信任中心
独立审计、源代码、隐私规范、网络数据,以及您可以亲自验证的其他信息。
最后更新: 2026年10月1日
第 1 节
独立安全审计
Psiphon 委托对其软件进行独立安全审查,并发布生成的报告。
Pentest-Report Psiphon Circumvention Enhancements
Penetration testing all external facing servers and Market website. 可应要求提供报告: security@psiphon.ca
Web application and infrastructure penetration testing. 可应要求提供报告: security@psiphon.ca
第 3 部分
法律请求
我们无法提供我们没有的信息。
当我们收到合法的信息请求时,我们只能披露我们实际拥有的信息。
Psiphon 收到过索取用户身份识别信息的请求。我们无法提供所请求的信息,因为我们并未持有此类信息。
这反映了 Psiphon 的设计方式,而非因情况而异的决定。我们的隐私政策说明了我们会处理哪些信息,同样重要的是,也说明了我们不处理哪些信息。
阅读政策与数据处理 →第 4 节
隐私与数据处理
Psiphon 的设计旨在无需围绕用户建立身份信息或浏览档案即可运行。我们仅处理运营、保护和改进网络所需的有限技术信息,以帮助我们应对网络审查,并让人们在对抗性网络中保持连接。
我们的“政策与数据处理”页面对所处理的内容、处理原因、可能与谁共享以及保留期限提供了权威说明。
阅读政策与数据处理 →第 7 节
验证您的下载
每个 Psiphon Android 客户端均以由 Psiphon Inc. 数字签名的 Android APK 文件(".apk")形式发布。Psiphon Inc. 证书公钥如下:
Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Serial number: 349480e5 Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039 Certificate fingerprints: MD5: BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58 SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95 SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D: 7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10 Signature algorithm name: SHA256withRSA Version: 3
可以通过以下方式验证 APK:(1) 从归档文件中提取证书并检查其指纹是否与上述值匹配;(2) 验证 APK 是否已使用该证书签名。例如,使用 Unix 和 Java 命令行工具:
$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert $ jarsigner -verbose -verify PsiphonAndroid.apk
Psiphon Android 版会自动更新,且此过程会自动验证每次更新的真实性。
第 8 节
公司与司法管辖区
Psiphon Inc. 是一家总部位于加拿大多伦多的加拿大公司,依据加拿大法律运营。