সংক্ষিপ্ত বিবরণ
RiseupVPN হল Riseup-এর VPN শাখা, একটি সিয়াটল-ভিত্তিক কর্মী সংগঠন যা ১৯৯০-এর দশকের শেষ থেকে গোপনীয়তা-কেন্দ্রিক যোগাযোগ সরঞ্জাম পরিচালনা করে আসছে। বাণিজ্যিক VPN-গুলোর মতো সাবস্ক্রিপশন আয়ের চারপাশে গড়ে ওঠা নয়, RiseupVPN একটি ৫০১(c)(৪) অলাভজনক পরীক্ষা হিসেবে চলে: সম্পূর্ণ বিনামূল্যে ব্যবহারযোগ্য, ব্যবহারকারীদের দানে টিকে আছে, এবং এটি প্রমাণ করার জন্য ডিজাইন করা হয়েছে যে একটি কোনো-KYC, কোনো-অ্যাকাউন্ট VPN টিকে থাকতে পারে। এই সেবাটি কর্মী, সাংবাদিক, এবং প্রতিদিনের ব্যবহারকারীদের লক্ষ্য করে যাদের সেন্সরশিপ পরিক্রমা এবং ট্রাফিক এনক্রিপশন প্রয়োজন কোনো পরিচয়পত্র বা এমনকি একটি ইমেইল ঠিকানা ছাড়াই।
VPN-টি LEAP Encryption Access Project-এর ওপেন-সোর্স Bitmask ক্লায়েন্ট ব্যবহার করে, RiseupVPN হিসেবে পুনর্ব্র্যান্ড করা, GNU/Linux, macOS, Windows, এবং Android-এর জন্য নেটিভ অ্যাপসহ। কোনো iOS ক্লায়েন্ট নেই, যদিও iOS ব্যবহারকারীরা WireGuard বা অন্যান্য স্ট্যান্ডার্ড প্রোটোকলে ফিরে যেতে পারেন। অবকাঠামোটি পাঁচটি অবস্থান জুড়ে বিস্তৃত, সিয়াটল, মায়ামি, মন্ট্রিয়ল, নিউ ইয়র্ক (Calyx-এর মাধ্যমে), এবং ফ্রান্স, ব্যবহারকারীদের একটি মাঝারি কিন্তু কৌশলগতভাবে স্থাপিত নেটওয়ার্ক দেয় আঞ্চলিক বাধা অতিক্রম করার জন্য।
গোপনীয়তা ও KYC
RiseupVPN আমাদের স্কেলের সবচেয়ে অনুমোদনীয় স্তর KYC টিয়ার L1, বেনামী-তে অবস্থিত। এখানে কোনো নিবন্ধন, কোনো ব্যবহারকারীর নাম, কোনো পাসওয়ার্ড এবং কোনো ইমেইলের প্রয়োজন নেই। আপনি ক্লায়েন্ট ডাউনলোড করুন, সংযোগ করুন এবং তৎক্ষণা ট্রাফিক রাউট করুন। এই ছদ্মনামী মডেল VPN-গুলোর মধ্যে বিরল; এমনকি অনেক "নো-লগস" প্রতিদ্বন্দ্বীও সাইনআপে পেমেন্ট বিবরণ বা ইমেইল যাচাইকরণ দাবি করে।
সংগঠনটির গোপনীয়তা নীতি স্পষ্টভাবে বলে যে Riseup VPN সংযোগের জন্য IP ঠিকানা লগ করে না। এটি কেবল একটি বিপণন দাবি নয়, এটি স্থাপত্যের মধ্যে নিহিত। অ্যাকাউন্ট ছাড়া, সংযোগের টাইমস্ট্যাম্পের বিরুদ্ধে তুলনা করার জন্য কোনো ব্যবহারকারী ডেটাবেস নেই। নীতিতে উল্লেখ আছে যে ইমেইল সেবাগুলো (VPN থেকে আলাদা) সর্বনিম্ন মেটাডেটা ধরে রাখে, কিন্তু VPN ব্যবহারকারীরা তুলনীয় কোনো ট্রেইল তৈরি করে না। সেশন শনাক্তকারীগুলো অস্থায়ী এবং সংযোগ বিচ্ছিন্ন হলে মুছে ফেলা হয়।
- কোনো ব্যক্তিগত তথ্য কোনো পর্যায়ে সংগ্রহ করা হয় না
- VPN সেশনের জন্য কোনো IP লগিং নেই
- ক্লায়েন্ট সফটওয়্যারে কোনো থার্ড-পার্টি কুকিজ বা ট্র্যাকিং এম্বেড করা হয় না
- ভারী সেন্সরযুক্ত অঞ্চলের ব্যবহারকারীদের জন্য Snowflake-এর মাধ্যমে Tor বুটস্ট্র্যাপ উপলব্ধ
তবে, সেবাটি মার্কিন যুক্তরাষ্ট্র-ভিত্তিক, যা এটিকে Five Eyes এখতিয়ারের মধ্যে রাখে। কলেক্টিভের ইমেইল ব্যবহারকারীর তথ্যের জন্য সাবপোনা প্রতিরোধ করার ইতিহাস রয়েছে, কিন্তু সর্বোচ্চ ভূরাজনৈতিক নিরপেক্ষতা চায় এমন VPN ব্যবহারকারীরা এই বিষয়টি বিবেচনা করতে পারেন। পরীক্ষামূলক, দান-নির্ভর ফান্ডিং মডেলও টেকসইতার অনিশ্চয়তা তৈরি করে, যদি দান শুকিয়ে যায়, তবে সতর্কতা ছাড়াই অবকাঠামো সংকুচিত হতে পারে।
সমর্থিত সম্পদ ও পেমেন্ট
RiseupVPN ব্যবহার করতে বিনামূল্যে, কিন্তু কলেক্টিভ সক্রিয়ভাবে দান সংগ্রহ করে প্রতি বছর প্রতি ব্যক্তিতে প্রায় $60 USD পরিচালনা খরচ মেটাতে। একটি মার্কিন অলাভজনক প্রতিষ্ঠানের জন্য অর্থপ্রদানের পদ্ধতি অস্বাভাবিকভাবে গোপনীয়তা-বান্ধব। দাতারা Monero, Bitcoin, এবং Lightning Network-এর মাধ্যমে অবদান রাখতে পারেন, সাথে ক্রেডিট/ডেবিট কার্ড (Liberapay-এর মাধ্যমে), PayPal, ইউরো ব্যাংক সরাসরি ডেবিট, এবং এমনকি ডাকযোগে নগদ অর্থের মতো ঐতিহ্যবাহী বিকল্পও রয়েছে। ক্রিপ্টোকারেন্সি ঠিকানাগুলো সরাসরি VPN দান পৃষ্�ায় প্রকাশিত হয়, যেখানে 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ Bitcoin ঠিকানা স্বচ্ছ যাচাইকরণের জন্য তালিকাভুক্ত আছে।
এই বহু-সম্পদ পদ্ধতি গোপনীয়তা-সচেতন ব্যবহারকারীদের তাদের পরিচয় তাদের অবদানের সাথে সংযুক্ত না করে সেবাটি অর্থায়ন করতে দেয়। কলেক্টিভ স্পষ্টভাবে সতর্ক করে যে সাধারণ Riseup পৃষ্গার মাধ্যমে দান করলে তারা VPN স্থায়িত্বের জন্য তহবিল আরোপ করতে পারে না, তাই দাতাদের নির্দিষ্ট লিঙ্কগুলো ব্যবহার করা উচিত।
নিরাপত্তা ও কাস্টডি
RiseupVPN একটি স্ব-অধিষ্ঠানীয় গোপনীয়তা সরঞ্জাম হিসেবে কাজ করে যেহেতু ব্যবহারকারীরা তাদের ক্লায়েন্ট এবং কীগুলির ওপর পূর্ণ নিয়ন্ত্রণ রাখেন। LEAP/bitmask ক্লায়েন্ট ওপেন সোর্স এবং প্রায় এক দশক ধরে সর্বজনীনভাবে নিরীক্ষণযোগ্য, GitLab-এ ডেস্কটপ এবং Android বিল্ডের রিপোজিটরি রয়েছে। স্বচ্ছতা কালেক্টিভের ওয়ারেন্ট ক্যানারিতেও প্রসারিত, যা পৃথকভাবে প্রকাশিত, যদিও VPN-নির্দিষ্ট ক্যানারি বিবরণ ইমেল সেবার তুলনায় কম বিস্তারিত।
প্রযুক্তিগত নিরাপত্তা বৈশিষ্ট্যগুলি অন্তর্ভুক্ত:
- ডেস্কটপ ক্লায়েন্টে স্বয়ংক্রিয় kill switch (VPN সংযোগ বিচ্ছিন্ন হলে সমস্ত ট্রাফিক ব্লক করা হয়)
- সিস্টেম ট্রে ইন্ডিকেটর যা রিয়েল টাইমে সংযোগ অবস্থা প্রদর্শন করে
- টর split-tunneling উন্নয়নাধীন (সাম্প্রতিক কোডবেস পর্যালোচনা অনুযায়ী WIP merge request)
- Snowflake/Tor bootstrap যেসব ব্যবহারকারীর ISP মানক VPN প্রোটোকল ব্লক করে তাদের জন্য
ক্লায়েন্টটি স্বয়ংক্রিয় সার্ভার নির্বাচনে ডিফল্ট হয়, যা ব্যবহার সহজ করে তোলে কিন্তু অ্যাডভান্সড ব্যবহারকারীদের কাছ থেকে দানবিক নিয়ন্ত্রণ সরিয়ে দেয়। GUI-তে কোনো ম্যানুয়াল সার্ভার সুইচিং নেই, কোনো মাল্টি-হপ রাউটিং নেই, এবং LEAP লাইব্রেরিগুলো যা প্রদান করে তার বাইরে কোনো অবফাস্কেশন নেই। কমিউনিটি টেস্টারদের স্পিড রিপোর্ট ৪০–১২০ Mbps পর্যন্ত, স্ট্রিমিং এবং সাধারণ ব্রাউজিংয়ের জন্য যথেষ্ট কিন্তু প্রিমিয়াম টায়ার-১ নেটওয়ার্কের সাথে প্রতিযোগিতামূলক নয়।
এটি কাদের জন্য, রায়
RiseupVPN তার নিশ হিসেবে কোনো-KYC, কোনো-সাইনআপ প্রাইভেসি VPN হিসেবে অর্জন করে যেসব ব্যবহারকারী ফিচারের গভীরতার চেয়ে আদর্শগত সংগতি এবং শূন্য পরিচয় ঘর্ষণকে অগ্রাধিকার দেয়। এটি কর্মী, শত্রুতাপূর্ণ অঞ্চলের সাংবাদিক, এবং নজরদারি পুঁজিবাদকে অর্থায়ন না করে মৌলিক সেন্সরশিপ পরিক্রমণ চাওয়া সাধারণ ব্যবহারকারীদের জন্য উপযুক্ত। ওপেন-সোর্স স্ট্যাক, Tor সামঞ্জস্যতা, এবং ক্রিপ্টোকারেন্সি ডোনেশন পাইপলাইন প্রাইভেসি-সচেতনদের মধ্যে এর বিশ্বাসযোগ্যতা শক্তিশালী করে।
তবে, ৭/১০ সামগ্রিক স্কোর বাস্তব সীমাবদ্ধতাকে প্রতিফলিত করে: একটি ছোট সার্ভার ফ্লিট, কোনো iOS সমর্থন নেই, US এখতিয়ার, এবং একটি টেকসই-নয়-যদিও-উদার অর্থায়ন মডেল। যেসব ব্যবহারকারীর গ্যারান্টিযুক্ত আপটাইম, উৎসর্গীকৃত স্ট্রিমিং সমর্থন, বা তৃতীয় পক্ষের অডিট করা নো-লগ সার্টিফিকেশন প্রয়োজন, তাদের অন্য কোথাও দেখা উচিত। অনুদান দিতে ইচ্ছুক এবং মাঝে মাঝে খুঁতখুঁত সহ্য করতে পারে এমন বাকি সবার জন্য, RiseupVPN স্বাভাবিক অ্যাকাউন্ট-তৈরির আচার ছাড়াই সত্যিকারের বেনামী অ্যাক্সেস প্রদান করে।
