилинади, улар домен номларини кўриши мумкин, аммо сизнинг кимлигингизни кўра олмайди; сўровлар уларга сизнинг шахсий IP манзилингиздан эмас, Psiphon орқали етиб боради.

Агар бирор нарса нотўғри кетса, илова ичидан бизга диагностика ҳисоботини юборишни танлашингиз мумкин. Бу қурилмангиздан батафсилроқ маълумот чиқиб кетиши мумкин бўлган ягона жой, шунинг учун биз бу ҳақда очиқ бўлишни хоҳлаймиз. Бу ихтиёрий ва ҳеч қачон автоматик эмас.

Ҳисобот қурилмангиздан чиқиб кетишидан олдин шифрланади (AES-128-CBC билан RSA-4096 калитини ўраш ва HMAC-SHA256 яхлитлик текшируви). У AWS да биз юритадиган хотирага шифрланган пакет сифатида юкланади, шунинг учун AWS уни ўқий олмайди ва биз уни фақат ўз тизимларимизда шифрдан ечамиз.

У нималарни ўз ичига олади. Майдонлар платформага қараб бироз фарқ қилади; iOS ҳисоботи намунавий ҳисобланади:

• Хабарингиз, шунингдек, биз жавоб беришимиз учун киритган бўлсангиз, ихтиёрий электрон почта манзили.
• Psiphon'нинг яқиндаги фаолияти қайдномаси (уланиш ҳодисалари, хатолар ва вақт тамғалари). Бу асосий диагностика таркиби бўлиб, юзлаб ёзувлардан иборат бўлиши мумкин. Агар жуда узун бўлса, у қисқартирилади.
• Илова ва йиғма тафсилотлари, масалан, сиз фойдаланаётган Psiphon версияси ва йиғмаси.
• Psiphon'ни қандай ва қаердан олганингизни кўрсатувчи тарқатиш идентификаторлари (ҳомий ID ва тарқатиш канали ID). Булар сизни эмас, тарқатишни аниқлайди.
• Қурилма ва тизим тафсилотлари, масалан, қурилмангиз тури (масалан, аниқ модел ёки серия рақами эмас, балки iPhone), операцион тизим ва версияси, интерфейс тили, тармоқ тури (масалан, Wi-Fi) ва қурилма jailbreak ёки root қилинганлиги.

Билишга арзийди: биргаликда олинганда, ҳисоботдаги тафсилотлар бир қурилмани бошқасидан ажратиш учун етарлича аниқ бўлиши мумкин ва бир хил қурилмадан иккита ҳисобот ўзаро боғланиши мумкин. Агар биз жавоб беришимиз учун ихтиёрий электрон почта манзилини қўшсангиз, у ҳисобот билан бирга сақланади. Шу сабабларга кўра, биз фикр-мулоҳазаларга жуда эҳтиёткорлик билан муносабатда бўламиз ва фақат ўзингизга қулай бўлган маълумотларни юборишни тавсия қиламиз.

Яширин носозлик ҳисоботлари йўқ. Биз Sentry ёки шунга ўхшаш ҳеч қандай автоматик носозликлар ҳақида хабар бериш воситасидан фойдаланмаймиз ва фонда иловадан фаолият телеметриясини тўпламаймиз. Носозлик сизни фикр-мулоҳаза юборишга ундаши мумкин, аммо юбориш ҳар доим сизнинг танловингиздир. Иловалар дўкони ёки операцион тизимингиз томонидан тўпланган ҳар қандай носозлик маълумотлари биз томондан эмас, балки Apple, Google ёки Microsoft томонидан қайта ишланади.

Биз операцион маълумотларни фақат улар бизга керак бўлган муддат давомида сақлаймиз.

• Уланиш маълумотлари. Хом операцион маълумотлар таҳлилий маълумотлар базамизда сақланади ва узлуксиз 90 кунлик жадвал асосида ўчириб борилади. Муҳим цензура ҳодисаси юз берганда, кейинчалик батафсил ўрганиш мақсадида биз ушбу тармоқ маълумотларининг филтрланган қисмини одатдаги 90 кундан ортиқ, баъзан номаълум муддатга сақлаб қолишимиз мумкин. Биз кенг кўламли блоклашларни шу тарзда тушунамиз ва уларга қарши курашамиз. Бундай ҳолатларда биз нима, нима учун ва қанча вақт сақлаб қолинганини тасвирловчи қайдни Махфийлик бюллетенимизда эълон қиламиз.
• Умумлаштирилган статистика. Булар бирорта аниқ шахс ёки уланиш билан боғлаб бўлмайдиган ҳисоб-китоблар ва трендлардир. Биз уларни номаълум муддатга сақлаймиз, чунки узоқ вақт оралиғидаги маълумотларни таққослаш цензуранинг вақт ўтиши билан қандай ўзгаришини тушунишга ҳамда бу трендларни ҳомийлар ва уни ўрганувчи тадқиқотчилар билан бўлишишга ёрдам беради.
• Захира нусхалари. Захира нусхаларини яратиш ва бошқа жараёнлар айрим маълумотларнинг сақланиш муддатини узайтириши мумкин. Биз ушбу муддатларни чекланган ва минимал даражада сақлаш учун оқилона чораларни кўрамиз.
• Диагностика бўйича фикр-мулоҳазалар. Ҳисоботлар, жумладан, уларда ихтиёрий равишда кўрсатилган ҳар қандай электрон почта манзили номаълум муддатга сақланиши мумкин. Улар бизга кўплаб одамларга таъсир қилувчи муаммоларни аниқлаш ва бартараф этишда ёрдам беради. Эски ҳисоботлар, айниқса, илгари кузатилган блоклаш усули яна пайдо бўлганда, бир неча ой ўтгач қонуниятларни англаб етишимизга ҳам ёрдам бериши мумкин. Агар сиз электрон почта манзилингизни киритган бўлсангиз, privacy@psiphon.ca билан боғланиб, ҳисоботингизни исталган вақтда ўчириб ташлашни сўрашингиз мумкин.
• Веб-сайт ва аниқлаш журналлари. Юклаб олиш саҳифаларимиз ва серверлар рўйхати жойлашган хотира учун кириш журналларини юритиш ўчирилган.
• Электрон почта автоматик жавоб қайтарувчиси журналлари. Юклаб олиш ҳаволаларини олиш учун автоматик жавоб қайтарувчимизга хат ёзганингизда, биз сизнинг электрон почта манзилингизни кўра оламиз. Сизнинг хабарингиз сервер дискида унга ишлов берилаётган пайтда сақланади ва жавоб юборилиши биланоқ (одатда бир неча сония ичида) ўчирилади, шунингдек, сизнинг манзилингиз бир ҳафтадан сўнг ўчириб ташланадиган тизим журналларида акс этиши мумкин. Автоматик жавоб қайтарувчи Amazon Web Services да жойлаштирилган, шу боис Amazon сизнинг хабарингизни ва бизнинг жавобимизни кўра олади. Ҳар бир сўров бўйича биз у қачон келгани, унга қачон жавоб берилгани, унинг ҳажми ҳамда юборувчи почта серверининг умумий доменини ҳам сақлаймиз, масалан web120113.mail.ne1.example.com эмас, балки ne1.example.com.

Psiphon уланишингизни мана шундай ҳимоя қилади.

Шифрлар. Туннел кучли ва замонавий аутентификацияланган шифрлашдан фойдаланади: AES-GCM, ChaCha20-Poly1305 ёки AES-CTR. Қай бири ишлатилиши атайлаб ўзгартириб турилади, чунки ҳар сафар бир хил кўринишда бўлиш Psiphon’ни аниқлаш ва блоклашни осонлаштирган бўларди.

Калит алмашинуви ва forward secrecy. Калит алмашинуви эфемер Diffie-Hellman, ECDH ёки Curve25519’дан фойдаланади ва худди шу сабабга кўра яна ўзгартириб турилади. Буларнинг барчаси forward secrecy’ни таъминлайди, шунинг учун ҳатто узоқ муддатли калит фош бўлган тақдирда ҳам ёзиб олинган сессияни кейинчалик дешифрлаб бўлмайди.

Сервер аутентификацияси. Ишончли каналлар орқали етказилган маҳкамланган очиқ калитлардан фойдаланган ҳолда, клиентингиз ҳақиқий Psiphon серверига уланаётганини текширади, шунинг учун уни сохта серверга йўналтириб бўлмайди.

Обфускация. Psiphon блоклашларни четлаб ўтиш учун ўз трафигини ниқоблайди. Бу қўшимча махфийлик қатлами эмас, балки четлаб ўтиш чораси ҳисобланади ва биз уни бундай деб таърифламаймиз. Маълумотларингиз хавфсизлиги юқорида кўрсатилган шифрлаш ҳисобига таъминланади.

Сизни нима ҳимоя қилиши ва нима ҳимоя қилмаслиги ҳақида очиқ-ойдин гапиришни маъқул кўрамиз.

Kill switch. Ҳозирча Psiphon ўрнатилган kill switch хусусиятига эга эмас, бироқ операцион тизимнинг ўрнатилган созламаларидан фойдаланиб, худди шундай натижага эришишингиз мумкин:

• Android: тизим созламаларида "Always-on VPN" ва "Block connections without VPN"ни ёқинг. Psiphon сизни ўша экранга йўналтиради.
• iOS: тизимнинг "Connect on demand" созламасидан фойдаланинг.
• Windows (Legacy): бу мавжуд эмас.

Агар уланиш узилса. Барча платформаларда, Psiphon қайта уланишга уринаётган вақтда трафигингиз тўхтатиб турилади. У сездирмасдан ҳимояланмаган уланишга ўтиб кетмайди. Тизим проксисига амал қиладиган иловалар қайта уланиш давомида ҳам ҳимояда қолади.

Сизиб чиқишдан ҳимоя:

• IPv6: Psiphon IPv6 сизиб чиқишидан ҳимоя қилади. Android'да VPN фаол бўлган вақтда у барча IPv6 трафигини блоклайди.
• WebRTC: бутун қурилма бўйлаб Android ва iOS'да хавотирга ўрин йўқ. Бу алоҳида iOS учун Psiphon Browser'да ва Windows (legacy) учун Psiphon 3'да маълум бўлган муаммодир.

Обуналар. Пуллик тарифлар Apple App Store ва Google Play орқали сотилади. Биз тўловингизни қайта ишламаймиз ва карта маълумотларингизни кўрмаймиз. Обуна фаол эканини тасдиқлаш учун харид текширувчимиз дўконнинг транзакция идентификаторлари ҳамда квитанция маълумотлари билан ишлайди ва минтақангиз, платформа, клиент версияси ҳамда Psiphon дастурини қандай олганингиз каби шахсни аниқламайдиган тафсилотларни қайд этади. Агар ўрнатиш ҳаволаси орқали келган бўлсангиз, биз шахсни аниқламайдиган кампания манбасини қайд этишимиз мумкин.

Рекламалар. Бепул версия ўз махфийлик сиёсати асосида ишлайдиган Google AdMob орқали рекламаларни кўрсатади. Қуйидаги "Учинчи томон хизматлари ва маълумотларни қайта ишловчилар" бўлимига қаранг.

Биз бир нечта ташқи хизматлардан фойдаланамиз. Ҳар бири ўз махфийлик сиёсатига асосан ишлайди ва биз ушбу рўйхатдаги ҳар қандай ўзгаришларни Махфийлик бюллетенида қайд этамиз.

• Amazon Web Services — инфратузилма, захира нусхалари ва шифрланган фикр-мулоҳазаларни қабул қилиш. Биз у ерга жойлаштирган маълумотларни сақлайди; фикр-мулоҳазалар шифрланган ҳолда келади ва AWS учун ўқиб бўлмайдиган бўлади.
• Google AdMob — бепул тариф фойдаланувчилари учун рекламалар (Android ва iOS). Реклама маълумотларини тартибга солувчи Google сиёсати асосида ишлайди.
• Google Analytics — веб-сайтдан фойдаланиш статистикаси. Фақат веб-сайт таҳлили.
• Cloudflare — веб-сайт контентини етказиб бериш ва таҳлил. Веб-сайт ташриф буюрувчиларининг IP манзилларини кўради; таҳлилий маълумотлар Cloudflare сиёсатига мувофиқ тахминан 7 кун сақланади.
• Apple App Store / Google Play — иловаларни тарқатиш ва обуналар. Ўз сиёсатларига мувофиқ ўрнатиш ва харид маълумотларини тўплайди.

Psiphon иловасини Google Play ёки App Store каби платформа орқали олганингизда, ушбу платформа маълумотларни бизнинг эмас, балки ўз сиёсатига мувофиқ тўплайди ва сақлайди.

Psiphon Inc. — Канаданинг Онтарио провинцияси, Торонто шаҳрида жойлашган Канада компанияси бўлиб, биз Канада қонунчилиги асосида фаолият юритамиз.

Биз ҳар йили фойдаланувчи маълумотлари бўйича тахминан 20 та сўров оламиз ва уларнинг бирортасини ҳам бажармаганмиз. Биз уланишни муайян шахс билан боғлайдиган ҳеч қандай маълумотларни сақламаймиз, шу боис тақдим этадиган ҳеч нарса йўқ. Канада қонунчилиги сўровни бажаришдан олдин суддан маълумот тақдим этиш тўғрисидаги буйруқни бекор қилишни ёки унинг кўламини торайтиришни сўраш имконини беради ва биз бундан ҳаддан ташқари кенг қамровли ёки ноқонуний деб ҳисоблаган сўровларга эътироз билдиришда фойдаланамиз. Канадада US миллий хавфсизлик хатининг ҳеч қандай муқобили мавжуд эмас; ошкор қилмаслик тўғрисидаги буйруқлар мавжуд бўлган тақдирда эса, улар маъмурий тартибда эмас, суд томонидан чиқарилади.

Psiphon дастурий таъминоти очиқ манбали бўлиб, оммавий кўриб чиқиш учун очиқдир. Биз, шунингдек, мустақил хавфсизлик аудитини ўтказамиз ва натижаларни эълон қиламиз. Энг сўнгги ҳисоботлар ва очиқ манбали кутубхоналарни бизнинг Ишонч марказимиздан топишингиз мумкин.

Шаффофлик, шунингдек, Psiphon мақсади ва чекловлари ҳақида очиқ-ойдин бўлишни англатади. Psiphon асосан интернет цензурасини четлаб ўтиш учун мўлжалланган; у анонимлик воситаси эмас. Қоидаларимиз биз қандай маълумотларни тўплашимизни, уларни нима учун тўплашимизни ҳамда Psiphon нимани ҳимоя қила олиши ва нимани ҳимоя қила олмаслигини тушунтиради.

EU (GDPR). Psiphon ҳисоб қайдномасини талаб қилмаслиги ва шахсингизни аниқловчи ҳеч қандай маълумотни сақламаслиги сабабли, деярли барча ҳолларда биз тақдим этишимиз, тузатишимиз ёки ўчиришимиз мумкин бўлган сизга тегишли шахсий маълумотлар мавжуд эмас. Бу тизим тузилиши бўйича шундай. Агар сиз ихтиёрий диагностик фикр-мулоҳаза юборган бўлсангиз ва бу ҳақда сўрамоқчи бўлсангиз, privacy@psiphon.ca билан боғланинг.

Калифорния (CCPA). Psiphon илова фойдаланувчилари ҳақидаги шахсий маълумотларни тўпламайди — ҳисоб қайдномаси йўқ ва тизимларимиздаги ҳеч нарса шахсингизни аниқламайди. Биз шахсий маълумотларни сотмаймиз ёки улашмаймиз. Шу сабабли, сизнинг сўровингизга кўра биз ошкор қилишимиз, ўчиришимиз ёки сотишни тўхтатишимиз мумкин бўлган шахсий маълумотлар амалда мавжуд эмас.

Болалар. Хизматлар 18 ёшга тўлмаган ёки ўзлари истиқомат қиладиган жойда балоғат ёшига етмаган шахсларга мўлжалланмаган. Биз фойдаланувчилардан шахсий маълумотларни тўпламаганимиз сабабли, ушбу ёшдан кичик бўлган ҳеч кимдан шахсий маълумотларни била туриб тўпламаймиз.

Бу ердаги ҳар қандай масала бўйича саволлар: privacy@psiphon.ca