信任中心

独立审计、源代码、隐私规范、网络数据,以及您可以亲自验证的其他信息。

最后更新: 2026年10月1日

第 1 节

独立安全审计

Psiphon 委托对其软件进行独立安全审查,并发布生成的报告。

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. 可应要求提供报告: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. 可应要求提供报告: security@psiphon.ca

第 2 节

开源

Psiphon 的客户端应用程序和核心隧道技术是开源的。任何人都可以阅读代码、进行构建或做出贡献。

查看代码库 →

第 4 节

隐私与数据处理

Psiphon 的设计旨在无需围绕用户建立身份信息或浏览档案即可运行。我们仅处理运营、保护和改进网络所需的有限技术信息,以帮助我们应对网络审查,并让人们在对抗性网络中保持连接。

我们的“政策与数据处理”页面对所处理的内容、处理原因、可能与谁共享以及保留期限提供了权威说明。

阅读政策与数据处理 →

第 5 节

实时网络数据

我们发布关于 Psiphon 网络规模的汇总统计数据,定期更新,无需登录。

第 6 节

报告漏洞

我们欢迎负责任的安全漏洞披露。

联系方式、我们的披露政策以及加密详情已发布在我们的 security.txt 文件中。

查看 security.txt →

第 7 节

验证您的下载

每个 Psiphon Android 客户端均以由 Psiphon Inc. 数字签名的 Android APK 文件(".apk")形式发布。Psiphon Inc. 证书公钥如下:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

可以通过以下方式验证 APK:(1) 从归档文件中提取证书并检查其指纹是否与上述值匹配;(2) 验证 APK 是否已使用该证书签名。例如,使用 Unix 和 Java 命令行工具:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon Android 版会自动更新,且此过程会自动验证每次更新的真实性。

第 8 节

公司与司法管辖区

Psiphon Inc. 是一家总部位于加拿大多伦多的加拿大公司,依据加拿大法律运营。