Содержание
Раздел 1: Как работает Psiphon
Psiphon Inc. предоставляет открытый доступ к Интернету миллионам граждан по всему миру с 2006 года. Psiphon управляет прокси-системой, известной как «Psiphon 2», а также «Psiphon 3», которая представляет собой приложение (“app”) для Android, Windows и iOS. Следующие документы посвящены сети Psiphon 3, которая является наиболее широко используемой. Psiphon — бесплатное программное обеспечение для обхода цензуры с открытым исходным кодом. Оно использует комбинацию технологий безопасной связи и обфускации, чтобы пользователи могли подключаться к приложениям и контенту, которые в противном случае были бы заблокированы.
Интернет
Интернет — глобальная сеть из миллиардов компьютеров (или «маршрутизаторов»), которые взаимодействуют друг с другом. Эти подключенные системы позволяют людям делиться (или «обслуживать») информацией с другими. Интернет можно визуализировать как сеть с множеством маршрутов и подключений. Если одно соединение разорвано, избыточность веб-инфраструктуры позволяет людям подключаться, находя другой маршрут. Чтобы добраться из одного места в другое, веб-трафик (сообщения, отправляемые в интернете) совершает множество переходов. Трафик передается от маршрутизатора к маршрутизатору, прежде чем прибыть в пункт назначения. Для этого требуется специальное сетевое и маршрутизирующее оборудование. Это обеспечивается интернет-провайдерами. Интернет-провайдеры позволяют пользователям интернета использовать свою инфраструктуру, включая «обслуживание» контента или предоставление доступа к другому контенту, который «обслуживают» другие интернет-провайдеры, обычно за плату.
Фильтрация и цензура
Фильтрация может происходить в одной или нескольких точках сети, таких как главная магистраль Интернета (часто международный шлюз), интернет-провайдеры, учреждения (например, компании или школы) и даже на устройстве отдельного человека (например, телефон или настольный компьютер).
Цензоры — это субъекты, осуществляющие фильтрацию на любом уровне. Они могут осуществлять фильтрацию от имени другого органа, например, когда интернет-провайдер фильтрует контент по приказу правительства.
Чтобы блокировать только определенные типы трафика, трафик сначала должен быть идентифицируемым. Когда система может различать типы трафика, проходящего через сеть, она потенциально способна принимать решения об этом трафике. Фильтрация может осуществляться с помощью устройств и программ, которые анализируют и запрещают пропускать определенные типы трафика. В некоторых местах техническая блокировка влияет на повседневное использование Интернета.
Инструменты обхода
Psiphon относится к категории технологий, известных как инструменты обхода. Инструменты обхода предназначены для обхода перехватывающих технических форм блокировки в Интернете. Инструменты обхода обычно работают либо путем перенаправления веб-трафика, чтобы избежать машин, которые фильтруют, либо путем маскировки трафика, чтобы он выглядел как трафик, который не подлежит фильтрации. Приложение Psiphon делает и то, и другое. По мере того как методы фильтрации становятся все более изощренными, поставщики средств обхода должны постоянно обновлять свои технологии, поэтому методы и стратегии постоянно развиваются.
Psiphon трафик
Основная цель приложения Psiphon как инструмента обхода цензуры — установить соединение с Интернетом. Приложение Psiphon пытается подключиться к известным серверам Psiphon различными способами. Иногда трафик Psiphon замаскирован, то есть он замаскирован под другой или менее идентифицируемый тип трафика.
Поскольку он зашифрован, цензоры не могут видеть содержимое трафика, проходящего через туннель. Цензоры все еще могут пытаться блокировать зашифрованный трафик на основе других характеристик, таких как протоколы связи. Протоколы связи - это набор правил, используемых для маршрутизации данных и обеспечения их доставки в нужное место.
Приложение Psiphon имеет возможность ретранслировать трафик по различным протоколам связи. Он пытается подключиться по разным протоколам до тех пор, пока соединение не будет установлено. Таким образом, если цензор блокирует один протокол связи, Psiphon все равно сможет подключиться с помощью другого протокола.
Чтобы гарантировать, что трафик Psiphon не поддается идентификации, важно, чтобы он выглядел как можно более общим и нормальным для внешнего наблюдателя. Приложение Psiphon обладает гибкостью для динамической адаптации к изменяющимся условиям сети, пробуя несколько стратегий подключения, даже когда фильтруются определенные типы контента или трафика.
Psiphon трафик
Psiphon управляет большой сетью серверов. Каждое приложение Psiphon должно знать некоторую информацию о серверах, к которым оно пытается подключиться, чтобы установить соединение. Недавно загруженные приложения Psiphon содержат краткий список известных серверов в сети, к которым он пытается подключиться. Цензоры могут регулярно пытаться заблокировать некоторые серверы Psiphon, поэтому многие из них должны быть доступны.
Сеть постоянно меняется. Psiphon постоянно развертывает новые серверы во многих местах по всему миру. Приложение Psiphon будет получать обновленную информацию о том, как получить к ним доступ. Со временем одно приложение Psiphon может в конечном итоге получить информацию о сотнях новых серверов Psiphon.
Чем Psiphon отличается от VPN?
Виртуальные частные сети (VPN) предназначены для того, чтобы пользователи могли отправлять и получать данные через защищенный сетевой туннель. VPN могут даже использовать очень надежное шифрование, однако большинство VPN не предназначены для обхода. VPN создаются для нормальных сетевых условий. Инструменты VPN не делают ничего особенного, чтобы скрыть характер своего трафика и обмениваться данными по одному типу протокола. Трафик VPN может быть идентифицирован, поэтому цензоры могут блокировать трафик VPN. Известно, что некоторые страны фильтруют или ухудшают качество VPN-соединений, а в других наблюдалась блокировка VPN в ответ на такие события, как выборы или политические протесты. Сегодня современные технологии цензуры сделали этот вид блокировки относительно простым для цензоров.
Psiphon позволяет пользователям отправлять и получать данные через защищенную сеть, одновременно скрывая тип передаваемого трафика и даже то, откуда он поступает. Технология Psiphon разработана таким образом, чтобы быть устойчивой к цензуре, включая попытки прямого вмешательства в сетевой трафик Psiphon. Многочисленные безопасные протоколы, используемые приложениями Psiphon, кажутся цензорам разными, что затрудняет различие между трафиком Psiphon и другими типами использования Интернета. Даже если в сети фильтруется один тип трафика, Psiphon может подключаться по другому протоколу. Psiphon работает там, где не работают многие другие инструменты.
Откуда мне знать, что я могу доверять Psiphon?
Psiphon — это приложение с открытым исходным кодом, что означает, что его исходный код доступен для просмотра и комментирования каждому, любой может изучить как реализована система и лежащие в ее основе криптографические технологии. Psiphon не только выполняет внутренние проверки кода, но также регулярно проводит аудит и тесты на проникновение, проводимые различными внешними фирмами.
Раздел 2: Получение и установка Psiphon
Технология Psiphon становится доступной благодаря нескольким стратегиям распространения. Если один из методов заблокирован или недоступен в вашей стране, то есть другие методы, которые вы можете использовать для получения приложения.
Версии Psiphon для Android и Windows также доступны через автоответчик электронной почты. Отправьте пустое электронное письмо на get@psiphon3.com.
Андроид: Найдите «Psiphon» в магазине Google Play. В зависимости от вашего региона у вас может быть возможность загрузить Psiphon Pro с возможностью приобретения подписки. Это обновление позволяет увеличить скорость и удалить рекламу.
Установка на Android с помощью почтового автоответчика: Электронное письмо с адреса noreply@psiphon3.com сразу же придет на ваш почтовый ящик. Проверьте папку со спамом, если вы не видите его во входящих. Перейдите по ссылке для скачивания или загрузите файл 'PsiphonAndroid.ap_', прикрепленный к электронному письму, и при необходимости переименуйте его, присвоив ему расширение «.apk». Скачайте Psiphon. Найдите иконку Psiphon на своем телефоне и нажмите на нее, чтобы открыть. Если вы не можете получить приложение напрямую через автоответчика электронной почты, попробуйте использовать адрес другого провайдера электронной почты.
Установка на Windows с помощью автоответчика электронной почты: Электронное письмо с адреса noreply@psiphon3.com сразу же придет на ваш почтовый ящик. Проверьте папку со спамом, если вы не видите его во входящих. Перейдите по ссылке для скачивания или загрузите файл 'psiphon3', прикрепленный к электронному письму, и переименуйте его, чтобы он имел расширение файла “.exe”. Если вы не можете получить приложение напрямую через автоответчика электронной почты, попробуйте использовать адрес другого провайдера электронной почты.
iOS: Найдите «Psiphon» в App Store. Установка: Найдите Psiphon в App Store и нажмите «Получить», чтобы загрузить и установить. Вас могут попросить повторно ввести свой Apple ID и пароль. Найдите значок Psiphon на своем телефоне и нажмите на него, чтобы открыть.
Раздел 3: Безопасность и доверие
Доверие к интернет-инструменту или услуге начинается с доверия к компании, которая их предоставляет. Существует несколько важных показателей, помогающих оценить надежность инструментов и услуг. В этом документе описан исходный код Psiphon, модель устойчивого развития и внешние аудиты.
Исходный код
Psiphon — это проект с открытым исходным кодом. Открытый исходный код означает, что исходный код общедоступен и любой желающий может просматривать его, вносить предложения. Предоставляя заинтересованным сторонам доступ к проверке исходного кода, приложения с открытым исходным кодом могут повысить уверенность в том, как именно разрабатываются эти приложения.
Исходный код и проектную документацию можно найти здесь.
Модель устойчивого развития
Psiphon всегда был бесплатным для пользователей. Наша миссия состоит в том, чтобы охватить как можно больше людей, что отчасти означает устранение экономических барьеров.
Psiphon стремится защищать данные наших пользователей. И как же компания покрывает расходы на обслуживание сети во всем мире?
Psiphon способен поддерживать операционные расходы, поддерживая разнообразие источников дохода, включая:
- Получение международных грантов на разработку технологий и обслуживание сетей.
- Работа с медиа-партнерами по распространению контента с использованием фирменных клиентов Psiphon.
- Сотрудничество с рекламными сетями в определенных регионах.
- Предложение подписки на премиум-сервис в определенных регионах.
Аудит программного обеспечения - это внутренняя или внешняя проверка программного обеспечения с целью проверки его качества, прогресса, стандартов и безопасности. Внутренние аудиты кода выполняются регулярно, а внешние аудиты кода обычно инициируются серьезными изменениями кода, такими как разработка новых функций. Внешний аудит безопасности - это тщательная оценка, проводимая сторонними поставщиками для выявления и регистрации уязвимостей и внешних угроз в исходном коде. Аудиты помогают обеспечить безопасность пользователей Psiphon.
Во время внешнего аудита кода Psiphon будет тесно сотрудничать с поставщиком. Любые обнаруженные проблемы устраняются в зависимости от важности, а затем повторно проверяются поставщиком. Политика Psiphon заключается в том, чтобы публиковать проверки кода. Найдите записи в блоге Psiphon об этих оценочных мероприятиях и соответствующие отчеты ниже.
Внешние Аудиты Безопасности
- 2014 - Блог: Независимая оценка безопасности Psiphon3
- 2017 – Блог: Psiphon завершает очередную проверку безопасности третьей стороной
- Pentest-Report Psiphon Apps & Server 10.2019
Политика приватности
Psiphon ценит вашу конфиденциальность. Информация о данных, собранных Psiphon, подробно изложена в нашей Политике конфиденциальности
Раздел 4: Устранение неполадок подключения
Лучшие практики для оптимальных подключений
Используйте последнюю версию. Самая последняя версия приложения Psiphon обладает самыми современными возможностями подключения. Смотрите Раздел 2 «Получение и установка Psiphon» для получения дополнительной информации о том, как скачать аутентичные версии Psiphon. Обновляйте приложение Psiphon, как только станут доступны обновления.
Android: Если вы установили Psiphon для Android из магазина Google Play, приложение будет обновляться автоматически. Если вы установили Psiphon для Android вручную, при появлении обновления приложение само его скачает и предложит вам его установить.
Windows: клиент Psiphon для Windows сам скачивает и устанавливает обновления по мере их появления.
iOS: Клиент Psiphon для iOS автоматически загружает и устанавливает обновления через App Store по мере их доступности.
Обновление вручную: Если механизм самообновления Psiphon не работает (например, если он был заблокирован), следуйте инструкциям, изложенным в Разделе 2: Получение и установка Psiphon, чтобы получить новую версию.
Подключение в напряженной среде
При определенных условиях сети Psiphon может потребоваться несколько минут, прежде чем будет найден лучший способ подключения. Не прерывайте его (нажимая кнопку старт/стоп). Psiphon использует множество протоколов, отличающихся в зависимости от региона. Приложение Psiphon не только имеет различные методы подключения, но и учится на предыдущих попытках, и успешный метод подключения будет использоваться при следующем запуске приложения.
Частые отключения
Если вы испытываете частые сбои, попробуйте выполнить следующее:
- Проверьте свое подключение к интернету или убедитесь, что у вас есть данные. Для работы приложение должно быть подключено к интернету.
- Убедитесь, что у вас установлена последняя версия. (Смотрите выше).
- Перезапустите приложение Psiphon.
- Если вы изменили какие-либо настройки подключения, попробуйте сбросить настройки приложения по умолчанию (Смотрите Раздел 5).
Дополнительные сведения об устранении неполадок
Для получения дополнительных ответов на дополнительные темы по устранению неполадок посетите наш FAQ
Оставить обратную связь
Пожалуйста, отправьте свою обратную связь через приложение, если проблемы с подключением сохраняются.
Обратная связь в Windows
Обратная связь iOS
Обратная связь Android
Раздел 5: Настройки
Язык
По умолчанию, приложение Psiphon автоматически откроется на выбранном вами языке устройства (языке вашего телефона или компьютера). На выбор доступно более 30 языков, если вы предпочитаете использовать приложение Psiphon на другом языке.
Производительность соединения
При подключении, весь трафик с вашего устройства по умолчанию будет туннелироваться через Psiphon. Чтобы уменьшить задержку и повысить производительность соединения, вы можете исключить часть трафика из туннеля Psiphon.
Пользователи Psiphon Android могут либо индивидуально включать, либо исключать определенные приложения из туннеля на устройствах Android 5.0 и выше. Чтобы выбрать, какие приложения используют или не используют туннель Psiphon, перейдите в раздел ПАРАМЕТРЫ, затем выберите Настройки VPN. Выберите конкретные приложения для включения или исключения из туннеля Psiphon.
В приложении Psiphon для Windows у пользователей есть возможность исключить локальные веб-сайты из туннеля Psiphon. Приложение Psiphon будет игнорировать местные веб-сайты, поэтому доступ к местным веб-сайтам будет более быстрым. Для этого перейдите в НАСТРОЙКИ > Разделить туннель > и выберите «Не использовать прокси-сайты в вашей стране».
Медленные сети
Чтобы оставаться на связи в медленной сети, выберите «Отключить таймауты». Эта опция доступна на Андроид, Windows и iOS.
Местоположение сервера Psiphon
Серверы Psiphon расположены по всему миру. Приложение автоматически выбирает сервер с наилучшей производительностью соединения. Есть более 20 стран на выбор, если вы хотите сменить местоположение сервера.
Настройки в Windows
Настройки в iOS
Настройки на Андроид
