Überblick

RiseupVPN ist der VPN-Arm von Riseup, einem Aktivistenkollektiv aus Seattle, das seit den späten 1990er Jahren datenschutzorientierte Kommunikationstools betreibt. Im Gegensatz zu kommerziellen VPNs, die auf Abonnementeinnahmen aufgebaut sind, läuft RiseupVPN als gemeinnütziges 501(c)(4)-Experiment: vollständig kostenlos nutzbar, finanziert durch Spenden der Nutzer, und konzipiert, um zu beweisen, dass ein no-KYC, no-account VPN tragfähig bleiben kann. Der Dienst richtet sich an Aktivisten, Journalisten und alltägliche Nutzer, die Zensurumgehung und Traffic-Verschlüsselung benötigen, ohne Identitätsdokumente oder sogar eine E-Mail-Adresse preiszugeben.

Der VPN verwendet den Open-Source-Bitmask-Client des LEAP Encryption Access Project, als RiseupVPN neu gebrandet, mit nativen Apps für GNU/Linux, macOS, Windows und Android. Es gibt keinen iOS-Client, obwohl iOS-Nutzer auf WireGuard oder andere Standardprotokolle ausweichen können. Die Infrastruktur erstreckt sich über fünf Standorte, Seattle, Miami, Montreal, New York (über Calyx) und Frankreich, und bietet den Nutzern ein bescheidenes, aber strategisch platziertes Netzwerk zur Umgehung regionaler Sperren.

Datenschutz & KYC

RiseupVPN befindet sich auf KYC Tier L1, Anonym, der freizügigsten Stufe unserer Skala. Es gibt keine Registrierung, keinen Benutzernamen, kein Passwort und keine E-Mail-Anforderung. Sie laden den Client herunter, verbinden sich und leiten sofort Traffic weiter. Dieses pseudonyme Modell ist unter VPNs selten; selbst viele „no-logs“-Konkurrenten verlangen bei der Anmeldung noch Zahlungsdetails oder E-Mail-Verifizierung.

Die Datenschutzrichtlinie des Kollektivs erklärt ausdrücklich, dass Riseup keine IP-Adressen für VPN-Verbindungen protokolliert. Dies ist nicht bloß eine Marketingbehauptung – es ist in die Architektur eingebaut. Ohne Konten gibt es keine Benutzerdatenbank, um sie mit Verbindungszeitstempeln korrelieren zu können. Die Richtlinie weist darauf hin, dass E-Mail-Dienste (separat vom VPN) minimale Metadaten aufbewahren, aber VPN-Nutzer hinterlassen keine vergleichbare Spur. Sitzungskennungen sind temporär und werden bei Trennung der Verbindung gelöscht.

  • Keine persönlichen Daten werden in keiner Phase erfasst
  • Kein IP-Logging für VPN-Sitzungen
  • Keine Drittanbieter-Cookies oder Tracking in der Client-Software eingebettet
  • Tor-Bootstrap über Snowflake für Nutzer in stark zensierten Regionen verfügbar

Der Dienst ist jedoch in den USA ansässig und damit innerhalb der Five Eyes-Gerichtsbarkeit. Das Kollektiv hat eine Geschichte der Bekämpfung von Vorladungen für E-Mail-Nutzerdaten, aber VPN-Nutzer, die maximale geopolitische Neutralität suchen, könnten diesen Faktor abwägen. Das experimentelle, spendenabhängige Finanzierungsmodell schafft auch Nachhaltigkeitsunsicherheit – wenn die Spenden versiegen, könnte die Infrastruktur ohne Warnung schrumpfen.

Unterstützte Assets & Zahlungen

RiseupVPN ist kostenlos nutzbar, aber das Kollektiv bittet aktiv um Spenden, um Betriebskosten von etwa 60 USD pro Person pro Jahr zu decken. Die Zahlungsmethoden sind für eine US-Non-Profit-Organisation ungewöhnlich datenschutzfreundlich. Spender können über Monero, Bitcoin und Lightning Network beitragen, zusammen mit konventionellen Optionen wie Kredit-/Debitkarte (über Liberapay), PayPal, Euro-Banklastschrift und sogar Bargeld per Post. Die Kryptowährungsadressen werden direkt auf der VPN-Spenden-Seite veröffentlicht, mit einer Bitcoin-Adresse von 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ zur transparenten Überprüfung.

Dieser Multi-Asset-Ansatz ermöglicht datenschutzbewussten Nutzern, den Dienst zu finanzieren, ohne ihre Identität mit ihrem Beitrag zu verknüpfen. Das Kollektiv warnt ausdrücklich, dass Spenden über allgemeine Riseup-Seiten und nicht über das VPN-spezifische Portal verhindern, dass sie Mittel der VPN-Nachhaltigkeit zuordnen können, daher sollten Spender die dafür vorgesehenen Links verwenden.

Sicherheit & Verwahrung

RiseupVPN fungiert als selbstverwaltetes Datenschutzwerkzeug in dem Sinne, dass Nutzer die volle Kontrolle über ihren Client und ihre Schlüssel behalten. Der LEAP/bitmask-Client ist Open Source und seit etwa einem Jahrzehnt öffentlich auditierbar, mit Repositories auf GitLab für Desktop- und Android-Builds. Transparenz erstreckt sich auf die Warrant Canary der Kollektive, die separat veröffentlicht wird, obwohl VPN-spezifische Canary-Details weniger detailliert sind als die für E-Mail-Dienste.

Technische Sicherheitsfunktionen umfassen:

  • Automatischer Kill Switch auf Desktop-Clients (gesamter Traffic wird blockiert, wenn VPN ausfällt)
  • System-Tray-Indikator, der den Verbindungsstatus in Echtzeit anzeigt
  • Tor-Split-Tunneling in Entwicklung (WIP-Merge-Request bei jüngster Codebase-Überprüfung)
  • Snowflake/Tor-Bootstrap für Nutzer, deren ISPs standardmäßige VPN-Protokolle blockieren

Der Client verwendet standardmäßig die automatische Serverauswahl, was die Nutzung vereinfacht, aber fortgeschrittenen Benutzern granulare Kontrolle entzieht. Es gibt kein manuelles Server-Switching innerhalb der GUI, kein Multi-Hop-Routing und keine Obfuskation über das hinaus, was die LEAP-Bibliotheken bieten. Geschwindigkeitsberichte von Community-Testern reichen von 40–120 Mbps, ausreichend für Streaming und allgemeines Browsing, aber nicht konkurrenzfähig mit Premium-Tier-1-Netzwerken.

Für wen es gedacht ist, Fazit

RiseupVPN verdient seine Nische als no-KYC, no-signup Privacy-VPN für Benutzer, die ideologische Übereinstimmung und null Identitätsreibung über Feature-Tiefe priorisieren. Es eignet sich für Aktivisten, Journalisten in feindlichen Regionen und Gelegenheitsnutzer, die grundlegende Zensurumgehung suchen, ohne den Überwachungskapitalismus zu finanzieren. Der Open-Source-Stack, die Tor-Kompatibilität und die Kryptowährung-Spendenpipeline stärken seine Glaubwürdigkeit unter den Datenschutzbewussten.

Dennoch spiegelt die Gesamtbewertung von 7/10 echte Einschränkungen wider: eine kleine Serverflotte, keine iOS-Unterstützung, US-Rechtshoheit und ein unsustainable-if-generous Finanzierungsmodell. Nutzer, die garantierte Verfügbarkeit, dedizierte Streaming-Unterstützung oder auditierte No-Logs-Zertifizierungen von Dritten benötigen, sollten sich anderweitig umsehen. Für alle anderen, die bereit sind zu spenden und gelegentliche Unzulänglichkeiten in Kauf zu nehmen, bietet RiseupVPN genuinely anonymous access ohne das übliche Kontoerstellungsritual.