Psiphon ได้รับการประเมินโดยทีม HushFleet และถูกจัดอยู่ในแถบ ไม่แนะนำ ด้วยคะแนนความปลอดภัย 2/100 และคะแนนการใช้งาน 82/100 ในการจัดอันดับความปลอดภัยโดยรวมของผู้ให้บริการ VPN อยู่ที่อันดับ 55 จาก 68 เครื่องมือหลบเลี่ยงการเซ็นเซอร์ เขตอำนาจศาลของบริษัท แคนาดา รายงานว่ามีการตรวจสอบความปลอดภัยโดยอิสระด้วยคำพูดของตนเอง: ไม่มีการเผยแพร่รายงาน, ระดับหลักฐาน B
7 ฟิลด์ปรากฏอยู่ในบันทึกนี้โดยไม่เข้าไปอยู่ในคะแนน และสัญญาข้อมูลก็ระบุไว้เช่นนั้นในตัวฟิลด์เอง: scored: false ฟิลด์เหล่านี้อยู่ที่นี่เพราะผู้อ่านที่ถามว่าใครเป็นเจ้าของบริษัทนี้ หรือใครเป็นผู้ลงนามในการตรวจสอบ กำลังถามสิ่งที่บันทึกตอบได้ — และเพราะค่าที่ไม่เคยแตะต้องการคำนวณเลยควรอยู่นอกการคำนวณอย่างชัดเจน แทนที่จะถูกปนเข้าไปอย่างเงียบๆ
ทางเลือกอื่น
ไม่แนะนำ
จ่ายรายเดือน
$9.99 ต่อเดือน
จ่ายรายปี
$71.99 เรียกเก็บครั้งเดียวต่อปี
ความครอบคลุม
ไม่ได้เผยแพร่ ไม่มีรายชื่อประเทศเผยแพร่
แผนฟรี
ใช่ ฟรี ไม่จำกัดปริมาณข้อมูล
ความปลอดภัย
การใช้งาน
| ประเภทบริการ | เครื่องมือหลบเลี่ยงการเซ็นเซอร์ — ความปลอดภัยนำ |
|---|---|
| คะแนนความปลอดภัย | 2 จาก 100 · ไม่แนะนำ |
| คะแนนการใช้งาน | 82 จาก 100 · สถานะ ที่ทราบแล้ว · ยืนยันแล้ว 50% · อ่านน้ำหนักแล้ว 58.8% |
| นิติบุคคล | Psiphon Inc., a Canadian corporation with its head office in Ontario; the company describes itself as based in Toronto |
| เขตอำนาจศาล | แคนาดา |
| เจ้าของสูงสุด | ไม่ทราบ |
| ความเสี่ยงที่เปิดเผย | ต่ำ · ช่องหลัก: การเก็บข้อมูล |
| การเก็บข้อมูล | สิ่งที่เข้าถึง: เว็บไซต์ ปลายทาง หรือเนื้อหา |
| การตรวจสอบล่าสุด | ไม่ทราบ · ไม่ทราบ · ไม่ทราบ · ไม่ทราบ |
| ประเทศที่มีทางออก | ไม่ได้เผยแพร่ |
| โปรโตคอล | L2TPโปรโตคอลที่ปกปิดรูปแบบการใช้งาน |
| ใช้งานได้ภายใต้การเซ็นเซอร์ที่บังคับใช้อยู่ | แสดงว่าใช้งานได้ภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ |
| โปรโตคอลที่อ่อนที่สุดที่ยังเปิดให้ใช้ | L2TP |
| DNS ของตนเองภายในทันเนล | ไม่ทราบ |
| แพลตฟอร์ม | AndroidiOSmacOSWindows |
| อุปกรณ์พร้อมกัน | ไม่ทราบ |
| คิลสวิตช์ | ไม่ทราบ |
| การแยกเส้นทางการเชื่อมต่อ | ไม่ทราบ |
| การสมัครใช้งาน | ไม่จำเป็นต้องมีบัญชี |
| แผนฟรี | ระดับใช้งานฟรีที่ไม่มีขีดจำกัดข้อมูล |
| อนุญาต P2P | ไม่ทราบ |
| เข้าถึงบริการสตรีมมิงหลักได้ | ไม่ทราบ |
| ราคา รายเดือน | $9.99 ต่อเดือน |
| ราคา รายปี | $71.99 ต่อปีเมื่อต่ออายุ เรียกเก็บครั้งเดียว |
| ประเทศที่เสนอให้บริการซึ่งอยู่ภายใต้ข้อบังคับการเก็บข้อมูลC09_mandate_countries | ไม่ทราบ |
|---|---|
| ประเทศของเจ้าของผลประโยชน์สูงสุดM11_owner_jurisdiction | ไม่ทราบ |
| คีย์คลัสเตอร์กลุ่มเจ้าของM15_owner_group | อิสระ |
| วันที่เจ้าของปัจจุบันเข้าควบคุมM16_control_since | ไม่เกี่ยวข้อง |
| บทบาทของแบรนด์นี้ภายในกลุ่มM17_brand_role | principal |
| โครงสร้างพื้นฐานที่ใช้ร่วมกับแบรนด์อื่นในคลัสเตอร์M18_shared_infrastructure | separate |
| การตรวจสอบที่เผยแพร่ทั้งหมดV10_audit_count | ไม่ทราบ |
แปดช่อง แต่ละช่องตั้งคำถามหนึ่งข้อกับบันทึกที่เผยแพร่ไว้ และอ่านชุดฟิลด์ที่ระบุไว้เพื่อตอบคำถามนั้น ช่องเหล่านี้คูณกันแทนที่จะบวกกัน — ตัวคูณข้างช่องคือส่วนที่เหลืออยู่หลังแรงกดดันที่พบ และเปิดช่องดูเพื่อดูฟิลด์ทุกตัวที่อ่าน ตามที่จัดเก็บไว้จริง โมเดลทำงานอย่างไร
ฟิลด์ความปลอดภัย
67 55 ฟิลด์ป้อนเข้าช่องหนึ่ง
ยืนยันแล้ว
40 21 ถูกปล่อยเป็น unknown, 6 ไม่เกี่ยวข้อง
ความครบถ้วน
68% สัดส่วนที่โมเดลสามารถชั่งน้ำหนักได้
การอ้างอิง
77 จากเอกสาร 16 ฉบับ
ทุกค่ามาพร้อมกับสิ่งที่ค่านั้นอ้างอิงถึง และโมเดลให้น้ำหนักทั้งสี่ระดับไม่เท่ากัน น้ำหนักก่อน แล้วตามด้วยจำนวนการอ้างอิงในบันทึกนี้ที่อยู่ในระดับนั้น:
A น้ำหนัก 1.00 · 38 ที่นี่B น้ำหนัก 0.85 · 39 ที่นี่
น้ำหนักเหล่านี้เป็นของ methodology.json เอง ข้อกล่าวอ้างที่เห็นในตัวเอกสารต้นฉบับมีค่ามากกว่าข้อกล่าวอ้างเดียวกันที่รายงานต่อกันมา วันที่ท้ายแถวคือวันที่ค่านั้นถูกอ่านล่าสุด
ช่องหนึ่งไม่ได้คิดคะแนนฟิลด์ทุกตัวที่อ่าน ฟิลด์ที่คิดคะแนนจะมีเครื่องหมายกำกับไว้ที่ขอบ พร้อมระบุว่าเพิ่มเท่าไร ส่วนที่เหลือถูกอ่านแล้วแต่ไม่มีผลต่อคะแนน มีเพียงช่องที่ประกอบขึ้นทีละฟิลด์เท่านั้นที่กำกับเครื่องหมายบนฟิลด์ได้เลย — ช่องอื่นคิดคะแนนของตัวเองจากพารามิเตอร์ที่พิมพ์ไว้เหนือแถวของมัน
ยังเปิดค้างอยู่ในบันทึกนี้
ปีที่เปิดตัว M07 เป็นช่องว่างที่ใช้เวลาค้นหามากที่สุดและยังไม่สำเร็จ หน้าข้อมูลเกี่ยวกับระบุว่า Psiphon เริ่มต้น "ในฐานะโครงการที่ Citizen Lab, University of Toronto" และไม่ได้ให้ปีไว้ คลังแท็กของ Citizen Lab ไม่แสดงรายการโพสต์เมื่อดึงข้อมูลแบบธรรมดา และคลังบล็อกก็ไม่ให้ปีใดเช่นกัน
วันที่ที่ยืนยันได้เพียงวันเดียว และเหตุใดจึงไม่ใช่ปีนั้น วันที่ที่ยืนยันได้เร็วที่สุดที่ใดก็ตามบน psiphon.ca คือใบรับรองการลงนามโค้ดของ Windows ซึ่งมีผลตั้งแต่ 16 มิถุนายน 2011 วันที่นี้ระบุช่วงเวลาการเผยแพร่ ไม่ใช่การเปิดตัว และการใส่วันที่นี้ลงใน M07 จะเป็นความแม่นยำที่ไม่ตรงกับข้อเท็จจริง ดังนั้นคำว่า exposure ใน R05 จึงต้องอาศัยเพียงขนาดเป็นฐาน
เจ้าของและสามฟิลด์ที่เกี่ยวข้อง ความเป็นเจ้าของเป็นช่องว่างอีกประการหนึ่ง และทำให้มีสามฟิลด์ที่ขาดข้อมูลไปด้วย Psiphon Inc. เป็นบริษัทเอกชนของแคนาดา หน้าข้อมูลเกี่ยวกับระบุประธานและทีมพัฒนาของบริษัท แต่ไม่ระบุเจ้าของ และไม่มีการเปิดดูเอกสารทะเบียน ดังนั้น M09 และ M11 จึงเป็นไม่ทราบ, X03 จึงเป็นข้อมูลบางส่วนไม่ใช่ชัดเจน และ X04 ไม่อาจยืนยันให้ชัดเจนได้ เพราะไม่มีกลุ่มเจ้าของที่จะมีบันทึก
เงินทุนเบื้องหลัง ผู้ให้ทุนเครือข่ายก็ไม่ทราบเช่นกัน และเรื่องนี้สำคัญกว่าที่ควรจะเป็นในบริบทอื่น หน้าเกี่ยวกับระบุว่า "เรามีสัญญากับบริษัทหลายประเภท ตั้งแต่ผู้แพร่ภาพระหว่างประเทศขนาดใหญ่ไปจนถึงองค์กรสิทธิมนุษยชนขนาดเล็ก" และทุกหน้ามีหัวข้อ "สนับสนุนโดย" แต่ไม่มีการระบุชื่อผู้สนับสนุน
บล็อกผู้สนับสนุนที่ไม่ระบุชื่อใคร หัวข้อนี้เป็นเพียงโครงแม่แบบ: บล็อกถูกกำหนดให้แสดงเมื่อมีผู้สนับสนุนด้วย show-if-sponsored และชี้ไปยัง ../images/sponsor-banner.png พร้อมไฟล์ sponsor-banner-link.json ที่ใช้ร่วมกัน และในรุ่นที่เผยแพร่สู่สาธารณะ รูปภาพนั้นเป็น 404 Psiphon มีรุ่นที่ใช้ตราสินค้าของผู้สนับสนุน และรุ่นทั่วไปไม่ระบุชื่อใคร ดังนั้นเว็บไซต์จึงเปิดเผยว่ามีผู้สนับสนุนอยู่ แต่ไม่เคยเปิดเผยว่าเป็นใคร ไม่พบหน้าผู้ให้ทุน
สิ่งที่ฟิลด์นี้อ้างอิงแทน X05 อ้างอิงโฆษณาที่นโยบายระบุไว้ ซึ่งเป็นส่วนของเงินทุนที่มีการบันทึกไว้ ไม่จำเป็นต้องเป็นส่วนที่ใหญ่ที่สุด
รายการประเทศที่ผลิตภัณฑ์นี้ไม่สามารถมีได้ U02 ไม่ได้เผยแพร่โดยธรรมชาติของผลิตภัณฑ์ — เครือข่ายเซิร์ฟเวอร์ที่เปลี่ยนแปลงอยู่ตลอดเวลาไม่สามารถประกาศรายการประเทศได้ — และไม่สามารถตอบ C09b ได้ตราบใดที่เงื่อนไขนี้ยังคงอยู่
ฟีเจอร์ที่ไม่มีเอกสาร U08, U09, U10, U12a และ U12b ไม่มีเอกสาร: เว็บไซต์นี้เป็นเว็บไซต์ของโครงการหลบเลี่ยงการปิดกั้นและไม่ได้แจกแจงฟีเจอร์ VPN และไม่พบการยืนยันการแยกเส้นทางการเชื่อมต่อรายแอปของไคลเอนต์ Android จากสิ่งใดที่เผยแพร่ C02, C06 และ C08 ก็เช่นกัน
ร้านค้าเดียว ไม่ใช่สองร้าน อ่านเฉพาะแบบฟอร์มความปลอดภัยของข้อมูลของ Google Play เท่านั้น ส่วนป้ายกำกับความเป็นส่วนตัวใน App Store สำหรับแอป iOS ไม่ได้อ่าน ดังนั้น X12 จึงอ้างอิงร้านค้าเดียว
ตัวเลขของ OONI คืออะไร ตัวเลขของ OONI ที่อยู่เบื้องหลัง U06 คือช่วงเวลาหกเดือนช่วงหนึ่งในสามประเทศ ซึ่งเลือกเพราะเป็นประเทศที่มีความยากที่สุด ตัวเลขเหล่านี้ไม่ใช่คำกล่าวอ้างเกี่ยวกับส่วนที่เหลือ
เกี่ยวกับบันทึกทั้งหมด
Psiphon เป็นเครื่องมือหลบเลี่ยงการปิดกั้นก่อนที่จะเป็นผลิตภัณฑ์ด้านความเป็นส่วนตัว และถูกจัดอยู่ในประเภทนั้น เครือข่ายนี้มีอยู่เพื่อช่วยให้ผู้คนผ่านการปิดกั้นระดับประเทศ ไคลเอนต์ของบริการเป็นโอเพนซอร์ส และนโยบายความเป็นส่วนตัวเป็นเอกสารที่ตรงไปตรงมาที่สุดในรายการนี้ ไม่มีข้อใดเปลี่ยนแปลงสิ่งที่แบบจำลองวัด C01 คือกิจกรรม และข้อมูลนี้มาจากถ้อยคำของ Psiphon เอง
นโยบายระบุว่า: "ขณะที่อุปกรณ์ของผู้ใช้ถูกส่งผ่านอุโมงค์ของ Psiphon เราจะเก็บข้อมูลบางส่วนเกี่ยวกับวิธีที่ผู้ใช้กำลังใช้งานอุปกรณ์นั้น เราบันทึกว่า Psiphon ใช้โพรโทคอลใดในการเชื่อมต่อ อุปกรณ์เชื่อมต่ออยู่นานเท่าใด มีการถ่ายโอนไบต์จำนวนเท่าใดระหว่างเซสชัน และข้อมูลทางภูมิศาสตร์และ ISP บางส่วน"
สำหรับบางโดเมน (แต่มีน้อยมาก และเป็นเพียงโดเมนยอดนิยม) หรือที่อยู่ IP ของเซิร์ฟเวอร์ (เช่น เซิร์ฟเวอร์มัลแวร์ที่ทราบ) ที่มีการเข้าชม เรายังบันทึกจำนวนไบต์ที่ถ่ายโอนไปยังโดเมนหรือเซิร์ฟเวอร์นั้นด้วย" เมือง ประเทศ และ ISP ของผู้ใช้ได้มาจาก IP ซึ่งจะถูกทิ้งในภายหลัง และข้อมูลจะถูกเก็บไว้ "ไม่เกิน 90 วัน" ก่อนนำมารวม
ศัพท์ของ C01 อ่านกิจกรรมว่า "สิ่งที่ถูกเข้าถึง: เว็บไซต์ ปลายทาง หรือเนื้อหา" และจำนวนไบต์แยกตามโดเมนก็เป็นสิ่งนั้นโดยตรง ข้อยกเว้นสถานะเซสชันของ R29 ใช้กับกรณีนี้ไม่ได้: เก้าสิบวันไม่ใช่เซสชัน Psiphon เองเรียกสิ่งนี้ว่า User Activity Data และ "หมวดหมู่ข้อมูลที่ละเอียดอ่อนที่สุด" และระบุว่าไม่เคยแบ่งปันกับบุคคลที่สาม
ดังนั้น นี่คือบันทึกที่ความตรงไปตรงมาและคะแนนชี้ไปคนละทิศทาง และนั่นคือโมเดลที่ทำงาน ไม่ใช่โมเดลที่ล้มเหลว C01 ของบันทึกอื่นทุกบันทึกตั้งอยู่บนเอกสารประเภทเดียวกัน นั่นคือนโยบายที่เผยแพร่ และรายการนี้ไม่สามารถเริ่มอ่านนโยบายบางฉบับเป็นคำสารภาพ และฉบับอื่นเป็นการตลาดได้
สิ่งที่ Psiphon ได้รับจากความตรงไปตรงมานั้นอยู่ใน X09 และในฟิลด์ที่ผู้ให้บริการรายอื่นปล่อยว่าง ไม่ใช่จากการที่ระดับการเก็บข้อมูลถูกผ่อนลง U06 ยืนยันแล้ว และนี่เป็นบันทึกแรกที่อยู่ในฟิลด์นี้
หลักฐานนี้ไม่ใช่ของ Psiphon: OONI เผยแพร่ผลรวมของ psiphon nettest ซึ่งวัดว่าลูกค้าสามารถเริ่มต้นการเชื่อมต่อจากภายในเครือข่ายได้หรือไม่ สำหรับ 2026-02-01 ถึง 2026-08-30 จำนวนคือ อิหร่าน 21,409 การวัด โดยสำเร็จ 9,449 ครั้ง รัสเซีย 703,891 การวัด โดยสำเร็จ 171,103 ครั้ง จีน 10,289 การวัด โดยสำเร็จ 6,996 ครั้ง
อ่านอย่างตรงไปตรงมาในทั้งสองทิศทาง: ในอิหร่านและรัสเซีย การทำงานล้มเหลวเกิดขึ้นบ่อยกว่าการทำงานสำเร็จ คำว่า ยืนยันแล้ว ในที่นี้หมายถึงมีการวัดโดยอิสระว่าสามารถทำงานภายใต้การเซ็นเซอร์ที่กำลังดำเนินอยู่ ไม่ใช่มีการวัดว่าสามารถทำงานได้อย่างน่าเชื่อถือ บันทึกอื่นทุกบันทึกในรายการนี้ยังอยู่ที่ กล่าวอ้าง บนหน้าของผู้จำหน่าย
U07 เป็นรายการแรกที่มีทรานสปอร์ตแบบเดิม FAQ ตอบคำถามแยกกันสองข้อ: อุโมงค์เริ่มต้นคือ "SSH โดยเพิ่มชั้นการทำให้สับสนไว้ด้านบนของการจับมือของ SSH เพื่อป้องกันการระบุลายนิ้วมือของโพรโทคอล" และ "Psiphon ใช้โพรโทคอล VPN แบบ L2TP/IPsec" สำหรับ Psiphon บน Windows ในโหมด VPN ซึ่งส่วนการแก้ไขปัญหายืนยันสอดคล้องกันด้วยรายการสำหรับกรณีเชื่อมต่อไม่สำเร็จในโหมด L2TP/IPsec
ดังนั้น C13 จึงอนุมาน l2tp ความเชื่อมั่นอยู่ที่ B เนื่องจาก FAQ เป็นเอกสารเพียงฉบับเดียวที่ระบุเช่นนั้น หน้าเว็บได้รับการดูแลรักษาอยู่ (ตารางใบรับรองการลงนามโค้ดมีข้อมูลถึงปี 2027) แต่หน้าที่ได้รับการดูแลรักษาก็ยังอาจมีคำตอบที่ล้าสมัยได้ X09 อ้างอิงแนวปฏิบัติด้านการเปิดเผยที่ดีที่สุดในรายการ
ประกอบขึ้นแทนที่จะบวกกัน: ค่าตั้งต้น 0.55 บนสาขา silent ถูกขยับด้วยสิ่งที่เอกสารระบุ (0.0) และสิ่งที่การปฏิบัติจริงแสดงให้เห็น (0.0) ที่ระดับความน่าเชื่อถือ 0.0 จากการตรวจสอบ และ 0.2082 จากการที่ผู้ให้บริการให้ความร่วมมือ เทียบกับความรุนแรง 0.88 ของสิ่งที่ถูกเก็บไว้จริง
การเก็บข้อมูลที่เชื่อมโยงกับบุคคลได้ตามที่ประกาศสำคัญC01_linkable_retention
activity
Apsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C01_linkable_retentionตัวระบุอุปกรณ์ถาวรที่ผู้ให้บริการเก็บไว้C12_device_identifier
resettable_ad_id
Aplay.google.comApsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C12_device_identifierคำนวณแล้ว
×0.024 ของบันทึกที่สะอาด ความครบถ้วน 68%
จุดที่คะแนนหล่นลงมาจาก: การเก็บข้อมูล เป็นช่องที่ความเสี่ยงของบันทึกนี้กระจุกตัวอยู่ — เพียงลำพังช่องนี้พาบันทึกที่สะอาดไปสู่ ×0.120 และแท่งด้านบนก็เติมไว้เท่านั้น
ความเสี่ยงที่เปิดเผยถูกบันทึกไว้ว่า low และสถานะความซื่อตรงว่า clean
เมื่อเทียบกับทำเนียบทั้งหมด บันทึกนี้อยู่สูงกว่าค่าเฉลี่ยมากที่สุดใน เขตอำนาจศาล — ×0.829 ขณะที่ทำเนียบเฉลี่ยอยู่ที่ ×0.680 — และอยู่ต่ำกว่าค่าเฉลี่ยมากที่สุดใน การเก็บข้อมูล ×0.120 เทียบกับ ×0.432
คะแนนที่เผยแพร่
2ทุกแถวด้านบนคือหนึ่งฟิลด์ของบันทึกที่เผยแพร่ และทุกแถวสามารถถูกท้วงติงได้: ทุกแถวมีปุ่ม รายงาน กำกับไว้ หรือ แจ้งเรื่องเกี่ยวกับบันทึกทั้งหมด การแก้ไขที่มีแหล่งที่มารองรับจะดำเนินการในวันเดียวกัน และหากทำให้คะแนนเปลี่ยน อันดับก็จะเปลี่ยนตามไปด้วย
12 ก.ย. 25691 การเปลี่ยนแปลง
คะแนนความปลอดภัยsecurity.score
3 เปลี่ยนเป็น 2
Psiphon เผยแพร่ Privacy Bulletin ซึ่งระบุวัตถุประสงค์ไว้ว่าคือการบันทึกทั้งการเปลี่ยนแปลงนโยบายและกรณีที่มีการเพิ่มการเก็บข้อมูลชั่วคราว และมีข้อยกเว้นด้านความเป็นส่วนตัวหกกรณีที่ลงวันที่และระบุความผิดของตนเอง
ห้ากรณีแรก ได้แก่ การบันทึกการเข้าถึง S3 ที่เก็บที่อยู่ IP ของผู้ใช้มาตั้งแต่เดือนมิถุนายน 2015 (19 มิถุนายน 2020); ข้อมูลรับรองพร็อกซีต้นทางที่ปรากฏซ้ำในข้อมูลวินิจฉัย (9 พฤศจิกายน 2020); ปลายทางของคำขอเครือข่ายที่ถูกบันทึกบน VPN ของ iOS มีน้อยกว่าสิบระเบียนและถูกลบแล้ว (9 พฤศจิกายน 2020); SDK โฆษณาของบุคคลที่สามที่อาจใช้สิทธิ์เข้าถึงตำแหน่งโดยประมาณเพื่อกำหนดเป้าหมายโฆษณา ซึ่งแก้ไขโดยการนำสิทธิ์ดังกล่าวออก (27 พฤศจิกายน 2020); เส้นทางไฟล์ปฏิบัติการของ Windows ที่ไปปรากฏในบันทึกข้อขัดข้อง (26 มกราคม 2021)
กรณีที่หกคือ registrar ของ Conjure สูญเสียการรับรองความถูกต้องระหว่างการปรับโครงสร้างในเดือนตุลาคม 2022 ทำให้ผู้ใดก็ตามที่ทราบเรื่องนี้สามารถแสดงรายการการลงทะเบียนที่ใช้งานอยู่ รวมถึงที่อยู่ IP ของไคลเอ็นต์ได้ โดยค้นพบในช่วงปลายเดือนเมษายน 2023 และเปิดเผยเมื่อวันที่ 8 พฤษภาคม 2023
แต่ละรายการระบุเวอร์ชันที่ได้รับผลกระทบ ผลกระทบ และการแก้ไข ถึงอย่างนั้น P12 ก็ว่างเปล่าโดยตั้งใจ คำศัพท์ผลลัพธ์ของฟิลด์นี้กำหนดราคาโดย R20 ซึ่ง nothing_produced จะได้รับความน่าเชื่อถือในช่องการเก็บข้อมูล — เครดิตที่ผู้ให้บริการได้รับเมื่อข้อเรียกร้องจากภายนอกพบกับระบบที่ไม่มีสิ่งใดให้
ข้อยกเว้นของ Psiphon เป็นข้อบกพร่องที่พบในระบบของตนเองและเผยแพร่เอง การจัดรายการเหล่านี้เป็น breach/nothing_produced จะได้รับความน่าเชื่อถือที่กฎสงวนไว้สำหรับการต่อต้านคำสั่ง ไม่มีการบันทึกการยึดทรัพย์ คำสั่งศาล หมายเรียก หรือข้อบังคับใดไว้ที่ใดบนเว็บไซต์ ซึ่งเป็นสิ่งที่ P01, P02 และ P03 บันทึกไว้แทน
X12 เปรียบเทียบเอกสารสองฉบับที่ Psiphon ยื่นเอง แบบฟอร์มความปลอดภัยของข้อมูลใน Play สำหรับ com.psiphon3.subscription ระบุว่า Device or other IDs ถูกแชร์กับบริษัทอื่นเพื่อ Advertising or marketing ส่วนหัวข้อการโฆษณาในนโยบายความเป็นส่วนตัวอธิบายว่า "เทคโนโลยี เช่น คุกกี้และเว็บบีคอน" และระบุชื่อ Google กับ Freestar เป็นพาร์ตเนอร์ — กลไกบนเว็บที่นำเสนอเป็นคำอธิบายว่าแอป Android ทำอะไร โดยที่ตัวระบุซึ่งถูกส่งจริงคือรหัสโฆษณาของอุปกรณ์ที่นโยบายไม่เคยกล่าวถึง
วัตถุประสงค์ด้านการโฆษณาจัดอยู่ในพฤติกรรม ดังนั้นจึงเป็น undisclosed_behaviour และแบบฟอร์มฉบับเดียวกันนี้เองที่ทำให้ C12 เป็น resettable_ad_id แถลงการณ์ปี 2020 ของ Psiphon เกี่ยวกับ SDK โฆษณาและตำแหน่งที่ตั้งแสดงให้เห็นว่าโครงสร้างโฆษณามีอยู่จริง ไม่ใช่ข้อความสำเร็จรูป
M08 อยู่ระดับกลางตามตัวเลขของผู้ให้บริการเอง: หน้าเกี่ยวกับระบุว่า Psiphon "ช่วยเหลือผู้คนมากกว่า 3 ล้านคนทุกสัปดาห์" รายการใน Play ระบุการดาวน์โหลด 100M+ ครั้ง และคำอธิบายอ้างว่ามีมากกว่า 150 ล้านครั้ง; การดาวน์โหลดเป็นการติดตั้งสะสม ไม่ใช่ฐานผู้ใช้ จึงบันทึกไว้ที่นี่และไม่บันทึกไว้ในฟิลด์
P05 ไม่มีในระดับนั้น ซึ่ง R27 ถือเป็นข้อเท็จจริงเกี่ยวกับผู้ให้บริการ ไม่ใช่ช่องว่างในการวิจัย: ไม่มีหน้าความโปร่งใสบนเว็บไซต์ และไม่มีจำนวนคำขอจากหน่วยงานบังคับใช้กฎหมายที่ใดเลย มีเพียงประกาศความเป็นส่วนตัว
V12 ครบทั้งหมด: psiphon-android, psiphon-windows และ psiphon-ios-vpn เผยแพร่ต่อสาธารณะภายใต้องค์กร GitHub ของบริษัทเอง และทั้งสามรายการได้รับการอัปเดตภายในเดือนที่ผ่านมา หลักฐานการตรวจสอบเพียงอย่างเดียวคือป้าย Play ที่ระบุว่าแอป "ได้รับการตรวจสอบยืนยันโดยอิสระตามมาตรฐานความปลอดภัยระดับโลก" ซึ่งไม่ได้ระบุชื่อบริษัท ขอบเขต หรือรายงาน — เป็นรูปแบบ MASA เช่นเดียวกับของ Turbo VPN ที่บันทึกไว้โดยตรง
ราคาเป็นราคาของ App Store: Premium 1 week $2.99, Psiphon Premium Monthly $9.99, Psiphon Premium Annual $71.99 เทียบกับระดับฟรีที่คำอธิบายในร้านเรียกว่า "การใช้งานส่วนบุคคลฟรีและไม่จำกัด" C05 ไม่มีด้วยเหตุผลที่ควรระบุไว้แทนการปล่อยให้อนุมาน: การสมัครสมาชิกจำหน่ายผ่าน App Store และ Google Play เท่านั้น ดังนั้นตัวตนในการชำระเงินคือบัญชีของร้านค้า และไม่มีช่องทางเงินสด บัตรกำนัล หรือคริปโตให้บันทึก
ขอบเขต: แอป iOS และ macOS ที่ใช้ Apple silicon หลักจะสร้างอุโมงค์ให้กับทั้งอุปกรณ์ ขณะที่ Psiphon Browser สำหรับ iOS เป็นแอปแยกต่างหากที่ใช้ได้เฉพาะกับเบราว์เซอร์; U01 บันทึกแพลตฟอร์มไว้ในหน้าดาวน์โหลด
วิธีเผยแพร่รายงานV02_report_publication
none
Bplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V02_report_publicationหัวข้อของการตรวจสอบล่าสุดV03_audit_subject
app_security
Bplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V03_audit_subjectความครอบคลุมของกลุ่มเซิร์ฟเวอร์V04_scope_servers
ไม่เกี่ยวข้อง
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ประเภทผู้ตรวจสอบV06_firm_category
unnamed
Bplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V06_firm_categoryมาตรฐานการรับรองV07_audit_standard
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
วันที่ของรายงานล่าสุดสำคัญV08_audit_date_latest
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
รอบการตรวจสอบV09_audit_regularity
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
สิ่งที่รายงานระบุว่าเก็บรักษาไว้V11_audit_findings
not_stated
Bplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V11_audit_findingsระดับความหนักแน่นของความเห็นรับรองV15_assurance_strength
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ลำดับเหตุการณ์ของเหตุการณ์การบังคับใช้ที่มีเอกสารยืนยันP12_case_history
Bpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P12_case_historyสิ่งที่ช่องนี้คิดคะแนนในบันทึกนี้:การสร้างรายได้ 0.15คำประกาศการจัดเก็บข้อมูล 0.3ความโปร่งใสของเจ้าของ 0.06การปกปิดรายงาน 0.15
ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M)อ่านโดย ความเงียบ ด้วยM08_user_scale
mid
Apsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M08_user_scaleธุรกิจอื่นของกลุ่มเจ้าของM10_owner_other_business
none_disclosed
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M10_owner_other_businessรายงานความโปร่งใสอ่านโดย ความไม่รู้, ความเงียบ ด้วยP05_transparency_report
none
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้อ่านโดย ความไม่รู้ ด้วยP06_report_plausibility
ไม่เกี่ยวข้อง
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ช่องว่างระหว่างคำกล่าวอ้างกับพฤติกรรมที่มีเอกสารบันทึกX01_documented_lie
none
Bpsiphon.caBplay.google.comBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X01_documented_lieการตลาดเทียบกับข้อค้นพบจากการตรวจสอบX02_claim_gap
none
Bpsiphon.caBplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X02_claim_gapความโปร่งใสของโครงสร้างเจ้าของX03_owner_transparency
partial
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X03_owner_transparencyเหตุการณ์ด้านลบในบันทึกของกลุ่มเจ้าของX04_owner_group_history
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
วิธีชำระค่าบริการX05_monetisation_model
ads_supported
Apsiphon.caAplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X05_monetisation_modelคำกล่าวอ้างเรื่องความไม่เปิดเผยตัวตน 100% หรือการเข้ารหัสระดับทหารX06_absolute_claims
no
Bplay.google.comBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X06_absolute_claimsการสมัครสมาชิกตลอดชีพที่ผลักดันอย่างหนักX07_lifetime_push
no
Aapps.apple.comAplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X07_lifetime_pushความครอบคลุมมีอยู่เฉพาะบนเว็บไซต์พันธมิตรX08_affiliate_only_reviews
no
Bpsiphon.caBgithub.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X08_affiliate_only_reviewsเหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผยอ่านโดย ความไม่รู้ ด้วยX09_incident_handling
self_disclosed_prompt
Apsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X09_incident_handlingโปรแกรมพันธมิตรและระดับการจ่ายผลตอบแทนX10_affiliate_program
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
สื่อรีวิวที่เจ้าของเป็นผู้ดำเนินการเปิดเผยความเกี่ยวข้องX11_review_media_disclosure
ไม่เกี่ยวข้อง
Bpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X11_review_media_disclosureคำประกาศข้อมูลในแอปสโตร์ที่ขัดกับนโยบายของผู้ให้บริการเองX12_store_data_declaration
undisclosed_behaviour
Aplay.google.comApsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X12_store_data_declarationการแพร่ผลกระทบจากกลุ่มเจ้าของS18_cluster_contagion
0.0
บันทึกนี้ไม่มีกลุ่มเจ้าของ จึงไม่มีอะไรส่งต่อ
ผลรวมที่มีเพดานจำกัด — ช่องเดียวที่ใช้การบวก: 0.29 จากที่เป็นไปได้สูงสุด 0.28 มาจากฟิลด์ที่ทำเครื่องหมายไว้ด้านล่าง
เซิร์ฟเวอร์ใช้ RAM เท่านั้นและไม่มีดิสก์C02_ram_only
ไม่ทราบ+0.018
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
รูปแบบการจัดสรร IPC03_ip_sharing
shared
Bplay.google.comBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C03_ip_sharingสมัครโดยไม่ใช้อีเมลC04_signup_no_email
yes_declared+0.005
Apsiphon.caApsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C04_signup_no_emailตัวเลือกการชำระเงินแบบไม่ระบุตัวตนC05_payment_anonymous
+0.025
Bapps.apple.comBplay.google.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C05_payment_anonymousDNS ของตนเองภายในอุโมงค์C06_own_dns_in_tunnel
ไม่ทราบ+0.012
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
หมวดหมู่ SDK ของบุคคลที่สามที่แย่ที่สุดในแอปC07a_app_sdk
ads+0.040
Apsiphon.caApsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C07a_app_sdkหมวดหมู่ตัวติดตามบุคคลที่สามที่แย่ที่สุดบนเว็บไซต์C07b_site_trackers
analytics+0.010
Apsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C07b_site_trackersใครเป็นเจ้าของฮาร์ดแวร์C08_servers_ownership
ไม่ทราบ+0.009
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
โปรโตคอลที่อ่อนที่สุดที่ยังมีให้ใช้C13_weakest_protocol
l2tp+0.150
Bpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C13_weakest_protocolซอร์สโค้ดไคลเอนต์เผยแพร่แล้วV12_client_open_source
all
Apsiphon.caAgithub.comAgithub.comAgithub.com30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ V12_client_open_sourceบิลด์ที่ทำซ้ำได้V13_reproducible_builds
ไม่ทราบ+0.014
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การทดสอบเจาะระบบของไคลเอนต์หรือโครงสร้างพื้นฐานแยกต่างหากV14_pentest_exists
ไม่ทราบ+0.007
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
คิดคะแนนจากสิ่งที่ขาดหายไป: 0.68 ของบันทึกที่ถ่วงน้ำหนักได้รับการยืนยันแล้ว บนความชัน 0.9 ภายใต้เพดาน 0.6 โดยมีท่าทีการตอบสนอง 0.3 ที่ผ่อนคลายลงด้วย 0.4
ความครบถ้วนของบันทึกS08_completeness
68%
ได้มาจากตัวบันทึกเอง
การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย เขตอำนาจศาล ด้วยP04_mandate_response
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
รายงานความโปร่งใสอ่านโดย ความซื่อตรง, ความเงียบ ด้วยP05_transparency_report
none
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportตัวเลขที่รายงานสมเหตุสมผลสำหรับขนาดนี้อ่านโดย ความซื่อตรง ด้วยP06_report_plausibility
ไม่เกี่ยวข้อง
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
วินัยของ warrant canaryอ่านโดย การเปิดเผยข้อมูล ด้วยP07_warrant_canary
none
Bpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P07_warrant_canaryเหตุการณ์ด้านความปลอดภัยและวิธีเปิดเผยอ่านโดย ความซื่อตรง ด้วยX09_incident_handling
self_disclosed_prompt
Apsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ X09_incident_handlingที่ตั้งของบริษัท 0.0 ที่ตั้งของเจ้าของ 0.03 ทางออกที่มีให้ 0.05 ระบอบคำสั่งลับ 0.1
การโฮสต์ในประเทศภายใต้ข้อบังคับที่เสนอC09b_mandate_hosting
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ประเทศที่จดทะเบียนจัดตั้งมีข้อบังคับให้เก็บข้อมูลC10_company_under_mandate
no
Apsiphon.caApsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C10_company_under_mandateเจ้าของผลประโยชน์อยู่ภายใต้ระบบการเก็บข้อมูลC11_owner_under_mandate
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การตอบสนองต่อข้อบังคับการเก็บข้อมูลระดับชาติอ่านโดย ความไม่รู้ ด้วยP04_mandate_response
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ระบอบคำสั่งลับในประเทศที่จัดตั้งนิติบุคคลP11_gag_order_regime
secret_order_possible
Bpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P11_gag_order_regimeสิ่งที่ช่องนี้คิดคะแนนในบันทึกนี้:ราคา 0.05
ใครดำเนินการทางออกC00_architecture
provider_operated+0.000
Apsiphon.caApsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ C00_architectureสิ่งที่ทางออกทำกับข้อมูลที่ส่งผ่านC14_traffic_modification
ไม่ทราบ+0.050
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
การยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมายอ่านโดย ความเงียบ ด้วยP01_seizure_event
none_known
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P01_seizure_eventประวัติการเปิดเผยข้อมูลจริงP02_disclosure_history
none_known
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P02_disclosure_historyบันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งอ่านโดย ความเงียบ ด้วยP03_court_record
none_known
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P03_court_recordวินัยของ warrant canaryอ่านโดย ความไม่รู้ ด้วยP07_warrant_canary
none
Bpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P07_warrant_canaryคำขอที่ได้รับในช่วงเวลาP08_requests_received
ไม่เกี่ยวข้อง
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
คำขอที่มีการให้ข้อมูลP09_data_provided
ไม่เกี่ยวข้อง
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ดำเนินงานมา 0 ปี ที่ 0.015 ต่อปี ภายใต้เพดาน 0.3 ถ่วงน้ำหนัก 0.5: กฎทำงานแล้ว
ปีที่เปิดให้บริการM07_launch_year
ไม่ทราบ
ไม่มีการเผยแพร่ · บันทึกไว้ว่า asserted
ขนาดฐานผู้ใช้ (จำนวนมาก >=10M, ระดับกลาง >=1M, เฉพาะกลุ่ม <1M)อ่านโดย ความซื่อตรง ด้วยM08_user_scale
mid
Apsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ M08_user_scaleการยึดเซิร์ฟเวอร์โดยหน่วยงานบังคับใช้กฎหมายอ่านโดย การเปิดเผยข้อมูล ด้วยP01_seizure_event
none_known
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P01_seizure_eventบันทึกศาลเกี่ยวกับการส่งมอบข้อมูลตามคำสั่งอ่านโดย การเปิดเผยข้อมูล ด้วยP03_court_record
none_known
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P03_court_recordรายงานความโปร่งใสอ่านโดย ความซื่อตรง, ความไม่รู้ ด้วยP05_transparency_report
none
Bpsiphon.caBpsiphon.ca30 ส.ค. 2569
รายงานปัญหาเกี่ยวกับ P05_transparency_reportความครอบคลุม147ประเทศ
จ่ายรายเดือน$9.99รายเดือน
จ่ายรายปี$53.88ยอดรวมรายปี
แผนฟรีใช่แผนฟรีแบบจำกัด
อุปกรณ์10พร้อมกัน
ความปลอดภัย
การใช้งาน
ความครอบคลุม50ประเทศ
จ่ายรายเดือน$5.69รายเดือน
จ่ายรายปี$69.60ยอดรวมรายปี
แผนฟรีไม่มีแต่แผนเสียเงิน
อุปกรณ์5พร้อมกัน
ความปลอดภัย
การใช้งาน
