Psiphon

誰の名前も示さないスポンサー欄。 この見出しはテンプレートの足場である。このブロックにはshow-if-sponsoredの表示条件が付いており、../images/sponsor-banner.pngと、それに付随するsponsor-banner-link.jsonを参照しているが、公開ビルドではその画像が404である。Psiphonはスポンサーのブランドを付けたビルドを提供しており、汎用ビルドでは誰の名前も示されない。そのためサイトはスポンサーが存在することは開示しているが、どのスポンサーかは示していない。資金提供者のページは見つからなかった。

その代わりにフィールドが依拠するもの。 X05はポリシーが明記する広告に依拠している。これは必ずしも最大の部分ではなく、文書化されている資金の部分である。

プロダクトが持ちえない国リスト。 U02はプロダクトの性質上、公開されていない。常に変化するサーバーのネットワークは国リストを広告しないためであり、U02がその状態にある間はC09bに回答できない。

文書のない機能。 U08、U09、U10、U12a、U12bには文書がない。このサイトは回避プロジェクトのサイトであり、VPNの機能を列挙していない。また、Androidクライアントのアプリごとのトンネリングも、公開された情報からは確認できなかった。C02、C06、C08も同様である。

2つではなく1つのストア。 Google Playのデータセーフティフォームだけを確認した。iOSアプリのApp Storeプライバシーラベルは確認していないため、X12は1つのストアに依拠している。

OONIの数値が示すもの。 U06の根拠となるOONIの数値は、3か国における6か月間の1つの期間のものであり、最も困難な国が選ばれている。それ以外についての主張ではない。

したがって、これは率直さとスコアが反対方向を指すレコードであり、それはモデルが失敗しているのではなく、機能しているということです。他のすべてのレコードのC01は、同じ種類の文書、すなわち公開されたポリシーに基づいており、カタログは一部のポリシーを告白として、他のポリシーをマーケティングとして読み始めることはできません。

Psiphonが率直さによって得るものは、X09および他のプロバイダーが空欄のままにするフィールドで得るものであり、保持の段階を緩和することによって得るものではありません。U06は確認済みであり、これはU06に該当する最初のレコードです。

エビデンスはPsiphonのものではありません。OONIは、クライアントがネットワーク内部からブートストラップできるかどうかを測定するpsiphon nettestの集計結果を公開しています。2026年2月1日から2026年8月30日までの件数は、イランが21,409件の測定中9,449件成功、ロシアが703,891件中171,103件成功、中国が10,289件中6,996件成功です。

両面から率直に読み取ってください。イランとロシアでは、機能するよりも失敗することのほうが多くなっています。ここでの確認済みとは、現に行われている検閲下で機能することが独立して測定されたという意味であり、確実に機能することが測定されたという意味ではありません。カタログ内の他のすべてのレコードは、プロバイダーのページ上で自己申告となっています。

U07は、レガシートランスポートを載せる最初のリストです。FAQは2つの別々の質問に答えています。デフォルトのトンネルは「SSHハンドシェイクに対するプロトコルフィンガープリントを防御するため、SSHの上に難読化レイヤーを追加したSSH」であり、VPNモードのWindows向けPsiphonについては「PsiphonはL2TP/IPsec VPNプロトコルを使用する」としています。トラブルシューティングセクションにも、L2TP/IPsecモードで接続に失敗する場合の項目があり、これを裏付けています。

C13はそのためl2tpを導出する。FAQだけがそう述べているため、確信度はBである。このページは維持されている（コード署名証明書の表は2027年まで続いている）が、維持されたページにも古い回答が残る可能性はある。X09はカタログ内で最善の公開慣行に基づく。

Psiphonは、方針の変更と、データ収集を一時的に増やす場合の両方を記録することを目的として明記したPrivacy Bulletinを公開しており、自身に対する日付入りのプライバシー例外を6件記載している。

最初の5件は、2015年6月以降ユーザーのIPアドレスを保持していたS3アクセスログ（2020年6月19日）；上流プロキシの認証情報が診断情報に反映されていたこと（2020年11月9日）；iOS VPNでネットワーク要求先がログに記録されていたこと（10件未満で、削除済み、2020年11月9日）；第三者広告SDKが広告ターゲティングにおいて大まかな位置情報の権限を使用していた可能性（権限の削除により解決、2020年11月27日）；Windows実行ファイルのパスがクラッシュログに到達していたこと（2021年1月26日）である。

6件目は、2022年10月のリファクタリングでConjureのレジストラが認証を失い、それを知る者が誰でも、クライアントIPアドレスを含むアクティブな登録を一覧表示できる状態になっていたことである。2023年4月下旬に発見され、2023年5月8日に公開された。

各エントリーには、影響を受けたバージョン、影響、修正が記載されている。それでもP12は空白であり、意図的にそうなっている。その結果の語彙はR20によって価格付けされており、nothing_producedは保持チャンネルの確からしさを得る。これは、外部からの要求が、与えるものが何もないシステムに当たったときにプロバイダーが得るクレジットである。

Psiphonの例外は、同社が自ら発見して公開した欠陥であり、それらをbreach/nothing_producedとして記録することは、規則が命令への抵抗に対して留保している確からしさを得ることになる。サイト上のどこにも、没収、裁判所命令、召喚状、義務命令は記録されていない。P01、P02、P03が記録するのは、代わりにこの点である。

X12は、Psiphon自身が提出した2つの文書を比較する。com.psiphon3.subscriptionに関するPlayのデータセーフティフォームは、「Advertising or marketing」のためにDevice or other IDsが他社と共有されると申告している。プライバシーポリシーの広告セクションは「technology such as cookies and web beacons」と説明し、パートナーとしてGoogleとFreestarを挙げている。これはAndroidアプリの動作について説明として提示されたウェブ上の仕組みだが、実際に送信される識別子は、ポリシーが一度も言及していないデバイス広告IDである。