Các quốc gia được cung cấp chịu nghĩa vụ lưu giữ dữ liệuC09_mandate_countries

không xác định

Quốc gia của chủ sở hữu hưởng lợi tối caoM11_owner_jurisdiction

không xác định

Khóa cụm nhóm sở hữuM15_owner_group

Độc lập

Ngày chủ sở hữu hiện tại nắm quyền kiểm soátM16_control_since

không áp dụng

Vai trò của thương hiệu này trong nhómM17_brand_role

principal

Hạ tầng dùng chung với các dịch vụ cùng cụmM18_shared_infrastructure

separate

Tổng số cuộc kiểm toán đã công bốV10_audit_count

không xác định

Không khuyến nghị

Psiphon

Công cụ vượt kiểm duyệtCanadaHạng 55 trên 68

Trả theo tháng

$9.99 mỗi tháng

Trả theo năm

$71.99 thanh toán một lần mỗi năm

Phạm vi phủ sóng

Chưa công bố không có danh sách quốc gia được công bố

Gói miễn phí

Có miễn phí, không giới hạn dung lượng

2 trên 100

Bảo mật

82 trên 100

Tiện dụng

Truy cập trang web

Điểm bảo mật đến từ đâu

Tám kênh, mỗi kênh đặt ra một câu hỏi cho hồ sơ đã công bố và đọc một tập hợp trường dữ liệu được nêu tên để trả lời câu hỏi đó. Chúng nhân với nhau chứ không cộng lại — hệ số bên cạnh một kênh là phần còn lại sau áp lực mà kênh đó tìm thấy, và hãy mở một kênh để xem mọi trường dữ liệu mà nó đã đọc, đúng như cách nó được lưu trữ. Cách mô hình hoạt động

Trường bảo mật

67 55 trong số đó cấp dữ liệu cho một kênh

Đã xác lập

40 21 còn ở trạng thái unknown, 6 không áp dụng

Độ đầy đủ

68% tỷ lệ mà mô hình có thể cân nhắc

Trích dẫn

77 trên 16 tài liệu

Mỗi giá trị đều mang theo căn cứ mà nó dựa vào, và mô hình cân nhắc bốn cấp độ này khác nhau. Trọng số, sau đó là số trích dẫn trên hồ sơ này nằm ở cấp độ đó:

A trọng số 1,00 · 38 ở đâyB trọng số 0,85 · 39 ở đây

Các trọng số là của chính methodology.json; một tuyên bố được thấy trong chính văn bản gốc có giá trị hơn cùng tuyên bố đó khi được báo cáo lại qua bên thứ hai. Ngày ở cuối một hàng là ngày giá trị đó được đọc lần gần nhất.

Một kênh không định giá mọi trường mà nó đọc. Những trường đã được định giá sẽ có dấu ở viền và mang theo mức mà chúng đã cộng thêm; mọi trường còn lại đều đã được đọc nhưng không tốn điểm nào. Chỉ kênh nào tính toán theo từng trường mới có thể đánh dấu một trường — các kênh còn lại tự định giá bằng các tham số in phía trên hàng của chúng.

Vẫn còn để ngỏ trên hồ sơ này.

Năm ra mắt. M07 là khoảng trống khiến việc tìm kiếm tốn nhiều công sức nhất nhưng vẫn không có kết quả. Trang giới thiệu nói Psiphon bắt đầu "như một dự án tại Citizen Lab, University of Toronto" và không đưa ra năm nào; kho lưu trữ thẻ của Citizen Lab không hiển thị danh sách bài đăng khi truy xuất trực tiếp; kho lưu trữ blog cũng không cung cấp năm nào.

Mốc thời gian chắc chắn duy nhất, và vì sao đó không phải là năm ra mắt. Mốc thời gian chắc chắn sớm nhất ở bất kỳ đâu trên psiphon.ca là chứng thư ký mã Windows có hiệu lực từ ngày 16-06-2011, mốc này định ngày phân phối chứ không phải ngày ra mắt, và đưa nó vào M07 sẽ là một độ chính xác giả tạo. Điều đó khiến hạng mục mức độ phơi nhiễm của R05 chỉ dựa vào quy mô.

phần còn lại của những gì để ngỏ — thêm 505 từ

Quyền sở hữu và ba trường đi kèm. Quyền sở hữu là khoảng trống còn lại, kéo theo ba trường. Psiphon Inc. là một pháp nhân Canada tư nhân; trang giới thiệu nêu Chủ tịch và đội ngũ phát triển của tổ chức này nhưng không nêu chủ sở hữu, và không có tài liệu đăng ký nào được mở, vì vậy M09 và M11 là không xác định, X03 là một phần thay vì rõ ràng, còn X04 không thể được xác lập rõ ràng vì không có nhóm sở hữu nào có hồ sơ.

Nguồn tiền phía sau. Chủ thể tài trợ cho mạng lưới cũng chưa được xác lập, và điều này quan trọng ở đây hơn những nơi khác. Trang giới thiệu nói rằng "chúng tôi có hợp đồng với nhiều công ty, từ các đài truyền hình quốc tế quy mô lớn đến các tổ chức nhân quyền nhỏ", và mọi trang đều có tiêu đề "Được tài trợ bởi", nhưng không nêu tên nhà tài trợ nào.

Khối tài trợ không nêu tên ai. Tiêu đề này chỉ là khung mẫu: khối được đánh dấu show-if-sponsored và trỏ đến ../images/sponsor-banner.png cùng tệp sponsor-banner-link.json đi kèm, nhưng trong bản dựng công khai, hình ảnh đó trả về 404. Psiphon phát hành các bản dựng mang thương hiệu của nhà tài trợ còn bản chung không nêu tên ai, nên trang cho biết nhà tài trợ tồn tại nhưng không bao giờ cho biết là ai. Không tìm thấy trang nào về bên tài trợ.

Trường này thay vào đó dựa trên điều gì. X05 dựa trên quảng cáo mà chính sách công bố, tức phần nguồn tiền có tài liệu ghi nhận, không nhất thiết là phần lớn nhất.

Danh sách quốc gia mà sản phẩm không thể có. U02 chưa được công bố do bản chất của sản phẩm — một mạng lưới gồm các máy chủ liên tục thay đổi không quảng bá danh sách quốc gia — và không thể trả lời C09b khi điều này vẫn đúng.

Tính năng không có tài liệu. U08, U09, U10, U12a và U12b không có tài liệu: đây là trang của một dự án vượt kiểm duyệt và không liệt kê các tính năng VPN, còn việc phân tách đường truyền theo từng ứng dụng của ứng dụng Android không được xác nhận từ bất kỳ nội dung nào đã công bố. C02, C06 và C08 cũng vậy.

Một kho ứng dụng, không phải hai. Chỉ đọc biểu mẫu an toàn dữ liệu của Google Play; các nhãn quyền riêng tư trên App Store dành cho các ứng dụng iOS chưa được đọc, vì vậy X12 chỉ dựa trên một kho ứng dụng.

Các số liệu OONI là gì. Các số liệu OONI làm cơ sở cho U06 là một khoảng thời gian sáu tháng tại ba quốc gia, được chọn vì đó là những nơi khó tiếp cận nhất; chúng không phải là khẳng định về phần còn lại.

Về toàn bộ hồ sơ.

Psiphon trước hết là một công cụ vượt kiểm duyệt, rồi mới là một sản phẩm về quyền riêng tư, và được xếp như vậy. Mạng lưới này tồn tại để giúp mọi người vượt qua việc chặn trên phạm vi quốc gia, các ứng dụng của nó là mã nguồn mở, và chính sách quyền riêng tư của nó là tài liệu thẳng thắn nhất trong danh mục này. Không điều nào trong số đó thay đổi những gì mô hình đo lường. C01 là hoạt động, và thông tin này đến từ chính lời của Psiphon.

Chính sách nêu: "Trong khi thiết bị của người dùng được tạo đường hầm qua Psiphon, chúng tôi thu thập một số thông tin về cách họ sử dụng thiết bị đó. Chúng tôi ghi lại giao thức Psiphon đã dùng để kết nối, thời gian thiết bị được kết nối, số byte được truyền trong phiên và một số thông tin địa lý cùng thông tin ISP."

phần còn lại của những gì để ngỏ — thêm 1545 từ

Đối với một số domain (nhưng rất ít, và chỉ là những domain phổ biến) hoặc địa chỉ IP của máy chủ (ví dụ: các máy chủ phát tán phần mềm độc hại đã biết) được truy cập, chúng tôi cũng ghi lại số byte đã được truyền tới đó." Thành phố, quốc gia và ISP của người dùng được suy ra từ IP, sau đó IP bị loại bỏ, còn dữ liệu được lưu giữ "tối đa 90 ngày" trước khi được tổng hợp.

Từ vựng C01 hiểu hoạt động là "những gì đã được truy cập: các trang, điểm đến hoặc nội dung", và số byte theo từng domain chính xác là như vậy. Ngoại lệ về trạng thái phiên của R29 không áp dụng cho trường hợp này: chín mươi ngày không phải là một phiên. Bản thân Psiphon gọi đây là Dữ liệu Hoạt động của Người dùng và "loại dữ liệu nhạy cảm nhất", đồng thời cho biết dữ liệu này không bao giờ được chia sẻ với bên thứ ba.

Vì vậy, đây là hồ sơ mà sự thẳng thắn và điểm số chỉ về hai hướng đối lập, và đó là mô hình đang hoạt động chứ không thất bại. C01 của mọi hồ sơ khác đều dựa trên cùng một loại tài liệu - một chính sách đã công bố - và danh mục không thể bắt đầu đọc một số chính sách như lời thú nhận còn những chính sách khác như tài liệu tiếp thị.

Điều Psiphon có được nhờ sự thẳng thắn của mình được thể hiện trong X09 và trong những trường mà các nhà cung cấp khác để trống, chứ không phải bằng cách làm nhẹ bậc lưu giữ dữ liệu của mình. U06 đã được chứng minh, và đây là hồ sơ đầu tiên chiếm trường này.

Bằng chứng không phải của Psiphon: OONI công bố các kết quả tổng hợp cho psiphon nettest, đo lường việc client có khởi tạo được từ bên trong một mạng hay không. Trong khoảng từ 2026-02-01 đến 2026-08-30, các số liệu là Iran có 21,409 phép đo với 9,449 phép đo thành công, Russia có 703,891 phép đo với 171,103 phép đo thành công, China có 10,289 phép đo với 6,996 phép đo thành công.

Hãy đọc điều này một cách trung thực theo cả hai hướng: tại Iran và Russia, nó thất bại thường xuyên hơn là hoạt động. "đã được chứng minh" ở đây có nghĩa là được đo lường độc lập là hoạt động dưới sự kiểm duyệt chủ động, không phải được đo lường là hoạt động một cách đáng tin cậy. Mọi hồ sơ khác trong danh mục đều ở mức tự công bố, trên một trang của nhà cung cấp.

Lưu giữ dữ liệuCó hồ sơ nào liên kết lưu lượng với một người không, và ai đã kiểm tra?13 trường đã đọc · 4 còn chưa xác định · 1 không áp dụng · 88,0 điểm áp lực×0,120

Được kết hợp chứ không cộng dồn: một giá trị khởi điểm 0.55 trên nhánh silent, bị dịch chuyển bởi những gì văn bản nêu (0.0) và những gì thực tiễn cho thấy (0.0), ở độ tin cậy 0.0 từ cuộc kiểm toán và 0.2082 từ cách nhà cung cấp hợp tác, đối chiếu với mức độ nghiêm trọng 0.88 của những gì thực sự được lưu giữ.

Việc lưu giữ dữ liệu có thể liên kết với một người theo tuyên bốtrọng yếuC01_linkable_retention

activity

Apsiphon.ca30 thg 8, 2026

Báo cáo sự cố về C01_linkable_retention

Mã định danh thiết bị cố định mà nhà cung cấp lưu giữC12_device_identifier

resettable_ad_id

Aplay.google.com Apsiphon.ca30 thg 8, 2026

Báo cáo sự cố về C12_device_identifier

Ít nhất một cuộc kiểm toán độc lậptrọng yếuV01_audit_exists

yes_declared

Được tính toán

×0,024 của một hồ sơ sạch độ đầy đủ 68%

Điểm sụt giảm đến từ đâu: Lưu giữ dữ liệu. Đây là kênh mà rủi ro của hồ sơ này tập trung vào — riêng nó đã đưa một hồ sơ sạch xuống còn ×0,120, và thanh trên cùng được tô đầy đến mức đó.

Mức phơi nhiễm được ghi nhận là low và tình trạng liêm chính là clean.

So với phần còn lại của sổ đăng ký, hồ sơ này vượt trội nhất ở kênh Khu vực pháp lý — ×0,829 trong khi mức trung bình của sổ đăng ký là ×0,680 — và kém nhất ở kênh Lưu giữ dữ liệu, ×0,120 so với ×0,432.

Điểm đã công bố

Mỗi hàng ở trên là một trường của hồ sơ đã công bố, và mỗi hàng đều có thể bị phản bác: mỗi hàng đều mang nút Báo cáo, hoặc nêu vấn đề về toàn bộ hồ sơ. Một đính chính có nguồn đi kèm sẽ được thực hiện ngay trong ngày, và nếu nó làm thay đổi điểm số thì nó cũng làm thay đổi hạng.

Loại dịch vụ

Công cụ vượt kiểm duyệt — bảo mật dẫn đầu

Điểm bảo mật

2 trên 100 · Không khuyến nghị

Điểm tiện dụng

82 trên 100 · trạng thái đã biết · 50% đã xác lập · 58,8% trọng số đã đọc

Pháp nhân

Psiphon Inc., a Canadian corporation with its head office in Ontario; the company describes itself as based in Toronto

Khu vực pháp lý

Canada

Chủ sở hữu cuối cùng

không xác định

Mức phơi nhiễm

Thấp · kênh chủ đạo: lưu giữ dữ liệu

Lưu giữ dữ liệu

Đã truy cập gì: trang web, đích đến hoặc nội dung

Kiểm toán gần nhất

không xác định · không xác định · không xác định · không xác định

Quốc gia có điểm thoát

chưa công bố

Giao thức

L2TP Giao thức được làm rối

Hoạt động dưới sự kiểm duyệt gắt gao

Được cho thấy là hoạt động trong điều kiện kiểm duyệt đang diễn ra

Giao thức yếu nhất vẫn còn hỗ trợ

L2TP

DNS riêng bên trong đường hầm

không xác định

Nền tảng

Android iOS macOS Windows

Số thiết bị dùng cùng lúc

không xác định

Công tắc ngắt kết nối

không xác định

Phân tách đường truyền

không xác định

Đăng ký tài khoản

Không cần tài khoản

Gói miễn phí

Gói miễn phí không giới hạn dữ liệu

Cho phép P2P

không xác định

Có thể truy cập các dịch vụ phát trực tuyến lớn

không xác định

Giá, theo tháng

$9.99 mỗi tháng

Giá, theo năm

$71.99 một năm khi gia hạn, thanh toán một lần

Thông số kỹ thuật

Được ghi nhận, không bao giờ tính điểm

Những gì đã thay đổi

Nếu đây không phải lựa chọn phù hợp

Psiphon

Điểm bảo mật đến từ đâu

Proton VPN

Mullvad VPN

IVPN