Psiphon

欄位實際依據的內容。 X05 依據的是政策所聲明的廣告收入，這是有文件記錄的資金部分，但未必是最大的部分。

產品不可能提供的國家清單。 U02 因產品本身的性質而未公開——由不斷變動的伺服器組成的網絡不會宣傳國家清單——而在此情況下無法回答 C09b。

沒有文件支持的功能。 U08、U09、U10、U12a 及 U12b 沒有文件支持：該網站是繞過封鎖項目的網站，並不列舉 VPN 功能，而 Android 用戶端的個別應用程式通道並未從任何已公開資料中確認。C02、C06 及 C08 亦然。

一個商店，而非兩個。 只查閱了 Google Play 的資料安全表格；沒有查閱 iOS 應用程式在 App Store 上的私隱標籤，因此 X12 只依據一個商店。

OONI 數據代表甚麼。 U06 背後的 OONI 數據是三個國家中一段六個月的觀察期，之所以選取這些國家，是因為它們最為困難；這並不是對其餘地區的聲稱。

Psiphon 因坦率而獲得的分數，體現在 X09 以及其他業者留空的欄位，而不是透過放寬其留存級別。U06 已確認，而這是首份佔據該欄位的紀錄。

證據並非來自 Psiphon：OONI 發佈其 psiphon nettest 的彙總結果，該測試量度用戶端能否從網絡內部啟動。由 2026年2月1日 至 2026年8月30日，計數為：伊朗 21,409 次量度，其中 9,449 次成功；俄羅斯 703,891 次，其中 171,103 次成功；中國 10,289 次，其中 6,996 次成功。

應該誠實地從兩個方向解讀：在伊朗和俄羅斯，失敗的次數多於成功的次數。此處的已確認，意思是在主動審查下經獨立量度證實能夠運作，而不是經量度證實能可靠運作。名錄中的其他每份紀錄都停留在自稱，依據的是業者頁面。

U07 是首份載有舊有傳輸協定的榜單。常見問題解答回答了兩個分開的問題：預設隧道是「SSH，並在 SSH 握手之上加上混淆層，以防禦通訊協定指紋識別」，而「Psiphon 在 Windows 的 VPN 模式下使用 L2TP/IPsec VPN 通訊協定」——疑難排解部分以一項關於在 L2TP/IPsec 模式下連線失敗的條目，確認了這一點。

因此，C13 推導出 l2tp。可信度為 B，因為只有常見問題解答提及此事；該頁面有維護（其程式碼簽署憑證表列至 2027 年），但有維護的頁面仍可能保留過時答案。X09 則建基於名錄中最佳的披露做法。

Psiphon 發布了一份 Privacy Bulletin，聲明其目的在於紀錄政策變更，以及暫時增加資料收集的時段；其中載有六項有日期、針對自身作出的私隱例外事項。

首五項分別是：S3 存取記錄自 2015 年 6 月起一直保留用戶 IP 位址（2020-06-19）；上游代理伺服器憑證被回顯至診斷資料（2020-11-09）；iOS VPN 記錄了一個網絡請求目的地，少於十筆紀錄，並已刪除（2020-11-09）；第三方廣告 SDK 可能使用大致位置權限作廣告定位，已透過移除該權限解決（2020-11-27）；Windows 可執行檔路徑出現在當機記錄中（2021-01-26）。

第六項是 Conjure 註冊器在 2022 年 10 月的一次重構中失去驗證功能，導致任何知悉此事的行動者都能列出活躍註冊資料，包括用戶 IP 位址；問題於 2023 年 4 月下旬發現，並於 2023-05-08 披露。

每項紀錄都列明受影響的版本、影響及修正方法。即使如此，P12 仍為空白，而且是有意為之。其結果詞彙由 R20 定價；當 nothing_produced 時，便獲得留存通道可信度——即外部要求遇上無可提供資料的系統時，業者獲得的信用。

Psiphon 的例外事項是其自行發現並發布的缺陷；將它們列為 breach/nothing_produced，便會取得規則保留給抵抗命令的可信度。網站任何地方都沒有紀錄查封、法院命令、傳票或義務命令；P01、P02 及 P03 記錄的正是這一點。

X12 比較 Psiphon 自行提交的兩份文件。Play 的 com.psiphon3.subscription 資料安全表格聲明，會將 Device or other IDs 分享予其他公司作 Advertising or marketing。私隱政策的廣告部分描述「technology such as cookies and web beacons」，並列 Google 及 Freestar 為合作夥伴——這是一種以帳戶形式說明 Android 應用程式運作方式的網絡機制，但實際傳送的識別碼是該政策從未提及的裝置廣告 ID。

廣告目的被評為行為，因此是 undisclosed_behaviour；同一份表格也使 C12 為 resettable_ad_id。Psiphon 自己在 2020 年發布的有關廣告 SDK 及位置的公告顯示，廣告技術堆疊是真實存在的，而非樣板文字。

M08 按業者自己的數字屬中等：關於頁面稱 Psiphon「每週協助超過 300 萬人」。Play 上架頁面稱下載量達 1 億以上，而其描述聲稱超過 1.5 億；下載量是累計安裝次數，不是用戶基數，因此在此紀錄，但不列入欄位。

P05 在該規模下為無；R27 將此視為關於業者的事實，而不是研究空白：網站沒有透明度頁面，任何地方也沒有執法機關要求的數量，只有私隱公告。

V12 為全部：psiphon-android、psiphon-windows 及 psiphon-ios-vpn 均在公司自己的 GitHub 組織下公開，三者也都在過去一個月內推送過。唯一的稽核證據是 Play 徽章，稱該應用程式「已根據全球安全標準獲獨立驗證」，但沒有列出機構、範圍或報告——與 Turbo VPN 的紀錄完全相同的 MASA 形式。