說明

使用 Psiphon 的指南、參考資料與解答。

11 篇文章

Psiphon 運作原理

審查、規避,以及 Psiphon 如何應對。

什麼是 Psiphon?

Psiphon VPN 保護您的網路連線隱私,並協助您隨時隨地暢行開放的網際網路。由自 2006 年起便致力於協助人們維持連線的 Psiphon Inc. 打造,全球已有數百萬人使用。Psiphon 支援行動與桌面平台,且為開源軟體。

連線時,Psiphon 會透過加密連線將您的網路流量經由其全球伺服器網路進行路由。這表示您目前使用的網路(例如行動電信業者、網際網路服務供應商或公共 Wi-Fi 熱點)無法窺探您造訪的網站或收發的內容。無論是在家,或是在機場、咖啡廳使用不可信賴的 Wi-Fi,它都能提供您對 VPN 所期望的日常隱私與安全保護。

Psiphon 的設計也能在網路存取受限的環境下維持運作。它結合了多種連線方式與混淆技術,使流量難以被偵測與封鎖,進而突破原本可能造成阻礙的網路過濾機制與防火牆。正是這項技術,讓世界上網路審查最嚴苛地區的人們得以互相連繫,而且這也是每次 Psiphon 連線的核心技術。

其成果就是:只要透過單一應用程式,就能在您使用的網路上保護隱私,並順暢存取對您至關重要的應用程式、網站和服務,包括那些平時可能無法存取的內容。

網際網路

網際網路是由互連的電腦與裝置所組成的龐大全球網路,持續不斷地交換資訊。當您在線上傳送或請求內容時,該資訊並不會沿著單一直線傳輸。它會從一台網路設備傳遞到下一台,在網路中歷經一連串的躍程,直到抵達目的地,而回應也會以相同的方式傳回給您。由於網路是由許多重疊的路線所建構,任何兩點之間通常不只有一條路徑。如果其中一條路線無法通行,流量通常可以改走其他路徑抵達目的地。承載這些流量的許多設備是由網際網路服務供應商 (ISPs) 所營運。您的 ISP 會將您連線至更廣大的網際網路,並在構成網際網路的眾多其他網路之間傳遞您的進出流量,這通常是一項付費服務。

過濾與審查者

任何傳輸您流量的網路,都有可能檢查這些流量並決定允許通過的內容。這可能發生在傳輸路徑上的許多節點:國家的國際閘道、ISP、公司或學校等機構內部,有時甚至是在個別裝置上。為了限制特定類型的流量,網路必須先對其進行識別。沿途的設備可以分析經過的流量,一旦能夠區分不同種類,就能決定允許或封鎖哪些內容。這就是網路如何在允許一般瀏覽的同時,封鎖特定應用程式、網站或服務。當這種過濾機制被用來控制人們在網路上能接觸的內容時,執行者通常被稱為審查者。在某些情況下,他們是自行採取行動;在其他情況下,他們則是代表其他機構進行過濾,例如 ISP 依據政府命令封鎖內容。在世界上許多地區,這種技術封鎖形塑了日常的網路使用方式。

翻牆工具

Psiphon 屬於一種被稱為規避工具的技術類別,旨在突破網路上的技術封鎖。這類工具通常透過以下兩種方式之一運作:藉由路由流量來避開進行過濾的設備,或是偽裝流量,使其看起來像是不受過濾的一般流量。Psiphon 兩者兼具,這也是它在艱困的網路環境中仍能保持連線的原因之一。過濾技術不斷演進,規避技術也必須隨之進步。隨著封鎖手法變得愈發複雜,Psiphon 的技術也不斷更新,以確保網路連線暢通。除此之外,Psiphon 也是一款 VPN,能加密您的裝置與其網路之間的連線,讓您的流量無論在何種網路上皆能保有隱私。這種結合——既能在您所使用的網路上確保隱私,又能瀏覽原本可能受阻的內容——正是 Psiphon 的設計宗旨。

Psiphon 流量

身為審查規避工具,Psiphon 應用程式的主要目標是建立網際網路連線。Psiphon 應用程式會嘗試使用多種方法連線至已知的 Psiphon 伺服器。有時 Psiphon 流量會經過混淆處理,這代表它會被偽裝成不同或較不易識別的流量類型。

由於流量經過加密,審查者無法看見通過通道的流量內容。審查者仍可能會嘗試根據其他特徵(例如通訊協定)來封鎖加密流量。通訊協定是用於路由資料並確保其抵達預定位置的一組規則。

Psiphon 應用程式具備透過多種通訊協定轉發流量的能力。它會嘗試透過不同的協定進行連線,直到成功建立連線為止。如此一來,即使審查者封鎖了某種通訊協定,Psiphon 仍可藉由使用另一種協定來連線。

為了確保 Psiphon 的流量不被識別,對外部觀察者而言,讓它看起來盡可能通用且正常至關重要。Psiphon 應用程式具備靈活性,即使某些類型的內容或流量遭到過濾,也能透過嘗試多種連線策略,動態適應不斷變化的網路狀況。

Psiphon 流量圖解:加密流量從裝置流經多個通訊協定路徑;審查者封鎖了一條路徑,而 Psiphon 透過另一條路徑建立連線。

Psiphon 與其他 VPN 有何不同?

Psiphon 和其他 VPN 一樣,會將您的網路流量透過安全且加密的通道傳輸,因此您所在的網路無法看見您正在做什麼。Psiphon 的與眾不同之處在於其額外具備的功能:即使在 VPN 受到積極封鎖的地方,它也能持續運作。

大多數 VPN 都是針對正常的網路環境所設計。它們通常使用網路可以識別的標準協定進行連線,而且幾乎不會隱藏正在使用 VPN 的事實。這使得它們的流量能夠被識別,進而遭到封鎖。許多國家會過濾或減緩 VPN 連線,有些國家更被發現在選舉或抗議等敏感時刻徹底封鎖 VPN。現代審查技術已讓這類封鎖變得相對容易。

Psiphon 的架構則截然不同。除了安全通道之外,它還會偽裝流量的本質以及流量的去向,因此很難將 Psiphon 與一般的網際網路使用區分開來。它可以透過多種不同的協定進行連線,每種協定在網路上看起來都各不相同;如果其中一種被封鎖,它就能切換到另一種以保持連線。這種強韌性旨在抵禦各種蓄意干擾 Psiphon 網路本身的企圖。

其成果是一款值得信賴的 VPN,不僅能保護日常的隱私與安全,還能在其他工具無法運作的地點與時刻持續發揮作用。在許多其他 VPN 無法連線的地方,Psiphon 依然暢行無阻。

Psiphon 使用什麼通訊協定?

在核心架構上,每個 Psiphon 連線都會執行一個 SSH 工作階段,負責處理身分驗證與加密。該 SSH 工作階段包裹於套用在交握階段的混淆層中,藉由轉換流量來抵禦通訊協定指紋辨識與深度封包檢測。用戶端並非依賴單一固定的傳輸方式,而是會改變該連線的承載與混淆方式,並依據使用者網路環境動態選擇最適策略。這讓 Psiphon 能夠規避多種封鎖技術(包括端點封鎖與基於 DPI 的封鎖),並切換至在使用者所在地能最順利建立且效能最佳的方式。

為什麼我的 IP 位址會一直變動?

Psiphon 會自動尋找並連線至目前可用的伺服器。若您先前使用的伺服器無法使用、遭到封鎖、負載過高,或不再提供最佳連線,Psiphon 可能會選取其他伺服器。

由於每個伺服器都有自己的 IP 位址,因此當您重新連線或 Psiphon 切換伺服器時,您的公開 IP 位址可能會變更。除非您選取特定地區,否則您顯示的位置也可能會改變。這是正常現象,有助於 Psiphon 在網路狀況與審查措施變更時維持可靠的連線。

為什麼 Psiphon 會開啟看似陌生的網址?

在某些國家,包含「Psiphon」或「VPN」等字詞的網址可能會使網站更容易被識別和封鎖。在更嚴重的情況下,對明顯與 VPN 相關的網域發出未受保護的請求,可能會向網路提供者暴露使用者的翻牆活動。為降低此風險,從 Psiphon 應用程式開啟的連結可能會使用託管於受信任基礎設施、辨識度較低的網址,而不是傳統的 Psiphon 品牌網域。這些網址看起來可能不太尋常,但這種權衡有助於讓 Psiphon 的內容更難被識別和封鎖。

我的 ISP 可以看到我在做什麼嗎?

不會。您與 Psiphon 的連線已加密,因此通過其中的流量受到保護。您的網際網路提供商以及本地網路上的任何其他人都無法查看該流量的內容:您造訪的網頁、傳送的訊息或上傳的檔案。

有幾件事值得了解,以便您充分利用這項保護。Psiphon 會保護通過其中的流量,但不會清除瀏覽器和應用程式在裝置本地儲存的瀏覽紀錄、Cookie 和其他資料。如果您與他人共用裝置,清除這些資料是個好習慣。在瀏覽時保持連線至 Psiphon 也很有幫助,因為在連線前或斷線後傳送的任何內容都不會通過加密通道傳輸。

與任何 VPN 一樣,Psiphon 能保護您流量的隱私,但並非完全匿名的工具。在某些情況下,技術精良的觀察者可能仍可推斷出有關您活動的有限詳細資訊。

Psiphon 瀏覽器 vs Psiphon VPN

iOS 版 Psiphon 瀏覽器是一款純瀏覽器應用程式,因此只會透過通道傳輸在該應用程式本身載入的資料,而不會透過 Psiphon 網路為您的其他應用程式(例如您的 Instagram 或 X 應用程式)進行通道傳輸。因此,舉例來說,如果您想使用 Psiphon 網路存取您的 Instagram 帳號,您會需要使用 Psiphon 瀏覽器存取 Instagram 網站。如果您開啟 Instagram 應用程式,它將會使用您的直接網際網路連線,而不會透過 Psiphon 網路進行通道傳輸。

9 篇文章

開始使用

安裝 Psiphon,保持最新狀態,並完成設定。

Psiphon 在哪些平台上運行

我們支援的平台即為下載頁面上所提供的平台。我們持續努力擴展支援的平台範圍,希望在不久的將來就能支援您所需的作業系統!

取得 Psiphon

取得與安裝 Psiphon

Psiphon 應用程式透過多種傳播策略提供。如果您所在的國家/地區封鎖或無法使用其中一種方式,您還可以使用其他途徑來取得該應用程式。

Android。在 Google Play 商店中搜尋「Psiphon」。不同地區的 Google Play 商店中可能會有不同版本的 Psiphon。

iOS。在 App Store 中搜尋 Psiphon,並點擊「取得」進行下載與安裝。系統可能會要求您重新輸入 Apple ID 和密碼。在手機上找到 Psiphon 圖示,然後輕觸以開啟。

透過電子郵件。Android 和 Windows 版本的 Psiphon 亦可透過電子郵件自動回覆取得。寄送一封空白電子郵件至 get@psiphon3.com。許多電子郵件服務提供者會封鎖可執行檔附件,因此可能無法送達檔案。

Android。一封來自 noreply@psiphon3.com 的電子郵件稍後會送達您的收件匣。若收件匣中沒有看到,請檢查垃圾郵件資料夾。造訪下載連結,或下載郵件隨附的檔案 PsiphonAndroid.ap_,如有需要,請將其副檔名重新命名為 .apk。在手機上找到 Psiphon 圖示,然後輕觸以開啟。

Windows。一封來自 noreply@psiphon3.com 的電子郵件稍後會送達您的收件匣。若收件匣中沒有看到,請檢查垃圾郵件資料夾。下載郵件隨附的檔案 psiphon3,並將其副檔名重新命名為 .exe。

安裝 Android APK(側載)

「側載」是指不透過 Play Store,直接在您的裝置上安裝應用程式。對於無法存取 Play Store,或該應用程式未在所在地區提供的使用者而言,這是理想的方式。

如果您無法連線至 Play Store,或者 Psiphon 未在您所在的地區提供,您可以直接透過向我們取得的下載檔案(APK)來安裝該應用程式。為此,您需要授予裝置安裝該應用程式的權限。在目前版本的 Android 中,此權限是針對個別應用程式獨立授予,而非透過單一設定統一管理,而且您通常不需要預先找到該設定。當您開啟下載的檔案準備安裝時,Android 會詢問是否允許從您用來下載該檔案的應用程式(例如您的瀏覽器)進行安裝。輕觸開啟設定的選項,開啟該應用程式的權限,然後返回完成安裝。

如果您偏好先手動完成設定,其位置取決於您的裝置:

  • 在大多數手機上(Pixel 和原生 Android):設定 > 應用程式 > 特殊應用程式存取權 > 安裝未知的應用程式,然後選擇您的瀏覽器或檔案管理員,並開啟「允許來自此來源的應用程式」。
  • 在 Samsung Galaxy 裝置上:設定 > 安全性與隱私權 > 其他安全性設定 > 安裝未知的應用程式,然後選擇該應用程式並開啟權限。

實際措辭會因製造商與 Android 版本而略有不同,但您要尋找的都是「安裝未知的應用程式」權限,並將其授予您用來進行安裝的應用程式。

Psiphon Android 版可以在 Android 6 或更舊版本上運作嗎?

Psiphon 4 需要 Android 7.0 或以上版本。截至 2026 年 10 月,Psiphon 目前的應用程式不支援 Android 4 至 6。目前有 Psiphon 3 的舊版本可供下載,在可預見的未來仍可在這些版本上運作,但它不會再獲得任何更新,因此強烈建議使用者升級至較新的 Android 版本。

為什麼我的 Android 裝置上會看到兩個 Psiphon 應用程式?

Psiphon 提供不同的 Android 版本,以確保在盡可能多的地區皆可使用此應用程式。由於 Android 將這些版本視為不同的應用程式,因此它們可以安裝在同一部裝置上,且名稱可能都會顯示為「Psiphon」。

白色圖示用於在不支援訂閱付款之地區提供的 Google Play 版本。它也用於可以直接下載並安裝(即側載)的版本。

彩色圖示代表在支援地區中提供訂閱方案的 Google Play 版本。

兩者皆為官方的 Psiphon 應用程式,並使用相同的核心規避技術。正常使用時您只需要其中一個,且一次只能連線其中一個作為您的 VPN。

兩個並排的 Psiphon Android 應用程式圖示:白色圖示是可側載的用戶端,也在特定地區的 Play Store 上架;彩色圖示則是支援訂閱的一般 Psiphon VPN。

保持 Psiphon 最新狀態

Android。如果您是透過 Google Play 商店安裝 Android 版 Psiphon,當有可用更新時,Play 商店將會自動更新。如果您是以側載方式安裝 Android 版 Psiphon,Psiphon 用戶端會在有更新釋出時自動下載更新,並跳出通知詢問您是否安裝更新。

iOS。當有可用更新時,App Store 將會自動更新。

Windows (Legacy)。Windows 版 Psiphon 用戶端會在有可用更新時自動下載並安裝更新。

手動更新。如果 Psiphon 自動更新機制無法運作(例如遭到封鎖),您可以從下載頁面尋找取得最新版本 Psiphon 的相關資訊。

檢查您的版本

在 Android 與 iOS 上,您可以在設定面板底部查看您的 Psiphon 版本號。

選擇您的地區

Psiphon 伺服器遍布全球。應用程式會自動選擇連線效能最佳的伺服器。如果您想變更伺服器位置,有超過 30 個國家可供選擇。

變更應用程式語言

預設情況下,Psiphon 應用程式會自動以您選取的裝置語言(您手機或電腦上的語言)開啟。如果您偏好以其他語言使用 Psiphon 應用程式,還有超過 20 種語言可供選擇。

7 篇文章

疑難排解

當連線無法建立或應用程式無法運作時。

正在受限的網路上連線

在某些網路狀況下,Psiphon 可能需要幾分鐘的時間才能找到最佳連線方式。請勿按下開始或停止按鈕來中斷它。

Psiphon 使用多種協定,且各地區有所不同。Psiphon 應用程式不僅擁有多種連線技術,還會從先前的嘗試中學習,並在下次執行應用程式時使用成功的連線方式。

取得最佳連線

使用最新版本。最新版的 Psiphon 應用程式具備最新的連線功能,因此每當有新版本推出時,請更新 Psiphon。關於各平台的更新運作方式,請參閱讓 Psiphon 保持最新狀態。

Android:更新後無法連線

若在安裝升級時 Psiphon 處於連線狀態,之後可能無法連線,並會顯示錯誤 start_tunnel_failed application is not prepared or revoked。這是由於 Android OS 的錯誤所致。重新啟動裝置即可解決此問題。

iOS:Psiphon 會自行重新開啟

這是 VPN On Demand 正在發揮作用。啟用後,每當連線中斷(包括你在控制中心關閉 VPN 時),iOS 都會自動恢復 Psiphon VPN,確保你的流量絕不會暴露在通道之外。

這有助於盡可能自動恢復 VPN,以確保你的網路流量持續受到保護。它能降低因重新啟動、網路變更或非預期的 VPN 中斷,導致你的裝置在加密 VPN 通道外傳送資料的風險。

若要中斷連線,請從 App 內關閉 Psiphon,而不是從控制中心關閉。

部分應用程式和電子郵件將無法運作

透過 Psiphon 網路進行的對外連線僅能連至一組受限制的伺服器連接埠,包括:53, 80, 443, 465, 587, 993, 995, 8080。

郵件用戶端無法透過連接埠 25 建立對外連線。

熱點與網路共用

無法直接保護。Psiphon 只會保護其所運行裝置的網路流量。當您透過熱點或網路共享(Wi-Fi、Bluetooth 或 USB)將該裝置的連線分享給另一台裝置時,分享的連線會走另一條不經過 Psiphon 的路徑。這是 Android 和 iOS 行動作業系統處理熱點與網路共享方式的限制,並非應用程式所能改變。

在實際上,已連線的裝置通常仍可連上網際網路,但其流量不會受到 Psiphon 的保護。在某些 Android 裝置上,已連線的裝置甚至可能會完全無法連線。

若要保護另一台裝置,請直接在該裝置上運行 Psiphon,而不是透過手機分享連線。

我收到惡意軟體偵測警報

Psiphon 包含惡意軟體偵測功能,若您的穿隧裝置嘗試與據記錄涉及散布或執行惡意軟體的 IP 位址或網域通訊,該功能會通知您。如果您在 Psiphon 應用程式中收到警示,表示透過 Psiphon 伺服器穿隧的流量接觸或曾嘗試接觸與已知惡意軟體關聯的 IP 位址或 URL。

Psiphon 如何保護我的裝置安全?

不幸的是,網路上存在一些惡意人士,他們設計惡意應用程式和網路服務,意圖竊取使用者資料、鎖定您的裝置與資料,或在未經您同意的情況下將您的裝置用於其他目的。

Psiphon 已可保護您的裝置免於傳送與接收潛在的惡意流量。一旦連線至 Psiphon 網路,您的網路流量就會透過 Psiphon 伺服器進行穿隧。根據每日更新的威脅情報摘要,這些伺服器已設定為識別據記錄涉及散布或執行惡意軟體的惡意 IP 位址或網域。

在穿隧時,Psiphon 伺服器能夠阻擋這些連線,並在有人嘗試進行惡意連線時即時通知您。

重要事項:Psiphon 不會掃描您的裝置以尋找惡意應用程式,Psiphon 也無法移除惡意應用程式。

若偵測到惡意軟體,我該怎麼辦?

如果您收到「惡意軟體偵測警示」,請務必非常謹慎。在進一步使用裝置之前,請使用第三方服務掃描您的裝置以尋找惡意軟體。

有許多現有的資源和應用程式包含有關預防與減緩惡意軟體攻擊的額外資訊。Security In A Box 提供了保護您的裝置免受惡意軟體侵害,以及在偵測到惡意活動時該如何應對的建議。

我需要開啟它嗎?

不需要。惡意軟體偵測功能始終處於開啟狀態,無需進行任何設定。只有在連線被阻擋時,您才會看到警示。

如何獲得最佳防護範圍?

為了在 Android 上獲得最佳效能,請使用設定選單中「分割通道」功能下的「穿隧所有應用程式」選項。這可確保您裝置上安裝之應用程式的網路活動也會經過穿隧,並接受網路層級的惡意軟體偵測。

17 篇文章

Windows 版 Psiphon(舊版)

傳統 Windows 用戶端的說明。

Psiphon for Windows 是一款舊版用戶端。新的開發都在目前的應用程式上進行,因此本節中的部分資訊可能已過時,包括對舊版 Windows 以及後續已變更之軟體的說明。如果此處的步驟與您在電腦上看到的內容不符,請透過取得協助與我們聯絡。

Psiphon Windows 版(舊版)可以在 Windows XP 或 Vista 上運作嗎?

自 2019 年 12 月起,Psiphon 已不再支援 Windows XP 或 Vista。目前有提供舊版組建可供下載,在可預見的未來仍可在這些平台上運作,但強烈建議使用者升級至較新版本的 Windows。

Windows 版 Psiphon 可以在 Windows 7、8 或 8.1 上運作嗎?

自 2024 年 4 月起,Psiphon 不支援 Windows 7、8 或 8.1。目前提供舊版本可供下載,在可預見的未來仍可在這些平台上運作,但強烈建議使用者升級至較新版本的 Windows。

如何檢查我目前的 Psiphon 版本?

當 Psiphon 啟動時,會在記錄輸出的第一行顯示用戶端版本。

Psiphon for Windows (Legacy) 是否會代理我所有的網路流量?

僅限 VPN 模式。在 VPN 模式下成功建立連線後,您整台電腦的流量都將透過 Psiphon 網路傳輸。未啟用 VPN 模式時,只有使用本機 HTTP 與 SOCKS 代理的應用程式才會透過代理傳輸。

Psiphon for Windows(舊版)使用哪種 VPN 通訊協定?為什麼我無法連線?

Psiphon 使用 L2TP/IPsec VPN 通訊協定。

為什麼我無法在 L2TP/IPsec 模式下使用 Psiphon for Windows 連線?

您的網路防火牆可能不允許使用 VPN。您的家用路由器可能未設定穿透此 VPN 通訊協定;請檢查您的防火牆設定,確認已啟用 IPsec 或 L2TP 穿透。您的系統 IPsec 服務可能已停用;請檢查您的服務設定,並啟用這些服務使其自動啟動。

我可以在 VPN 模式下連線至 Psiphon for Windows,但為什麼速度這麼慢?有時候網頁甚至完全無法載入。

某些網路硬體或網際網路連線可能會導致 L2TP/IPsec 發生效能問題,這是 Psiphon 在 VPN 模式下使用的協定。請嘗試停用 VPN 模式。

使用 Psiphon for Windows 後,我的電腦無法再連線到網際網路。

當 Windows 版 Psiphon 連線時,它會修改您電腦的 Proxy 設定,並在斷線時將其還原為原始狀態。如果 Windows 版 Psiphon 未正常結束,可能無法正常還原原本的 Proxy 設定,這將導致您無法連線到網際網路。

對大多數人來說,最簡單的解決方法是再次使用 Psiphon 連線,然後正常中斷連線。

若要手動修正您的 Proxy 設定,請開啟 Internet Explorer,然後前往「工具」選單(或齒輪圖示),「網際網路選項」→「連線」索引標籤 →「區域網路設定」按鈕。接著取消勾選「在您的區域網路使用 Proxy 伺服器」。

網際網路內容,「連線」索引標籤:「區域網路設定」按鈕會開啟「區域網路 (LAN) 設定」,其中「在您的區域網路使用 Proxy 伺服器」未勾選。

我的 Psiphon for Windows(傳統版)是正版的嗎?

Psiphon for Windows (Legacy) 從不以可安裝套件的形式發布。每個 Psiphon for Windows (Legacy) 用戶端都是由 Psiphon Inc. 數位簽署的單一可執行檔(".exe")。當您執行用戶端時,Windows 會自動檢查此簽章。您也可以在執行用戶端之前,開啟該檔案的「內容」對話方塊並檢查「數位簽章」分頁來手動檢查簽章。Psiphon Inc. 憑證公開金鑰的 SHA1 指紋會顯示在「憑證」對話方塊的「詳細資料」分頁中。

尋找 Psiphon for Windows 憑證指紋所需的對話方塊流程:檔案內容、「數位簽章」索引標籤、「詳細資料」、「檢視憑證」,接著是顯示「指紋」的「詳細資料」索引標籤。

有效期間為 2026-06-28 至 2027-07-28 的憑證,其 SHA1 指紋為:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

有效期間為 2023-05-01 至 2026-07-28 的憑證,其 SHA1 指紋為:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

有效期間為 2020-09-09 至 2023-11-02 的憑證,其 SHA1 指紋為:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

有效期間為 2017-07-05 至 2020-10-03 的憑證,其 SHA1 指紋為:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

有效期間為 2014-05-08 至 2017-09-06 的憑證,其 SHA1 指紋為:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

有效期間為 2012-05-21 至 2014-07-30 的憑證,其 SHA1 指紋為:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

有效期間為 2011-06-16 至 2012-06-21 的憑證,其 SHA1 指紋為:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon for Windows 會自動更新,且此程序會自動驗證每個更新的真實性。

為什麼我的防毒軟體 (AV) 或防火牆會將 Psiphon Windows (Legacy) 視為威脅?

首先要確認的是您擁有正版的 Psiphon。如果不是正版,請寄電子郵件給我們,並提供您如何取得該複本的資訊,若可行的話,也請附上 Psiphon 執行檔。

如果您的 Psiphon 是正版,那麼這屬於誤報情況。雖然大多數防毒/防火牆程式已將 Psiphon 的數位簽章加入其白名單規則中,但有些程式可能仍會錯誤地將 Psiphon 的執行檔判定為病毒或威脅。在這種情況下,請寄電子郵件給我們,並註明您使用的 AV/防火牆程式,我們將聯絡該 AV/防火牆廠商以解決問題。

Psiphon for Windows 是否與 Internet Explorer、Firefox 和 Chrome 網頁瀏覽器相容?

是的。請檢查您的瀏覽器設定,並確認已設定為使用系統代理伺服器設定。

如何在 Windows 上設定應用程式以使用 Psiphon 隧道?

Psiphon Windows (Legacy) 會自動設定您的系統以使用本機 HTTP/HTTPS Proxy 和本機 SOCKS Proxy。除非在 Psiphon 設定中另行指定,否則這些 Proxy 的連接埠號碼皆為隨機選取。使用系統 Proxy 設定的 Windows 應用程式將會自動經過 Proxy 代理。您可以手動設定其他應用程式以使用這些本機 Proxy。Psiphon Windows 版與 Psiphon Android 版皆會執行這些本機 Proxy。

如何讓 Windows 版 Psiphon 不要設定我的系統 Proxy 設定?

按一下「執行」,並輸入 regedit 以開啟登錄編輯程式。尋找並開啟 HKEY_CURRENT_USER\Software\Psiphon3,在右側您會看到 SkipProxySettings。將此值設為 1,Psiphon 就不會自動設定系統代理設定。

如何清除 Psiphon for Windows(舊版)的本機資料?

Windows 版 Psiphon 會在使用者設定檔下於本機儲存部分資料。其位於類似 C:\Users\YourName\AppData\Local\Psiphon3 的路徑;或更普遍而言是 %USERPROFILE%\AppData\Local。您可以透過在 Windows 檔案總管中前往該路徑並將其刪除,或在命令提示字元中輸入此命令:rmdir /s "%USERPROFILE%\AppData\Local" 來刪除本機資料。系統登錄中的 HKEY_CURRENT_USER\SOFTWARE\Psiphon3 也儲存了相關資訊。您可以使用 Windows regedit 工具來刪除這些登錄機碼。

如何解除安裝 Windows 版 Psiphon(舊版)?

Psiphon for Windows (Legacy) 無需安裝,也不會出現在 Windows 的「新增或移除程式」清單中。該執行檔可以直接在您的「下載」目錄中執行,或者複製到其他目錄後從該處執行。如果您想要移除此程式,只需刪除該執行檔即可。

什麼是 "psiphon3.exe.orig" 檔案?

Psiphon for Windows (Legacy) 的自動更新程序會將其舊版本重新命名為 psiphon3.exe.orig。帶有「.orig」副檔名的舊檔案皆可安全刪除。

Windows 版 Psiphon 出現錯誤 "doc.body is null or not an object" 且無法運作。

如果安裝了 Internet Explorer 6,此錯誤將在 Windows XP 上發生。Psiphon for Windows 需要安裝 Internet Explorer 7 或更高版本。安裝更高版本 Internet Explorer 的最佳方式是透過 Windows Update。

如果您無法使用 Windows Update,且想直接安裝 Internet Explorer 7 或 Internet Explorer 8,您可以透過下列連結取得:

  • 適用於 Windows XP 的 Internet Explorer 8 (64 位元)
  • 適用於 Windows XP 的 Internet Explorer 7 (64 位元)

4 篇文章

取得協助

聯絡我們、傳送意見回饋、回報安全性問題。

聯絡我們

若有一般問題,或說明中心未涵蓋的任何內容,請傳送電子郵件至 help@psiphon.ca。

傳送意見回饋

如果您持續遇到連線問題,請從 Psiphon 應用程式內向我們傳送意見反應。開啟「傳送意見反應」,並附上任何有助於我們了解問題的詳細資訊。如果您希望我們後續追蹤,也可以新增聯絡電子郵件。

您的回報包含診斷資料,可協助我們調查連線失敗與效能問題。

如何申請訂閱購買的退款?

Android:若購買未滿 48 小時,您可以透過 Play Store 取得退款。超過 48 小時後,請寄信至 refund+android@psiphon.ca。請附上您的姓名、Play Store 帳戶的電子郵件地址、購買日期、購買項目、購買金額,以及申請退款的原因。

iOS 和 macOS:請透過 App Store 申請退款。

如何回報安全性漏洞?

請參閱我們的 security.txt 檔案以取得聯絡資訊與詳細資訊。

14 篇文章

政策與資料處理

我們處理的內容、原因以及保存時間。

我們處理資料的方式

Psiphon 是世界上使用最廣泛的審查規避工具之一。將近二十年來,當使用者的網路嘗試封鎖存取時,人們仰賴它來獲取新聞與服務,並與親友保持聯繫。

這些人當中,有許多生活在僅僅連上開放網際網路就會引人注目的環境中,那裡的監控真實存在且日益加劇。這就是我們不收集使用者個人識別資訊的最重要原因。我們不知道你是誰,也沒有興趣探究。無需建立帳號,無需驗證身分,我們系統中沒有任何內容能將連線追溯到特定個人。

在審查機制前搶先一步十分困難,且隨著封鎖手段日益先進,這項任務也變得越來越艱鉅。讓 Psiphon 保持韌性的關鍵,在於我們能夠觀察網路運作狀態並迅速應變。我們收集的營運資料不包含任何可用於識別個人身分的資訊,卻是這項工作的基石。這些資料讓我們得知何處連線失敗、哪些方式遭到封鎖,以及情況如何轉變,以便我們及時應對並讓人們保持連線。同樣的能見度也確保了每位使用 Psiphon 的人都能享有快速且可靠的網路,無論是為了突破封鎖,還是單純將其當作日常的 VPN。例如,當巴西封鎖 WhatsApp 或土耳其封鎖社群媒體時,使用量在一天之內激增多達 20 倍。監測此類變化正是我們發現封鎖發生並予以應對的方式。收集這些有限且無法識別身分的資料,與保護使用者並不衝突,這正是我們保護使用者方式的一部分。

簡而言之,我們收集少量與 Psiphon 效能相關且無法識別身分的網路資料,但絕不收集關於你是誰或你在網路上做些什麼的資訊。具體來說:

  • 我們不會記錄你的 IP 位址;
  • 我們不會記錄你連線的網站和服務,也不會記錄你的流量內容;
  • 我們確實會收集有助於運作服務和對抗審查的網路與工作階段統計資料。

我們的指導原則如下:

  • 我們只收集讓 Psiphon 維持對抗審查運作所需的資料,絕不收集可識別你身分的資訊。
  • 我們明確說明收集的項目與保留的時間,而不是用籠統的類別含糊帶過。
  • 由於 Psiphon 的核心服務均為開放原始碼,你可以直接在程式碼中驗證這些聲明,而不必盲目相信我們的話:Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn。

VPN 無法讓你完全匿名,我們也不會假裝能做到這點。Psiphon 能做的是保持連線暢通,並確保你與所造訪網站之間的網路無法讀取你的通訊內容,同時盡可能少地獲取關於你的資訊。本節的其餘部分將詳細說明這對你的資料意味著什麼。

我們收集的資料與原因

我們要說明的資料分為三類:我們絕不收集的資料、我們確實收集的營運資料,以及您選擇傳送給我們的資料。

我們絕不收集的資料:

  • 您的 IP 位址。該位址絕不會寫入記錄檔或資料庫中。在連線期間,它僅會在記憶體中短暫使用,用來查詢您的大致地區並保護網路免遭濫用,隨後便會予以捨棄。
  • 您存取的服務。我們不會記錄您連線的網站、應用程式或服務。
  • 您的流量內容。您透過 Psiphon 傳送和接收的內容均不會被儲存。

我們收集的營運資料。為了維持網路運行並因應審查,我們會收集少量的非個人識別資料:

  • 大致位置。當您連線時,我們會從您的 IP 位址推算出粗略位置(您的國家和城市)以及您的網際網路供應商(例如使用 Verizon 的紐約市),隨後即捨棄 IP 位址。我們僅保留此粗略位置與供應商,絕不保留該位址本身。
  • 工作階段統計資料,例如連線持續時間、傳輸的資料量以及承載傳輸的通訊協定。
  • 關於連線的技術詳細資訊:您的 Psiphon 客戶端版本、您使用的平台、您取得 Psiphon 的方式,以及您連線至哪一台我們的伺服器。這些資訊皆無法識別您的個人身分。

我們使用這些資料來維持網路的快速與可靠、監控網路狀況、因應審查並改善服務。這些資料會依 90 天的週期性排程進行刪除,少數例外情況詳見下方的「資料保留與刪除」。無法識別任何個人的彙整統計資料則會保留更久。

我們不會分享特定使用者的資料。我們會與贊助商、合作夥伴組織以及研究網路自由的學者專家分享去識別化且彙整後的統計資料。具體來說,以下是一筆連線記錄如何轉化為可安全分享的統計資料:

  • 單一連線(最多保留 90 天):來自紐約市、使用 Comcast 的連線持續了兩小時,總共傳輸了 300 MB 的資料。
  • 彙整後:當天來自紐約市、使用 Xfinity 的 250 次連線總共傳輸了 500 GB 的資料。個別記錄轉化為計數數據,不再與任何單一連線連結。
  • 僅在無法辨識出特定個人時分享:若有 500 次連線來自紐約市,我們可能會分享該城市層級的數據。如果只有 2 次來自洛杉磯,我們就不會在城市層級分享;這些只會計入 US 的總數中,因為兩個人數過少,無法達到去識別化的效果。

您選擇傳送的資料:

  • 診斷意見回饋是選填的。若您傳送該資訊,它會在您的裝置上先行加密。請參閱下方的「診斷與意見回饋資料」。
  • 訂閱資訊會在您訂閱時自 Apple App Store 或 Google Play 提供。我們會收到一個識別碼以確認您的訂閱有效。我們無法看到您的付款詳細資訊。

您的 IP 位址

我們不會記錄您的 IP 位址。它絕不會被寫入記錄檔、資料庫或任何其他儲存空間。

當您連線時,您的 IP 僅用於兩件事,均在記憶體中處理且均不儲存:

  • 地區查詢。我們將您的 IP 轉換為大致位置,以便了解網路在何處被使用及封鎖。我們保留該地區資訊並捨棄該位址。
  • 網路保護。在短暫的時間內,您的 IP 會在記憶體中用於限制負載並防禦攻擊。它不會被保留,事後也無法復原。

有一點值得注意,這與 VPN 本身無關:我們的網站使用 Cloudflare 提供網頁,而 Cloudflare 的分析工具會依據其自身的隱私權政策記錄訪客的 IP 位址。這對任何網站而言都很常見,且與不記錄您 IP 的 Psiphon 服務無關。

您的流量與我們能看到的內容

我們不會記錄您造訪的網站。這表示不會記錄完整的 URL、路徑、查詢參數、Cookie、請求或回應標頭,或是您的請求內容。這些全都不會被擷取或儲存。

有必要明確說明會經過我們伺服器的內容:

  • 加密 (HTTPS) 流量(現今網路的大多數流量)在您的裝置與您造訪的網站之間經過加密。Psiphon 會傳輸此流量,但無法讀取其內容。
  • 未加密 (HTTP) 流量是由網站本身以明文傳送,因此經過我們伺服器的方式就如同經過任何網路一樣。我們不會對其進行檢查,也不會進行儲存。

無論您如何執行 Psiphon,我們伺服器能看到的內容都是一樣的。您的裝置有多少流量會經過通道則是另一個問題,在下方的 "連線安全性" 中會加以說明。

DNS 處理

查詢網域(將 example.com 轉換為網路位址)只是您流量的一部分,而 Psiphon 會像處理其他所有流量一樣透過通道傳輸。我們不會記錄您查詢的網域。

這些查詢是由第三方 DNS 服務解析,它們可以看到網域名稱,但無法得知您是誰;這些請求是透過 Psiphon 送達,而非來自您自己的 IP 位址。

診斷與回饋資料

如果發生問題,您可以選擇從應用程式內部向我們傳送診斷報告。這是較詳細的資訊唯一可能離開您裝置的地方,因此我們希望對此說明清楚。此動作完全為自選,絕非自動進行。

在報告離開您的裝置之前,它會經過加密(以 RSA-4096 金鑰包裝搭配 AES-128-CBC,以及 HMAC-SHA256 完整性檢查)。它會以加密套件的形式上傳至我們在 AWS 上運作的儲存空間,因此 AWS 無法讀取,且我們僅會在自己的系統上進行解密。

報告包含的內容。各平台的欄位略有不同;以下以 iOS 報告為代表:

  • 您的訊息,以及供我們回覆的選填電子郵件地址(若您有填寫)。
  • Psiphon 近期活動的記錄(連線事件、錯誤和時間戳記)。這是主要的診斷內容,可能包含數百個條目。若內容過長則會被截斷。
  • 應用程式與組建詳細資訊,例如您正在執行的 Psiphon 版本和組建編號。
  • 發行版本識別碼(贊助商 ID 和傳播管道 ID),顯示您取得 Psiphon 的方式與來源。這些識別碼代表的是發行版本,而非您個人。
  • 裝置與系統詳細資訊,例如您的裝置類型(例如 iPhone,而非確切的型號或序號)、作業系統與版本、介面語言、網路類型(例如 Wi-Fi),以及裝置是否已越獄或取得 Root 權限。

值得留意的是:綜合來看,報告中的詳細資訊可能具體到足以區分不同裝置,且來自同一裝置的兩份報告可能會被關聯起來。若您新增了供我們回覆的選填電子郵件地址,該地址會與報告一併儲存。基於這些原因,我們非常謹慎地處理意見反應,並建議您僅傳送您能放心分享的內容。

沒有隱藏的當機回報機制。我們不使用 Sentry 或任何類似的自動當機回報工具,也不會在背景收集應用程式的活動遙測資料。當機時可能會提示您傳送意見反應,但傳送與否一律取決於您的選擇。應用程式商店或您的作業系統所收集的任何當機資訊均由 Apple、Google 或 Microsoft 處理,而非我們。

資料保留與刪除

我們僅在需要的時間內保留營運資料。

  • 連線資料。原始營運資料儲存在我們的分析資料庫中,並按滾動式 90 天排程刪除。當發生重大審查事件時,我們可能會將該事件經過篩選的網路資料子集保留超過一般的 90 天,有時甚至是無限期保留,以便日後進行詳細研究。這是我們瞭解並應對大規模封鎖的方式。當我們這樣做時,我們會在隱私公告中發布公告,說明保留了哪些內容、原因以及保留多長時間。
  • 彙總統計資料。這些是無法追溯至任何個人或連線的計數與趨勢。我們會無限期保留它們,因為比較較長時間跨度的資料有助於我們瞭解審查制度隨時間的變化,並將這些趨勢分享給贊助者以及研究該領域的研究人員。
  • 備份。備份和其他程序可能會延長某些資料的存在時間。我們採取合理措施將這些期限限制在最小範圍內。
  • 診斷回饋。回報(包括您隨附的任何選填電子郵件地址)可能會被無限期保留。它們有助於我們找出並修正影響許多人的問題。較舊的回報也能在數月後幫助我們識別模式,特別是當先前見過的封鎖技術再次出現時。如果您提供了電子郵件地址,您可以隨時透過聯絡 privacy@psiphon.ca 要求我們刪除您的回報。
  • 網站與探索記錄。託管我們下載頁面和伺服器列表的儲存空間已關閉存取記錄功能。
  • 電子郵件自動回覆器記錄。當您寄電子郵件給我們的自動回覆器以取得下載連結時,我們可以看到您的電子郵件地址。您的郵件在處理時會儲存至伺服器的磁碟中,並在回覆寄出後立即刪除(通常在數秒內),而您的地址可能會出現在一週後刪除的系統記錄中。此回覆器託管於 Amazon Web Services,因此 Amazon 可以看到您的郵件和我們的回覆。對於每項請求,我們還會保留其到達時間、回覆時間、郵件大小,以及寄件郵件伺服器的一般網域,例如 ne1.example.com 而非 web120113.mail.ne1.example.com。

加密與安全性

這是 Psiphon 保護您連線的方式。

加密演算法。此通道使用強大且現代的已驗證加密:AES-GCM、ChaCha20-Poly1305 或 AES-CTR。我們會刻意變換所使用的加密演算法,因為每次外觀若都相同,會使 Psiphon 更容易被偵測與封鎖。

金鑰交換與前向保密。金鑰交換採用暫時性 Diffie-Hellman、ECDH 或 Curve25519,同樣出於相同原因而有所變換。這些都提供前向保密,因此即使長期金鑰外洩,日後也無法解密已記錄的連線階段。

伺服器驗證。您的用戶端會使用透過受信任管道傳送的固定公鑰,檢查是否正連線至真正的 Psiphon 伺服器,因此不會被引導至冒充者。

混淆。Psiphon 會偽裝其流量以突破封鎖。這是一種規避措施,而非額外的保密層,我們也不會將其描述為保密層。您資料的安全性來自上述的加密。

連線安全性:終止開關、外洩與連線中斷

我們寧可坦誠說明哪些機制能保護您,哪些不能。

Kill switch。Psiphon 目前尚未內建 kill switch,不過您可以利用作業系統內建的設定來達到相同效果:

  • Android:在系統設定中開啟「一律開啟的 VPN」和「封鎖沒有使用 VPN 的連線」。Psiphon 會為您導向該畫面。
  • iOS:使用「視需要連線」系統設定。
  • Windows(舊版):無法使用此功能。

連線中斷時。在所有平台上,當 Psiphon 嘗試重新連線時,您的流量將會暫停。它不會悄悄切換回未受保護的連線。遵循系統 Proxy 的應用程式在重新連線過程中仍會受到保護。

洩漏防護:

  • IPv6:Psiphon 可防範 IPv6 洩漏。在 Android 上,當 VPN 啟用時,它會封鎖所有 IPv6 流量。
  • WebRTC:在全裝置 Android 與 iOS 上無需擔心。這是獨立的 iOS 版 Psiphon 瀏覽器以及 Windows 版 Psiphon 3(舊版)中的已知問題。

訂閱與廣告

訂閱。付費方案是透過 Apple App Store 和 Google Play 販售。我們不會處理您的付款,也不會看到您的卡片詳細資訊。為了確認訂閱有效,我們的購買驗證器會處理商店的交易識別碼和收據資料,並記錄非識別性詳細資料,例如您的地區、平台、用戶端版本,以及您取得 Psiphon 的方式。如果您是透過安裝連結造訪,我們可能會記錄非識別性的行銷活動來源。

廣告。免費版本會透過 Google AdMob 顯示廣告,該服務依其自身的隱私權政策運作。請參閱下方的「第三方服務與資料處理者」。

第三方服務與資料處理者

我們使用少數外部服務。每項服務皆依其自身的隱私權政策運作,且我們會在隱私權公告中註明此清單的任何變更。

  • Amazon Web Services — 基礎架構、備份以及加密意見回饋接收。儲存我們存放在該處的資料;意見回饋以加密方式送達,AWS 無法讀取。
  • Google AdMob — 免費版使用者的廣告(Android 與 iOS)。依據規範廣告資料的 Google 政策運作。
  • Google Analytics — 網站使用情況統計資料。僅用於網站分析。
  • Cloudflare — 網站內容傳遞與分析。可看到網站訪客的 IP;依據 Cloudflare 的政策,分析資料會保留約 7 天。
  • Apple App Store / Google Play — 應用程式發布與訂閱。依據各自的政策收集安裝與購買資料。

當您透過 Google Play 或 App Store 等平台取得 Psiphon 時,該平台會依據其自身政策(而非我們的政策)收集並儲存資料。

開放原始碼、稽核與可驗證性

Psiphon 的軟體為開放原始碼,可供大眾審閱。我們也委託進行獨立的安全審計並公布結果。您可以在我們的信任中心找到最新的報告與開源函式庫。

透明度也意味著清楚說明 Psiphon 的用途與限制。Psiphon 主要設計用於繞過網路審查;它並非匿名工具。我們的政策說明了我們收集哪些資訊、為什麼收集這些資訊,以及 Psiphon 能夠與無法保護的內容。

您的權利與法規遵循

歐盟(GDPR)。由於 Psiphon 不需要帳戶,且不保留任何可識別您身分的資料,因此在幾乎所有情況下,我們都沒有屬於您的個人資料可供提供、更正或刪除。這是刻意設計的。如果您曾傳送選填的診斷意見回饋並想對此進行詢問,請聯絡 privacy@psiphon.ca。

加州(CCPA)。Psiphon 不會收集應用程式使用者的個人資訊——沒有帳戶,且我們系統中沒有任何內容可以識別您的身分。我們不會販售或分享個人資訊。正因如此,我們實際上沒有任何個人資訊可以應您的要求進行揭露、刪除或停止販售。

兒童。本服務不適用於未滿 18 歲或未達其居住地成年年齡的任何人。由於我們不收集使用者的個人資訊,因此我們也不會在知情的情況下收集任何未達該年齡者的個人資訊。

對此處任何內容有疑問:privacy@psiphon.ca

我們的支援團隊可以協助處理此處未提及的任何問題。 聯絡支援

準備好突破封鎖了嗎?

免費下載 Psiphon。無需帳號。

前往 App Store 下載Google Play 立即下載