Psiphon

그 뒤의 자금. 네트워크에 누가 자금을 대는지도 빠져 있으며, 여기서는 다른 경우보다 더 중요하다. 소개 페이지에는 "we have contracts in place with a range of companies, from large-scale international broadcasters to small human rights organizations"라고 적혀 있고, 모든 페이지에는 "Sponsored by" 제목이 표시되지만, 스폰서의 이름은 없다.

아무도 이름을 밝히지 않는 스폰서 블록. 제목은 템플릿 뼈대이다. 블록은 show-if-sponsored로 표시되고 ../images/sponsor-banner.png와 함께 제공되는 sponsor-banner-link.json을 가리키지만, 공개 빌드에서 해당 이미지는 404이다. Psiphon은 스폰서 브랜드가 표시된 빌드를 제공하며 일반 빌드에는 아무도 이름이 없으므로, 사이트는 스폰서가 존재한다는 사실은 공개하지만 어느 스폰서인지는 공개하지 않는다. 자금 제공자 페이지는 찾지 못했다.

대신 필드가 기반하는 것. X05는 정책에 명시된 광고에 기반하며, 이는 자금 중 문서화된 부분이지 반드시 가장 큰 부분은 아니다.

제품이 가질 수 없는 국가 목록. 끊임없이 바뀌는 서버 네트워크라는 제품의 성격상 U02는 공개되지 않으며, U02가 그런 상태인 동안 C09b에도 답할 수 없다.

문서가 없는 기능. U08, U09, U10, U12a, U12b에는 문서가 없다. 사이트는 우회 프로젝트의 사이트이며 VPN 기능을 열거하지 않고, Android 클라이언트의 앱별 터널링도 공개된 자료에서 확인되지 않았다. C02, C06, C08도 마찬가지이다.

두 곳이 아닌 한 곳의 스토어. Google Play의 데이터 안전성 양식만 확인했으며, iOS 앱의 App Store 개인정보 보호 라벨은 확인하지 않았으므로 X12는 한 곳의 스토어에 기반한다.

OONI 수치가 의미하는 것. U06의 근거가 된 OONI 수치는 세 국가에서 가장 어려운 곳으로 선정된 한 번의 6개월 기간에 해당하며, 나머지에 대한 주장은 아니다.

따라서 이 레코드는 솔직함과 점수가 서로 반대 방향을 가리키는 경우이며, 이는 모델이 실패한 것이 아니라 작동하고 있다는 뜻이다. 다른 모든 레코드의 C01도 같은 종류의 문서인 공개된 정책에 근거하며, 카탈로그가 일부 정책은 자백으로 읽고 다른 정책은 마케팅으로 읽기 시작할 수는 없다.

Psiphon이 솔직함으로 얻는 것은 X09와 다른 프로바이더들이 비워 두는 필드에서 얻는 것이지, 보존 등급이 완화되어 얻는 것이 아니다. U06은 확인됨이며, 이 레코드가 이를 차지한 첫 레코드다.

근거는 Psiphon이 제공한 것이 아니다. OONI는 psiphon nettest의 집계 결과를 공개하며, 이 테스트는 클라이언트가 네트워크 내부에서 부트스트랩되는지를 측정한다. 2026년 2월 1일부터 2026년 8월 30일까지의 수치는 이란 21,409건의 측정 중 9,449건 성공, 러시아 703,891건 중 171,103건 성공, 중국 10,289건 중 6,996건 성공이다.

양쪽 방향을 모두 정직하게 읽어야 한다. 이란과 러시아에서는 작동하는 경우보다 실패하는 경우가 더 많다. 여기서 확인됨은 적극적인 검열 하에서 작동하는 것으로 독립적으로 측정되었다는 뜻이지, 안정적으로 작동하는 것으로 측정되었다는 뜻이 아니다. 카탈로그의 다른 모든 레코드는 프로바이더 페이지에서 자체 신고에 머물러 있다.

U07은 레거시 전송 방식을 싣는 첫 번째 목록이다. FAQ는 서로 별개의 두 질문에 답한다. 기본 터널은 "프로토콜 핑거프린팅을 방어하기 위해 SSH 핸드셰이크 위에 난독화 계층을 추가한 SSH"이고, VPN 모드의 Windows용 Psiphon에 대해서는 "Psiphon은 L2TP/IPsec VPN 프로토콜을 사용한다"고 한다. 문제 해결 섹션도 L2TP/IPsec 모드에서 연결에 실패하는 항목으로 이를 뒷받침한다.

따라서 C13은 l2tp를 도출한다. FAQ만 이를 말하는 유일한 문서이므로 신뢰도는 B이다. 해당 페이지는 유지 관리되고 있지만(코드 서명 인증서 표가 2027년까지 이어진다), 유지 관리되는 페이지에도 오래된 답변이 실릴 수 있다. X09는 목록에서 가장 우수한 공개 관행에 근거한다.

Psiphon은 정책 변경과 데이터 수집을 일시적으로 늘린 경우를 모두 기록하는 것이 명시된 목적인 Privacy Bulletin을 공개하며, 자체적으로 작성된 날짜가 있는 개인정보 예외 여섯 건을 싣고 있다.

처음 다섯 건은 2015년 6월부터 사용자 IP 주소를 보존하고 있던 S3 액세스 로깅(2020년 6월 19일); 진단 정보에 반향된 업스트림 프록시 자격 증명(2020년 11월 9일); iOS VPN에서 로깅된 네트워크 요청 목적지로, 10건 미만이며 삭제됨(2020년 11월 9일); 제3자 광고 SDK가 광고 타기팅에 대략적 위치 권한을 사용했을 가능성으로, 해당 권한을 제거하여 해결됨(2020년 11월 27일); 충돌 로그에 도달한 Windows 실행 파일 경로(2021년 1월 26일)이다.

여섯 번째는 2022년 10월 리팩터링에서 Conjure 등록자가 인증을 잃은 건으로, 이를 알고 있는 행위자라면 클라이언트 IP 주소를 포함한 활성 등록을 나열할 수 있었으며, 2023년 4월 말 발견되어 2023년 5월 8일 공개되었다.

각 항목에는 영향을 받은 버전, 영향 및 수정 사항이 명시되어 있다. 그렇더라도 P12는 의도적으로 비어 있다. 그 결과 어휘는 R20에 따라 가격이 책정되며, nothing_produced는 외부 요구가 제공할 것이 아무것도 없는 시스템과 맞닥뜨렸을 때 프로바이더가 얻는 신용인 보존 채널 신뢰도를 얻는다.

Psiphon의 예외는 자체적으로 발견하여 공개한 결함이다. 이를 breach/nothing_produced로 기록하면 규칙이 명령에 저항한 경우에 유보한 신뢰도를 얻게 된다. 사이트 어디에도 압수, 법원 명령, 소환장 또는 의무 명령은 문서화되어 있지 않으며, P01, P02 및 P03은 대신 이를 기록한다.