Psiphon：無料プロキシが有料VPNを上回る——だがどちらも不十分

Psiphonのログ記録ポリシーは侵入的です。詳細なアクティビティログと接続ログを収集しており、その内容は プライバシーポリシー.

Psiphon ドメイン名を監視し （ウェブサイト）接続中に訪問したもの。ただし完全なURLは対象外です。また、所在地を特定するためにIPアドレスを保存し そのデータを期間を明示せず保管します。

少なくとも、無料アプリの利用に支払い情報やメールアドレスは不要であり、これは利点です。

Psiphon VPNは、私たちが推奨するOpenVPNプロトコルではなく、L2TP/IPSecのみを使用しています。AES 256-bit暗号化によりある程度安全ですが、不必要に 多くの競合サービスより脆弱です。

重要な点として、VPNアプリとは異なり、 Psiphonのプロキシサービスはインターネットトラフィックを暗号化しません。

Wiresharkを使用して、Psiphonのプロキシ（左の画像）とVPN（右の画像）がトラフィックを適切に暗号化しているかをテストしました。

PsiphonのプロキシはSSH、SSH+（難読化）、HTTPの構成を使用します。Psiphonの主な目的はSSH+プロキシ経由で検閲を回避することであるため、アプリには高度なプライバシー設定がほとんどありません。

ウェブサイト上には VPNキルスイッチなし、接続が切れた場合にIPアドレスが露出するのを防ぐものです。

セキュリティ上の欠陥と独立監査

Cure53による2017年のPsiphonセキュリティ監査では「注目すべきセキュリティリスクはない」と報告されましたが、当社のテストでは、VPNとプロキシサービスの両方に影響する複数の漏洩が依然として確認されました。

当社がテストした人気無料VPN 90件のうち、DNSリクエストを漏洩するのは16%のみで、Psiphonもその中に含まれます。より安全でプライベートな無料VPNはほかにも多数あり、手頃なノーログオプションとして PrivateVPN.

2019年、 Cure53によるPsiphonアプリのフォローアップ監査 「賛否両論」の結果となり、特にWindowsアプリが批判され、

アプリケーションの複数の部分が著しく時代遅れに感じられたと指摘しています。

2021年、Psiphonは別の監査会社である7ASecurityに依頼し、同社は より肯定的な評価.

ウイルスはなし、しかし多数のトラッカーと権限

VirusTotalを使用してPsiphonのアプリをスキャンしたところ、 マルウェアやウイルスは検出されませんでした。

Psiphonのアプリはダウンロードとセットアップが迅速かつ簡単です。登録やメールアドレスは不要です。インストール後の操作はわかりやすい一方、知らないとつまずきやすい煩わしい仕様がいくつかあります。

プロキシまたはVPNに接続するたびに、新しいIPアドレスとオンライン広告を表示する新しいウィンドウが開きます。新しいIPアドレスはアプリ内に表示される方がはるかに望ましいです。

Psiphonのアプリは40以上の言語に対応しています（ただし、すべての言語がモバイルとデスクトップの両方で提供されているわけではありません）。

Androidアプリには、複数のアジア言語およびアフリカ言語（韓国語、中国語（普通話）、ベトナム語、オロモ語、スワヒリ語、ショナ語を含む）に加え、アラビア語、トルコ語、ロシア語、ヒンディー語、英語、ポルトガル語、スペイン語など、さらに多くの言語が含まれています。

英語を話さない方—とくにヨーロッパの言語をまったく話さない方—にとって、Psiphonは母語で利用できる唯一のVPNになる可能性があります。

Windowsアプリは、Psiphonの主要な検閲回避ツールであるプロキシモードがデフォルトです。VPNを使いたい場合は、Settings > Transport Mode > L2TP/IPSecのボックスにチェックを入れ > Apply Changes に進む必要があります。

テスト中、プロキシモードとVPNモードを切り替えるたびに“Apply Changes”をクリックしなければならない点が繰り返し煩わしく感じられました。ただし、日常的なブラウジングで一方のモードを継続して使う場合は、問題にはなりません。

モバイル版Psiphon

Androidでは、VPNを有効にするには‘Tunnel Whole Device’がオンになっていることを確認してください。iOSでは、‘Psiphon Browser for iOS’ではなくメインのPsiphonアプリを使ってください。前者はプロキシとしてのみ機能します。

Psiphon Proはわかりやすい機能を提供します。インストール後は、次からサーバーを自由に切り替えられます オプション メニューで切り替え、1回タップするだけで接続できます 開始.

アプリのデザインは古く感じられ、デイ/ナイトモードのような機能もなく、アプリ内およびサーバー接続後に頻繁に表示される広告がユーザー体験を損なうことがあります。

Psiphonはトレント利用には推奨されません。 このVPNはすべてのP2Pトラフィックをブロックします、そのためこの用途には不十分な選択肢となります。信頼できるVPNは、P2Pに最適化された専用サーバーを提供し、安定して高速なダウンロード速度を維持すべきです。

Psiphon VPN接続では、すべてのP2Pトラフィックがブロックされます。

一方、PsiphonのプロキシサービスはP2Pトラフィックをブロックせず、平均ビットレート9.9 MiB/sという高速を達成します。 残念ながら、このプロキシはトレント利用中にIPアドレスを保護するために必要な必須機能を欠いています。キルスイッチやポートフォワーディングがなく、DNSおよびWebRTCリクエストを一貫して漏洩させます。

したがって、ダウンロード速度は高速であるにもかかわらず、プロキシサービスの制約により、トレント利用には十分に安全な選択肢とは言えません。

Psiphonのプライバシーポリシーには深刻な懸念があります、閲覧アクティビティ、元のIPアドレス、接続タイムスタンプを積極的に記録しており、これらが漏洩すれば個人を容易に特定できるデータです。

このサービスは、DNS/WebRTCリークやキルスイッチおよびポートフォワーディングの欠如といった重大な欠陥により、トレント利用時の安全性や匿名性を確保できません。一方、トレント利用におすすめのVPNは、高速通信と必須の保護機能を兼ね備えています。リーク対策、検証済みのノーログポリシー、実用的なキルスイッチです。

などのプラットフォームは Astrill VPN、例えば、トレント利用中にIPアドレスを確実に隠し、ISPとピアの両方から身元を守ります。

ルーターへのインストール制限：

Psiphonのわかりにくいスプリットトンネリング機能

PsiphonはWindowsとAndroidでスプリットトンネリングを提供していますが、その実装は煩雑です。Windowsでは、「自国内のウェブサイトをプロキシしない」というオプションを通じてしか、VPNトンネルからウェブサイトを除外できません。特定のアプリやウェブサイトを除外できる一般的なスプリットトンネリングツールと比べ、柔軟性に欠けます。

Androidユーザーも同様の問題に直面しており、アプリ単位の細かい制御ではなく、「デバイス全体をトンネルする」という二択のトグルしかありません。こうした制限的な設定により、Psiphonのスプリットトンネリングはほとんどの用途で実質的に実用的ではありません。

信頼性の低いSOCKS5プロキシサーバー

PsiphonにはSOCKS5プロキシサーバーが含まれていますが、安全な閲覧に不可欠な暗号化がありません。この欠陥により、訪問先のウェブサイトにユーザーの実際のIPアドレスが露出するため、プライバシーを重視する用途には適していません。

検閲に対する効果が限定的

Psiphonは厳格な検閲を回避するツールとして自らを売り込んでいますが、規制の厳しい地域でのパフォーマンスは一貫していません。2025年時点で、このサービスは中国国内でまったく接続できません。以前はそこで信頼性を発揮していたことを考えると、これは大きな欠点です。トラフィック暗号化の欠如がリスクをさらに増大させ、部分的なアクセスが可能なロシアやイランなどの国では、ISPがユーザーの活動を監視できるようになります。

弱い暗号化、時代遅れのスプリットトンネリング、そして中国でのアクセス性の悪化という組み合わせは、プライバシーを重視するユーザーにとってのPsiphonの価値提案を著しく損なっています。

Psiphonは、VPN設定（L2TPまたはTransport Mode）が検閲回避に効果的ではないとユーザーに警告しています。テストでも確認されています Psiphon VPNは中国では機能しません。

そこで機能し、データを保護する無料VPNなら、 Windscribe Free ははるかに信頼性の高い選択肢です。

Psiphonのプロキシサーバーは、制限の厳しい地域でオンラインフィルターを回避するための追加の難読化（SSH+）を提供します。これらのSSHプロキシはブラウザトラフィックを暗号化しますが、 他のアプリケーションは保護されないままです、ブラウザ以外のアクティビティが脆弱な状態になります。

このサービスは、VPNのウェブサイトがブロックされている国でVPNソフトウェアをダウンロードするための実用的な解決策を提供しています。たとえばイランなどのユーザーは、[email protected]にメールを送るだけでダウンロードリンクを自動受信でき、政府の規制を回避できます。これは類似ツールではあまり見られない独自の機能です。

この機能にもかかわらず、 Psiphonは、検閲が厳しい国のユーザーには理想的ではありません。フルVPNではなくプロキシに依存すると、オンライン活動が監視、特に政府機関による監視にさらされる可能性があります。さらに、カスタマーサポートの選択肢は限られており、ライブチャットがなく、メールの対応も一貫していません。

不十分なカスタマーサポート

Psiphonのカスタマーサポートは かなり限定的、有料顧客であってもです。ライブチャットサポートがないことは残念です。

Psiphonのウェブサイトでは、基本的なトラブルシューティング、アプリの互換性、その他の想定される問題を扱うFAQを提供していますが、このリソースは充実していません。ユーザーガイドでは、WindowsおよびAndroidアプリの手順が説明されています。

Psiphonのサポートチームへの連絡は、ウェブサイトに記載されているメールアドレス経由でのみ可能です。過去には詳細なメール返信を受け取っていましたが、最近の問い合わせは未回答のままです。

政府のウェブフィルターを回避するという重要な用途に使われる、複雑で多機能なVPNとしては、 Psiphonは、より充実したカスタマーサポートを提供する必要があります。

Psiphonに、次のような手順解説のウォークスルーを追加してほしいと考えています Surfshark、またはNordVPNの優れた機能と同様のライブチャットを導入してほしいと考えています。信頼できないメール対応よりも、チケット制のサポートシステムの方が望ましいでしょう。