Trợ giúp

Psiphon VPN giữ kết nối internet của bạn ở chế độ riêng tư và giúp bạn tiếp cận internet mở, cho dù bạn ở bất cứ đâu. Được phát triển bởi Psiphon Inc., đơn vị đã hỗ trợ mọi người kết nối từ năm 2006, ứng dụng này được hàng triệu người trên khắp thế giới tin dùng. Psiphon khả dụng trên cả thiết bị di động lẫn máy tính để bàn, đồng thời là phần mềm mã nguồn mở.

Khi bạn kết nối, Psiphon sẽ định tuyến lưu lượng internet của bạn qua mạng lưới máy chủ toàn cầu thông qua một kết nối được mã hóa. Điều này có nghĩa là mạng mà bạn đang sử dụng, chẳng hạn như nhà mạng di động, nhà cung cấp dịch vụ internet, hoặc điểm phát Wi-Fi công cộng, không thể thấy các trang web bạn truy cập hoặc nội dung bạn gửi và nhận. Đây là sự riêng tư và bảo mật hằng ngày mà bạn mong đợi từ một VPN, cho dù bạn đang ở nhà hay đang dùng Wi-Fi không đáng tin cậy tại sân bay hoặc quán cà phê.

Psiphon cũng được xây dựng để tiếp tục hoạt động tại những nơi quyền truy cập bị hạn chế. Ứng dụng sử dụng nhiều phương thức kết nối và kỹ thuật xáo trộn khác nhau giúp lưu lượng truy cập khó bị phát hiện và ngăn chặn, nhờ đó có thể vượt qua các bộ lọc mạng và tường lửa vốn có thể cản trở kết nối. Đây chính là công nghệ đã kết nối mọi người ở một số khu vực bị kiểm duyệt gắt gao nhất trên thế giới, và là một phần trong mọi kết nối Psiphon.

Kết quả là một ứng dụng duy nhất vừa bảo vệ quyền riêng tư của bạn trên mạng bạn đang dùng, vừa giúp bạn tiếp cận các ứng dụng, trang web và dịch vụ quan trọng đối với bạn, bao gồm cả những dịch vụ vốn có thể không truy cập được.

Internet là một mạng lưới toàn cầu rộng lớn gồm các máy tính và thiết bị kết nối với nhau, liên tục trao đổi thông tin. Khi bạn gửi hoặc yêu cầu điều gì đó trực tuyến, thông tin đó không di chuyển theo một đường thẳng duy nhất. Nó được chuyển từ thiết bị mạng này sang thiết bị mạng tiếp theo, trải qua một loạt chặng trên mạng cho đến khi đến đích, và phản hồi cũng quay trở lại với bạn theo cách tương tự. Vì mạng lưới được xây dựng với nhiều tuyến đường đan xen nhau, nên thường có nhiều hơn một lộ trình giữa hai điểm bất kỳ. Nếu một tuyến đường không khả dụng, lưu lượng thường vẫn có thể đến đích bằng một đường khác. Phần lớn thiết bị truyền tải lưu lượng này được vận hành bởi các Nhà cung cấp Dịch vụ Internet (ISP). ISP kết nối bạn với mạng internet rộng lớn hơn và chuyển tiếp lưu lượng của bạn đến và đi từ nhiều mạng khác tạo nên internet, thường là dưới dạng một dịch vụ trả phí.

Bất kỳ mạng nào truyền tải lưu lượng truy cập của bạn đều có khả năng kiểm tra lưu lượng đó và quyết định những gì được phép thông qua. Điều này có thể xảy ra tại nhiều điểm trên đường truyền: tại cổng kết nối quốc tế của một quốc gia, tại một ISP, trong một tổ chức như công ty hoặc trường học, và đôi khi ngay trên chính thiết bị cá nhân. Để hạn chế các loại lưu lượng cụ thể, mạng trước tiên phải nhận diện được chúng. Thiết bị dọc theo tuyến đường truyền có thể phân tích lưu lượng đi qua và một khi có thể phân biệt được loại này với loại khác, nó sẽ đưa ra quyết định về những gì được phép và những gì bị chặn. Đây là cách mà một mạng có thể cho phép duyệt web thông thường trong khi vẫn chặn các ứng dụng, trang web hoặc dịch vụ cụ thể. Khi hình thức lọc này được sử dụng để kiểm soát những gì mọi người có thể tiếp cận trực tuyến, các bên thực hiện hành vi này thường được gọi là cơ quan kiểm duyệt. Trong một số trường hợp, họ tự ý hành động, và trong những trường hợp khác, họ lọc thay cho một cơ quan khác, chẳng hạn như một ISP chặn nội dung theo lệnh của chính phủ. Ở nhiều nơi trên thế giới, sự ngăn chặn kỹ thuật này định hình việc sử dụng internet hàng ngày.

Psiphon thuộc nhóm công nghệ được gọi là công cụ vượt kiểm duyệt, được thiết kế để vượt qua các biện pháp ngăn chặn kỹ thuật trực tuyến. Những công cụ này thường hoạt động theo một trong hai cách: định tuyến lưu lượng truy cập để tránh các thiết bị lọc, hoặc ngụy trang lưu lượng truy cập để nó trông giống như lưu lượng thông thường không phải chịu sự chọn lọc. Psiphon thực hiện cả hai cách, đó là một phần lý do giúp ứng dụng duy trì khả năng kết nối trong các điều kiện mạng khó khăn. Các kỹ thuật lọc không ngừng phát triển, do đó các phương pháp vượt kiểm duyệt cũng phải phát triển theo. Các phương thức của Psiphon được cập nhật liên tục để duy trì khả năng truy cập khi các biện pháp ngăn chặn ngày càng trở nên tinh vi. Song song với điều này, Psiphon hoạt động như một VPN, mã hóa kết nối giữa thiết bị của bạn và mạng của nó để lưu lượng truy cập của bạn luôn được riêng tư trên bất kỳ mạng nào bạn đang sử dụng. Sự kết hợp đó—vừa riêng tư trên mạng bạn đang dùng, vừa có thể tiếp cận nội dung vốn dĩ có thể bị chặn—chính là những gì Psiphon được xây dựng để mang lại.

Là một công cụ vượt kiểm duyệt, mục tiêu chính của ứng dụng Psiphon là thiết lập kết nối với internet. Ứng dụng Psiphon cố gắng kết nối đến các máy chủ Psiphon đã biết bằng nhiều phương pháp khác nhau. Đôi khi lưu lượng Psiphon được làm xáo trộn, có nghĩa là nó được ngụy trang để trông giống một loại lưu lượng khác hoặc ít bị nhận diện hơn.

Vì được mã hóa, các bên kiểm duyệt không thể xem nội dung lưu lượng đi qua đường hầm. Các bên kiểm duyệt vẫn có thể cố gắng chặn lưu lượng được mã hóa dựa trên các đặc điểm khác, chẳng hạn như giao thức truyền thông. Giao thức truyền thông là một tập hợp các quy tắc được sử dụng để định tuyến dữ liệu và đảm bảo dữ liệu đến đúng vị trí dự kiến.

Ứng dụng Psiphon có khả năng chuyển tiếp lưu lượng qua nhiều giao thức truyền thông khác nhau. Ứng dụng cố gắng kết nối qua các giao thức khác nhau cho đến khi thiết lập được kết nối. Bằng cách đó, nếu bên kiểm duyệt đang chặn một giao thức truyền thông, Psiphon vẫn có thể kết nối bằng cách sử dụng một giao thức khác.

Để đảm bảo lưu lượng của Psiphon không bị nhận diện, điều quan trọng là làm cho nó trông bình thường và phổ thông nhất có thể đối với một người quan sát bên ngoài. Ứng dụng Psiphon có khả năng thích ứng linh hoạt và tự động với các điều kiện mạng luôn thay đổi bằng cách thử nhiều chiến lược kết nối, ngay cả khi một số loại nội dung hoặc lưu lượng nhất định đang bị lọc.

Psiphon, giống như các VPN khác, gửi lưu lượng truy cập của bạn qua một đường hầm an toàn, được mã hóa, để mạng bạn đang dùng không thể thấy bạn đang làm gì. Điều tạo nên sự khác biệt của Psiphon là những gì được bổ sung bên cạnh điều đó: nó được xây dựng để tiếp tục hoạt động ngay cả ở những nơi VPN bị chủ động chặn.

Hầu hết các VPN được thiết kế cho các điều kiện mạng thông thường. Chúng thường kết nối bằng các giao thức tiêu chuẩn mà mạng có thể nhận diện, và hầu như không làm gì để che giấu việc một VPN đang được sử dụng. Điều đó khiến lưu lượng truy cập của chúng có thể bị nhận dạng, và do đó có thể bị chặn. Một số quốc gia lọc hoặc làm chậm các kết nối VPN, và một số quốc gia đã được ghi nhận là chặn hoàn toàn VPN vào những thời điểm nhạy cảm như bầu cử hoặc biểu tình. Công nghệ kiểm duyệt hiện đại đã khiến kiểu chặn này trở nên tương đối đơn giản.

Psiphon được xây dựng theo cách khác biệt. Bên cạnh đường hầm an toàn, nó ngụy trang bản chất lưu lượng truy cập và đích đến của lưu lượng đó, khiến việc phân biệt Psiphon với việc sử dụng internet thông thường trở nên khó khăn. Nó có thể kết nối thông qua nhiều giao thức khác nhau, mỗi giao thức trông khác nhau trên mạng, và nếu một giao thức bị chặn, nó có thể chuyển sang giao thức khác và duy trì kết nối. Khả năng thích ứng này được thiết kế để trụ vững ngay cả trước những nỗ lực cố tình can thiệp vào chính mạng lưới Psiphon.

Kết quả là một VPN bạn có thể tin cậy cho quyền riêng tư và bảo mật hàng ngày, đồng thời tiếp tục hoạt động ở những nơi và thời điểm mà các công cụ khác phải dừng bước. Psiphon kết nối được ở những nơi mà nhiều VPN khác không thể.

Về cốt lõi, mỗi kết nối Psiphon đều chạy một phiên SSH để xử lý việc xác thực và mã hóa. Phiên SSH đó được bao bọc trong một lớp ngụy trang áp dụng trên quá trình bắt tay, biến đổi lưu lượng nhằm phòng vệ trước việc lấy dấu vân tay giao thức và kiểm tra gói tin sâu. Thay vì dựa vào một phương thức truyền tải cố định duy nhất, ứng dụng khách sẽ thay đổi cách kết nối đó được truyền tải và ngụy trang, linh hoạt lựa chọn một phương pháp tiếp cận dựa trên các điều kiện trong mạng của người dùng. Điều này giúp Psiphon vượt qua nhiều kỹ thuật chặn khác nhau, bao gồm chặn điểm cuối và chặn dựa trên DPI, đồng thời chuyển sang bất kỳ giải pháp nào thiết lập và hoạt động tốt nhất tại vị trí của người dùng.

Psiphon tự động phát hiện và kết nối tới các máy chủ hiện đang khả dụng. Nếu máy chủ bạn đã sử dụng trước đó không khả dụng, bị chặn, bị quá tải hoặc không còn cung cấp kết nối tốt nhất nữa, Psiphon có thể chọn một máy chủ khác.

Vì mỗi máy chủ có địa chỉ IP riêng, địa chỉ IP công khai của bạn có thể thay đổi khi bạn kết nối lại hoặc khi Psiphon chuyển đổi máy chủ. Vị trí hiển thị của bạn cũng có thể thay đổi trừ khi bạn chọn một khu vực cụ thể. Điều này là bình thường và giúp Psiphon duy trì kết nối đáng tin cậy khi điều kiện mạng và các biện pháp kiểm duyệt thay đổi.

Ở một số quốc gia, địa chỉ web chứa các từ như "Psiphon" hoặc "VPN" có thể khiến trang web dễ bị nhận diện và chặn hơn. Trong các trường hợp nghiêm trọng hơn, một yêu cầu không được bảo vệ gửi đến tên miền rõ ràng có liên quan tới VPN có thể làm lộ hoạt động vượt kiểm duyệt của người dùng với nhà cung cấp dịch vụ mạng của họ. Để giảm thiểu rủi ro này, các liên kết được mở từ ứng dụng Psiphon có thể sử dụng các địa chỉ ít bị nhận diện hơn được lưu trữ trên cơ sở hạ tầng đáng tin cậy thay vì tên miền mang thương hiệu Psiphon thông thường. Những địa chỉ này có thể trông khác lạ, nhưng sự đánh đổi này giúp nội dung của Psiphon khó bị nhận diện và chặn hơn.

Không. Kết nối của bạn đến Psiphon được mã hóa, vì vậy lưu lượng truy cập đi qua đó được bảo vệ. Nhà cung cấp dịch vụ Internet của bạn và bất kỳ ai khác trên mạng cục bộ của bạn đều không thể xem nội dung của lưu lượng truy cập đó: các trang bạn truy cập, tin nhắn bạn gửi hoặc các tệp bạn tải lên.

Có một vài điều đáng lưu ý để bạn có thể tận dụng tối đa sự bảo vệ đó. Psiphon bảo mật lưu lượng truy cập đi qua nó, nhưng không xóa lịch sử duyệt web, cookie và các dữ liệu khác mà trình duyệt cũng như ứng dụng của bạn lưu trữ cục bộ trên thiết bị. Nếu bạn dùng chung thiết bị với người khác, xóa dữ liệu đó là một thói quen tốt. Việc duy trì kết nối với Psiphon trong khi duyệt web cũng rất hữu ích, vì bất kỳ dữ liệu nào được gửi trước khi bạn kết nối hoặc sau khi bạn ngắt kết nối đều không được truyền qua đường hầm mã hóa.

Giống như bất kỳ VPN nào, Psiphon bảo vệ quyền riêng tư cho lưu lượng truy cập của bạn nhưng không phải là một công cụ ẩn danh hoàn toàn. Trong một số trường hợp, những bên quan sát tinh vi vẫn có thể suy ra những chi tiết hạn chế về hoạt động của bạn.

Psiphon Browser dành cho iOS là một ứng dụng chỉ là trình duyệt và do đó sẽ chỉ chuyển qua đường hầm dữ liệu được tải trong chính ứng dụng, chứ không chuyển các ứng dụng khác của bạn (như ứng dụng Instagram hoặc X) qua mạng Psiphon. Vì vậy, ví dụ: nếu bạn muốn sử dụng mạng Psiphon để truy cập tài khoản Instagram của mình, bạn sẽ sử dụng Psiphon Browser để truy cập trang web Instagram. Nếu bạn mở ứng dụng Instagram, ứng dụng đó sẽ sử dụng kết nối internet trực tiếp của bạn và sẽ không được chuyển qua đường hầm mạng Psiphon.

Các nền tảng chúng tôi hỗ trợ là những nền tảng có sẵn trên trang Tải về. Chúng tôi luôn nỗ lực mở rộng hỗ trợ nền tảng, vì vậy hy vọng chúng tôi sẽ hỗ trợ OS bạn mong muốn trong tương lai gần!

Tải Psiphon

Các ứng dụng Psiphon được cung cấp thông qua nhiều chiến lược phổ biến khác nhau. Nếu một phương pháp bị chặn hoặc không khả dụng ở quốc gia của bạn, vẫn có những cách khác mà bạn có thể sử dụng để tải ứng dụng.

Android. Tìm kiếm "Psiphon" trong cửa hàng Google Play. Các khu vực khác nhau có thể có các phiên bản Psiphon khác nhau trên cửa hàng Google Play.

iOS. Tìm kiếm Psiphon trong App Store và nhấn Nhận để tải xuống và cài đặt. Bạn có thể được yêu cầu nhập lại Apple ID và mật khẩu của mình. Tìm biểu tượng Psiphon trên điện thoại của bạn và nhấn vào đó để mở.

Qua email. Các phiên bản Psiphon dành cho Android và Windows cũng được cung cấp thông qua thư trả lời tự động. Hãy gửi một email trống đến get@psiphon3.com. Nhiều nhà cung cấp dịch vụ email chặn các tệp đính kèm có thể thực thi, vì vậy tệp có thể sẽ không đến được.

Android. Một email từ noreply@psiphon3.com sẽ sớm được gửi đến hộp thư đến của bạn. Hãy kiểm tra thư mục thư rác nếu bạn không thấy email trong hộp thư đến. Truy cập liên kết tải xuống hoặc tải xuống tệp PsiphonAndroid.ap_ được đính kèm trong email và đổi tên tệp để có phần mở rộng .apk, nếu cần. Tìm biểu tượng Psiphon trên điện thoại của bạn và nhấn vào đó để mở.

Windows. Một email từ noreply@psiphon3.com sẽ sớm được gửi đến hộp thư đến của bạn. Hãy kiểm tra thư mục thư rác nếu bạn không thấy email trong hộp thư đến. Tải xuống tệp psiphon3 được đính kèm trong email và đổi tên tệp để có phần mở rộng .exe.

"Sideloading" có nghĩa là cài đặt ứng dụng trên thiết bị của bạn mà không thông qua Play Store. Việc này hữu ích cho những người không thể truy cập Play Store, hoặc khi ứng dụng không khả dụng ở khu vực của họ.

Nếu bạn không thể truy cập Play Store, hoặc Psiphon không có sẵn ở đó tại khu vực của bạn, bạn có thể cài đặt ứng dụng trực tiếp từ tệp tải xuống (tệp APK) mà bạn nhận được từ chúng tôi. Để làm việc này, bạn cấp quyền cài đặt ứng dụng cho thiết bị của mình. Trên các phiên bản Android hiện tại, quyền này được cấp cho từng ứng dụng thay vì thông qua một cài đặt duy nhất, và bạn thường không cần phải tìm trước. Khi bạn mở tệp đã tải xuống để cài đặt, Android sẽ hỏi bạn có cho phép cài đặt từ ứng dụng bạn đã dùng để tải về hay không, chẳng hạn như trình duyệt của bạn. Nhấn vào tùy chọn để mở phần cài đặt, bật quyền cho ứng dụng đó, sau đó quay lại và hoàn tất cài đặt.

Nếu bạn muốn thiết lập thủ công trước, vị trí cài đặt sẽ tùy thuộc vào thiết bị của bạn:

• Trên hầu hết các điện thoại (Pixel và Android gốc): Cài đặt > Ứng dụng > Quyền truy cập đặc biệt của ứng dụng > Cài đặt ứng dụng không xác định, sau đó chọn trình duyệt hoặc trình quản lý tệp của bạn và bật "Cho phép từ nguồn này".
• Trên các thiết bị Samsung Galaxy: Cài đặt > Bảo mật và quyền riêng tư > Cài đặt bảo mật khác > Cài đặt ứng dụng không xác định, sau đó chọn ứng dụng và bật quyền.

Cách diễn đạt chính xác có thể khác nhau đôi chút tùy theo nhà sản xuất và phiên bản Android, nhưng mục tiêu là bạn luôn tìm quyền "Cài đặt ứng dụng không xác định" và cấp quyền đó cho ứng dụng bạn đang dùng để cài đặt.

Psiphon 4 yêu cầu Android 7.0 trở lên. Kể từ tháng 10 năm 2026, Psiphon không hỗ trợ Android 4 đến 6 với ứng dụng hiện tại. Một bản dựng cũ của Psiphon 3 hiện có sẵn để tải xuống và sẽ hoạt động trên các phiên bản đó trong tương lai gần, nhưng nó không nhận thêm bản cập nhật nào nữa, vì vậy người dùng rất được khuyến khích nâng cấp lên một phiên bản Android gần đây.

Psiphon cung cấp các phiên bản Android khác nhau để duy trì khả năng truy cập ứng dụng ở càng nhiều khu vực càng tốt. Vì Android nhận diện các phiên bản này là các ứng dụng riêng biệt, chúng có thể được cài đặt trên cùng một thiết bị và cả hai đều có thể xuất hiện dưới tên "Psiphon."

Biểu tượng màu trắng được dùng cho phiên bản Google Play có sẵn tại các khu vực không hỗ trợ thanh toán gói thuê bao. Biểu tượng này cũng được dùng cho các phiên bản có thể được tải xuống và cài đặt trực tiếp, hay còn gọi là sideloading.

Biểu tượng có màu sắc dùng để nhận biết phiên bản Google Play có hỗ trợ các gói thuê bao tại những nơi khả dụng.

Cả hai đều là ứng dụng Psiphon chính thức và sử dụng cùng một công nghệ vượt kiểm duyệt cốt lõi. Bạn chỉ cần một ứng dụng cho nhu cầu sử dụng thông thường, và tại một thời điểm chỉ có thể kết nối một ứng dụng làm VPN của bạn.

Android. Nếu bạn đã cài đặt Psiphon cho Android thông qua Google Play Store, ứng dụng sẽ được Play Store tự động cập nhật khi có bản cập nhật. Nếu bạn đã cài đặt ngoài (sideload) Psiphon cho Android, ứng dụng Psiphon sẽ tải xuống các bản cập nhật khi có sẵn và một thông báo sẽ xuất hiện yêu cầu bạn cài đặt bản cập nhật.

iOS. Ứng dụng sẽ được App Store tự động cập nhật khi có bản cập nhật.

Windows (Legacy). Ứng dụng Psiphon cho Windows sẽ tải xuống và cài đặt các bản cập nhật khi có sẵn.

Cập nhật thủ công. Nếu cơ chế tự động cập nhật của Psiphon không hoạt động (ví dụ: nếu bị chặn), bạn có thể tìm thấy thông tin về cách tải bản Psiphon mới nhất từ trang Tải xuống.

Trên Android và iOS, số phiên bản Psiphon của bạn có thể được xem ở cuối bảng cài đặt.

Các máy chủ Psiphon được đặt trên toàn cầu. Ứng dụng tự động chọn máy chủ có hiệu suất kết nối tốt nhất. Có hơn 30 quốc gia để lựa chọn nếu bạn muốn thay đổi vị trí máy chủ.

Theo mặc định, ứng dụng Psiphon sẽ tự động mở bằng ngôn ngữ thiết bị bạn đã chọn (ngôn ngữ trên điện thoại hoặc máy tính của bạn). Có hơn 20 ngôn ngữ để bạn lựa chọn nếu muốn sử dụng ứng dụng Psiphon bằng một ngôn ngữ khác.

Trong một số điều kiện mạng nhất định, Psiphon có thể mất tới vài phút để tìm ra cách kết nối tốt nhất. Đừng làm gián đoạn bằng cách nhấn nút bắt đầu hoặc dừng.

Psiphon sử dụng nhiều giao thức khác nhau và chúng có sự khác biệt theo từng khu vực. Ứng dụng Psiphon không chỉ có nhiều kỹ thuật kết nối đa dạng, mà còn học hỏi từ những lần thử trước đó và phương thức kết nối thành công sẽ được sử dụng trong lần chạy ứng dụng tiếp theo.

Sử dụng phiên bản mới nhất. Phiên bản mới nhất của ứng dụng Psiphon có khả năng kết nối được cập nhật mới nhất, vì vậy hãy cập nhật Psiphon bất cứ khi nào có phiên bản mới. Để biết cách thức cập nhật hoạt động trên từng nền tảng, hãy xem Giữ cho Psiphon luôn cập nhật.

Nếu Psiphon đang kết nối trong khi cài đặt bản nâng cấp, ứng dụng có thể không kết nối được sau đó và sẽ hiển thị lỗi start_tunnel_failed application is not prepared or revoked. Điều này là do lỗi của Android OS. Tình trạng này có thể được khắc phục bằng cách khởi động lại thiết bị của bạn.

Đây là tính năng VPN On Demand đang hoạt động. Khi được bật, iOS sẽ tự động khôi phục VPN Psiphon bất cứ khi nào kết nối bị gián đoạn, bao gồm cả khi bạn tắt VPN trong Trung tâm điều khiển, nhờ đó lưu lượng truy cập của bạn không bao giờ bị lộ ra ngoài đường hầm.

Tính năng này giúp đảm bảo lưu lượng truy cập internet của bạn luôn được bảo vệ bằng cách tự động khôi phục VPN bất cứ khi nào có thể. Nó giúp giảm thiểu rủi ro thiết bị của bạn gửi dữ liệu ra ngoài đường hầm VPN được mã hóa do khởi động lại máy, thay đổi mạng hoặc VPN bị gián đoạn ngoài ý muốn.

Để ngắt kết nối, hãy tắt Psiphon từ bên trong ứng dụng thay vì từ Trung tâm điều khiển.

Các kết nối gửi đi qua mạng Psiphon chỉ có thể được thực hiện tới một nhóm cổng máy chủ bị giới hạn bao gồm: 53, 80, 443, 465, 587, 993, 995, 8080.

Các ứng dụng thư điện tử không thể thiết lập kết nối gửi đi trên cổng 25.

Không trực tiếp. Psiphon bảo vệ lưu lượng truy cập của thiết bị mà ứng dụng đang chạy trên đó. Khi bạn chia sẻ kết nối của thiết bị đó với một thiết bị khác qua điểm phát sóng hoặc chia sẻ kết nối internet (Wi-Fi, Bluetooth, hoặc USB), kết nối được chia sẻ sẽ đi theo một luồng riêng không đi qua Psiphon. Đây là giới hạn trong cách các hệ điều hành di động xử lý điểm phát sóng và chia sẻ kết nối internet, trên cả Android và iOS, và đây không phải là điều mà một ứng dụng có thể thay đổi.

Trên thực tế, thiết bị được kết nối thường vẫn vào được internet, nhưng lưu lượng truy cập của thiết bị đó không được bảo vệ bởi Psiphon. Trên một số thiết bị Android, thiết bị được kết nối thậm chí có thể gặp khó khăn và hoàn toàn không kết nối được.

Để bảo vệ thiết bị khác, hãy chạy Psiphon trực tiếp trên thiết bị đó thay vì chia sẻ kết nối từ điện thoại của bạn.

Psiphon tích hợp tính năng phát hiện phần mềm độc hại, giúp thông báo cho bạn nếu thiết bị được tạo đường hầm của bạn tìm cách giao tiếp với các địa chỉ IP hoặc miền được ghi nhận là có liên quan đến việc phát tán hoặc hoạt động của phần mềm độc hại. Nếu bạn nhận được cảnh báo trong ứng dụng Psiphon, lưu lượng truy cập được truyền qua các máy chủ Psiphon đã liên hệ hoặc tìm cách liên hệ với các địa chỉ IP hoặc URL liên kết với phần mềm độc hại đã biết.

Psiphon bảo vệ an ninh thiết bị của tôi như thế nào?

Thật không may, có những kẻ xấu trên internet đã thiết kế các ứng dụng độc hại và dịch vụ web với những ý đồ như đánh cắp dữ liệu người dùng, khóa thiết bị và dữ liệu của bạn, hoặc sử dụng thiết bị của bạn cho các mục đích khác mà không có sự đồng ý của bạn.

Psiphon vốn đã bảo vệ thiết bị của bạn khỏi việc gửi và nhận lưu lượng truy cập có khả năng độc hại. Khi đã kết nối với mạng Psiphon, lưu lượng mạng của bạn sẽ được truyền qua các máy chủ Psiphon. Các máy chủ này đã được cấu hình để nhận diện các địa chỉ IP hoặc miền độc hại được ghi nhận là có liên quan đến việc phát tán hoặc hoạt động của phần mềm độc hại, dựa trên các nguồn cấp dữ liệu tình báo về mối đe dọa được cập nhật hàng ngày.

Khi được truyền qua đường hầm, các máy chủ Psiphon có thể chặn những kết nối này và thông báo cho bạn trong thời gian thực nếu có một nỗ lực kết nối độc hại.

Quan trọng: Psiphon không quét thiết bị của bạn để tìm các ứng dụng độc hại, và Psiphon cũng không thể gỡ bỏ các ứng dụng độc hại.

Tôi nên làm gì nếu phát hiện phần mềm độc hại?

Nếu bạn nhận được Cảnh báo Phát hiện Phần mềm độc hại, hãy hết sức thận trọng. Hãy sử dụng dịch vụ của bên thứ ba để quét phần mềm độc hại trên thiết bị của bạn trước khi tiếp tục sử dụng.

Có rất nhiều tài nguyên và ứng dụng hiện có cung cấp thêm thông tin về việc phòng ngừa và giảm thiểu các cuộc tấn công bằng phần mềm độc hại. Security In A Box cung cấp các khuyến nghị để bảo vệ thiết bị của bạn khỏi phần mềm độc hại và những việc cần làm nếu phát hiện hoạt động độc hại.

Tôi có cần phải bật tính năng này không?

Không. Tính năng phát hiện phần mềm độc hại luôn được bật và không cần cấu hình gì cả. Bạn sẽ chỉ thấy cảnh báo nếu một kết nối bị chặn.

Làm thế nào để tôi có được phạm vi bảo vệ tốt nhất?

Để có hiệu suất tốt nhất trên Android, hãy sử dụng tùy chọn "Định tuyến tất cả ứng dụng" trong tính năng "Định tuyến phân tách" ở menu cài đặt. Điều này đảm bảo rằng hoạt động mạng của các ứng dụng được cài đặt trên thiết bị của bạn cũng sẽ được truyền qua đường hầm và được áp dụng tính năng phát hiện phần mềm độc hại ở cấp độ mạng.

Kể từ tháng 12 năm 2019, Psiphon không hỗ trợ Windows XP hoặc Vista. Hiện có sẵn một bản dựng cũ để tải xuống có thể hoạt động trên các nền tảng đó trong tương lai gần, nhưng người dùng được đặc biệt khuyến khích nâng cấp lên một phiên bản Windows mới hơn.

Kể từ tháng 4 năm 2024, Psiphon không hỗ trợ Windows 7, 8 hoặc 8.1. Hiện có một bản dựng cũ để tải xuống và sẽ hoạt động trên các nền tảng đó trong tương lai gần, nhưng người dùng rất được khuyến khích nâng cấp lên phiên bản Windows gần đây.

Khi Psiphon khởi động, nó hiển thị Phiên bản Máy khách ở dòng đầu tiên của nhật ký xuất ra.

Chỉ trong chế độ VPN. Sau khi kết nối thành công được thiết lập trong chế độ VPN, toàn bộ lưu lượng máy tính của bạn sẽ đi qua mạng Psiphon. Khi không bật chế độ VPN, chỉ các ứng dụng sử dụng proxy HTTP và SOCKS cục bộ mới được chuyển qua proxy.

Psiphon sử dụng giao thức VPN L2TP/IPsec.

Tường lửa mạng của bạn có thể không cho phép sử dụng VPN. Bộ định tuyến gia đình của bạn có thể chưa được cấu hình để cho phép giao thức VPN này đi qua; hãy kiểm tra cài đặt tường lửa của bạn để xem tính năng IPsec hoặc L2TP pass-through đã được bật hay chưa. Dịch vụ IPsec trên hệ thống của bạn có thể đã bị tắt; hãy kiểm tra cài đặt dịch vụ và bật các dịch vụ này để tự động khởi động.

Một số phần cứng mạng hoặc kết nối Internet có thể gây ra các vấn đề về hiệu năng đối với L2TP/IPsec, vốn là giao thức được Psiphon sử dụng trong chế độ VPN. Hãy thử tắt chế độ VPN.

Khi Psiphon for Windows kết nối, nó sẽ sửa đổi cài đặt proxy của máy tính, và khi ngắt kết nối, nó sẽ khôi phục chúng về trạng thái ban đầu. Nếu Psiphon for Windows không thoát đúng cách, nó có thể không khôi phục cài đặt proxy ban đầu một cách chuẩn xác, và điều này sẽ khiến bạn không thể kết nối Internet.

Cách dễ nhất để khắc phục điều này đối với hầu hết mọi người là kết nối lại với Psiphon, sau đó ngắt kết nối đúng cách.

Để sửa cài đặt proxy theo cách thủ công, hãy mở Internet Explorer, sau đó vào menu Tools (hoặc biểu tượng bánh răng), Internet Options → tab Connections → nút LAN Settings. Sau đó bỏ dấu tích bên cạnh "Use a proxy server for your LAN".

Psiphon cho Windows (Legacy) không bao giờ được phân phối dưới dạng gói cài đặt. Mỗi ứng dụng Psiphon cho Windows (Legacy) là một tệp thực thi duy nhất (".exe") được ký kỹ thuật số bởi Psiphon Inc. Windows sẽ tự động kiểm tra chữ ký này khi bạn chạy ứng dụng. Bạn cũng có thể kiểm tra chữ ký theo cách thủ công trước khi chạy ứng dụng bằng cách mở hộp thoại Properties của tệp và kiểm tra tab Digital Signatures. Mã vân tay SHA1 cho khóa công khai của chứng chỉ Psiphon Inc. được hiển thị trong tab Details của hộp thoại Certificate.

Đối với chứng chỉ có hiệu lực từ ngày 2026-06-28 đến 2027-07-28, mã vân tay SHA1 là:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Đối với chứng chỉ có hiệu lực từ ngày 2023-05-01 đến 2026-07-28, mã vân tay SHA1 là:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Đối với chứng chỉ có hiệu lực từ ngày 2020-09-09 đến 2023-11-02, mã vân tay SHA1 là:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Đối với chứng chỉ có hiệu lực từ ngày 2017-07-05 đến 2020-10-03, mã vân tay SHA1 là:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Đối với chứng chỉ có hiệu lực từ ngày 2014-05-08 đến 2017-09-06, mã vân tay SHA1 là:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Đối với chứng chỉ có hiệu lực từ ngày 2012-05-21 đến 2014-07-30, mã vân tay SHA1 là:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Đối với chứng chỉ có hiệu lực từ ngày 2011-06-16 đến 2012-06-21, mã vân tay SHA1 là:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon cho Windows tự động cập nhật chính nó, và quy trình này sẽ tự động xác minh rằng mỗi bản cập nhật đều là thật.

Điều đầu tiên cần kiểm tra là bạn có bản sao Psiphon chính thức hay không. Nếu không phải là bản chính thức, vui lòng gửi email cho chúng tôi kèm theo thông tin về cách bạn nhận được bản sao này và nếu có thể, hãy đính kèm tệp thực thi của Psiphon.

Nếu bản sao Psiphon của bạn là chính thức, thì đây là trường hợp báo động nhầm. Mặc dù hầu hết các chương trình diệt virus/tường lửa đã thêm chữ ký số của Psiphon vào quy tắc danh sách trắng của họ, một số chương trình vẫn có thể nhận diện nhầm tệp thực thi của Psiphon là virus hoặc mối đe dọa. Trong trường hợp này, vui lòng gửi email cho chúng tôi, nêu rõ chương trình AV/tường lửa bạn đang sử dụng, và chúng tôi sẽ liên hệ với nhà cung cấp AV/tường lửa để giải quyết vấn đề.

Có. Kiểm tra cài đặt trình duyệt của bạn và đảm bảo rằng nó được định cấu hình để sử dụng cài đặt proxy của hệ thống.

Psiphon Windows (Legacy) sẽ tự động định cấu hình hệ thống của bạn để sử dụng một proxy HTTP/HTTPS cục bộ và một proxy SOCKS cục bộ. Số cổng cho các proxy này được chọn ngẫu nhiên, trừ khi được chỉ định trong cài đặt Psiphon. Các ứng dụng Windows sử dụng Cài đặt Proxy Hệ thống sẽ tự động được chuyển qua proxy. Bạn có thể định cấu hình thủ công các ứng dụng khác để sử dụng các proxy cục bộ này. Cả Psiphon cho Windows và Psiphon cho Android đều chạy các proxy cục bộ này.

Nhấp vào Run, và nhập regedit để mở Registry Editor. Tìm và mở HKEY_CURRENT_USER\Software\Psiphon3, và ở phía bên phải bạn sẽ thấy SkipProxySettings. Đặt giá trị này thành 1 và Psiphon sẽ không tự động cấu hình cài đặt proxy của hệ thống.

Psiphon cho Windows lưu trữ cục bộ một số dữ liệu trong hồ sơ người dùng. Dữ liệu này nằm ở một đường dẫn như C:\Users\YourName\AppData\Local\Psiphon3; hoặc tổng quát hơn là %USERPROFILE%\AppData\Local. Bạn có thể xóa dữ liệu cục bộ bằng cách truy cập vào đường dẫn đó trong Windows Explorer và xóa đi, hoặc nhập lệnh này tại dấu nhắc lệnh: rmdir /s "%USERPROFILE%\AppData\Local". Ngoài ra cũng có thông tin được lưu trữ trong registry hệ thống tại HKEY_CURRENT_USER\SOFTWARE\Psiphon3. Bạn có thể sử dụng công cụ regedit của Windows để xóa các khóa registry đó.

Psiphon for Windows (Legacy) không được cài đặt và sẽ không xuất hiện trong danh sách "Add or Remove Programs" của Windows. Tệp thực thi có thể được chạy từ thư mục "Downloads" của bạn, hoặc có thể được sao chép sang một thư mục khác và chạy từ đó. Nếu bạn muốn gỡ bỏ chương trình, bạn chỉ cần xóa tệp thực thi.

Quá trình cập nhật tự động trong Psiphon cho Windows (Legacy) đổi tên phiên bản cũ thành psiphon3.exe.orig. Các tệp cũ có hậu tố ".orig" có thể được xóa an toàn.

Lỗi này sẽ xảy ra trên Windows XP nếu Internet Explorer 6 được cài đặt. Psiphon cho Windows yêu cầu phải cài đặt Internet Explorer 7 trở lên. Cách tốt nhất để cài đặt các phiên bản Internet Explorer cao hơn là thông qua Windows Update.

Nếu bạn không thể sử dụng Windows Update và muốn cài đặt trực tiếp Internet Explorer 7 hoặc Internet Explorer 8, bạn có thể tải chúng qua các liên kết này:

• Internet Explorer 8 cho Windows XP (64-bit)
• Internet Explorer 7 cho Windows XP (64-bit)

Đối với các câu hỏi chung, hoặc bất kỳ nội dung nào chưa được đề cập trong Trung tâm Trợ giúp, hãy gửi email cho chúng tôi tại help@psiphon.ca.

Nếu bạn tiếp tục gặp sự cố kết nối, hãy gửi phản hồi cho chúng tôi từ bên trong ứng dụng Psiphon. Mở Gửi phản hồi và cung cấp bất kỳ chi tiết nào có thể giúp chúng tôi hiểu rõ vấn đề. Bạn cũng có thể thêm email liên hệ nếu muốn chúng tôi liên hệ lại.

Báo cáo của bạn bao gồm dữ liệu chẩn đoán giúp chúng tôi điều tra các lỗi kết nối và sự cố hiệu suất.

Android: Nếu chưa đến 48 giờ kể từ khi bạn thực hiện giao dịch mua, bạn có thể nhận lại tiền hoàn qua Play Store. Sau 48 giờ, hãy gửi email cho chúng tôi theo địa chỉ refund+android@psiphon.ca. Vui lòng cung cấp tên của bạn, địa chỉ email của tài khoản Play Store, ngày mua, nội dung đã mua, số tiền thanh toán và lý do bạn yêu cầu hoàn tiền.

iOS và macOS: Vui lòng yêu cầu hoàn tiền thông qua App Store.

Vui lòng xem tệp security.txt của chúng tôi để biết thông tin liên hệ và chi tiết.

Psiphon là một trong những công cụ vượt kiểm duyệt được sử dụng rộng rãi nhất trên thế giới. Trong gần hai thập kỷ qua, mọi người đã tin cậy vào công cụ này để tiếp cận tin tức và các dịch vụ, cũng như giữ liên lạc với bạn bè và gia đình, khi mạng lưới của họ tìm cách chặn quyền truy cập.

Nhiều người trong số đó sống trong những điều kiện mà việc đơn thuần truy cập vào mạng internet mở có thể thu hút sự chú ý, và nơi mà sự giám sát là có thật và ngày càng gia tăng. Đó là lý do quan trọng nhất khiến chúng tôi không thu thập thông tin nhận dạng cá nhân về người dùng của mình. Chúng tôi không biết bạn là ai và chúng tôi không quan tâm đến việc tìm hiểu điều đó. Không có tài khoản nào cần tạo và không có danh tính nào cần xác minh, đồng thời không có bất cứ điều gì trong hệ thống của chúng tôi liên kết một kết nối trở lại với một cá nhân.

Đi trước sự kiểm duyệt là một việc khó khăn, và nó càng trở nên khó khăn hơn khi các phương thức chặn ngày càng tinh vi hơn. Điều giúp Psiphon duy trì khả năng phục hồi là khả năng quan sát hành vi của mạng và thích ứng với nó. Dữ liệu hoạt động mà chúng tôi thu thập, hoàn toàn không nhận dạng bất kỳ ai, chính là xương sống của công việc đó. Nó cho chúng tôi thấy nơi các kết nối bị lỗi, phương thức nào đang bị chặn và các điều kiện đang thay đổi ra sao, để chúng tôi có thể ứng phó và giữ cho mọi người luôn được kết nối. Khả năng giám sát tương tự cũng giữ cho mạng nhanh chóng và đáng tin cậy cho tất cả những ai sử dụng Psiphon, cho dù là để vượt qua việc ngăn chặn hay chỉ đơn giản là dùng như một VPN hàng ngày. Ví dụ: khi Brasil chặn WhatsApp và khi Thổ Nhĩ Kỳ chặn mạng xã hội, lượng sử dụng đã tăng vọt lên tới 20 lần trong vòng một ngày. Việc theo dõi những biến động như thế này là cách chúng tôi nhận biết việc chặn xảy ra và ứng phó với nó. Việc thu thập lượng dữ liệu hạn chế, không mang tính nhận dạng này không hề mâu thuẫn với việc bảo vệ người dùng của chúng tôi. Đó là một phần trong cách chúng tôi bảo vệ họ.

Nói tóm lại, chúng tôi thu thập một lượng nhỏ dữ liệu mạng không mang tính nhận dạng về hiệu suất hoạt động của Psiphon, và hoàn toàn không thu thập bất kỳ điều gì về việc bạn là ai hay bạn làm gì trên mạng. Cụ thể:

• chúng tôi không ghi nhật ký địa chỉ IP của bạn;
• chúng tôi không ghi lại các trang web và dịch vụ mà bạn kết nối tới, hoặc nội dung lưu lượng truy cập của bạn;
• chúng tôi có thu thập số liệu thống kê về mạng và phiên để giúp chúng tôi vận hành dịch vụ và chống lại sự kiểm duyệt.

Một vài nguyên tắc định hướng cho chúng tôi:

• Chúng tôi chỉ thu thập những gì cần thiết để duy trì hoạt động của Psiphon chống lại sự kiểm duyệt, và hoàn toàn không thu thập bất kỳ điều gì có thể nhận dạng bạn.
• Chúng tôi nêu cụ thể những gì chúng tôi thu thập và thời gian lưu giữ chúng, thay vì che giấu đằng sau các danh mục chung chung.
• Vì các dịch vụ cốt lõi của Psiphon là mã nguồn mở, bạn có thể tự xác minh những tuyên bố này trong mã nguồn thay vì chỉ tin vào lời nói của chúng tôi: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

Một VPN không thể làm cho bạn ẩn danh hoàn toàn, và chúng tôi sẽ không giả vờ như vậy. Những gì Psiphon có thể làm là giữ cho kết nối của bạn luôn mở và không thể đọc được đối với các mạng trung gian giữa bạn và trang web bạn đang truy cập, đồng thời biết càng ít thông tin về bạn càng tốt. Phần còn lại của mục này sẽ giải thích chi tiết điều đó có ý nghĩa như thế nào đối với dữ liệu của bạn.

Có ba loại dữ liệu cần mô tả: những gì chúng tôi không bao giờ thu thập, dữ liệu vận hành chúng tôi có thu thập và dữ liệu bạn chọn gửi cho chúng tôi.

Những gì chúng tôi không bao giờ thu thập:

• Địa chỉ IP của bạn. Địa chỉ này không bao giờ được ghi vào nhật ký hoặc cơ sở dữ liệu. Trong quá trình kết nối, nó được sử dụng tạm thời trong bộ nhớ để tra cứu khu vực tương đối của bạn và bảo vệ mạng khỏi bị lạm dụng, sau đó sẽ bị hủy.
• Các dịch vụ bạn truy cập. Chúng tôi không ghi lại các trang web, ứng dụng hoặc dịch vụ mà bạn kết nối đến.
• Nội dung lưu lượng truy cập của bạn. Những gì bạn gửi và nhận qua Psiphon sẽ không được lưu trữ.

Dữ liệu vận hành chúng tôi thu thập. Để vận hành mạng và đối phó với kiểm duyệt, chúng tôi thu thập một lượng nhỏ dữ liệu không nhận dạng bạn:

• Vị trí gần đúng. Khi bạn kết nối, chúng tôi xác định vị trí sơ bộ từ địa chỉ IP của bạn (quốc gia và thành phố của bạn) cùng với nhà cung cấp internet của bạn, ví dụ: New York City trên Verizon, sau đó hủy địa chỉ IP. Chúng tôi chỉ lưu vị trí sơ bộ và nhà cung cấp này, tuyệt đối không lưu địa chỉ IP.
• Thống kê phiên kết nối, chẳng hạn như thời gian kết nối kéo dài bao lâu, lượng dữ liệu đã truyền tải và giao thức nào đã truyền tải dữ liệu đó.
• Chi tiết kỹ thuật về kết nối: phiên bản ứng dụng Psiphon của bạn, nền tảng bạn đang sử dụng, cách bạn nhận được Psiphon và máy chủ nào của chúng tôi mà bạn đã kết nối. Không thông tin nào trong số này nhận dạng bạn.

Chúng tôi sử dụng thông tin này để duy trì mạng nhanh chóng và đáng tin cậy, giám sát mạng, đối phó với kiểm duyệt và cải thiện dịch vụ. Dữ liệu này được xóa theo chu kỳ xoay vòng 90 ngày, ngoại trừ các trường hợp ngoại lệ hạn chế được mô tả trong mục "Lưu giữ và xóa dữ liệu" bên dưới. Các số liệu thống kê tổng hợp không thể nhận dạng bất kỳ ai sẽ được lưu giữ lâu hơn.

Chúng tôi không chia sẻ dữ liệu riêng của người dùng. Chúng tôi chia sẻ số liệu thống kê tổng hợp, ẩn danh với các nhà tài trợ, tổ chức đối tác và các nhà nghiên cứu nghiên cứu về tự do internet. Cụ thể, đây là cách một kết nối trở thành số liệu thống kê mà chúng tôi có thể chia sẻ một cách an toàn:

• Một kết nối (được lưu tối đa 90 ngày): một kết nối từ New York City, trên Comcast, kéo dài hai giờ và đã truyền tải tổng cộng 300 MB.
• Tổng hợp: ngày hôm đó, 250 kết nối từ New York City trên Xfinity đã truyền tải tổng cộng 500 GB. Các bản ghi riêng lẻ trở thành các số đếm không còn liên kết với bất kỳ kết nối cụ thể nào.
• Chỉ chia sẻ khi không thể xác định cụ thể bất kỳ ai: nếu có 500 kết nối đến từ New York City, chúng tôi có thể chia sẻ số liệu ở cấp độ thành phố đó. Nếu chỉ có 2 kết nối đến từ Los Angeles, chúng tôi sẽ không chia sẻ ở cấp độ thành phố; những kết nối đó chỉ được tính vào tổng số của US, vì hai người là quá ít để đảm bảo tính ẩn danh.

Dữ liệu bạn chọn gửi:

• Phản hồi chẩn đoán là không bắt buộc. Nếu bạn gửi phản hồi này, nó sẽ được mã hóa trên thiết bị của bạn trước. Xem "Dữ liệu chẩn đoán và phản hồi" bên dưới.
• Thông tin gói đăng ký đến từ Apple App Store hoặc Google Play khi bạn đăng ký. Chúng tôi nhận được một mã định danh để xác nhận gói đăng ký của bạn đang hoạt động. Chúng tôi không thấy chi tiết thanh toán của bạn.

Chúng tôi không ghi nhật ký địa chỉ IP của bạn. Địa chỉ này không bao giờ được ghi vào nhật ký, cơ sở dữ liệu hay bất kỳ bộ lưu trữ nào khác.

Khi bạn kết nối, IP của bạn được sử dụng cho hai mục đích, cả hai đều chỉ nằm trong bộ nhớ và không có mục nào được lưu trữ:

• Tra cứu khu vực. Chúng tôi chuyển đổi IP của bạn thành một vị trí gần đúng để có thể hiểu được mạng lưới đang được sử dụng và bị chặn ở đâu. Chúng tôi giữ lại khu vực và hủy địa chỉ.
• Bảo vệ mạng. Trong một khoảng thời gian ngắn, IP của bạn được sử dụng trong bộ nhớ để giới hạn tải và phòng chống tấn công. Địa chỉ này không được giữ lại và không thể khôi phục sau đó.

Một điều đáng lưu ý, tách biệt với chính VPN: trang web của chúng tôi sử dụng Cloudflare để phân phối các trang, và số liệu phân tích của Cloudflare sẽ ghi lại địa chỉ IP của khách truy cập theo chính sách quyền riêng tư của riêng họ. Điều đó là bình thường đối với bất kỳ trang web nào và không liên quan gì đến dịch vụ Psiphon, vốn không ghi nhật ký IP của bạn.

Chúng tôi không ghi lại các trang web bạn truy cập. Điều đó có nghĩa là không có URL đầy đủ, đường dẫn, tham số truy vấn, cookie, tiêu đề yêu cầu hoặc phản hồi, hay nội dung của các yêu cầu. Không có thông tin nào trong số đó bị thu thập hoặc lưu trữ.

Cần nói rõ chính xác những gì đi qua máy chủ của chúng tôi:

• Lưu lượng được mã hóa (HTTPS), vốn là phần lớn trang web hiện nay, được mã hóa giữa thiết bị của bạn và trang web bạn đang truy cập. Psiphon truyền tải nhưng không thể đọc được.
• Lưu lượng không được mã hóa (HTTP) được gửi dưới dạng không mã hóa bởi chính trang web, vì vậy nó đi qua máy chủ của chúng tôi giống như cách nó đi qua bất kỳ mạng nào. Chúng tôi không kiểm tra và không lưu trữ nó.

Những gì máy chủ của chúng tôi có thể thấy là như nhau cho dù bạn chạy Psiphon theo cách nào. Lượng lưu lượng trên thiết bị của bạn đi qua đường hầm là bao nhiêu lại là một vấn đề riêng, được đề cập trong phần "Bảo mật kết nối" bên dưới.

Việc tra cứu tên miền (chuyển đổi example.com thành một địa chỉ mạng) chỉ là một phần lưu lượng truy cập của bạn, và Psiphon truyền nó qua đường hầm giống như mọi dữ liệu khác. Chúng tôi không ghi nhật ký các tên miền bạn tra cứu.

Các lượt tra cứu đó được phân giải bởi các dịch vụ DNS của bên thứ ba, nơi có thể thấy tên miền nhưng không biết bạn là ai; các yêu cầu đến được với họ thông qua Psiphon, chứ không phải từ địa chỉ IP của chính bạn.

Nếu xảy ra sự cố, bạn có thể chọn gửi cho chúng tôi báo cáo chẩn đoán từ bên trong ứng dụng. Đây là nơi duy nhất mà thông tin chi tiết hơn có thể rời khỏi thiết bị của bạn, vì vậy chúng tôi muốn giải thích rõ ràng về điều đó. Việc này là tùy chọn và không bao giờ tự động.

Trước khi báo cáo rời khỏi thiết bị của bạn, báo cáo đó sẽ được mã hóa (bọc khóa RSA-4096 bằng AES-128-CBC và kiểm tra tính toàn vẹn bằng HMAC-SHA256). Báo cáo được tải lên bộ nhớ chúng tôi vận hành trên AWS dưới dạng một gói được mã hóa, do đó AWS không thể đọc được nội dung này và chúng tôi chỉ giải mã nội dung đó trên các hệ thống của riêng mình.

Nội dung bao gồm. Các trường có đôi chút khác biệt tùy theo nền tảng; báo cáo trên iOS mang tính đại diện:

• Tin nhắn của bạn, cùng với địa chỉ email tùy chọn nếu bạn thêm vào để chúng tôi có thể phản hồi.
• Nhật ký hoạt động gần đây của Psiphon (các sự kiện kết nối, lỗi và dấu thời gian). Đây là nội dung chẩn đoán chính và có thể lên tới hàng trăm mục. Nhật ký sẽ được rút gọn nếu quá dài.
• Chi tiết về ứng dụng và bản dựng, chẳng hạn như phiên bản và bản dựng Psiphon bạn đang chạy.
• Mã định danh phân phối (ID nhà tài trợ và ID kênh lan truyền) cho biết cách thức và nơi bạn nhận được Psiphon. Các mã này xác định bản phân phối chứ không phải bạn.
• Chi tiết về thiết bị và hệ thống, chẳng hạn như loại thiết bị của bạn (ví dụ: iPhone, không phải kiểu máy hay số sê-ri chính xác), hệ điều hành và phiên bản, ngôn ngữ giao diện, loại mạng (ví dụ: Wi-Fi), cũng như thiết bị đã được bẻ khóa (jailbreak) hay root hay chưa.

Điều đáng lưu ý: khi kết hợp lại, các chi tiết trong báo cáo có thể đủ cụ thể để phân biệt thiết bị này với thiết bị khác, đồng thời hai báo cáo từ cùng một thiết bị có thể được liên kết với nhau. Nếu bạn thêm địa chỉ email tùy chọn để chúng tôi có thể phản hồi, địa chỉ đó sẽ được lưu trữ cùng với báo cáo. Vì những lý do này, chúng tôi xử lý phản hồi rất cẩn thận và chúng tôi khuyên bạn chỉ nên gửi những gì bạn cảm thấy thoải mái.

Không có báo cáo sự cố ngầm. Chúng tôi không sử dụng Sentry hay bất kỳ công cụ báo cáo sự cố tự động tương tự nào, và chúng tôi không thu thập dữ liệu đo từ xa về hoạt động từ ứng dụng trong nền. Một sự cố có thể nhắc bạn gửi phản hồi, nhưng việc gửi luôn là lựa chọn của bạn. Mọi thông tin sự cố do các cửa hàng ứng dụng hoặc hệ điều hành của bạn thu thập đều do Apple, Google hoặc Microsoft xử lý, chứ không phải chúng tôi.

Chúng tôi chỉ lưu giữ dữ liệu vận hành trong khoảng thời gian chúng tôi cần.

• Dữ liệu kết nối. Dữ liệu vận hành thô được lưu trữ trong cơ sở dữ liệu phân tích của chúng tôi và được xóa theo chu kỳ luân phiên 90 ngày. Khi một sự kiện kiểm duyệt nghiêm trọng xảy ra, chúng tôi có thể giữ lại một tập hợp con đã lọc của dữ liệu mạng này cho sự kiện đó vượt quá thời hạn 90 ngày thông thường, đôi khi vô thời hạn, để có thể nghiên cứu chi tiết sau này. Đây là cách chúng tôi tìm hiểu và đối phó với việc chặn trên quy mô lớn. Khi làm điều này, chúng tôi sẽ đăng một mục trong Bản tin quyền riêng tư mô tả nội dung nào được giữ lại, lý do và trong bao lâu.
• Thống kê tổng hợp. Đây là các số liệu đếm và xu hướng không thể truy ngược lại bất kỳ cá nhân hay kết nối nào. Chúng tôi lưu giữ chúng vô thời hạn vì việc so sánh dữ liệu qua các khoảng thời gian dài hơn giúp chúng tôi hiểu được sự thay đổi của việc kiểm duyệt theo thời gian và chia sẻ những xu hướng đó với các nhà tài trợ cùng các nhà nghiên cứu đang nghiên cứu về vấn đề này.
• Bản sao lưu. Các bản sao lưu và các quy trình khác có thể kéo dài thời gian tồn tại của một số dữ liệu. Chúng tôi thực hiện các biện pháp hợp lý để giữ các khoảng thời gian đó trong giới hạn và ở mức tối thiểu.
• Phản hồi chẩn đoán. Các báo cáo, bao gồm mọi địa chỉ email tùy chọn mà bạn gửi kèm, có thể được lưu giữ vô thời hạn. Chúng giúp chúng tôi xác định và khắc phục các vấn đề ảnh hưởng đến nhiều người. Các báo cáo cũ hơn cũng có thể giúp chúng tôi nhận biết các quy luật sau nhiều tháng, đặc biệt là khi một kỹ thuật chặn từng xuất hiện trước đây tái diễn. Nếu bạn đã cung cấp địa chỉ email, bạn có thể yêu cầu chúng tôi xóa báo cáo của mình bất kỳ lúc nào bằng cách liên hệ tới privacy@psiphon.ca.
• Nhật ký trang web và khám phá. Việc ghi nhật ký truy cập đối với bộ lưu trữ lưu trữ các trang tải xuống và danh sách máy chủ của chúng tôi đã bị tắt.
• Nhật ký trả lời email tự động. Khi bạn gửi email đến hệ thống trả lời tự động của chúng tôi để lấy liên kết tải xuống, chúng tôi có thể thấy địa chỉ email của bạn. Thư của bạn được lưu vào đĩa của máy chủ trong khi được xử lý và sẽ bị xóa ngay khi thư trả lời được gửi đi, thường là trong vòng vài giây, và địa chỉ của bạn có thể xuất hiện trong nhật ký hệ thống vốn sẽ bị xóa sau một tuần. Hệ thống trả lời tự động được lưu trữ trên Amazon Web Services, vì vậy Amazon có thể thấy thư của bạn và thư trả lời của chúng tôi. Đối với mỗi yêu cầu, chúng tôi cũng lưu lại thời điểm yêu cầu đến, thời điểm được trả lời, kích thước của yêu cầu và miền chung của máy chủ thư gửi đi, ví dụ như ne1.example.com thay vì web120113.mail.ne1.example.com.

Dưới đây là cách Psiphon bảo vệ kết nối của bạn.

Mật mã. Đường hầm sử dụng phương thức mã hóa xác thực mạnh mẽ, hiện đại: AES-GCM, ChaCha20-Poly1305 hoặc AES-CTR. Loại mật mã được dùng sẽ thay đổi có chủ đích, vì việc trông giống nhau mọi lúc sẽ khiến Psiphon dễ bị phát hiện và chặn hơn.

Trao đổi khóa và bảo mật chuyển tiếp. Việc trao đổi khóa sử dụng Diffie-Hellman tạm thời, ECDH hoặc Curve25519, cũng được thay đổi vì lý do tương tự. Tất cả các phương thức này đều cung cấp tính bảo mật chuyển tiếp, vì vậy một phiên đã ghi lại không thể bị giải mã sau này ngay cả khi khóa dài hạn bị lộ.

Xác thực máy chủ. Ứng dụng khách của bạn sẽ kiểm tra xem nó có đang kết nối với máy chủ Psiphon chính thống hay không bằng các khóa công khai được ghim gửi qua những kênh đáng tin cậy, nhờ đó nó không thể bị điều hướng đến một kẻ mạo danh.

Xáo trộn. Psiphon ngụy trang lưu lượng truy cập của mình để vượt qua sự ngăn chặn. Đó là một biện pháp vượt rào cản, không phải là một lớp bảo mật bổ sung, và chúng tôi không miêu tả nó như vậy. Sự an toàn cho dữ liệu của bạn đến từ phương thức mã hóa ở trên.

Chúng tôi muốn thẳng thắn về những gì bảo vệ bạn và những gì không.

Kill switch. Hiện tại Psiphon chưa có kill switch tích hợp sẵn, tuy nhiên bạn có thể đạt được hiệu quả tương tự bằng cách sử dụng các cài đặt tích hợp sẵn của hệ điều hành:

• Android: bật "VPN luôn bật" và "Chặn kết nối không có VPN" trong cài đặt hệ thống. Psiphon sẽ đưa bạn đến màn hình đó.
• iOS: sử dụng cài đặt hệ thống "Kết nối theo yêu cầu".
• Windows (Bản cũ): tính năng này không khả dụng.

Nếu kết nối bị ngắt. Trên mọi nền tảng, lưu lượng truy cập của bạn sẽ tạm dừng trong khi Psiphon cố gắng kết nối lại. Ứng dụng sẽ không âm thầm quay trở lại kết nối không được bảo vệ. Các ứng dụng tuân thủ proxy hệ thống vẫn sẽ được bảo vệ trong suốt quá trình kết nối lại.

Bảo vệ chống rò rỉ:

• IPv6: Psiphon bảo vệ chống rò rỉ IPv6. Trên Android, ứng dụng chặn tất cả lưu lượng IPv6 trong khi VPN đang hoạt động.
• WebRTC: không đáng lo ngại trên toàn thiết bị Android và iOS. Đây là một vấn đề đã biết trong Psiphon Browser độc lập dành cho iOS và trong Psiphon 3 dành cho Windows (bản cũ).

Gói đăng ký. Các gói trả phí được bán thông qua Apple App Store và Google Play. Chúng tôi không xử lý thanh toán của bạn và không thấy thông tin chi tiết về thẻ của bạn. Để xác nhận gói đăng ký đang hoạt động, trình xác minh giao dịch mua của chúng tôi sẽ xử lý các mã định danh giao dịch của cửa hàng cùng dữ liệu biên lai, đồng thời ghi lại các thông tin không định danh như khu vực, nền tảng, phiên bản ứng dụng và cách bạn có được Psiphon. Nếu bạn truy cập thông qua liên kết cài đặt, chúng tôi có thể ghi lại nguồn chiến dịch không định danh.

Quảng cáo. Phiên bản miễn phí hiển thị quảng cáo thông qua Google AdMob, hoạt động theo chính sách quyền riêng tư của riêng họ. Xem "Dịch vụ bên thứ ba và bên xử lý dữ liệu" bên dưới.

Chúng tôi sử dụng một số dịch vụ bên ngoài. Mỗi dịch vụ hoạt động theo chính sách quyền riêng tư riêng, và chúng tôi ghi nhận mọi thay đổi đối với danh sách này trong Bản tin Quyền riêng tư.

• Amazon Web Services — cơ sở hạ tầng, sao lưu và tiếp nhận phản hồi được mã hóa. Lưu trữ dữ liệu chúng tôi đặt ở đó; phản hồi được gửi đến dưới dạng mã hóa và AWS không thể đọc được.
• Google AdMob — quảng cáo dành cho người dùng gói miễn phí (Android và iOS). Hoạt động theo chính sách của Google, vốn chi phối dữ liệu quảng cáo.
• Google Analytics — số liệu thống kê sử dụng trang web. Chỉ phân tích trang web.
• Cloudflare — phân phối nội dung và phân tích trang web. Xem được các IP của khách truy cập trang web; số liệu phân tích được lưu giữ khoảng 7 ngày theo chính sách của Cloudflare.
• Apple App Store / Google Play — phân phối ứng dụng và gói đăng ký. Thu thập dữ liệu cài đặt và mua hàng theo chính sách riêng của họ.

Khi bạn tải Psiphon qua một nền tảng như Google Play hoặc App Store, nền tảng đó sẽ thu thập và lưu trữ dữ liệu theo chính sách riêng của họ, chứ không phải của chúng tôi.

Psiphon Inc. là một công ty Canada có trụ sở tại Toronto, Ontario, và chúng tôi hoạt động theo luật pháp Canada.

Mỗi năm chúng tôi nhận được khoảng 20 yêu cầu cung cấp dữ liệu người dùng, và chúng tôi chưa tuân theo bất kỳ yêu cầu nào trong số đó. Chúng tôi không lưu giữ dữ liệu nào liên kết một kết nối với một cá nhân, vì vậy không có gì để bàn giao. Luật pháp Canada cho phép chúng tôi yêu cầu tòa án hủy bỏ hoặc thu hẹp lệnh cung cấp dữ liệu trước khi chúng tôi tuân thủ, và chúng tôi sử dụng quyền đó để phản đối các yêu cầu mà chúng tôi cho là quá rộng hoặc trái pháp luật. Canada không có hình thức nào tương đương với thư an ninh quốc gia của US; khi có lệnh cấm tiết lộ thông tin, lệnh đó do tòa án ban hành, không phải theo thủ tục hành chính.

Phần mềm của Psiphon là mã nguồn mở và được cung cấp công khai để xem xét. Chúng tôi cũng ủy thác các cuộc đánh giá bảo mật độc lập và công bố kết quả. Bạn có thể tìm thấy các báo cáo và thư viện mã nguồn mở mới nhất trong Trung tâm Tin cậy của chúng tôi.

Tính minh bạch cũng đồng nghĩa với việc nêu rõ mục đích và các hạn chế của Psiphon. Psiphon được thiết kế chủ yếu để vượt qua kiểm duyệt internet; đây không phải là một công cụ ẩn danh. Các chính sách của chúng tôi giải thích những thông tin nào chúng tôi thu thập, lý do thu thập và những gì Psiphon có thể cũng như không thể bảo vệ.

EU (GDPR). Do Psiphon không yêu cầu tài khoản và không nắm giữ dữ liệu nào định danh bạn, nên trong hầu hết mọi trường hợp, chúng tôi không có dữ liệu cá nhân nào gắn liền với bạn để cung cấp, chỉnh sửa hoặc xóa bỏ. Điều này được chủ ý thiết kế như vậy. Nếu bạn đã gửi phản hồi chẩn đoán tùy chọn và muốn hỏi về phản hồi đó, hãy liên hệ privacy@psiphon.ca.

California (CCPA). Psiphon không thu thập thông tin cá nhân về người dùng ứng dụng — không có tài khoản và không có gì trong hệ thống của chúng tôi định danh bạn. Chúng tôi không bán hoặc chia sẻ thông tin cá nhân. Do đó, trên thực tế chúng tôi không có thông tin cá nhân nào để tiết lộ, xóa bỏ hoặc ngừng bán theo yêu cầu của bạn.

Trẻ em. Các Dịch vụ không dành cho bất kỳ ai dưới 18 tuổi hoặc dưới độ tuổi thành niên tại nơi họ sinh sống. Vì chúng tôi không thu thập thông tin cá nhân từ người dùng, chúng tôi cũng không chủ ý thu thập thông tin cá nhân từ bất kỳ ai dưới độ tuổi đó.

Câu hỏi về bất kỳ nội dung nào ở đây: privacy@psiphon.ca