Psiphon VPN pitää internet-yhteytesi yksityisenä ja auttaa sinua pääsemään avoimeen internetiin missä ikinä oletkin. Sen on kehittänyt Psiphon Inc., joka on auttanut ihmisiä muodostamaan yhteyksiä jo vuodesta 2006 lähtien, ja sitä käyttävät miljoonat ihmiset ympäri maailmaa. Psiphon on saatavilla sekä mobiili- että työpöytälaitteille, ja se on avointa lähdekoodia.

Kun muodostat yhteyden, Psiphon reitittää internet-liikenteesi maailmanlaajuisen palvelinverkkonsa kautta salatulla yhteydellä. Tämä tarkoittaa, että käyttämäsi verkko, kuten mobiilioperaattorisi, internet-palveluntarjoajasi tai julkinen Wi-Fi-hotspot, ei voi nähdä vierailemiasi sivustoja tai lähettämääsi ja vastaanottamaasi sisältöä. Se tarjoaa sitä jokapäiväistä yksityisyyttä ja turvallisuutta, jota VPN-palvelulta odotat – olitpa sitten kotona tai luottamattomassa Wi-Fi-verkossa lentokentällä tai kahvilassa.

Psiphon on myös rakennettu toimimaan siellä, missä pääsyä on rajoitettu. Se käyttää useita yhteysmenetelmiä ja hämärtämistekniikoita, joiden ansiosta sen liikennettä on vaikea havaita ja estää, joten se pääsee sellaisten verkkosuodattimien ja palomuurien läpi, jotka muuten olisivat tiellä. Tämä on samaa teknologiaa, joka on yhdistänyt ihmisiä maailman ankarimmin sensuroiduissa kolkissa, ja se on osa jokaista Psiphon-yhteyttä.

Tuloksena on yksi ainoa sovellus, joka suojaa yksityisyyttäsi käyttämässäsi verkossa ja tavoittaa sinulle tärkeät sovellukset, sivustot ja palvelut – mukaan lukien ne, jotka saattaisivat muuten olla saavuttamattomissa.

Internet on laaja maailmanlaajuinen toisiinsa kytkettyjen tietokoneiden ja laitteiden verkosto, jotka vaihtavat tietoa jatkuvasti. Kun lähetät tai pyydät jotakin verkossa, tieto ei kulje yhtä suoraa linjaa pitkin. Se siirtyy verkkolaitteelta toiselle useiden hyppyjen kautta verkon halki, kunnes se saavuttaa määränpäänsä, ja vastaus kulkee takaisin luoksesi samalla tavalla. Koska verkko on rakennettu useista päällekkäisistä reiteistä, minkä tahansa kahden pisteen välillä on yleensä useampi kuin yksi reitti. Jos yksi reitti ei ole käytettävissä, liikenne pääsee usein määränpäähänsä toista kautta. Suurta osaa tätä liikennettä välittävistä laitteista ylläpitävät internet-palveluntarjoajat (ISPs). ISP:si yhdistää sinut laajempaan internetiin ja välittää liikennettäsi siitä muodostuviin lukuisiin muihin verkkoihin ja niistä takaisin, yleensä maksullisena palveluna.

Mikä tahansa verkko, joka välittää liikennettäsi, voi mahdollisesti tarkastaa sen ja päättää, mitä sallitaan. Tämä voi tapahtua monessa kohdassa matkan varrella: maan kansainvälisellä yhdyskäytävällä, ISP:llä, organisaatiossa kuten yrityksessä tai koulussa ja joskus jopa yksittäisellä laitteella. Tietynlaisen liikenteen rajoittamiseksi verkon on ensin tunnistettava se. Reitin varrella olevat laitteet voivat analysoida kulkevaa liikennettä ja, kun ne kykenevät erottamaan eri tyypit toisistaan, tehdä päätöksiä siitä, mitä sallitaan ja mitä estetään. Näin verkko voi sallia tavallisen selaamisen ja samalla estää tietyt sovellukset, sivustot tai palvelut. Kun tällaista suodatusta käytetään hallitsemaan sitä, mihin ihmiset pääsevät verkossa, sitä toteuttavia toimijoita kutsutaan usein sensoreiksi. Joissakin tapauksissa he toimivat omatoimisesti ja toisissa suodattavat toisen tahon puolesta, kuten ISP, joka estää sisältöä hallituksen määräyksestä. Monissa osissa maailmaa tämä tekninen estäminen muovaa päivittäistä internetin käyttöä.

Psiphon kuuluu sensuurinkiertotyökaluina tunnettuun teknologialuokkaan, ja nämä työkalut on suunniteltu kiertämään teknisiä estoja verkossa. Nämä työkalut toimivat yleensä jommallakummalla kahdesta tavasta: reitittämällä liikennettä niin, että se välttää sitä suodattavat laitteet, tai naamioimalla liikennettä niin, että se näyttää tavalliselta liikenteeltä, jota ei suodateta. Psiphon tekee molempia, mikä on osasyy siihen, miksi se pysyy tavoitettavissa vaikeissakin verkko-olosuhteissa. Suodatustekniikat kehittyvät jatkuvasti, joten myös estojen kiertämisen on kehityttävä niiden mukana. Psiphonin menetelmiä päivitetään jatkuvasti, jotta pääsy säilyy avoimena estojen muuttuessa yhä kehittyneemmiksi. Tämän ohella Psiphon toimii VPN-yhteytenä ja salaa laitteesi ja sen verkon välisen yhteyden, jotta liikenteesi pysyy yksityisenä riippumatta siitä, mitä verkkoa käytät. Tämä yhdistelmä – yksityisyys käyttämässäsi verkossa ja pääsy sisältöön, joka saattaisi muuten olla estettyä – on se, mitä varten Psiphon on kehitetty.

Sensuurin kiertämistyökaluna Psiphon-sovelluksen ensisijainen tavoite on muodostaa yhteys internetiin. Psiphon-sovellus yrittää muodostaa yhteyden tunnettuihin Psiphon-palvelimiin eri menetelmin. Joskus Psiphon-liikenne on hämärretty, mikä tarkoittaa, että se on naamioitu näyttämään toisenlaiselta tai vähemmän tunnistettavalta liikenteeltä.

Koska liikenne on salattua, sensuroijat eivät pysty näkemään tunnelin läpi kulkevan liikenteen sisältöä. Sensuroijat saattavat silti yrittää estää salattua liikennettä muiden ominaisuuksien, kuten viestintäprotokollien, perusteella. Viestintäprotokollat ovat sääntöjä, joita käytetään tiedon reitittämiseen ja sen varmistamiseen, että se saapuu haluttuun kohteeseen.

Psiphon-sovelluksella on kyky välittää liikennettä useiden eri viestintäprotokollien kautta. Se yrittää muodostaa yhteyden eri protokollien kautta, kunnes yhteys syntyy. Tällä tavoin, jos sensuroija estää yhtä viestintäprotokollaa, Psiphon kykenee silti muodostamaan yhteyden toista protokollaa käyttämällä.

Sen varmistamiseksi, että Psiphonin liikennettä ei voida tunnistaa, on tärkeää saada se näyttämään ulkopuoliselle tarkkailijalle mahdollisimman yleiseltä ja normaalilta. Psiphon-sovellus kykenee joustavasti mukautumaan dynaamisesti muuttuviin verkko-olosuhteisiin kokeilemalla useita eri strategioita yhteyden muodostamiseksi, silloinkin kun tietyntyyppistä sisältöä tai liikennettä suodatetaan.

Muiden VPN-palveluiden tavoin Psiphon lähettää liikenteesi suojatun, salatun tunnelin läpi, jotta käyttämäsi verkko ei näe, mitä teet. Psiphonin erottaa muista se, mitä se tarjoaa tämän lisäksi: se on suunniteltu toimimaan myös siellä, missä VPN-yhteyksiä estetään aktiivisesti.

Useimmat VPN-palvelut on suunniteltu tavanomaisiin verkko-olosuhteisiin. Ne muodostavat yhteyden yleensä standardiprotokollilla, jotka verkko pystyy tunnistamaan, eivätkä ne juurikaan peittele sitä, että käytössä on VPN. Tämän vuoksi niiden liikenne voidaan tunnistaa ja siten myös estää. Useat maat suodattavat tai hidastavat VPN-yhteyksiä, ja joidenkin on havaittu estävän VPN-yhteydet kokonaan herkkien ajankohtien, kuten vaalien tai mielenosoitusten, aikana. Nykyaikainen sensuuriteknologia on tehnyt tällaisesta estämisestä suhteellisen helppoa.

Psiphon on rakennettu toisin. Suojatun tunnelin lisäksi se naamioi liikenteensä luonteen ja sen, minne liikenne on menossa, joten Psiphon-liikennettä on vaikea erottaa tavallisesta internetin käytöstä. Se voi muodostaa yhteyden useiden eri protokollien kautta, joista jokainen näyttää verkossa erilaiselta, ja jos yksi niistä estetään, se voi vaihtaa toiseen ja pysyä yhteydessä. Tämä sitkeys on suunniteltu kestämään jopa tarkoituksellisia yrityksiä häiritä itse Psiphon-verkkoa.

Tuloksena on VPN, johon voit luottaa arkipäiväisessä yksityisyydessä ja tietoturvassa, ja joka jatkaa toimintaansa paikoissa ja hetkissä, joissa muut työkalut lakkaavat toimimasta. Psiphon muodostaa yhteyden siellä, missä monet muut VPN-palvelut eivät pysty.

Ytimessään jokainen Psiphon-yhteys käyttää SSH-istuntoa, joka huolehtii todennuksesta ja salauksesta. Kyseinen SSH-istunto on kiedottu kättelyn päälle sovellettuun hämärtämiskerrokseen, joka muuntaa liikennettä suojatakseen sitä protokollan sormenjälkien tunnistukselta ja syväpakettitarkastukselta. Yhden kiinteän siirtotavan sijaan asiakasohjelma vaihtelee tapaa, jolla yhteys siirretään ja hämärretään, valiten lähestymistavan dynaamisesti käyttäjän verkon olosuhteiden perusteella. Tämän ansiosta Psiphon pystyy kiertämään monenlaisia estotekniikoita, mukaan lukien päätepisteiden eston ja DPI-pohjaisen eston, ja siirtymään siihen vaihtoehtoon, joka muodostaa yhteyden ja toimii parhaiten käyttäjän sijainnissa.

Psiphon etsii ja yhdistää automaattisesti palvelimiin, jotka ovat tällä hetkellä saatavilla. Jos aiemmin käyttämäsi palvelin ei ole saatavilla, se on estetty, raskaasti kuormitettu tai ei enää tarjoa parasta yhteyttä, Psiphon saattaa valita toisen palvelimen.

Koska jokaisella palvelimella on oma IP-osoitteensa, julkinen IP-osoitteesi saattaa muuttua, kun yhdistät uudelleen tai kun Psiphon vaihtaa palvelinta. Myös näennäinen sijaintisi voi muuttua, ellet valitse tiettyä aluetta. Tämä on normaalia ja auttaa Psiphonia ylläpitämään luotettavaa yhteyttä verkko-olosuhteiden ja sensuuritoimenpiteiden muuttuessa.

Joissakin maissa verkko-osoite, joka sisältää sanoja kuten "Psiphon" tai "VPN", voi tehdä sivustosta helpomman tunnistaa ja estää. Vakavammissa tapauksissa suojaamaton pyyntö selvästi VPN-aiheiseen verkkotunnukseen voi paljastaa käyttäjän kiertotoiminnan hänen verkkopalveluntarjoajalleen. Tämän riskin vähentämiseksi Psiphon-sovelluksesta avatut linkit saattavat käyttää vähemmän tunnistettavia osoitteita, joita ylläpidetään luotetussa infrastruktuurissa tavanomaisen Psiphon-brändätyn verkkotunnuksen sijaan. Nämä osoitteet voivat näyttää epätavallisilta, mutta tämä kompromissi auttaa tekemään Psiphonin sisällöstä vaikeammin tunnistettavaa ja estettävää.

Ei. Yhteytesi Psiphoniin on salattu, joten sen läpi kulkeva liikenne on suojattu. Internet-palveluntarjoajasi tai kukaan muu paikallisverkossasi oleva ei näe kyseisen liikenteen sisältöä: vierailemiasi sivuja, lähettämiäsi viestejä tai lataamiasi tiedostoja.

Muutama asia kannattaa tietää, jotta saat suojauksesta parhaan mahdollisen hyödyn. Psiphon suojaa sen läpi kulkevan liikenteen, mutta se ei tyhjennä selaushistoriaa, evästeitä ja muita tietoja, joita selaimesi ja sovelluksesi tallentavat paikallisesti laitteellesi. Jos jaat laitteen muiden kanssa, kyseisten tietojen poistaminen on hyvä tapa. Kannattaa myös pysyä yhteydessä Psiphoniin selatessasi, sillä mitään ennen yhteyden muodostamista tai yhteyden katkaisemisen jälkeen lähetettyä ei välitetä salatun tunnelin kautta.

Kuten mikä tahansa VPN, Psiphon suojaa liikenteesi yksityisyyttä, mutta se ei ole täydellinen anonymiteettityökalu. Joissakin tapauksissa edistyneet tarkkailijat saattavat silti pystyä päättelemään rajallisia yksityiskohtia toiminnastasi.

Psiphon Browser iOS:lle on pelkkä selainsovellus, joten se tunneloi vain itse sovellukseen ladatun datan eikä tunneloi muita sovelluksiasi (kuten Instagram- tai X-sovelluksiasi) Psiphon-verkon kautta. Jos siis esimerkiksi haluaisit käyttää Psiphon-verkkoa päästäksesi Instagram-tilillesi, käyttäisit Psiphon Browseria päästäksesi Instagramin verkkosivustolle. Jos avaisit Instagram-sovelluksesi, se käyttäisi suoraa internetyhteyttäsi, eikä sitä tunneloitaisi Psiphon-verkon kautta.

Tuemme niitä alustoja, jotka ovat saatavilla lataussivulla. Teemme jatkuvasti töitä laajentaaksemme alustatukeamme, joten toivottavasti tuemme haluamaasi OS:ää lähitulevaisuudessa!

Hanki Psiphon

Psiphon-sovelluksia tarjotaan useiden eri jakelutapojen kautta. Jos yksi menetelmä on estetty tai ei ole saatavilla maassasi, voit hankkia sovelluksen muilla keinoilla.

Android. Hae hakusanalla "Psiphon" Google Play -kaupasta. Eri alueilla saattaa olla eri versioita Psiphon-sovelluksesta Google Play -kaupassa.

iOS. Hae hakusanalla Psiphon App Storesta ja lataa ja asenna napauttamalla Hae. Sinua saatetaan pyytää antamaan Apple ID ja salasana uudelleen. Etsi Psiphon-kuvake puhelimestasi ja avaa se napauttamalla.

Sähköpostitse. Psiphonin Android- ja Windows-versiot ovat saatavilla myös sähköpostivastaajan kautta. Lähetä tyhjä sähköposti osoitteeseen get@psiphon3.com. Monet sähköpostipalveluntarjoajat estävät suoritettavat liitetiedostot, joten tiedosto ei välttämättä tule perille.

Android. Sähköposti osoitteesta noreply@psiphon3.com saapuu postilaatikkoosi hetken kuluttua. Tarkista roskapostikansiosi, jos et näe sitä saapuneissa viesteissä. Siirry latauslinkkiin tai lataa sähköpostin liitteenä oleva tiedosto PsiphonAndroid.ap_ ja muuta sen tiedostopäätteeksi tarvittaessa .apk. Etsi Psiphon-kuvake puhelimestasi ja avaa se napauttamalla.

Windows. Sähköposti osoitteesta noreply@psiphon3.com saapuu postilaatikkoosi hetken kuluttua. Tarkista roskapostikansiosi, jos et näe sitä saapuneissa viesteissä. Lataa sähköpostin liitteenä oleva tiedosto psiphon3 ja muuta sen tiedostopäätteeksi .exe.

"Sideloading" tarkoittaa sovelluksen asentamista laitteellesi ilman Play Storea. Tämä on hyödyllistä käyttäjille, joilla ei ole pääsyä Play Storeen tai joiden alueella sovellus ei ole saatavilla.

Jos et pääse Play Storeen tai Psiphon ei ole saatavilla alueellasi, voit asentaa sovelluksen suoraan meiltä saamastasi lataustiedostosta (APK-tiedostosta). Tehdäksesi tämän annat laitteellesi luvan asentaa sovelluksen. Nykyisissä Android-versioissa tämä lupa myönnetään sovelluskohtaisesti eikä yhden ainoan asetuksen kautta, eikä sinun yleensä tarvitse etsiä sitä etukäteen. Kun avaat ladatun tiedoston asentaaksesi sen, Android kysyy, sallitaanko asennukset sovelluksesta, jolla latasit sen (kuten selaimestasi). Napauta vaihtoehtoa avataksesi asetukset, ota lupa käyttöön kyseiselle sovellukselle, palaa sitten takaisin ja suorita asennus loppuun.

Jos haluat mieluummin määrittää sen ensin manuaalisesti, sijainti riippuu laitteestasi:

• Useimmissa puhelimissa (Pixel ja vakio-Android): Asetukset > Sovellukset > Erityiset sovellusoikeudet > Asenna tuntemattomia sovelluksia, valitse sitten selaimesi tai tiedostonhallintasovelluksesi ja laita päälle "Salli tästä lähteestä".
• Samsung Galaxy -laitteissa: Asetukset > Turvallisuus ja yksityisyys > Lisää turvallisuusasetuksia > Asenna tuntemattomia sovelluksia, valitse sitten sovellus ja ota lupa käyttöön.

Tarkka sanamuoto vaihtelee hieman valmistajan ja Android-version mukaan, mutta etsit aina "Asenna tuntemattomia sovelluksia" -lupaa ja myönnät sen sille sovellukselle, josta käsin olet asentamassa.

Psiphon 4 vaatii Android 7.0:n tai uudemman. Lokakuusta 2026 alkaen Psiphon ei tue Android-versioita 4–6 nykyisellä sovelluksella. Psiphon 3:sta on ladattavissa vanhempi versio, joka toimii kyseisillä versioilla toistaiseksi, mutta se ei saa enää päivityksiä, joten käyttäjiä kehotetaan vahvasti päivittämään tuoreeseen Android-versioon.

Psiphon tarjoaa erilaisia Android-versioita pitääkseen sovelluksen saatavilla mahdollisimman monilla alueilla. Koska Android tunnistaa nämä versiot erillisinä sovelluksina, ne voidaan asentaa samaan laitteeseen ja molemmat saattavat näkyä nimellä "Psiphon".

Valkoista kuvaketta käytetään Google Play -versiossa, joka on saatavilla alueilla, joilla tilausmaksuja ei tueta. Sitä käytetään myös versioissa, jotka voidaan ladata ja asentaa suoraan, mikä tunnetaan nimellä sideloading.

Värillinen kuvake edustaa Google Play -versiota, joka tukee tilausvaihtoehtoja siellä, missä ne ovat saatavilla.

Molemmat ovat virallisia Psiphon-sovelluksia ja käyttävät samaa sensuurinkierron ydinteknologiaa. Tavalliseen käyttöön tarvitset vain toisen, ja vain toinen voi olla kerrallaan yhdistettynä VPN-yhteytenä.

Android. Jos olet asentanut Psiphon for Android -sovelluksen Google Play Kaupasta, Play Kauppa päivittää sen automaattisesti, kun päivitys on saatavilla. Jos olet asentanut Psiphon for Android -sovelluksen erillisasennuksena (sideload), Psiphon-asiakasohjelma lataa päivitykset sitä mukaa kuin ne ovat saatavilla, ja näkyviin tulee ilmoitus, jossa pyydetään asentamaan päivitys.

iOS. App Store päivittää sen automaattisesti, kun päivitys on saatavilla.

Windows (Legacy). Psiphon for Windows -asiakasohjelma lataa ja asentaa päivitykset sitä mukaa kuin ne ovat saatavilla.

Manuaalinen päivittäminen. Jos Psiphonin automaattinen päivitystoiminto ei toimi (esimerkiksi jos se on estetty), löydät tietoa uuden Psiphon-kopion hankkimisesta Lataussivulta.

Androidilla ja iOS:llä Psiphon-versionumerosi näkyy asetusvalikon alareunassa.

Psiphon-palvelimet sijaitsevat eri puolilla maailmaa. Sovellus valitsee automaattisesti palvelimen, jolla on paras yhteyssuorituskyky. Valittavana on yli 30 maata, jos haluat vaihtaa palvelimen sijaintia.

Oletusarvoisesti Psiphon-sovellus avautuu automaattisesti valitsemallasi laitteen kielellä (puhelimesi tai tietokoneesi kielellä). Valittavissa on yli 20 kieltä, jos haluat mieluummin käyttää Psiphon-sovellusta toisella kielellä.

Tietyissä verkko-olosuhteissa Psiphonilla voi kestää jopa muutama minuutti parhaan yhteystavan löytämiseen. Älä keskeytä sitä painamalla aloitus- tai lopetuspainiketta.

Psiphon käyttää useita eri protokollia, ja ne vaihtelevat alueittain. Psiphon-sovelluksella ei ole ainoastaan useita eri yhteystekniikoita, vaan se oppii aiemmista yrityksistä, ja onnistunutta yhteystapaa käytetään seuraavalla kerralla, kun sovellus käynnistetään.

Käytä uusinta versiota. Psiphon-sovelluksen uusimmassa versiossa on ajantasaisimmat yhteysominaisuudet, joten päivitä Psiphon aina, kun uusi versio on saatavilla. Katso kohdasta Psiphonin pitäminen ajan tasalla, miten päivitykset toimivat kullakin alustalla.

Jos Psiphon on yhdistettynä päivityksen asennuksen aikana, se ei välttämättä pysty muodostamaan yhteyttä sen jälkeen ja näyttää virheen start_tunnel_failed application is not prepared or revoked. Tämä johtuu Android OS -virheestä. Tilanne voidaan korjata käynnistämällä laite uudelleen.

Tämä johtuu VPN On Demand -toiminnosta. Kun se on käytössä, iOS palauttaa Psiphon VPN -yhteyden automaattisesti aina, kun yhteys katkeaa – myös silloin, kun kytket VPN:n pois päältä Ohjauskeskuksesta –, jotta liikenteesi ei koskaan jää tunnelin ulkopuolelle.

Se auttaa varmistamaan, että verkkoliikenteesi pysyy suojattuna palauttamalla VPN-yhteyden automaattisesti aina kun mahdollista. Se vähentää riskiä siitä, että laitteesi lähettää tietoja salatun VPN-tunnelin ulkopuolelle uudelleenkäynnistysten, verkon muutosten tai odottamattomien VPN-yhteyskatkojen vuoksi.

Katkaise yhteys kytkemällä Psiphon pois päältä sovelluksen sisältä Ohjauskeskuksen sijaan.

Lähteviä yhteyksiä Psiphon-verkon kautta voidaan muodostaa vain rajoitettuun joukkoon palvelinportteja, mukaan lukien: 53, 80, 443, 465, 587, 993, 995, 8080.

Sähköpostiohjelmat eivät voi muodostaa lähteviä yhteyksiä portissa 25.

Ei suoraan. Psiphon suojaa sen laitteen liikennettä, jolla se on käynnissä. Kun jaat kyseisen laitteen yhteyden toiselle laitteelle yhteyspisteen tai jaetun yhteyden kautta (Wi-Fi, Bluetooth tai USB), jaettu yhteys kulkee erillistä reittiä, joka ei kulje Psiphonin kautta. Tämä on mobiilikäyttöjärjestelmien rajoitus siinä, miten ne käsittelevät yhteyspisteitä ja jaettuja yhteyksiä sekä Androidilla että iOS:llä, eikä sovellus voi muuttaa sitä.

Käytännössä yhdistetty laite pääsee yleensä silti internetiin, mutta sen liikenne ei ole Psiphonin suojaamaa. Joillakin Android-laitteilla yhdistetyllä laitteella voi myös olla vaikeuksia muodostaa yhteyttä lainkaan.

Jos haluat suojata toisen laitteen, käytä Psiphonia suoraan kyseisellä laitteella sen sijaan, että jakaisit yhteyden puhelimestasi.

Psiphon sisältää haittaohjelmien tunnistuksen, joka ilmoittaa, jos tunneloitu laitteesi yrittää viestiä sellaisten IP-osoitteiden tai verkkotunnusten kanssa, joiden tiedetään liittyvän haittaohjelmien levittämiseen tai toimintaan. Jos saat ilmoituksen Psiphon-sovelluksessa, Psiphon-palvelimien kautta tunneloitu liikenne otti yhteyttä tai yritti ottaa yhteyttä tunnettuihin haittaohjelmiin liittyviin IP-osoitteisiin tai URL-osoitteisiin.

Miten Psiphon suojaa laitteeni turvallisuutta?

Valitettavasti internetissä on haitallisia toimijoita, jotka ovat suunnitelleet haittaohjelmia ja -verkkopalveluita tarkoituksenaan esimerkiksi käyttäjätietojen varastaminen, laitteesi ja tietojesi lukitseminen tai laitteesi käyttäminen muihin tarkoituksiin ilman suostumustasi.

Psiphon suojaa jo valmiiksi laitettasi mahdollisesti haitallisen liikenteen lähettämiseltä ja vastaanottamiselta. Kun olet yhdistettynä Psiphon-verkkoon, verkkoliikenteesi tunneloidaan Psiphon-palvelimien kautta. Nämä palvelimet on määritetty tunnistamaan haitalliset IP-osoitteet tai verkkotunnukset, joiden tiedetään liittyvän haittaohjelmien levittämiseen tai toimintaan päivittäin päivittyvien uhkatietolähteiden mukaisesti.

Kun yhteys on tunneloitu, Psiphon-palvelimet pystyvät estämään nämä yhteydet ja ilmoittamaan sinulle reaaliajassa, jos haitallista yhteyttä yritetään muodostaa.

Tärkeää: Psiphon ei tarkista laitettasi haitallisten sovellusten varalta, eikä Psiphon kykene poistamaan haitallisia sovelluksia.

Mitä minun pitäisi tehdä, jos haittaohjelma havaitaan?

Jos saat haittaohjelman havaitsemisilmoituksen, ole erittäin varovainen. Käytä kolmannen osapuolen palvelua tarkistaaksesi laitteesi haittaohjelmien varalta ennen kuin käytät sitä enempää.

Saatavilla on useita resursseja ja sovelluksia, jotka tarjoavat lisätietoa haittaohjelmahyökkäysten ehkäisemisestä ja lieventämisestä. Security In A Box antaa suosituksia laitteesi suojaamiseksi haittaohjelmilta sekä ohjeita siitä, miten toimia, jos haitallista toimintaa havaitaan.

Täytyykö minun ottaa se käyttöön?

Ei. Haittaohjelmien tunnistus on aina päällä, eikä mitään tarvitse määrittää. Näet ilmoituksen vain, jos yhteys estetään.

Miten saan parhaan kattavuuden?

Parhaan suorituskyvyn saavuttamiseksi Androidilla käytä "Tunneloi kaikki sovellukset" -vaihtoehtoa, joka löytyy asetusvalikon "Jaettu tunnelointi" -toiminnon alta. Tämä varmistaa, että myös laitteellesi asennettujen sovellusten verkkoliikenne tunneloidaan ja että se kuuluu verkkotason haittaohjelmatunnistuksen piiriin.

Joulukuusta 2019 alkaen Psiphon ei ole tukenut Windows XP:tä tai Vistaa. Ladattavissa on aiempi versio, joka toimii kyseisillä alustoilla lähitulevaisuudessa, mutta käyttäjiä kehotetaan vahvasti päivittämään uudempaan Windows-versioon.

Huhtikuusta 2024 alkaen Psiphon ei tue Windows 7-, 8- tai 8.1 -versioita. Ladattavissa on vanhempi koontiversio, joka toimii kyseisillä alustoilla toistaiseksi, mutta käyttäjiä kehotetaan vahvasti päivittämään uudempaan Windows-versioon.

Kun Psiphon käynnistyy, se näyttää asiakasversion lokitulosteen ensimmäisellä rivillä.

Vain VPN-tilassa. Kun yhteys on muodostettu onnistuneesti VPN-tilassa, koko tietokoneesi liikenne kulkee Psiphon-verkon kautta. Kun VPN-tila ei ole käytössä, vain paikallisia HTTP- ja SOCKS-välityspalvelimia käyttävät sovellukset ohjataan välityspalvelimen kautta.

Psiphon käyttää L2TP/IPsec-VPN-protokollaa.

Verkkosi palomuuri ei välttämättä salli VPN-yhteyksien käyttöä. Kotireititintäsi ei välttämättä ole määritetty päästämään tätä VPN-protokollaa läpi; tarkista palomuurisi asetuksista, että IPsec- tai L2TP-läpivienti on käytössä. Järjestelmäsi IPsec-palvelut saattavat olla pois käytöstä; tarkista palveluasetuksesi ja määritä nämä palvelut käynnistymään automaattisesti.

Tietyt verkkolaitteet tai internet-yhteydet voivat aiheuttaa suorituskykyongelmia L2TP/IPsecille, joka on Psiphonin VPN-tilassa käyttämä protokolla. Kokeile poistaa VPN-tila käytöstä.

Kun Psiphon for Windows muodostaa yhteyden, se muokkaa tietokoneesi välityspalvelinasetuksia, ja kun yhteys katkaistaan, se palauttaa ne alkuperäiseen tilaansa. Jos Psiphon for Windows ei sulkeudu kunnolla, se ei välttämättä palauta alkuperäisiä välityspalvelinasetuksia oikein, jolloin et voi muodostaa yhteyttä internetiin.

Useimmille helpoin tapa korjata tämä on muodostaa yhteys Psiphoniin uudelleen ja katkaista se sitten asianmukaisesti.

Korjataksesi välityspalvelinasetuksesi manuaalisesti avaa Internet Explorer ja mene Työkalut-valikkoon (tai rataskuvakkeeseen), Internet-asetukset → Yhteydet-välilehti → Lähiverkon asetukset -painike. Poista sitten valintamerkki kohdasta "Käytä välityspalvelinta lähiverkossa".

Psiphon for Windows (Legacy) -sovellusta ei koskaan jaeta asennettavana pakettina. Jokainen Psiphon for Windows (Legacy) -asiakasohjelma on yksittäinen suoritettava tiedosto (".exe"), joka on digitaalisesti allekirjoitettu Psiphon Inc. -yrityksen toimesta. Windows tarkistaa tämän allekirjoituksen automaattisesti, kun suoritat asiakasohjelman. Voit myös tarkistaa allekirjoituksen manuaalisesti ennen asiakasohjelman suorittamista avaamalla tiedoston Ominaisuudet-valintaikkunan ja tarkastelemalla Digitaaliset allekirjoitukset -välilehteä. Psiphon Inc. -varmenteen julkisen avaimen SHA1-sormenjälki näkyy Varmenne-valintaikkunan Tiedot-välilehdellä.

Ajanjaksolla 2026-06-28 – 2027-07-28 voimassa olevan varmenteen SHA1-sormenjälki on:

f9 30 b4 b4 3e bf 60 f2 6b 07 07 58 be 99 26 34 e5 f8 2f 7a

Ajanjaksolla 2023-05-01 – 2026-07-28 voimassa olevan varmenteen SHA1-sormenjälki on:

1a 20 0c f5 cb 19 e7 2b fc cf 02 17 fd 4d 78 33 81 2d 3a 42

Ajanjaksolla 2020-09-09 – 2023-11-02 voimassa olevan varmenteen SHA1-sormenjälki on:

07 89 b3 5f d5 c2 ef 81 42 e6 aa e3 b5 8f ff 14 e4 f1 31 36

Ajanjaksolla 2017-07-05 – 2020-10-03 voimassa olevan varmenteen SHA1-sormenjälki on:

89 fd cd 09 65 f4 dd 89 2b 25 7c 04 d5 b4 14 c7 ac 2b 5f 56

Ajanjaksolla 2014-05-08 – 2017-09-06 voimassa olevan varmenteen SHA1-sormenjälki on:

9b a0 bd 1c e4 ca f6 20 41 0d 46 47 ae 40 b0 7c 83 c7 31 99

Ajanjaksolla 2012-05-21 – 2014-07-30 voimassa olevan varmenteen SHA1-sormenjälki on:

84 c5 13 5b 13 d1 53 96 7e 88 c9 13 86 0e 83 ee ef 48 8e 91

Ajanjaksolla 2011-06-16 – 2012-06-21 voimassa olevan varmenteen SHA1-sormenjälki on:

8f b7 ef bd 20 a9 20 3a 38 37 08 a2 1e 0a 1d 2e ad 7b ee 6d

Psiphon for Windows päivittää itsensä automaattisesti, ja tämä prosessi varmistaa automaattisesti jokaisen päivityksen aitouden.

Ensimmäiseksi kannattaa tarkistaa, että sinulla on aito Psiphon-versio. Jos se ei ole aito, lähetä meille sähköpostia ja kerro, miten hankit version, ja liitä mukaan Psiphon-suoritustiedosto, jos mahdollista.

Jos Psiphon-versiosi on aito, kyseessä on väärä hälytys. Vaikka useimmat virustorjunta- ja palomuuriohjelmat ovat lisänneet Psiphonin digitaalisen allekirjoituksen sallittujen luetteloonsa, jotkin saattavat silti virheellisesti tunnistaa Psiphonin suoritustiedoston virukseksi tai uhaksi. Tässä tapauksessa lähetä meille sähköpostia ja ilmoita käyttämäsi AV-/palomuuriohjelma, niin otamme yhteyttä AV-/palomuuritoimittajaan ongelman ratkaisemiseksi.

Kyllä. Tarkista selaimesi asetukset ja varmista, että se on määritetty käyttämään järjestelmän välityspalvelinasetuksia.

Psiphon Windows (Legacy) määrittää järjestelmäsi automaattisesti käyttämään paikallista HTTP/HTTPS-välityspalvelinta ja paikallista SOCKS-välityspalvelinta. Näiden välityspalvelinten porttinumerot valitaan satunnaisesti, ellei niitä ole määritetty Psiphonin asetuksissa. Windows-sovellukset, jotka käyttävät järjestelmän välityspalvelinasetuksia, ohjataan automaattisesti välityspalvelimen kautta. Voit määrittää muut sovellukset manuaalisesti käyttämään näitä paikallisia välityspalvelimia. Sekä Psiphon for Windows että Psiphon for Android ajavat näitä paikallisia välityspalvelimia.

Napsauta Suorita ja kirjoita regedit avataksesi Rekisterieditorin. Etsi ja avaa HKEY_CURRENT_USER\Software\Psiphon3, ja oikealla puolella näet kohdan SkipProxySettings. Aseta tämän arvoksi 1, niin Psiphon ei määritä automaattisesti järjestelmän välityspalvelinasetuksia.

Psiphon for Windows tallentaa joitakin tietoja paikallisesti käyttäjäprofiiliin. Ne sijaitsevat polussa kuten C:\Users\YourName\AppData\Local\Psiphon3, tai yleisemmin %USERPROFILE%\AppData\Local. Voit poistaa paikalliset tiedot siirtymällä kyseiseen polkuun Windowsin Resurssienhallinnassa ja poistamalla ne, tai antamalla komentokehotteessa tämän komennon: rmdir /s "%USERPROFILE%\AppData\Local". Tietoja tallennetaan myös järjestelmärekisteriin sijaintiin HKEY_CURRENT_USER\SOFTWARE\Psiphon3. Voit poistaa kyseiset rekisteriavaimet Windowsin regedit-työkalulla.

Psiphon Windowsille (Legacy) ei asennu, eikä se näy Windowsin "Lisää tai poista sovellus" -luettelossa. Suoritettavan tiedoston voi suorittaa "Lataukset"-kansiostasi, tai sen voi kopioida toiseen kansioon ja suorittaa sieltä. Jos haluat poistaa ohjelman, voit yksinkertaisesti poistaa suoritettavan tiedoston.

Psiphon for Windows (Legacy) -ohjelman automaattinen päivitysprosessi nimeää vanhan versionsa muotoon psiphon3.exe.orig. Vanhat tiedostot, joissa on ".orig"-pääte, voidaan poistaa turvallisesti.

Tämä virhe ilmenee Windows XP:ssä, jos Internet Explorer 6 on asennettuna. Psiphon Windowsille vaatii, että Internet Explorer 7 tai uudempi on asennettuna. Paras tapa asentaa uudempi Internet Explorerin versio on Windows Updaten kautta.

Jos et voi käyttää Windows Updatea ja haluat asentaa Internet Explorer 7:n tai Internet Explorer 8:n suoraan, saat ne näiden linkkien kautta:

• Internet Explorer 8 Windows XP:lle (64-bittinen)
• Internet Explorer 7 Windows XP:lle (64-bittinen)

Yleisissä kysymyksissä tai asioissa, joita ei käsitellä Help Hubissa, lähetä meille sähköpostia osoitteeseen help@psiphon.ca.

Jos yhteysongelmat jatkuvat, lähetä meille palautetta Psiphon-sovelluksesta. Avaa Lähetä palautetta ja liitä mukaan tiedot, jotka voivat auttaa meitä ymmärtämään ongelmaa. Voit myös lisätä sähköpostiosoitteen yhteydenottoa varten, jos haluat meidän palaavan asiaan.

Raporttisi sisältää diagnostiikkatietoja, jotka auttavat meitä tutkimaan yhteysvirheitä ja suorituskykyongelmia.

Android: Jos ostoksestasi on kulunut alle 48 tuntia, voit saada hyvityksen Play Kaupan kautta. 48 tunnin jälkeen lähetä meille sähköpostia osoitteeseen refund+android@psiphon.ca. Ilmoita nimesi, Play Kauppa -tilisi sähköpostiosoite, ostopäivä, mitä ostit, ostoksen summa ja syy hyvityksen pyytämiselle.

iOS ja macOS: Pyydä hyvitystä App Storen kautta.

Katso yhteystiedot ja lisätiedot security.txt -tiedostostamme.

Psiphon on yksi maailman laajimmin käytetyistä sensuurinkiertotyökaluista. Lähes kahden vuosikymmenen ajan ihmiset ovat turvautuneet siihen päästäkseen käsiksi uutisiin ja palveluihin sekä pitääkseen yhteyttä ystäviin ja perheeseen, kun heidän verkkonsa yrittävät estää pääsyn.

Monet näistä ihmisistä elävät olosuhteissa, joissa pelkkä avoimeen internetiin pääsy voi herättää huomiota ja joissa valvonta on todellista ja kasvavaa. Se on tärkein syy siihen, miksi emme kerää käyttäjistämme henkilökohtaisesti tunnistettavia tietoja. Emme tiedä, kuka olet, emmekä ole kiinnostuneita ottamaan sitä selville. Tiliä ei tarvitse luoda eikä henkilöllisyyttä vahvistaa, eikä mikään järjestelmissämme yhdistä yhteyttä takaisin tiettyyn henkilöön.

Sensuurin edellä pysyminen on vaikeaa, ja se muuttuu entistä hankalammaksi estomenetelmien kehittyessä. Psiphonin tekee kestäväksi kykymme nähdä, miten verkko käyttäytyy, ja mukautua siihen. Keräämämme toiminnalliset tiedot, joista yksikään ei tunnista ketään, ovat tämän työn selkäranka. Ne näyttävät meille, missä yhteydet katkeavat, mitä menetelmiä estetään ja miten olosuhteet muuttuvat, jotta voimme reagoida ja pitää ihmiset yhteydessä. Sama näkyvyys pitää verkon nopeana ja luotettavana kaikille Psiphonin käyttäjille, käytettiinpä sitä estojen kiertämiseen tai vain jokapäiväisenä VPN-yhteytenä. Esimerkiksi silloin, kun Brasilia esti WhatsAppin ja kun Turkki esti sosiaalisen median, käyttö kasvoi jopa 20-kertaiseksi vuorokauden sisällä. Tällaisia muutoksia tarkkailemalla näemme estojen tapahtuvan ja reagoimme niihin. Tämän rajallisen, tunnistamattoman tiedon kerääminen ei ole ristiriidassa käyttäjiemme suojelemisen kanssa. Se on osa sitä, miten suojelemme heitä.

Lyhyesti sanottuna keräämme pienen määrän tunnistamattomia verkkotietoja siitä, miten Psiphon toimii, emmekä mitään siitä, kuka olet tai mitä teet verkossa. Tarkemmin sanottuna:

• emme tallenna IP-osoitettasi lokiin;
• emme tallenna sivustoja ja palveluita, joihin muodostat yhteyden, emmekä liikenteesi sisältöä;
• keräämme verkko- ja istuntotilastoja, jotka auttavat meitä pyörittämään palvelua ja torjumaan sensuuria.

Meitä ohjaavat muutamat periaatteet:

• Keräämme vain sen, mitä tarvitsemme pitääksemme Psiphonin toiminnassa sensuuria vastaan, emmekä mitään sinut tunnistavaa.
• Olemme täsmällisiä sen suhteen, mitä keräämme ja kuinka kauan säilytämme sitä, sen sijaan että piiloutuisimme laajojen kategorioiden taakse.
• Koska Psiphonin ydinpalvelut ovat avointa lähdekoodia, voit tarkistaa nämä väitteet koodista sen sijaan, että luottaisit vain sanaamme: Psiphon-tunnel-core, Psiphon-automation, Psiphon-windows, Psiphon-android, Psiphon-ios-vpn.

VPN ei voi tehdä sinusta anonyymiä, emmekä väitä toisin. Psiphon pystyy pitämään yhteytesi avoimena ja lukukelvottomana sinun ja vierailemasi sivuston välisille verkoille samalla, kun se tietää sinusta mahdollisimman vähän. Tämän osion loppuosa selittää yksityiskohtaisesti, mitä se tarkoittaa tietojesi kannalta.

Kuvailemme kolmenlaisia tietoja: mitä emme koskaan kerää, mitä toiminnallisia tietoja keräämme ja mitä tietoja päätät lähettää meille.

Mitä emme koskaan kerää:

• IP-osoitettasi. Sitä ei koskaan kirjoiteta lokiin tai tietokantaan. Yhteyden aikana sitä käytetään hetkellisesti muistissa likimääräisen alueesi selvittämiseen ja verkon suojaamiseen väärinkäytöksiltä, minkä jälkeen se hävitetään.
• Käyttämiäsi palveluita. Emme tallenna tietoja verkkosivustoista, sovelluksista tai palveluista, joihin muodostat yhteyden.
• Liikenteesi sisältöä. Sitä, mitä lähetät ja vastaanotat Psiphon-sovelluksen kautta, ei tallenneta.

Keräämämme toiminnalliset tiedot. Verkon ylläpitämiseksi ja sensuuriin reagoimiseksi keräämme pienen määrän tietoja, joista sinua ei voida tunnistaa:

• Likimääräinen sijainti. Kun muodostat yhteyden, päättelemme karkean sijainnin IP-osoitteestasi (maasi ja kaupunkisi) sekä internet-palveluntarjoajasi, esimerkiksi New York City ja Verizon, ja hävitämme sen jälkeen IP-osoitteen. Säilytämme tämän karkean sijainnin ja palveluntarjoajan, emme koskaan itse osoitetta.
• Istuntotilastot, kuten kuinka kauan yhteys kesti, kuinka paljon dataa siirrettiin ja mikä protokolla sitä välitti.
• Yhteyden tekniset tiedot: Psiphon-asiakasohjelmasi versio, käyttämäsi alusta, miten hankit Psiphon-sovelluksen ja mihin palvelimistamme muodostit yhteyden. Mikään näistä ei yksilöi sinua.

Käytämme näitä tietoja pitääksemme verkon nopeana ja luotettavana, valvoaksemme verkkoa, reagoidaksemme sensuuriin ja parantaaksemme palvelua. Ne poistetaan liukuvalla 90 päivän aikataululla lukuun ottamatta rajattuja poikkeuksia, jotka on kuvattu jäljempänä kohdassa ”Tietojen säilytys ja poistaminen”. Koottuja tilastoja, joista ketään ei voida tunnistaa, säilytetään pidempään.

Emme jaa käyttäjäkohtaisia tietoja. Jaamme koottuja, anonymisoituja tilastoja sponsoreille, kumppanijärjestöille ja tutkijoille, jotka tutkivat internetin vapautta. Konkreettisesti yksittäinen yhteys muuttuu turvallisesti jaettavaksi tilastotiedoksi seuraavasti:

• Yksi yhteys (säilytetään enintään 90 päivää): yhteys New York Citystä Comcast-verkosta kesti kaksi tuntia ja siirsi yhteensä 300 MB.
• Koottu tieto: kyseisenä päivänä 250 yhteyttä New York Citystä Xfinity-verkosta siirsi yhteensä 500 GB. Yksittäisistä merkinnöistä tulee lukumääriä, joita ei voi enää yhdistää mihinkään tiettyyn yhteyteen.
• Jaetaan vain, kun ketään ei voida erottaa joukosta: jos New York Citystä tuli 500 yhteyttä, saatamme jakaa tämän kaupunkitason luvun. Jos Los Angelesista tuli vain 2 yhteyttä, emme jaa tietoja kaupunkitasolla; nämä lasketaan mukaan vain koko Yhdysvaltojen kokonaismäärään, koska kahta henkilöä on liian vähän anonymisoitavaksi.

Tiedot, jotka päätät lähettää:

• Diagnostisen palautteen antaminen on valinnaista. Jos lähetät sitä, se salataan ensin laitteessasi. Katso lisätietoja jäljempänä olevasta kohdasta ”Diagnostiikka- ja palautetiedot”.
• Tilaustiedot saadaan Apple App Storesta tai Google Playsta tilauksen yhteydessä. Saamme tunnisteen, jolla vahvistetaan tilauksesi olevan voimassa. Emme näe maksutietojasi.

Emme kirjaa IP-osoitettasi lokiin. Sitä ei koskaan kirjoiteta lokiin, tietokantaan tai mihinkään muuhun tallennustilaan.

Kun muodostat yhteyden, IP-osoitettasi käytetään kahteen tarkoitukseen, molempiin vain muistissa eikä kumpaakaan tallenneta:

• Alueen selvitys. Muunnamme IP-osoitteesi likimääräiseksi sijainniksi, jotta ymmärrämme, missä verkkoa käytetään ja estetään. Säilytämme alueen ja hävitämme osoitteen.
• Verkon suojaus. Lyhyen aikaa IP-osoitettasi käytetään muistissa kuormituksen rajoittamiseen ja hyökkäyksiltä suojautumiseen. Sitä ei säilytetä, eikä sitä voida palauttaa jälkikäteen.

Yksi huomioitava asia, joka on erillään itse VPN-palvelusta: verkkosivustomme käyttää Cloudflarea sivujen toimittamiseen, ja Cloudflaren analytiikka tallentaa kävijöiden IP-osoitteita oman tietosuojakäytäntönsä mukaisesti. Tämä on tavanomaista mille tahansa verkkosivustolle, eikä sillä ole mitään tekemistä Psiphon-palvelun kanssa, joka ei kirjaa IP-osoitettasi lokiin.

Emme tallenna vierailemiasi verkkosivustoja. Tämä tarkoittaa, ettei täydellisiä URL-osoitteita, polkuja, kyselyparametreja, evästeitä, pyyntö- tai vastausotsakkeita tai pyyntöjesi sisältöä tallenneta. Mitään niistä ei kerätä tai tallenneta.

On hyvä täsmentää, mitä palvelintemme kautta kulkee:

• Salattu (HTTPS) liikenne, jota suurin osa nykypäivän verkosta on, on salattu laitteesi ja vierailemasi sivuston välillä. Psiphon välittää sen, mutta ei voi lukea sitä.
• Salaamattoman (HTTP) liikenteen verkkosivusto itse lähettää salaamattomana, joten se kulkee palvelintemme läpi samalla tavalla kuin minkä tahansa verkon läpi. Emme tarkasta sitä emmekä tallenna sitä.

Se, mitä palvelimemme voivat nähdä, on sama riippumatta siitä, miten käytät Psiphonia. Kuinka suuri osa laitteesi liikenteestä kulkee tunnelin läpi, on erillinen kysymys, jota käsitellään alempana kohdassa "Yhteyden suojaus".

Verkkotunnuksen haku (example.comin muuttaminen verkko-osoitteeksi) on vain osa liikennettäsi, ja Psiphon tunneloi sen kuten kaiken muunkin. Emme tallenna hakemiasi verkkotunnuksia lokiin.

Nämä haut selvitetään kolmannen osapuolen DNS-palveluissa, jotka näkevät verkkotunnukset, mutta eivät sitä, kuka olet; pyynnöt saapuvat niille Psiphonin kautta, eivät omasta IP-osoitteestasi.

Jos jokin menee pieleen, voit halutessasi lähettää meille diagnostiikkaraportin sovelluksen sisältä. Tämä on ainoa paikka, josta yksityiskohtaisempia tietoja voi lähteä laitteeltasi, joten haluamme kertoa siitä avoimesti. Se on valinnaista eikä koskaan automaattista.

Ennen kuin raportti lähtee laitteeltasi, se salataan (RSA-4096-avainkäärintä AES-128-CBC:llä ja HMAC-SHA256-eheystarkistus). Se ladataan AWS-palvelussa ylläpitämäämme tallennustilaan salattuna pakettina, joten AWS ei voi lukea sitä, ja puramme sen salauksen vain omissa järjestelmissämme.

Mitä se sisältää. Kentät vaihtelevat hieman alustan mukaan; iOS-raportti on edustava esimerkki:

• Viestisi sekä valinnainen sähköpostiosoite, jos lisäät sellaisen, jotta voimme vastata.
• Loki Psiphonin viimeaikaisesta toiminnasta (yhteystapahtumat, virheet ja aikaleimat). Tämä on tärkein diagnostiikkasisältö, ja se voi sisältää satoja merkintöjä. Sitä lyhennetään, jos se on hyvin pitkä.
• Sovelluksen ja koontiversion tiedot, kuten käyttämäsi Psiphon-versio ja -koontiversio.
• Jakelutunnisteet (sponsori-ID ja levityskanavan ID), jotka osoittavat, miten ja mistä hankit Psiphonin. Nämä yksilöivät jakelun, eivät sinua.
• Laitteen ja järjestelmän tiedot, kuten laitteesi tyyppi (esimerkiksi iPhone, ei tarkka malli tai sarjanumero), käyttöjärjestelmä ja versio, käyttöliittymän kieli, verkkotyyppi (esimerkiksi Wi-Fi) sekä tieto siitä, onko laite jailbreakattu tai rootattu.

Hyvä tietää: yhdessä raportin tiedot voivat olla riittävän tarkkoja erottamaan laitteen toisesta, ja kaksi samalta laitteelta lähetettyä raporttia voitaisiin yhdistää toisiinsa. Jos lisäät valinnaisen sähköpostiosoitteen vastaamistamme varten, se tallennetaan raportin mukana. Näistä syistä käsittelemme palautetta erittäin huolellisesti ja suosittelemme lähettämään vain sellaista, minkä jakaminen tuntuu sinusta mukavalta.

Ei piilotettua kaatumisraportointia. Emme käytä Sentryä tai mitään vastaavaa automaattista kaatumisraportointityökalua, emmekä kerää sovelluksesta aktiivisuustelemetriaa taustalla. Kaatuminen saattaa kehottaa sinua lähettämään palautetta, mutta lähettäminen on aina sinun valintasi. Kaikki sovelluskauppojen tai käyttöjärjestelmäsi keräämät kaatumistiedot käsittelee Apple, Google tai Microsoft, emme me.

Säilytämme toiminnallisia tietoja vain niin kauan kuin tarvitsemme niitä.

• Yhteystiedot. Raakoja toiminnallisia tietoja säilytetään analytiikkatietokannassamme ja ne poistetaan liukuvasti 90 päivän aikataululla. Merkittävän sensuuritapahtuman sattuessa saatamme säilyttää kyseisen tapahtuman suodatettua verkkoaineiston osajoukkoa tavanomaista 90 päivää pidempään, joskus toistaiseksi, jotta sitä voidaan tutkia yksityiskohtaisesti myöhemmin. Näin ymmärrämme laajamittaista estoa ja pystymme torjumaan sitä. Kun teemme näin, julkaisemme tietosuojatiedotteessamme merkinnän, jossa kuvataan mitä säilytettiin, miksi ja kuinka kauan.
• Kootut tilastot. Nämä ovat lukumääriä ja suuntauksia, joita ei voida yhdistää kehenkään yksilöön tai mihinkään yhteyteen. Säilytämme niitä toistaiseksi, koska tietojen vertailu pidemmiltä ajanjaksoilta auttaa meitä ymmärtämään, miten sensuuri muuttuu ajan myötä, ja jakamaan näitä suuntauksia sitä tutkiville tukijoille ja tutkijoille.
• Varmuuskopiot. Varmuuskopiot ja muut prosessit voivat pidentää joidenkin tietojen olemassaoloaikaa. Ryhdymme kohtuullisiin toimiin pitääksemme nämä ajanjaksot rajallisina ja mahdollisimman lyhyinä.
• Diagnostinen palaute. Raportit, mukaan lukien niihin mahdollisesti liittämäsi valinnainen sähköpostiosoite, voidaan säilyttää toistaiseksi. Ne auttavat meitä tunnistamaan ja korjaamaan ongelmia, jotka vaikuttavat moniin ihmisiin. Vanhemmat raportit voivat myös auttaa meitä tunnistamaan toistuvia kaavoja kuukausia myöhemmin, erityisesti silloin, kun aiemmin havaittu estotekniikka ilmaantuu uudelleen. Jos liitit mukaan sähköpostiosoitteen, voit milloin tahansa pyytää meitä poistamaan raporttisi ottamalla yhteyttä osoitteeseen privacy@psiphon.ca.
• Verkkosivuston ja löytämisen lokit. Lataussivujamme ja palvelinluetteloitamme ylläpitävän tallennustilan käyttöoikeuksien lokikirjaus on poistettu käytöstä.
• Sähköpostin automaattivastaajan lokit. Kun lähetät sähköpostia automaattivastaajallemme saadaksesi latauslinkkejä, näemme sähköpostiosoitteesi. Viestisi tallennetaan palvelimen levylle sen käsittelyn ajaksi ja poistetaan heti vastauksen lähettämisen jälkeen, yleensä muutamassa sekunnissa, ja osoitteesi saattaa näkyä järjestelmälokeissa, jotka poistetaan yhden viikon kuluttua. Vastaajaa ylläpidetään Amazon Web Services -palvelussa, joten Amazon voi nähdä viestisi ja vastauksemme. Säilytämme jokaisesta pyynnöstä myös sen saapumisajan, vastausajan, koon sekä lähettävän postipalvelimen yleisen verkkotunnuksen, esimerkiksi ne1.example.com eikä web120113.mail.ne1.example.com.

Näin Psiphon suojaa yhteyttäsi.

Salaimet. Tunneli käyttää vahvaa, nykyaikaista todennettua salausta: AES-GCM, ChaCha20-Poly1305 tai AES-CTR. Käytettävää vaihtoehtoa vaihdellaan tarkoituksella, koska samanlaiselta näyttäminen joka kerta tekisi Psiphonista helpommin havaittavan ja estettävän.

Avaintenvaihto ja etusalaisuus. Avaintenvaihdossa käytetään efemeeristä Diffie-Hellmania, ECDH:ta tai Curve25519:ää, joita vaihdellaan jälleen samasta syystä. Kaikki nämä tarjoavat etusalaisuuden, joten tallennettua istuntoa ei voida purkaa myöhemmin, vaikka pitkäaikainen avain paljastuisi.

Palvelimen todennus. Asiakasohjelmasi tarkistaa muodostavansa yhteyden aitoon Psiphon-palvelimeen luotettujen kanavien kautta toimitettujen kiinnitettyjen julkisten avainten avulla, joten sitä ei voida ohjata valepalvelimelle.

Hämärtäminen. Psiphon naamioi liikenteensä ohittaakseen estot. Kyseessä on kiertokeino, ei ylimääräinen suojaustaso, emmekä kuvaile sitä sellaisena. Tietojesi turvallisuus perustuu edellä mainittuun salaukseen.

Haluamme mieluummin kertoa suoraan, mikä suojaa sinua ja mikä ei.

Kill switch. Psiphonissa ei toistaiseksi ole sisäänrakennettua kill switch -toimintoa, mutta voit saavuttaa saman vaikutuksen käyttöjärjestelmän omilla asetuksilla:

• Android: ota järjestelmäasetuksista käyttöön "Aina päällä oleva VPN" ja "Estä yhteydet ilman VPN:ää". Psiphon ohjaa sinut kyseiseen näkymään.
• iOS: käytä järjestelmäasetusta "Yhdistä tarvittaessa".
• Windows (Legacy): tämä ei ole käytettävissä.

Jos yhteys katkeaa. Kaikilla alustoilla liikenteesi keskeytetään siksi aikaa, kun Psiphon yrittää muodostaa yhteyttä uudelleen. Se ei palaa vaivihkaa suojaamattomaan yhteyteen. Järjestelmän välityspalvelinta noudattavat sovellukset pysyvät suojattuina uudelleenyhdistämisen ajan.

Vuotosuojaus:

• IPv6: Psiphon suojaa IPv6-vuodoilta. Androidissa se estää kaiken IPv6-liikenteen, kun VPN on aktiivinen.
• WebRTC: ei aiheuta huolta koko laitteen Android- ja iOS-versioissa. Se on tunnettu ongelma erillisessä iOS:n Psiphon Browser -selaimessa sekä Windowsin Psiphon 3:ssa (legacy).

Tilaukset. Maksullisia tilauksia myydään Apple App Storen ja Google Playn kautta. Emme käsittele maksuasi emmekä näe korttitietojasi. Vahvistaakseen, että tilaus on aktiivinen, ostontarkistimemme käsittelee kaupan tapahtumatunnisteet ja kuittitiedot sekä kirjaa lokiin ei-tunnistettavia tietoja, kuten alueesi, alustasi, asiakasohjelman version ja sen, miten hankit Psiphon-sovelluksen. Jos saavut asennuslinkin kautta, saatamme tallentaa ei-tunnistettavan kampanjalähteen.

Mainokset. Ilmainen versio näyttää mainoksia Google AdMob -palvelun kautta, joka toimii oman tietosuojakäytäntönsä mukaisesti. Katso alta "Kolmansien osapuolten palvelut ja tietojen käsittelijät".

Käytämme muutamia ulkopuolisia palveluita. Kukin toimii oman tietosuojakäytäntönsä mukaisesti, ja ilmoitamme kaikki muutokset tähän luetteloon tietosuojatiedotteessa.

• Amazon Web Services — infrastruktuuri, varmuuskopiot ja salatun palautteen vastaanotto. Tallentaa sinne sijoittamamme tiedot; palaute saapuu salattuna eikä se ole AWS:n luettavissa.
• Google AdMob — mainokset ilmaisen version käyttäjille (Android ja iOS). Toimii Googlen käytännön mukaisesti, joka säätelee mainostietoja.
• Google Analytics — verkkosivuston käyttötilastot. Vain verkkosivustoanalytiikka.
• Cloudflare — verkkosivuston sisällönjakelu ja analytiikka. Näkee verkkosivuston kävijöiden IP-osoitteet; analytiikkaa säilytetään noin 7 päivää Cloudflaren käytännön mukaisesti.
• Apple App Store / Google Play — sovellusten jakelu ja tilaukset. Keräävät asennus- ja ostotietoja omien käytäntöjensä mukaisesti.

Kun hankit Psiphon-sovelluksen Google Playn tai App Storen kaltaisen alustan kautta, kyseinen alusta kerää ja tallentaa tietoja oman käytäntönsä mukaisesti, ei meidän.

Psiphon Inc. on Torontossa, Ontariossa kotipaikkaansa pitävä kanadalainen yritys, ja toimimme Kanadan lain mukaisesti.

Saamme vuosittain noin 20 käyttäjätietopyyntöä, emmekä ole suostuneet yhteenkään niistä. Emme säilytä tietoja, jotka yhdistäisivät yhteyden henkilöön, joten meillä ei ole mitään luovutettavaa. Kanadan laki sallii meidän pyytää tuomioistuinta kumoamaan tietojenluovutusmääräyksen tai kaventamaan sitä ennen sen noudattamista, ja käytämme tätä riitauttaaksemme pyynnöt, joita pidämme liian laajoina tai lainvastaisina. Kanadassa ei ole vastinetta US national security letter -kirjeelle; jos vaitiolomääräyksiä on olemassa, ne antaa tuomioistuin, ei hallintoviranomainen.

Psiphonin ohjelmisto on avointa lähdekoodia ja julkisesti tarkasteltavissa. Teetämme myös riippumattomia tietoturva-auditointeja ja julkaisemme tulokset. Löydät uusimmat raportit ja avoimen lähdekoodin kirjastot luottamuskeskuksestamme.

Läpinäkyvyys tarkoittaa myös selkeyttä Psiphonin tarkoituksesta ja rajoituksista. Psiphon on suunniteltu ensisijaisesti internet-sensuurin kiertämiseen; se ei ole anonymiteettityökalu. Käytäntömme selittävät, mitä tietoja keräämme, miksi keräämme niitä ja mitä Psiphon voi ja ei voi suojata.

EU (GDPR). Koska Psiphon ei vaadi tiliä eikä säilytä tietoja, joista sinut voisi tunnistaa, lähes kaikissa tapauksissa meillä ei ole sinuun yhdistettävissä olevia henkilötietoja toimitettavaksi, korjattavaksi tai poistettavaksi. Tämä on tarkoituksellista. Jos olet lähettänyt valinnaista vianmäärityspalautetta ja haluat kysyä siitä, ota yhteyttä osoitteeseen privacy@psiphon.ca.

Kalifornia (CCPA). Psiphon ei kerää henkilötietoja sovelluksen käyttäjistä — tiliä ei ole, eikä mikään järjestelmissämme tunnista sinua. Emme myy tai jaa henkilötietoja. Tämän vuoksi meillä ei käytännössä ole henkilötietoja, joita voisimme pyynnöstäsi luovuttaa, poistaa tai lakata myymästä.

Lapset. Palveluita ei ole tarkoitettu alle 18-vuotiaille tai henkilöille, jotka ovat asuinpaikkansa lakien mukaan alaikäisiä. Koska emme kerää käyttäjiltä henkilötietoja, emme myöskään tietoisesti kerää henkilötietoja keneltäkään kyseistä ikää nuoremmalta.

Kysymyksiä mistä tahansa tähän liittyvästä: privacy@psiphon.ca