نظرة عامة

RiseupVPN هو الذراع الخاص بـ VPN في Riseup، وهو تجمع ناشط مقره سياتل يدير أدوات اتصال تركز على الخصوصية منذ أواخر التسعينيات. على عكس شبكات VPN التجارية التي تبنى حول إيرادات الاشتراكات، يعمل RiseupVPN كتجربة غير ربحية من نوع 501(c)(4): مجاني تمامًا للاستخدام، يُدعم بتبرعات المستخدمين، ومصمم لإثبات أن شبكة VPN بدون KYC وبدون حساب يمكن أن تظل قابلة للاستمرار. تستهدف الخدمة الناشطين والصحفيين والمستخدمين العاديين الذين يحتاجون إلى التحايل على الرقابة وتشفير حركة المرور دون تسليم وثائق الهوية أو حتى عنوان بريد إلكتروني.

تستخدم شبكة VPN عميل Bitmask مفتوح المصدر من مشروع LEAP Encryption Access Project، المعاد تسميته باسم RiseupVPN، مع تطبيقات أصلية لأنظمة GNU/Linux وmacOS وWindows وAndroid. لا يوجد عميل لنظام iOS، على الرغم من أن مستخدمي iOS يمكنهم اللجوء إلى WireGuard أو بروتوكولات قياسية أخرى. تمتد البنية التحتية عبر خمسة مواقع, سياتل وميامي ومونتريال ونيويورك (عبر Calyx) وفرنسا, مما يمنح المستخدمين شبكة متواضعة ولكن موضوعة بشكل استراتيجي للتحايل على الحظر الإقليمي.

الخصوصية وKYC

يقع RiseupVPN عند مستوى KYC L1, مجهول، وهو المستوى الأكثر تسامحاً في مقياسنا. لا يوجد تسجيل، ولا اسم مستخدم، ولا كلمة مرور، ولا يتطلب بريداً إلكترونياً. تقوم بتنزيل العميل، والاتصال، وتوجيه حركة المرور فوراً. هذا النموذج المستعار نادر بين شبكات VPN؛ حتى العديد من المنافسين "عديمي السجلات" لا يزالون يطلبون تفاصيل الدفع أو التحقق من البريد الإلكتروني عند التسجيل.

تنص سياسة الخصوصية للتعاونية صراحة على أن Riseup لا تسجل عناوين IP لاتصالات VPN. هذا ليس مجرد ادعاء تسويقي, بل هو مدمج في البنية التحتية. بدون حسابات، لا توجد قاعدة بيانات للمستخدمين للربط بها مقابل طوابع الاتصال الزمنية. تشير السياسة إلى أن خدمات البريد الإلكتروني (منفصلة عن VPN) تحتفظ ببيانات وصفية ضئيلة، لكن مستخدمي VPN لا يتركون أثراً قابلاً للمقارنة. معرفات الجلسات مؤقتة وتمحى عند قطع الاتصال.

  • لا يتم جمع أي بيانات شخصية في أي مرحلة
  • لا يوجد تسجيل لـ IP لجلسات VPN
  • لا توجد ملفات تعريف ارتباط تابعة لجهات خارجية أو تتبع مدمج في برنامج العميل
  • تتوفر بداية تشغيل Tor عبر Snowflake للمستخدمين في المناطق التي تشهد رقابة شديدة

ومع ذلك، فإن الخدمة مقرها في الولايات المتحدة، مما يضعها ضمن اختصاص Five Eyes. لدى التجمع تاريخ في مقاضاة أوامر الاستدعاء للبيانات المتعلقة بمستخدمي البريد الإلكتروني، لكن مستخدمي VPN الذين يسعون لتحقيق أقصى درجات الحياد الجيوسياسي قد يراعون هذا العامل. كما أن نموذج التمويل التجريبي المعتمد على التبرعات يخلق عدم يقين في الاستدامة, إذا جفت التبرعات، فقد تتقلص البنية التحتية دون سابق إنذار.

الأصول والمدفوعات المدعومة

RiseupVPN مجاني للاستخدام، لكن الجماعية تطلب التبرعات بنشاط لتغطية تكاليف التشغيل البالغة حوالي 60 دولار أمريكي للشخص سنوياً. طرق الدفع غير عادية من حيث الخصوصية لمنظمة غير ربحية أمريكية. يمكن للمتبرعين المساهمة عبر Monero وBitcoin وLightning Network، إلى جانب الخيارات التقليدية مثل بطاقة الائتمان/الخصم (عبر Liberapay) وPayPal والخصم المباشر من البنك الأوروبي وحتى النقد عن طريق البريد. يتم نشر عناوين العملات الرقمية مباشرة على صفحة التبرعات الخاصة بـ VPN، مع عنوان Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ مدرج للتحقق الشفاف.

يتيح هذا النهج متعدد الأصول للمستخدمين المهتمين بالخصوصية تمويل الخدمة دون ربط هويتهم بمساهمتهم. تحذر الجماعية صراحةً أن التبرع عبر صفحات Riseup العامة بدلاً من البوابة الخاصة بـ VPN يمنعها من نسب الأموال إلى استدامة VPN، لذا يجب على المتبرعين استخدام الروابط المخصصة.

الأمان والحفظ

يعمل RiseupVPN كـ أداة خصوصية ذاتية الحفظ من حيث أن المستخدمين يحتفظون بالتحكم الكامل في عميلهم ومفاتيحهم. عميل LEAP/bitmask مفتوح المصدر وقابل للتدقيق علنياً منذ حوالي عقد من الزمن، مع مستودعات على GitLab تغطي إصدارات سطح المكتب وAndroid. تمتد الشفافية إلى canary الضمان الجماعي، المنشور بشكل منفصل، على الرغم من أن تفاصيل canary الخاصة بـ VPN أقل تفصيلاً من تلك الخاصة بخدمات البريد الإلكتروني.

تتضمن ميزات الأمان التقنية:

  • مفتاح القتل التلقائي على عملاء سطح المكتب (يتم حظر كل حركة المرور عند انقطاع VPN)
  • مؤشر شريط النظام يُظهر حالة الاتصال في الوقت الفعلي
  • تقسيم النفق مع Tor قيد التطوير (طلب دمج قيد التنفيذ اعتباراً من مراجعة قاعدة الشيفرة الأخيرة)
  • تشغيل Snowflake/Tor للمستخدمين الذين تمنع مزودات خدمة الإنترنت لديهم بروتوكولات VPN القياسية

العميل يعتمد بشكل افتراضي على الاختيار التلقائي للخادم، مما يبسط الاستخدام لكنه يزيل التحكم الدقيق من المستخدمين المتقدمين. لا يوجد تبديل يدوي للخادم ضمن واجهة المستخدم الرسومية، ولا توجد توجيهات متعددة القفزات، ولا تشويش إضافي beyond ما توفره مكتبات LEAP. تقارير السرعة من مختبري المجتمع تتراوح بين 40–120 ميجابت في الثانية، وهو كافٍ للبث والتصفح العام لكنه لا يتنافس مع شبكات المستوى الأول المتميزة.

لمن هو, الحكم

يستحق RiseupVPN مكانه كـ VPN خصوصية بدون KYC وبدون تسجيل للمستخدمين الذين يعطون الأولوية للتوافق الفكري وعدم وجود احتكاك هوية على عمق الميزات. يناسب النشطاء والصحفيين في المناطق المعادية، والمستخدمين العاديين الباحثين عن التحايل الأساسي على الرقابة دون تمويل رأسمالية المراقبة. المكدس مفتوح المصدر، والتوافق مع Tor، وقناة التبرع بالعملات الرقمية تعزز مصداقيته بين المهتمين بالخصوصية.

ومع ذلك، فإن الدرجة الإجمالية 7/10 تعكس قيودًا حقيقية: أسطول خوادم صغير، وعدم وجود دعم لنظام iOS، وولاية قضائية أمريكية، ونموذج تمويل سخي لكنه غير مستدام. يجب على المستخدمين الذين يحتاجون إلى ضمان وقت تشغيل، أو دعم مخصص للبث، أو شهادات عدم تسجيل السجلات مدققة من جهات خارجية البحث في مكان آخر. أما بالنسبة لكل من يرغب في التبرع والتسامح مع بعض العيوب العرضية من حين لآخر، فإن RiseupVPN يوفر وصولاً مجهولًا حقيقيًا دون الطقوس المعتادة لإنشاء الحسابات.