Psiphon

Psiphon — это программа-клиент для организации зашифрованного сетевого соединения, предназначенная для обхода интернет-цензуры и обеспечения анонимности пользователя. Относится к классу средств для построения виртуальных частных сетей (VPN) и прокси-серверов, однако использует комбинированную технологию, включающую SSH-туннелирование, HTTP-прокси и собственный протокол передачи данных. Разработана канадской компанией Psiphon Inc.

История

Проект Psiphon был основан в 2004 году группой исследователей из Университета Торонто (Канада) при поддержке Фонда открытого общества (Open Society Foundations) и других организаций, занимающихся вопросами цифровых прав. Изначально проект задумывался как инструмент для граждан стран с авторитарными режимами, позволяющий получать доступ к заблокированным сайтам и сервисам.

Первая публичная версия Psiphon вышла в 2006 году. В 2008 году проект был передан в ведение вновь созданной компании Psiphon Inc., которая продолжила его развитие на коммерческой основе, сохранив при этом базовую бесплатную версию для пользователей. С 2012 года Psiphon стал доступен на мобильных платформах (Android, iOS), что значительно расширило его аудиторию.

В 2016 году Psiphon Inc. начала предоставлять услуги по модели «freemium»: бесплатная версия с рекламой и ограниченной скоростью, а также платная премиум-подписка без рекламы и с более высокими лимитами скорости и выбора серверов.

Технические особенности

Архитектура и протоколы

Psiphon использует многоуровневую архитектуру для обхода блокировок. Основные компоненты:

• SSH-туннели — создание зашифрованного канала между клиентом и сервером.
• HTTP-прокси — перенаправление трафика через прокси-серверы, расположенные в различных странах.
• Собственный протокол Psiphon — протокол, основанный на SSH, но с дополнительными механизмами маскировки трафика, чтобы он не отличался от обычного HTTPS-трафика.
• VPN-режим — начиная с определённых версий, Psiphon может работать в режиме VPN, перехватывая весь трафик устройства.

Обход блокировок

Ключевая особенность Psiphon — способность адаптироваться к методам блокировки, применяемым провайдерами и государственными органами. Для этого используются:

• Смена портов — программа может использовать нестандартные порты (например, 443, 80, 53) для маскировки трафика.
• Обфускация (запутывание) трафика — данные шифруются и преобразуются таким образом, чтобы их нельзя было идентифицировать как VPN-трафик с помощью анализа пакетов (DPI — Deep Packet Inspection).
• Динамическая смена серверов — если сервер блокируется, клиент автоматически переключается на другой доступный сервер.
• Использование облачных платформ — серверы Psiphon часто размещаются на облачных платформах (Amazon Web Services, Google Cloud), что затрудняет их массовую блокировку.

Версии и платформы

Psiphon доступен для следующих операционных систем:

• Windows — десктопная версия с графическим интерфейсом.
• Android — мобильное приложение, наиболее популярное.
• iOS — версия для устройств Apple.
• Linux — версия для командной строки (неофициальная поддержка).

Применение

Основное применение Psiphon — обход интернет-цензуры. Программа используется в странах, где государство блокирует доступ к определённым сайтам, социальным сетям, новостным ресурсам или мессенджерам. К таким странам относятся Китай, Иран, Сирия, Туркменистан, Узбекистан, а также ряд других государств.

Кроме того, Psiphon может использоваться для:

• Обеспечения анонимности — скрытие IP-адреса пользователя от посещаемых сайтов.
• Защиты данных в публичных Wi-Fi-сетях — шифрование трафика предотвращает перехват данных злоумышленниками.
• Доступа к регионально ограниченному контенту — например, к стриминговым сервисам, доступным только в определённых странах.

Критика и ограничения

Правовой статус в России

В Российской Федерации деятельность Psiphon не имеет однозначного правового статуса. Согласно Федеральному закону № 149-ФЗ «Об информации, информационных технологиях и о защите информации», на территории РФ запрещено использование средств для обхода блокировок, если они предназначены для доступа к ресурсам, запрещённым в РФ. Однако сам Psiphon как программа не является запрещённым, а ответственность наступает за его использование в целях доступа к запрещённым сайтам.

В 2020 году Роскомнадзор внёс ряд серверов Psiphon в реестр запрещённой информации, однако сама программа не была официально признана запрещённой. В 2022 году, после начала блокировок ряда зарубежных социальных сетей (в том числе Meta — организация признана экстремистской и запрещена в РФ), использование Psiphon и аналогичных средств в России значительно возросло.

Безопасность и конфиденциальность

Psiphon является коммерческим продуктом, и его политика конфиденциальности предусматривает сбор определённых данных о пользователях (IP-адреса, версия программы, объём переданного трафика). Эти данные могут передаваться третьим лицам, в том числе по запросу правоохранительных органов. В отличие от некоторых VPN-сервисов, Psiphon не гарантирует полного отсутствия логов (журналов соединений).

Производительность

Бесплатная версия Psiphon имеет ограничения по скорости (обычно до 2-5 Мбит/с) и может показывать рекламу. Платная версия (Psiphon Pro) предлагает более высокую скорость и отсутствие рекламы, но стоимость подписки может быть выше, чем у аналогичных VPN-сервисов.

Уязвимости

В 2015 году исследователи безопасности обнаружили в Psiphon уязвимость, позволявшую злоумышленникам перехватывать трафик пользователей. Уязвимость была устранена в последующих обновлениях. В 2021 году были выявлены проблемы с сертификатами безопасности в некоторых версиях для Android.

Интересные факты

• Psiphon является одним из старейших проектов в области обхода цензуры, действующих до сих пор.
• В 2019 году компания Psiphon Inc. объявила, что её сервисом пользуются более 100 миллионов человек в месяц.
• Psiphon используется не только частными лицами, но и журналистами, правозащитниками и активистами в странах с ограничениями свободы слова.
• В 2022 году, после начала блокировок в России, Psiphon стал одним из самых скачиваемых приложений в российском сегменте Google Play.

Источники

• Официальный сайт Psiphon Inc. — psiphon.ca
• Материалы проекта «Роскомсвобода» о правовом статусе средств обхода блокировок в РФ
• Статья «Psiphon: A Tool for Circumventing Internet Censorship» — Journal of Information Policy, 2016
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Доклады организации «Репортёры без границ» о состоянии интернет-цензуры в мире