Psiphon

欄位所依據的內容。 X05 所依據的是政策所宣告的廣告，這是資金中有文件佐證的部分，但不一定是最大的一部分。

產品不可能具備的國家清單。 U02 因產品本質而未公開——由持續變動的伺服器組成的網路不會公布國家清單——而在此狀態下無法回答 C09b。

沒有文件佐證的功能。 U08、U09、U10、U12a 和 U12b 沒有文件佐證：該網站屬於規避封鎖專案，並未列舉 VPN 功能，而 Android 用戶端的逐應用程式通道也未從任何已公開內容中確認。C02、C06 和 C08 亦同。

一個商店，而非兩個。 僅查閱了 Google Play 的資料安全表單；未查閱 iOS 應用程式在 App Store 上的隱私標籤，因此 X12 僅依據一個商店。

OONI 數據的內容。 U06 背後的 OONI 數據是三個國家中一段為期六個月的期間，因為這些國家最難而選取；它們並不是對其餘部分的宣稱。

Psiphon 因坦率而獲得的分數，體現在 X09 以及其他業者留白的欄位中，而不是透過放寬其留存級距來獲得。U06 已確認，這是第一筆占據該欄位的紀錄。

證據並非來自 Psiphon：OONI 發布其 psiphon nettest 的彙整結果；該測試衡量用戶端是否能從網路內部啟動連線。從 2026-02-01 到 2026-08-30，計數如下：伊朗 21,409 次測量，其中 9,449 次成功；俄羅斯 703,891 次，其中 171,103 次成功；中國 10,289 次，其中 6,996 次成功。

從兩個方向誠實解讀：在伊朗與俄羅斯，失敗的次數多於成功。此處的已確認表示經獨立測量，在主動審查下能夠運作，而不是經測量證明能可靠運作。名錄中的其他每筆紀錄都停留在自稱，依據是業者頁面。

U07 是第一份包含舊式傳輸的榜單。FAQ 回答了兩個分開的問題：預設通道是「SSH，並在 SSH 交握之上加上混淆層，以防禦通訊協定指紋辨識」；而在 Windows 的 VPN 模式中，Psiphon「使用 L2TP/IPsec VPN 通訊協定」——疑難排解區段也以一項關於無法在 L2TP/IPsec 模式中連線的條目印證了這一點。

因此，C13 推導出 l2tp。信心為 B，因為 FAQ 是唯一提到此事的文件；該頁面有持續維護（其程式碼簽署憑證表列至 2027 年），但持續維護的頁面仍可能帶有過時答案。X09 的依據是名錄中最佳的揭露實務。

Psiphon 發布了一份隱私公告，其所述目的是紀錄政策變更，以及暫時增加資料蒐集的情況；其中載有六項針對自身所載問題的有日期隱私例外。

前五項分別是：S3 存取記錄自 2015 年 6 月起一直留存使用者 IP 位址（2020-06-19）；上游 Proxy 憑證回傳至診斷資料（2020-11-09）；iOS VPN 記錄了一個網路要求目的地，少於十筆紀錄，已刪除（2020-11-09）；第三方廣告 SDK 可能使用粗略位置權限進行廣告定位，已透過移除該權限解決（2020-11-27）；Windows 可執行檔路徑進入當機記錄（2021-01-26）。

第六項是 Conjure registrar 在 2022 年 10 月的重構中失去驗證功能，因此任何知悉此事的行動者都能列出包括用戶端 IP 位址在內的作用中註冊資料；該問題於 2023 年 4 月下旬發現，並於 2023-05-08 公開揭露。

即使如此，每個項目都列出受影響的版本、影響及修正方式。P12 仍然是空白，而且是刻意如此。其結果詞彙由 R20 定價，其中 nothing_produced 會獲得留存通道的可信度——也就是當外部要求遇到一個無可提供之物的系統時，業者所獲得的信用。

Psiphon 的例外是其自行發現並公開的缺陷；將其歸檔為 breach/nothing_produced，會取得該規則保留給抵抗命令的可信度。網站上任何地方都沒有紀錄扣押、法院命令、傳票或義務命令；P01、P02 和 P03 紀錄的正是這一點。

X12 比較了 Psiphon 自行提交的兩份文件。Play 的資料安全表單針對 com.psiphon3.subscription 宣告，Device or other IDs 會為 Advertising or marketing 而與其他公司分享。隱私權政策的廣告部分描述了「cookies 和 web beacons 等技術」，並將 Google 和 Freestar 列為合作夥伴——這是一種以網路機制說明 Android 應用程式行為的說法，但實際傳送的識別碼是該政策從未提及的裝置廣告 ID。

廣告目的會被評為行為，因此是 undisclosed_behaviour；同一份表單也使 C12 歸為 resettable_ad_id。Psiphon 自己在 2020 年發布的關於廣告 SDK 和位置的公告顯示，廣告技術堆疊確實存在，而非制式文字。

M08 以業者自有數字來看屬中等：關於頁面稱 Psiphon「每週協助超過 300 萬人」。Play 上架頁面稱下載量達 1 億以上，其說明則自稱超過 1.5 億；下載量是累計安裝次數，不是使用者基數，因此在此紀錄，但不納入欄位。

P05 在該規模下為無，R27 將此視為關於業者的事實，而不是研究空白：網站上沒有透明度頁面，任何地方也沒有執法機關請求的數量，只有隱私公告。

V12 全部確認：psiphon-android、psiphon-windows 和 psiphon-ios-vpn 均在該公司的 GitHub 組織下公開，且三者都在最近一個月內推送過更新。唯一的稽核證據是 Play 徽章，稱該應用程式「已針對全球安全標準通過獨立驗證」，但未指出任何公司、範圍或報告——形式與 Turbo VPN 的相同，已如實紀錄。