Hvor sikkerhedsscoren kommer fra
Otte kanaler, hver stiller ét spørgsmål til den offentliggjorte post og læser et navngivet sæt felter for at besvare det. De multiplicerer i stedet for at lægge sammen — faktoren ved siden af en kanal er det, der er tilbage efter det pres, den fandt, og åbn en kanal for at se hvert felt, den læste, som det er gemt. Sådan virker modellen
Sikkerhedsfelter
67 55 af dem indgår i en kanal
Dokumenteret
40 21 forbliver unknown, 6 ikke relevant
Fuldstændighed
68% den andel, modellen kunne veje
Kildehenvisninger
77 på tværs af 16 dokumenter
Enhver værdi bærer, hvad den hviler på, og modellen vægter de fire lag forskelligt. Vægt, dernæst hvor mange kildehenvisninger på denne post ligger på hvert lag:
A vægter 1,00 · 38 herB vægter 0,85 · 39 her
Vægtene er methodology.json’s egne; en påstand set i selve artefaktet tæller mere end den samme påstand gengivet fra anden hånd. Datoen for enden af en række er den dag, værdien sidst blev læst.
En kanal prissætter ikke hvert felt, den læser. De, den gjorde, er markeret langs kanten og bærer, hvad de bidrog med; alt andet blev læst og kostede intet. Kun en kanal, der er sammensat felt for felt, kan overhovedet markere et felt — resten prissætter sig selv ud fra de parametre, der står over deres rækker.
Stadig åbent på denne post.
Startåret. M07 er den mangel, der krævede mest søgning og stadig ikke blev afklaret. Om-siden siger, at Psiphon startede "som et projekt på Citizen Lab, University of Toronto" og angiver intet årstal; Citizen Labs tagarkiv gengiver ikke sin liste over opslag ved en simpel hentning; blogarkivet oplyser heller ikke noget årstal.
Den ene sikre dato, og hvorfor den ikke er året. Den tidligste sikre dato noget sted på psiphon.ca er et Windows-kodesigneringscertifikat, der er gyldigt fra 16.06.2011, hvilket daterer distributionen og ikke lanceringen, og at skrive den ind i M07 ville være falsk præcision. Det efterlader R05's eksponeringsperiode baseret alene på skala.
resten af det, der er åbent — 339 ord mere
Ejerskab og tre felter, der følger med. Ejerskab er den anden mangel, og den medfører tre felter. Psiphon Inc. er et privat canadisk selskab; om-siden nævner dets President og dets udviklingsteam, men ingen ejer, og der blev ikke åbnet noget registerdokument, så M09 og M11 er ukendt, X03 er delvist udfyldt snarere end klart, og X04 kan ikke være rent, fordi der ikke er nogen ejergruppe, som kan have et post.
Pengene bag det. Hvem der finansierer netværket, er også ukendt, og det betyder mere her, end det ville gøre andre steder. Om-siden siger "we have contracts in place with a range of companies, from large-scale international broadcasters to small human rights organizations", og hver side har en overskrift med "Sponsored by", men ingen sponsor er navngivet.
En sponsorblok, der ikke navngiver nogen. Overskriften er skabelonstillads: blokken er markeret show-if-sponsored og peger på ../images/sponsor-banner.png med en tilhørende sponsor-banner-link.json, og i den offentlige version giver billedet 404. Psiphon leverer sponsorbrandede versioner, og den generiske version navngiver ingen, så webstedet oplyser, at der findes sponsorer, men aldrig hvilke. Der blev ikke fundet nogen finansieringsside.
Hvad feltet i stedet hviler på. X05 hviler på den annoncering, som politikken angiver, hvilket er den del af pengene, der er dokumenteret, ikke nødvendigvis den største del.
En landeliste, som produktet ikke kan have. U02 er ikke offentliggjort på grund af produktets natur – et netværk af servere i konstant forandring annoncerer ikke en landeliste – og C09b kan ikke besvares, så længe det gælder.
Funktioner uden dokumentation. U08, U09, U10, U12a og U12b har intet dokument: webstedet til et omgåelsesprojekt opregner ikke VPN-funktioner, og Android-klientens tunneling pr. app blev ikke bekræftet ud fra noget offentliggjort. Det samme gælder C02, C06 og C08.
Én butik, ikke to. Kun Google Play-formularen om datasikkerhed blev læst; App Stores privatlivsmærkater for iOS-appene blev ikke læst, så X12 hviler på én butik.
Hvad OONI-tallene er. OONI-tallene bag U06 er én periode på seks måneder i tre lande, valgt fordi de er de vanskeligste; de er ikke en påstand om resten.
Om posten som helhed.
Psiphon er et omgåelsesværktøj, før det er et privatlivsprodukt, og det er registreret som sådan. Netværket findes for at få folk forbi national blokering, klienterne er open source, og privatlivspolitikken er det mest direkte dokument i dette katalog. Intet af dette ændrer, hvad modellen måler. C01 er aktivitet, og det stammer fra Psiphons egne ord.
Politikken angiver: "Mens en brugers enhed er tunneleret gennem Psiphon, indsamler vi nogle oplysninger om, hvordan den bruges. Vi registrerer, hvilken protokol Psiphon brugte til at oprette forbindelse, hvor længe enheden var forbundet, hvor mange bytes der blev overført under sessionen, samt nogle geografiske oplysninger og ISP-oplysninger."
resten af det, der er åbent — 964 ord mere
For nogle domæner (men meget få og kun populære) eller server-IP-adresser (f.eks. kendte malware-servere), der besøges, registrerer vi også, hvor mange bytes der blev overført til dem." Brugerens by, land og ISP udledes af IP-adressen, som derefter kasseres, og dataene opbevares "højst 90 dage", før de aggregeres.
C01's ordforråd læser aktivitet som "hvad der blev tilgået: websteder, destinationer eller indhold", og bytesoptællinger pr. domæne er netop det. R29's undtagelse for sessionstilstand omfatter det ikke: halvfems dage er ikke en session. Psiphon selv kalder dette User Activity Data og "den mest følsomme kategori af data" og siger, at det aldrig deles med tredjeparter.
Dette er altså posten, hvor åbenhed og score peger i modsatte retninger, og det er modellen, der fungerer, ikke fejler. C01 for alle andre poster bygger på samme type dokument – en offentliggjort politik – og kataloget kan ikke begynde at læse nogle politikker som bekendelser og andre som markedsføring.
Det, Psiphon opnår for sin åbenhed, opnår den i X09 og i de felter, som andre udbydere lader stå tomme, ikke ved at få sit opbevaringstrin lempet. U06 er dokumenteret, og dette er den første post, der indtager det.
Belægget er ikke Psiphons: OONI offentliggør aggregerede resultater for sin psiphon nettest, som måler, om klienten kan bootstrappe fra inde i et netværk. Fra 1.2.2026 til 30.8.2026 er optællingerne Iran 21.409 målinger med 9.449 vellykkede, Rusland 703.891 med 171.103 vellykkede, Kina 10.289 med 6.996 vellykkede.
Læs det ærligt i begge retninger: I Iran og Rusland fejler det oftere, end det virker. Dokumenteret her betyder uafhængigt målt til at virke under aktiv censur, ikke målt til at virke pålideligt. Alle andre poster i kataloget står som hævdet på en leverandørside.
U07 er den første liste, der indeholder en ældre transportprotokol. FAQ'en besvarer to separate spørgsmål: Standardtunnelen er "SSH med tilføjelse af et sløringslag oven på SSH-handshaket for at beskytte mod protokolfingeraftryk", og "Psiphon bruger L2TP/IPsec VPN-protokollen" til Psiphon på Windows i VPN-tilstand – hvilket fejlfindingsafsnittet bekræfter med et punkt om manglende forbindelse i L2TP/IPsec-tilstand.
OpbevaringFindes der en post, der knytter trafik til en person, og hvem kontrollerede den?13 felter læst · 4 forblev ukendt · 1 ikke relevant · 88,0 point pres×0,120
Sammensat i stedet for lagt sammen: et udgangspunkt på 0.55 på grenen silent, flyttet af det, dokumentet siger (0.0), og af det, praksis viser (0.0), med en troværdighed på 0.0 fra auditten og 0.2082 ud fra, hvordan udbyderen har medvirket, mod en alvorsgrad på 0.88 for det, der reelt opbevares.
Mindst ét uafhængigt auditvæsentligtV01_audit_exists
yes_declared
Beregnet
×0,024 af en ren post fuldstændighed 68%
Hvor faldet kommer fra: Opbevaring. Det er den kanal, hvor denne posts risiko koncentrerer sig — alene bringer den en ren post ned på ×0,120, og dens søjle ovenfor er fyldt op til det.
Eksponeringen er registreret som low, og integritetsstatussen som clean.
Sammenlignet med resten af registeret ligger denne post højest oppe på Jurisdiktion — ×0,829 mod et registergennemsnit på ×0,680 — og længst nede på Opbevaring, ×0,120 mod ×0,432.
Hver række ovenfor er ét felt i den offentliggjorte post, og hver af dem kan anfægtes: hver række bærer Rapportér, eller rejs noget om posten som helhed. En rettelse med en kilde bag sig gennemføres samme dag, og flytter den scoren, flytter den rangen.
