信任中心

獨立稽核、原始碼、隱私權措施、網路資料,以及其他可供您親自驗證的資訊。

最後更新: 2026年10月1日

第 1 節

獨立安全稽核

Psiphon 委託對其軟體進行獨立安全審查,並發布審查報告。

7ASecurityApril 2021

Pentest-Report Psiphon Circumvention Enhancements

Digital Boundary Group and MDSecOctober 2019

Penetration testing all external facing servers and Market website. 可依要求提供報告: security@psiphon.ca

PacketLabsAugust 2019

Web application and infrastructure penetration testing. 可依要求提供報告: security@psiphon.ca

第 2 節

開放原始碼

Psiphon 的用戶端應用程式與核心通道技術皆為開放原始碼。任何人都可以閱讀程式碼、進行建置或做出貢獻。

檢視存放庫 →

第 4 節

隱私與資料處理

Psiphon 的設計旨在不針對使用者建立身分或瀏覽設定檔的情況下運作。我們僅處理維持營運、確保安全以及改善網路所需的有限技術資訊,協助我們因應審查機制,並讓大眾在敵對網路環境中保持連線。

我們的「政策與資料處理」頁面提供了權威說明,詳細說明處理哪些內容、為何處理、可能與誰分享,以及保留多久。

閱讀政策與資料處理 →

第 5 節

即時網路數據

我們發布有關 Psiphon 網路規模的彙總統計資料,定期更新,無需登入。

第 6 節

回報漏洞

我們歡迎負責任的安全漏洞揭露。

聯絡資訊、我們的揭露政策以及加密詳細資訊均發布於我們的 security.txt 檔案中。

檢視 security.txt →

第 7 節

驗證您的下載

每個 Android 版 Psiphon 用戶端均以由 Psiphon Inc. 數位簽署的 Android APK 檔案 (".apk") 形式發布。Psiphon Inc. 憑證公鑰如下:

Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc.,
L=Unknown, ST=Unknown, C=CA
Serial number: 349480e5
Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039
Certificate fingerprints:
MD5:  BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58
SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95
SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D:
7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10
Signature algorithm name: SHA256withRSA
Version: 3

可透過以下方式驗證 APK:(1) 從封存檔中解壓縮憑證,並檢查其指紋是否與上方的值相符;(2) 驗證該 APK 是否已使用該憑證簽署。例如,使用 Unix 和 Java 命令列工具:

$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert
$ jarsigner -verbose -verify PsiphonAndroid.apk

Psiphon Android 版會自動更新,且此過程會自動驗證每個更新皆真實可信。

第 8 節

公司與司法管轄區

Psiphon Inc. 是一家總部位於加拿大多倫多的加拿大公司,並依據加拿大法律營運。