Ишонч маркази

Мустақил аудитлар, манба коди, махфийлик амалиёти, тармоқ маълумотлари ва ўзингиз текшириб кўришингиз мумкин бўлган бошқа маълумотлар.

Сўнгги марта янгиланган: 1 октябр, 2026

1-БЎЛИМ

Мустақил хавфсизлик аудитлари

Psiphon ўз дастурий таъминотининг мустақил хавфсизлик текширувларига буюртма беради ва натижавий ҳисоботларни эълон қилади.

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. Ҳисобот сўров бўйича тақдим этилади: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. Ҳисобот сўров бўйича тақдим этилади: security@psiphon.ca

2-БЎЛИМ

Очиқ манбали

Psiphon мижоз иловалари ва асосий туннеллаш технологияси очиқ манбалидир. Ҳар ким кодни ўқиши, уни йиғиши ёки ўз ҳиссасини қўшиши мумкин.

Репозиторийларни кўриш →

4-БЎЛИМ

Махфийлик ва маълумотларни қайта ишлаш

Psiphon ўз фойдаланувчиларининг шахсини ёки кўриш профилини шакллантирмасдан ишлаш учун мўлжалланган. Биз тармоқ фаолиятини таъминлаш, хавфсизлигини сақлаш ва уни яхшилаш учун зарур бўлган чекланган техник маълумотларни қайта ишлаймиз, бу эса бизга цензурага мослашишга ва душманона тармоқларда одамларнинг алоқада қолишини таъминлашга ёрдам беради.

Бизнинг «Сиёсатларимиз ва маълумотларни қайта ишлаш» саҳифамизда нима қайта ишланиши, нима учун қайта ишланиши, кимлар билан бўлишилиши мумкинлиги ва қанча вақт сақланиши ҳақида расмий тавсиф берилган.

Қоидалар ва маълумотларга ишлов беришни ўқиш →

5-БЎЛИМ

Жонли тармоқ маълумотлари

Биз Psiphon тармоғи кўлами ҳақидаги мунтазам янгиланадиган, тизимга кириш талаб қилинмайдиган умумлаштирилган статистикани эълон қиламиз.

6-БЎЛИМ

Заифлик ҳақида хабар бериш

Биз хавфсизлик заифликларини масъулият билан ошкор қилишни олқишлаймиз.

Алоқа маълумотлари, бизнинг ошкор қилиш сиёсатимиз ва шифрлаш тафсилотлари security.txt файлимизда эълон қилинган.

security.txt ни кўриш →

7-БЎЛИМ

Юклаб олишни текширинг

Android учун ҳар бир Psiphon клиенти Psiphon Inc. томонидан рақамли имзоланган Android APK файли (".apk") сифатида етказиб берилади. Psiphon Inc. сертификатининг очиқ калити қуйидагича:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

APK қуйидагича текширилиши мумкин: (1) архивдан сертификатни чиқариб олиш ва унинг бармоқ излари юқоридаги қийматга мос келишини текшириш ҳамда (2) APK ушбу сертификат билан имзоланганини тасдиқлаш. Масалан, Unix ва Java буйруқлар қатори воситалари ёрдамида:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Android учун Psiphon ўзини автоматик янгилайди ва бу жараён ҳар бир янгиланиш ҳақиқий эканини автоматик равишда текширади.

8-БЎЛИМ

Компания ва юрисдикция

Psiphon Inc. — бош қароргоҳи Канаданинг Торонто шаҳрида жойлашган Канада корпорацияси бўлиб, Канада қонунчилиги асосида фаолият юритади.