Trung tâm Tin cậy
Kiểm toán độc lập, mã nguồn, các thông lệ về quyền riêng tư, dữ liệu mạng và các thông tin khác mà bạn có thể tự mình xác minh.
Cập nhật lần cuối: 1 tháng 10, 2026
PHẦN 1
Kiểm toán bảo mật độc lập
Psiphon ủy thác các đánh giá bảo mật độc lập đối với phần mềm của mình và công bố các báo cáo kết quả.
Pentest-Report Psiphon Circumvention Enhancements
Penetration testing all external facing servers and Market website. Báo cáo được cung cấp theo yêu cầu: security@psiphon.ca
Web application and infrastructure penetration testing. Báo cáo được cung cấp theo yêu cầu: security@psiphon.ca
PHẦN 2
Mã nguồn mở
Các ứng dụng máy khách và công nghệ tạo đường hầm cốt lõi của Psiphon là mã nguồn mở. Bất kỳ ai cũng có thể đọc mã, biên dịch hoặc đóng góp.
Xem các kho lưu trữ →PHẦN 3
Yêu cầu pháp lý
Chúng tôi không thể cung cấp thông tin mà chúng tôi không có.
Khi chúng tôi nhận được các yêu cầu cung cấp thông tin hợp pháp, chúng tôi chỉ có thể tiết lộ thông tin mà chúng tôi thực sự có.
Psiphon đã nhận được các yêu cầu tìm kiếm thông tin nhận dạng về người dùng. Chúng tôi không thể cung cấp thông tin được yêu cầu vì chúng tôi không nắm giữ thông tin đó.
Điều này phản ánh cách Psiphon được thiết kế, không phải là quyết định theo từng trường hợp. Chính sách Quyền riêng tư của chúng tôi giải thích những thông tin chúng tôi xử lý và, quan trọng không kém, những thông tin chúng tôi không xử lý.
Đọc Chính sách & Xử lý dữ liệu →PHẦN 4
Quyền riêng tư & xử lý dữ liệu
Psiphon được thiết kế để hoạt động mà không xây dựng danh tính hoặc hồ sơ duyệt web xoay quanh người dùng. Chúng tôi xử lý thông tin kỹ thuật hạn chế cần thiết để vận hành, bảo mật và cải thiện mạng lưới, giúp chúng tôi thích ứng với kiểm duyệt và duy trì kết nối cho mọi người trên các mạng thù địch.
Trang Chính sách & Xử lý Dữ liệu của chúng tôi cung cấp mô tả chính thức về những gì được xử lý, lý do xử lý, đối tượng có thể được chia sẻ cùng và thời gian lưu giữ.
Đọc Chính sách & Xử lý dữ liệu →PHẦN 5
Dữ liệu mạng trực tiếp
Chúng tôi công bố số liệu thống kê tổng hợp về quy mô của mạng Psiphon, được cập nhật thường xuyên và không yêu cầu đăng nhập.
PHẦN 6
Báo cáo lỗ hổng bảo mật
Chúng tôi hoan nghênh việc tiết lộ có trách nhiệm các lỗ hổng bảo mật.
Thông tin liên hệ, chính sách tiết lộ của chúng tôi và chi tiết mã hóa được công bố trong tệp security.txt của chúng tôi.
Xem security.txt →MỤC 7
Xác minh bản tải xuống của bạn
Mỗi ứng dụng khách Psiphon cho Android được phân phối dưới dạng một tệp APK Android (".apk") được ký kỹ thuật số bởi Psiphon Inc. Khóa công khai chứng chỉ của Psiphon Inc. như sau:
Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Serial number: 349480e5 Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039 Certificate fingerprints: MD5: BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58 SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95 SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D: 7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10 Signature algorithm name: SHA256withRSA Version: 3
Một APK có thể được xác thực bằng cách (1) trích xuất chứng chỉ từ tệp lưu trữ và kiểm tra xem dấu vân tay của nó có khớp với giá trị bên trên hay không và (2) xác minh rằng APK đã được ký bằng chứng chỉ đó. Ví dụ, sử dụng các công cụ dòng lệnh Unix và Java:
$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert $ jarsigner -verbose -verify PsiphonAndroid.apk
Psiphon dành cho Android tự động cập nhật, và quá trình này tự động xác minh rằng mỗi bản cập nhật đều là xác thực.
PHẦN 8
Công ty & quyền tài phán
Psiphon Inc. là một công ty Canada có trụ sở chính tại Toronto, Canada, và hoạt động theo luật pháp Canada.