Dienstklasse

Zensur-Umgehungstool — Sicherheit führt

Sicherheits-Score

2 von 100 · Nicht empfohlen

Usability-Score

82 von 100 · Status belegt · 50% belegt · 58,8% des Gewichts gelesen

Rechtsträger

Psiphon Inc., a Canadian corporation with its head office in Ontario; the company describes itself as based in Toronto

Jurisdiktion

Kanada

Letztlicher Eigentümer

unbekannt

Exponierung

Niedrig · dominanter Kanal: Speicherdauer

Speicherdauer

Was erreicht wurde: Websites, Ziele oder Inhalte

Letztes Audit

unbekannt · unbekannt · unbekannt · unbekannt

Länder mit Exits

nicht veröffentlicht

Protokolle

L2TP Ein verschleiertes Protokoll

Funktioniert unter aktiver Zensur

Als funktionierend unter aktiver Zensur dargestellt

Schwächstes noch angebotenes Protokoll

L2TP

Eigenes DNS im Tunnel

unbekannt

Plattformen

Android iOS macOS Windows

Gleichzeitige Geräte

unbekannt

Kill-Switch

unbekannt

Split-Tunneling

unbekannt

Anmeldung

Kein Konto erforderlich

Kostenloser Tarif

Eine kostenlose Stufe ohne Datenlimit

P2P erlaubt

unbekannt

Große Streaming-Dienste erreichbar

unbekannt

Preis, monatlich

$9.99 pro Monat

Preis, jährlich

$71.99 pro Jahr bei Verlängerung, einmal abgerechnet

Angebotene Länder, die einer Protokollierungsvorgabe unterliegenC09_mandate_countries

unbekannt

Land des wirtschaftlich BerechtigtenM11_owner_jurisdiction

unbekannt

Cluster-Schlüssel der EigentümergruppeM15_owner_group

Unabhängig

Datum, an dem der aktuelle Eigentümer die Kontrolle übernahmM16_control_since

nicht zutreffend

Rolle dieser Marke innerhalb der GruppeM17_brand_role

principal

Mit Geschwisteranbietern im Cluster gemeinsam genutzte InfrastrukturM18_shared_infrastructure

separate

Insgesamt veröffentlichte AuditsV10_audit_count

unbekannt

Nicht empfohlen

Psiphon

Zensur-UmgehungstoolKanadaRang 55 von 68

Monatlich zahlend

$9.99 pro Monat

Jährlich zahlend

$71.99 einmal jährlich abgerechnet

Abdeckung

Nicht veröffentlicht keine Länderliste veröffentlicht

Kostenloser Tarif

Ja kostenlos, kein Datenlimit

2 von 100

Sicherheit

82 von 100

Usability

Website besuchen

Woher der Sicherheits-Score stammt

Acht Kanäle, jeder stellt dem veröffentlichten Datensatz eine Frage und liest einen benannten Satz von Feldern, um sie zu beantworten. Sie multiplizieren sich, statt sich zu addieren — der Faktor neben einem Kanal ist das, was nach dem gefundenen Druck übrig bleibt, und ein geöffneter Kanal zeigt jedes gelesene Feld, so wie es gespeichert ist. Wie das Modell funktioniert

Sicherheitsfelder

67 55 davon fließen in einen Kanal ein

Belegt

40 21 bleiben unknown, 6 nicht zutreffend

Vollständigkeit

68% der Anteil, den das Modell gewichten konnte

Quellenangaben

77 über 16 Dokumente hinweg

Jeder Wert trägt in sich, worauf er beruht, und das Modell gewichtet die vier Ebenen unterschiedlich. Zuerst das Gewicht, dann wie viele Quellenangaben dieses Datensatzes auf dieser Ebene liegen:

A gewichtet 1,00 · 38 hierB gewichtet 0,85 · 39 hier

Die Gewichte stammen aus methodology.json selbst; eine im Artefakt selbst gesehene Behauptung zählt mehr als dieselbe Behauptung aus zweiter Hand. Das Datum am Ende einer Zeile ist der Tag, an dem dieser Wert zuletzt gelesen wurde.

Ein Kanal bepreist nicht jedes Feld, das er liest. Die, die er bepreist hat, sind an ihrem Rand markiert und tragen, was sie beigetragen haben; alles andere wurde gelesen und hat nichts gekostet. Nur ein Kanal, der sich Feld für Feld zusammensetzt, kann überhaupt ein Feld markieren — die übrigen bepreisen sich anhand der Parameter, die über ihren Zeilen stehen.

Bei diesem Datensatz noch offen.

Das Startjahr. M07 ist die Lücke, die den größten Rechercheaufwand verursacht hat und dennoch offenblieb. Auf der About-Seite steht, Psiphon habe „als Projekt am Citizen Lab der University of Toronto“ begonnen, ohne ein Jahr zu nennen; das Tag-Archiv von Citizen Lab rendert seine Beitragsliste bei einem einfachen Abruf nicht; auch das Blog-Archiv gibt kein Jahr preis.

Das eine belastbare Datum und warum es nicht das Jahr ist. Das früheste belastbare Datum auf psiphon.ca ist ein Windows-Code-Signaturzertifikat, das ab dem 16.06.2011 gültig war; es datiert die Verbreitung und nicht den Start, und es in M07 einzutragen, wäre eine falsche Präzision. Damit arbeitet der Expositionszeitraum von R05 allein von der Größenordnung aus.

der Rest dessen, was offen ist — 355 weitere Wörter

Eigentum und drei Felder, die davon betroffen sind. Das Eigentum ist die andere Lücke und zieht drei Felder mit sich. Psiphon Inc. ist eine private kanadische Gesellschaft; die About-Seite nennt ihren President und ihr Entwicklungsteam, aber keinen Eigentümer, und keine Registerunterlage wurde eingesehen, sodass M09 und M11 unbekannt sind, X03 teilweise statt eindeutig ist und X04 nicht eindeutig sein kann, weil es keine Eigentümergruppe gibt, zu der ein Datensatz gehören könnte.

Das Geld dahinter. Auch wer das Netzwerk finanziert, fehlt, und hier ist das wichtiger als anderswo. Auf der Über-uns-Seite steht: „we have contracts in place with a range of companies, from large-scale international broadcasters to small human rights organizations“, und jede Seite trägt eine Überschrift „Sponsored by“, aber kein Sponsor wird genannt.

Ein Sponsorenblock, der niemanden nennt. Die Überschrift ist eine Vorlagenstruktur: Der Block ist mit show-if-sponsored gekennzeichnet und verweist auf ../images/sponsor-banner.png mit der zugehörigen sponsor-banner-link.json, und im öffentlichen Build liefert dieses Bild einen 404-Fehler. Psiphon veröffentlicht Builds mit Sponsorenbranding, und der allgemeine Build nennt niemanden; die Website legt also offen, dass Sponsoren existieren, aber nie, welche. Es wurde keine Seite zu einem Geldgeber gefunden.

Worauf das Feld stattdessen beruht. X05 beruht auf der in der Richtlinie angegebenen Werbung, also auf dem dokumentierten Teil der Finanzierung, der nicht notwendigerweise der größte Teil ist.

Eine Länderliste, die das Produkt nicht haben kann. U02 ist aufgrund der Beschaffenheit des Produkts unveröffentlicht – ein Netzwerk ständig wechselnder Server bewirbt keine Länderliste –, und C09b kann nicht beantwortet werden, solange das gilt.

Funktionen ohne Dokument. Für U08, U09, U10, U12a und U12b gibt es keinen Beleg: Die Website gehört zu einem Umgehungsprojekt und führt keine VPN-Funktionen auf, und das Tunneling pro App des Android-Clients wurde anhand nichts Veröffentlichtem bestätigt. Für C02, C06 und C08 gilt dasselbe.

Ein Store, nicht zwei. Es wurde nur das Datensicherheitsformular von Google Play gelesen; die Datenschutzangaben des App Store für die iOS-Apps wurden nicht gelesen, sodass X12 auf einem Store beruht.

Was die OONI-Zahlen sind. Die OONI-Zahlen hinter U06 beziehen sich auf ein sechsmonatiges Zeitfenster in drei Ländern, die ausgewählt wurden, weil sie am schwierigsten sind; sie sind keine Aussage über den Rest.

Zum Datensatz als Ganzes.

Psiphon ist zuerst ein Umgehungswerkzeug und erst danach ein Datenschutzprodukt, und es ist als solches eingeordnet. Das Netzwerk dient dazu, Menschen an nationalen Sperren vorbeizubringen, seine Clients sind Open Source, und seine Datenschutzrichtlinie ist das offenste Dokument in diesem Katalog. Nichts davon ändert, was das Modell misst. C01 erfasst Aktivität und beruht auf Psiphons eigenen Worten.

Die Richtlinie besagt: "Während das Gerät eines Nutzers durch Psiphon getunnelt wird, erfassen wir einige Informationen darüber, wie es genutzt wird. Wir protokollieren, welches Protokoll Psiphon für die Verbindung verwendet hat, wie lange das Gerät verbunden war, wie viele Bytes während der Sitzung übertragen wurden sowie einige geografische Informationen und ISP-Informationen."

der Rest dessen, was offen ist — 1030 weitere Wörter

Für einige besuchte Domains (aber sehr wenige und nur populäre) oder Server-IP-Adressen (z. B. bekannte Malware-Server) protokollieren wir außerdem, wie viele Bytes an sie übertragen wurden." Die Stadt, das Land und der ISP des Nutzers werden aus der IP abgeleitet, die anschließend verworfen wird, und die Daten werden vor der Aggregation "höchstens 90 Tage" aufbewahrt.

Das C01-Vokabular versteht unter Aktivität "was erreicht wurde: Websites, Ziele oder Inhalte", und die Byte-Zählungen pro Domain sind genau das. Die Ausnahme für den Sitzungsstatus in R29 greift hier nicht: Neunzig Tage sind keine Sitzung. Psiphon selbst nennt dies User Activity Data und "die sensibelste Datenkategorie" und erklärt, dass sie niemals an Dritte weitergegeben wird.

Das ist also der Datensatz, bei dem Offenheit und Score in entgegengesetzte Richtungen weisen, und das bedeutet, dass das Modell funktioniert, statt zu versagen. C01 jedes anderen Datensatzes beruht auf derselben Art von Dokument – einer veröffentlichten Richtlinie – und der Katalog kann nicht anfangen, einige Richtlinien als Geständnisse und andere als Marketing zu lesen.

Was Psiphon für seine Offenheit erhält, erhält es bei X09 und in den Feldern, die andere Anbieter leer lassen, nicht dadurch, dass seine Speicherdauer-Stufe abgeschwächt wird. U06 ist belegt, und dies ist der erste Datensatz, der es einnimmt.

Der Beleg stammt nicht von Psiphon: OONI veröffentlicht aggregierte Ergebnisse für seinen psiphon nettest, der misst, ob der Client aus einem Netzwerk heraus initialisiert wird. Für den Zeitraum vom 01.02.2026 bis zum 30.08.2026 lauten die Zahlen: Iran 21.409 Messungen, davon 9.449 erfolgreich, Russland 703.891, davon 171.103 erfolgreich, China 10.289, davon 6.996 erfolgreich.

Ehrlich gelesen, gilt beides: Im Iran und in Russland schlägt es häufiger fehl, als dass es funktioniert. belegt bedeutet hier, dass unabhängig gemessen wurde, dass es unter aktiver Zensur funktioniert, nicht, dass gemessen wurde, dass es zuverlässig funktioniert. Jeder andere Datensatz im Katalog steht auf behauptet, auf einer Anbieterseite.

SpeicherdauerGibt es einen Datensatz, der Datenverkehr mit einer Person verknüpft, und wer hat das geprüft?13 Felder gelesen · 4 unbekannt geblieben · 1 nicht zutreffend · 88,0 Punkte Druck×0,120

Zusammengesetzt statt addiert: ein Ausgangswert von 0.55 auf dem Zweig silent, verschoben durch das, was das Papier sagt (0.0), und durch das, was die Praxis zeigt (0.0), mit einer Glaubwürdigkeit von 0.0 aus dem Audit und 0.2082 aus der Art, wie der Anbieter sich beteiligt hat, gegen eine Schwere von 0.88 für das, was tatsächlich gespeichert wird.

Einer Person zuordenbare Speicherdauer laut AngabewesentlichC01_linkable_retention

activity

Apsiphon.ca30. Aug. 2026

Melden eines Problems mit C01_linkable_retention

Dauerhafte Gerätekennung, die der Anbieter speichertC12_device_identifier

resettable_ad_id

Aplay.google.com Apsiphon.ca30. Aug. 2026

Melden eines Problems mit C12_device_identifier

Mindestens ein unabhängiges AuditwesentlichV01_audit_exists

yes_declared

Berechnet

×0,024 eines makellosen Datensatzes Vollständigkeit 68%

Woher der Abzug stammt: Speicherdauer. Das ist der Kanal, in dem sich das Risiko dieses Datensatzes konzentriert — für sich allein senkt er einen makellosen Datensatz auf ×0,120, und sein Balken oben ist bis dorthin gefüllt.

Die Exponierung ist erfasst als low, der Integritätsstatus als clean.

Im Vergleich zum Rest des Registers liegt dieser Datensatz am weitesten oben bei Jurisdiktion — ×0,829 gegenüber einem Registerdurchschnitt von ×0,680 — und am weitesten unten bei Speicherdauer, ×0,120 gegenüber ×0,432.

Veröffentlichter Score

Jede Zeile oben ist ein Feld des veröffentlichten Datensatzes, und jede davon kann angefochten werden: Jede Zeile trägt Melden, oder ein Anliegen zum Datensatz als Ganzes vorbringen. Eine Korrektur mit einer Quelle dahinter wird am selben Tag umgesetzt, und wenn sie den Score verändert, verändert sie den Rang.

Spezifikation

Mitgeführt, nie bewertet

Was sich geändert hat

Falls dieser nicht passt

Psiphon

Woher der Sicherheits-Score stammt

Proton VPN

Mullvad VPN

IVPN