Psiphon

该字段所依据的内容。 X05 依据的是政策声明的广告，这是有记录的资金来源部分，但不一定是最大的部分。

产品不可能提供的国家列表。 U02 由于产品本身的性质而未公开——由不断变化的服务器组成的网络不会公布国家列表——在其保持这一状态期间，无法回答 C09b。

没有文档支持的功能。 U08、U09、U10、U12a 和 U12b 没有文档：该网站属于一个规避审查项目，并未列举 VPN 功能；而 Android 客端的按应用分流也未能从任何已公开内容中确认。C02、C06 和 C08 同样如此。

一个商店，而不是两个。 只查阅了 Google Play 的数据安全表单；没有查阅 iOS 应用的 App Store 隐私标签，因此 X12 仅依据一个商店。

OONI 数据的含义。 U06 所依据的 OONI 数据是在三个国家中选取最困难的国家后，针对一个六个月时间窗口得出的；这些数据并不是对其他地区的主张。

证据并非来自 Psiphon：OONI 发布其 psiphon nettest 的汇总结果，该测试衡量客户端是否能从网络内部完成启动。2026年2月1日至2026年8月30日期间，伊朗有 21,409 次测量，其中 9,449 次成功；俄罗斯有 703,891 次，其中 171,103 次成功；中国有 10,289 次，其中 6,996 次成功。

应当如实从两个方向解读：在伊朗和俄罗斯，它失败的次数多于成功的次数。此处的“已确认”意味着经独立测量证实其在主动审查下有效，而不是经测量证实其能够可靠工作。名录中的其他记录都停留在自称，依据是服务商页面。

U07 是首个包含旧式传输的榜单。常见问题解答回答了两个不同的问题：默认隧道是“在 SSH 握手之上增加混淆层的 SSH，以防御协议指纹识别”，并且“Psiphon 在 Windows 的 VPN 模式下使用 L2TP/IPsec VPN 协议”——故障排除部分也通过其中关于在 L2TP/IPsec 模式下无法连接的条目印证了这一点。

因此，C13 推导出 l2tp。可信度为 B，因为只有 FAQ 提到了这一点；该页面一直在维护（其代码签名证书表列至 2027 年），但持续维护的页面仍可能保留过时的答案。X09 依据名录中最佳的披露做法。

Psiphon 发布了一份《隐私公告》，其所述目的是记录政策变更，以及其临时增加数据收集的情况；其中载有六项针对自身、带日期的隐私例外。

前五项分别是：自 2015 年 6 月起一直留存用户 IP 地址的 S3 访问日志（2020-06-19）；回显到诊断信息中的上游代理凭据（2020-11-09）；在 iOS VPN 上记录的网络请求目的地，少于十条记录，已删除（2020-11-09）；第三方广告 SDK 可能使用粗略位置信息权限进行广告定向，已通过移除该权限解决（2020-11-27）；以及进入崩溃日志的 Windows 可执行文件路径（2021-01-26）。

第六项是 Conjure registrar 在 2022 年 10 月的一次重构中丢失身份验证，因此任何知晓此事的行为者都可以列出包括客户端 IP 地址在内的活动注册信息；该问题于 2023 年 4 月下旬发现，并于 2023-05-08 披露。

每项都列明受影响的版本、影响和修复措施。即便如此，P12 仍为空，而且这是有意为之。其结果词汇由 R20 定价；其中，nothing_produced 可获得留存通道的可信度——也就是外部要求面对一个无可提供之物的系统时，服务商获得的信用。

Psiphon 的例外是其自行发现并发布的缺陷；将其归入 breach/nothing_produced 会获得规则仅为抵抗命令而保留的可信度。该网站任何地方都没有记录扣押、法院命令、传票或义务命令；P01、P02 和 P03 记录的正是这一点。

X12 对比了 Psiphon 自行提交的两份文件。针对 com.psiphon3.subscription 的 Play 数据安全表单声明，会将设备或其他 ID 分享给其他公司，用于广告或营销。隐私政策的广告部分描述了“cookies 和 web beacons 等技术”，并将 Google 和 Freestar 列为合作伙伴——这是一种网页机制，被用来说明 Android 应用的行为；而实际传输的标识符是设备广告 ID，政策从未提及这一点。

广告目的被归类为行为，因此是 undisclosed_behaviour；同一份表单也使 C12 归入 resettable_ad_id。Psiphon 自己发布的 2020 年关于广告 SDK 和位置的公告表明，广告技术栈确实存在，而不是套话。

M08 在服务商自报数字中处于中间水平：关于页面称 Psiphon “每周帮助超过 300 万人”。Play 列表显示下载量达 100M+，其描述则自称超过 1.5 亿；下载量是累计安装次数，不是用户群体，因此这里记录这些数字，但不计入该字段。

P05 在这一规模下为 none；R27 将此作为关于服务商的事实，而不是研究空白：网站上没有透明度页面，任何地方也没有执法机构请求数量，只有隐私公告。

V12 为全部：psiphon-android、psiphon-windows 和 psiphon-ios-vpn 都在公司自己的 GitHub 组织下公开，且三者都在上个月内有推送。唯一的审计证据是 Play 徽章，其称该应用“已根据全球安全标准通过独立验证”，但没有指明公司、范围或报告——这与 Turbo VPN 的记录完全相同，属于 MASA 形式。