ALERT: The Psiphon Team has discovered a specific instance of malware disguised as a Psiphon 3 Windows executable. The malware is being distributed as a zip file named "pisphone3.zip" on www.copy.com and may be available from other sources. The zip file contains a malicious binary named "pisphone3.exe" with the properties described at Virus Total. Note the misspelling of the name. This Windows executable is not digitally signed by Psiphon Inc. Never run a fresh download of Psiphon without checking its digital signature, as described here.
¿Qué es Psiphon 3?
Psiphon 3 es una herramienta de circunvención de Psiphon Inc. que utiliza tecnologías de VPN, SSH y HTTP proxy para brindarle acceso no censurado al contenido de internet. Su cliente Psiphon 3 aprenderá automáticamente acerca de nuevos puntos de acceso para llevar al máximo su posibilidad de eludir la censura.
Psiphon 3 está diseñado para brindarle un acceso abierto al contenido en línea. Psiphon no aumenta su privacidad en internet y no debe ser considerado ni usado como herramienta de seguridad en línea.
¿Cómo obtengo Psiphon 3?
Haga click en la liga para bajar el cliente para Windows XP, Vista, 7, y 8 (desktop) o Android 2.2+.
Pronto tendremos clientes Psiphon para iOS y Mac OS X.
¿Es mi Psiphone 3 para Windows auténtico?
Psiphon 3 para Windows no se distribuye nunca como un paquete instalable. Cada cliente Psiphon 3 para Windows es un archivo ejecutable independiente (".exe") digitalmente firmado por Psiphon Inc. Windows verifica la firma en forma automática cuando usted ejecuta el cliente. También es posible inspeccionar la firma en forma manual antes de ejecutar el cliente, invocando el diálogo Propiedades del archivo e inspeccionando la pestaña de Firmas Digitales.
La huella digital SHA1de la clave pública del certificado de Psiphon Inc. es desplegada en la pestaña de de diálogo de Detalles del Certificado.. Para el certificado válido para el periodo Junio 16, 2011 a junio 21, 2012 la huella digital SHA:
8f:b7:ef:bd:20:a9:20:3a:38:37:08:a2:1e:0a:1d:2e:ad:7b:ee:6dy para el certificado válido para el periodod mayo 21, 2011 a julio 30, 2014 la huella digital SHA1es:
84:c5:13:5b:13:d1:53:96:7e:88:c9:13:86:0e:83:ee:ef:48:8e:91
Psiphon 3 para Windows se actualiza en forma automática y ese proceso verifica que cada actualización sea auténtica.
¿Cómo ejecuto Psiphon 3 para Windows?
Descargue y ejecute el programa cliente. Cuando lo ejecute deberá ver un aviso de seguridad que indica que este programa es un producto legítimo de Psiphon Inc.
Psiphone 3 comienza a conectarse automáticamente en el momento en que se ejecuta. Mientras se conecta, se muestra un ícono giratorio. Usted puede seleccionar alguno de los siguientes modos de túnel: VPN (L2TP sobre IPSec), SSH, o SSH+ (SSH más ofuscación, un nivel de aleatorización sobre SSHpara evitar la toma de huella digital del protocolo).
Cuando aparece el ícono verde, la conexión al servidor Psiphon está establecida. En modo VPN, todo su tráfico es automáticamente redirigido a través de Psiphon 3.
En modo SSH y SSH+, Psiphone 3 ajusta en forma automática los parámetros del proxy de Windows y el tráfico de las aplicaciones que respetan ese túnel a través de Psiphon 3. Esos parámetros son respetados por defecto por la mayoría de los navegadores de web.
Más aun, en los modos SSh y SSH+, Psiphon 3 ofrece un túnel dividido en el cual el tráfico internacional es redirigido a través del proxy y el tráfico doméstico no. Marque la opción "No Proxy..." para activar el túnel dividido. Cuando esta opción está activa, los dominios que no son redirigidos por el proxy son reportados en el área de mensajes.
Cuando usted cierra el programa, Psiphon 3 se desconecta en forma automática. Usted puede también hacer click en el ícono para activar/inactivar la conexión.
¿Es mi Psiphon 3 auténtico?
ALERT: A recently reported vulnerability may cause Android app signature checking to falsely report malicious APKs as valid. We recommend that users turn on the Google Verify Apps feature as documented here.
Cada cliente de Psiphon 3 para Android es enviado como un archivo APK (".apk") que está digitalmente firmado por Psiphon Inc. La clave pública del certificado de Psiphon 3 es:
Owner: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Issuer: CN=Psiphon Inc., OU=Psiphon Inc., O=Psiphon Inc., L=Unknown, ST=Unknown, C=CA Serial number: 349480e5 Valid from: Fri Jun 01 12:04:42 EDT 2012 until: Tue Oct 18 12:04:42 EDT 2039 Certificate fingerprints: MD5: BB:08:CD:91:22:FC:EB:17:1A:4A:3B:90:65:CE:2E:58 SHA1: 49:2C:3A:49:20:F3:6B:AE:95:90:EB:69:A6:36:E9:88:A7:41:7A:95 SHA256: 76:DB:EF:15:F6:77:26:D4:51:A1:23:59:B8:57:9C:0D: 7A:9F:63:5D:52:6A:A3:74:24:DF:13:16:32:F1:78:10 Signature algorithm name: SHA256withRSA Version: 3
Un APK puede ser validado por (1) extraer el certificado del archivo y verificar que su huella digital sea similar a la de arriba y (2) verificar que el APK esté firmado con el certificado. Por ejemplo usando comandos de línea en Unix y Java:
$ unzip -p PsiphonAndroid.apk META-INF/PSIPHON.RSA | keytool -printcert $ jarsigner -verbose -verify PsiphonAndroid.apk
Psiphon 3 para Android se actualiza en forma automática y ese proceso automáticamente verifica que cada actualización sea auténtica.
¿Cómo ejecuto Psiphon 3 para Android?
Haga click en la liga APK desde su email o navegador de Android para iniciar la instalación.
Para instalar el APK Psiphon, usted debe habilitar la opción instalar aplicaciones que no sean del Market en su dispositivo Android. Psiphon 3 para Android se actualizará en forma automática.
Cuando ejecute la aplicación Psiphon 3, automáticamente iniciará la conexión con la red Psiphon.
Una vez que la aplicación se ha conectado a la red, abrirá el navegador Psiphon interno. Psiphon 3 no redirige automáticamente el tráfico al navegador Android por defecto u otras aplicaciones. Por defecto, solo el navegador Psiphon es redirigido a través de la red Psiphon.
¿Qué información del usuario recoge Psiphon 3?
Recgjemos la siguiente información para ver que tan bien está funcionando Psiphon, cuáles sitios son populares y cuáles son las estrategias de propagación efectivas. Esta información es compartida con nuestros socios, para que ellos puedan ver, por ejemplo, con qué frecuencia son visitados sus sitios a través de Psiphon y de que países.
- Número de solicitudes de email de la liga de descarga del cliente
- Número de actualizaciones
- ¿Con qué frecuencia es usado cada protocolo? y los códigos de error después de las fallas
- ¿Con que frecuencia se descubren nuevos servidores?
- Cuenta de sesiones y duración de las sesiones
- Vistas de página (URL completa para sitios web de patrocinadores)
- Bytes transferidos
- Número de solicitudes HTTPS
- Plataforma del cliente (lista de sistema operativo simplificada; p.ejem., no un agente de usuario detallado)
La dirección IP del usuario y el email del usuario nunca son colectados; los usuarios no necesitan crear una cuenta para usar el sistema.
Los reportes de eventos incluyen sello de tiempo, códigos de región (código de país GeoIP) y atributos no identificables incluyendo la identidad del patrocinador (determinada por cuál cliente de Psiphon se emplea), versión del cliente y tipo de protocolo. Las vistas de página son agregadas por tiempo y/o sesión antes de ser reportadas.
Todas las estadísticas compartidas con patrocinadores son agregadas por tiempo, patrocinador y región.
When you choose to submit feedback through Psiphon you will have the option of including diagnostic data. We use this data to help us troubleshoot any problems you might be having and to help us keep Psiphon running smoothly. Sending this data is entirely optional. The data is encrypted before you send it, and can only be decrypted by us. The information in the data varies by platform, but it may include:
Windows:
- Operating system version
- Anti-virus version
- How you're connected to the internet (for example, if you're using dial-up or connected via a proxy)
- How much free memory your computer has
- Android version
- Model of phone
- Whether your phone is rooted
De vez en cuando, Psiphon puede registrar información adicional para resolver problemas con nuestro servicio. Cuando eso ocurre, se añade una entrada aquí que describe lo que se registra, cuanto tiempo se guardó y por qué.
Open Source
Psiphon 3 es un proyecto de código abierto. Usted puede encontrar el código fuente y diseñar proyectos en la página de inicio del proyecto.
Psiphon 3 clients use the following open source components.
Windows:
Android:Otras preguntas frecuentes
P: ¿En dónde puedo obtener la información más actualizada sobre Psiphon 3?
R: únase a nuestra lista de correo
P: ¿Por qué cambia con frecuencia mi dirección IP de Psiphon 3?
R: Su cliente Psiphon 3 descubrirá en forma automática nuevos servidores Psiphon 3. Cuando el último servidor usado no está disponible, se empleará otro en su lugar.
P: ¿Por qué veo el mensaje "Falló la conexión" una y otra vez?
R: Si usted ve repetidamente mensajes "falló la conexión" significa que no hay servidores disponibles que su cliente conozca. Intente descargar un nuevo cliente Psiphon 3.
P: ¿Cómo puedo obtener un nuevo cliente Psiphon 3?
R: Envíe un mensaje a: get@psiphon3.com o a la cuenta de email que empleó para obtener su cliente Psiphon actual.
P: ¿Cómo verifico la versión de mi Psiphon 3?
R: Cuando se inicia Psiphon 3, muestra el número de versión en la primera línea de salida.
P: ¿Qué es el archivo psiphon3.exe.orig?
R: El proceso de actualización automática en Psiphon 3 para Windows renombra la versión antigua a "psiphone3.exe.orig". Los archivos antiguos con el sufijo ".orig" pueden ser eliminados en forma segura.
P: ¿Redirige el proxy de Psiphon 3 para Windows todo mi tráfico de internet?
R: Sólo en modo VPN. Después de que se establece una conexión exitosa en modo VPN, todo su tráfico de internet pasará por la red Psiphon 3. En modos SSH, solo las aplicaciones que usan los proxies locales HTTP y SOCKS serán redirigidas.
P: ¿Es Psiphon 3 para Windows compatible con los navegadores IE, Firefox, Safari y Chrome?
R: Si. En modo SSH, verifique los parámetros de su navegador y asegúrese de que está configurado para usar el proxy del sistema.
P: ¿Existen algunas restricciones de puertos en modo VPN? ¿Por qué no puedo enviar email empleando el modo VPN de mi cliente de correo?
R: Las conexiones de salida de VPN de Psiphon 3 para Windows sólo pueden hacerse por los siguientes puertos: 53, 80, 443, 554, 1935, 7070, 8000, 8001, 6971-6999. Ver esta discusión para más información. Los clientes de correo no pueden establecer conexiones de salida en los puertos 25 and 587. Ver esta discusión para más información.
P: ¿Cuál protocolo VPN es usado por Psiphon 3 para Windows? ¿Por qué no me puedo conectar?
R: Psiphon usa el protocolo L2TP/IPSec. El firewall (cortafuegos) de su red puede no permitir el uso de VPNs. El ruteador de su hogar puede no estar configurado para pasar a través de este protocolo de VPN; verifique en los parámetros de su firewall que IPSec o L2TP estén activados. Los servicios IPSec de su sistema pueden estar inactivos, verifique los parámetros de su servidor y vea que ese servicio arranque en forma automática.
P: Me puedo conectar a Psiphon 3 para Windows, pero ¿Por qué es tan lento? EN ocasiones las páginas web no se cargan.
R: Algunos equipos de red o conexiones de internet pueden producir problemas de funcionamiento de L2TP/IPSec que es el protocolo usado por Psiphon 3 en modo VPN. Intente usar el modo SSH en su lugar.
P: Cuando me conecto a Psiphon 3 para Windows en modo VPN, ninguna de mis páginas web se carga. Recibo mensajes de error que indican que falló la búsqueda de dominio.
R: Psiphon 3 restringe el tráfico DNS a servidores DNS de la lista de aprobados. El cliente Psiphon 3 automáticamente configura los parámetros de su servidor DNS. Si está recibiendo errores relacionados con DNS, verifique que no está infectado por el malware "DNS Changer" que trata de cambiar los parámetros de su servidor DNS. Más información puede ser encontrada aquí.
P: ¿Cómo configuro las aplicaciones para que utilicen el tunel de Psiphon 3 en modos SSH?
R: Psiphon 3 automáticamente configurará su sistema para usar el proxy local HTTP/HTTPS en 127.0.0.1:8080 y el proxy SOCKS local en 127.0.0.1:1080. Las aplicaciones de Windows que usen los parámetros de Proxy del Sistema serán redirigidas en forma automática. Usted puede configurar otras aplicaciones en forma manual para usar esos proxy locales. Tanto Psiphon 3 para Windows (modos SSH) y Psiphon 3 para Android utilizan esos proxies locales.
P: ¿Qué es el modo SSH+?
R: Es el modo SSH con la adición de un nivel de ofuscación sobre el intercambio inicial SSH como defensa contra la toma de huellas digitales del protocolo. Se puede encontrar una descripción del protocolo aquí.
P: En modo SSH de Psiphon 3 para Windows, veo el mensaje de error: "Fallo de conexión a Polipo". ¿Qué puedo hacer?
R: El proxy local de HTTP no pudo ejecutar. Usted puede tener otro proceso que esté usando el puerto por defecto. Trate usando un puerto diferente. Vea la pregunta "Q: ¿Puedo ejecutar el proxy HTTP local en un puerto diferente a 8080?"
Q: ¿Puedo ejecutar el proxy HTTP local en un puerto diferente a 8080?
R: Si, en Windows. Haga click en Run y escriba "regedit" para abrir el editor del registro. Encuentre y abra "HKEY_CURRENT_USER\Software\Psiphon3", y del lado derecho verá "UserLocalHTTPProxyPort". De el valor del puerto (en decimal) que usted quiera usar.
Q: Yo uso AutoProxy. ¿Cómo puedo decir a Psiphon3 para Windows que no configure los parámetros del proxy de mi sistema?
R: Haga click en Run, y escriba "regedit" para abrir el editor del registro. Encuentre y abra "HKEY_CURRENT_USER\Software\Psiphon3", y en el lado derecho verá "UserSkipProxySettings". Cambie el valor a 1 y Psiphon 3 no modificará en forma automática los parámetros del proxy del sistema.
ncG1vNJzZmirY2Ourq3ZqKWar6NjsLC5jmmsm7JdZ75yfYygoHKxX5rAb7TTpqM%3D