Επισκόπηση

Το RiseupVPN είναι το VPN τμήμα του Riseup, μιας ακτιβιστικής συλλογικότητας με έδρα το Seattle που λειτουργεί εργαλεία επικοινωνίας με επίκεντρο το απόρρητο από τα τέλη της δεκαετίας του 1990. Σε αντίθεση με τα εμπορικά VPN που βασίζονται σε έσοδα από συνδρομές, το RiseupVPN λειτουργεί ως μη κερδοσκοπικό πείραμα 501(c)(4): εντελώς δωρεάν στη χρήση, συντηρείται από δωρεές χρηστών και σχεδιάστηκε για να αποδείξει ότι ένα VPN χωρίς KYC, χωρίς λογαριασμό μπορεί να παραμείνει βιώσιμο. Η υπηρεσία απευθύνεται σε ακτιβιστές, δημοσιογράφους και καθημερινούς χρήστες που χρειάζονται παράκαμψη λογοκρισίας και κρυπτογράφηση κυκλοφορίας χωρίς να παραδώσουν έγγραφα ταυτότητας ή ακόμα και διεύθυνση email.

Το VPN χρησιμοποιεί τον ανοιχτού κώδικα Bitmask client του LEAP Encryption Access Project, με επανασήμανση ως RiseupVPN, με εγγενείς εφαρμογές για GNU/Linux, macOS, Windows και Android. Δεν υπάρχει iOS client, αν και οι χρήστες iOS μπορούν να καταφύγουν σε WireGuard ή άλλα πρότυπα πρωτόκολλα. Η υποδομή εκτείνεται σε πέντε τοποθεσίες, Seattle, Miami, Montreal, New York (μέσω Calyx) και Γαλλία, παρέχοντας στους χρήστες ένα μέτριο αλλά στρατηγικά τοποθετημένο δίκτυο για παράκαμψη περιφερειακών αποκλεισμών.

Privacy & KYC

Το RiseupVPN βρίσκεται στο KYC Επίπεδο L1, Ανώνυμο, το πιο επιεικό επίπεδο στην κλίμακά μας. Δεν υπάρχει εγγραφή, όνομα χρήστη, κωδικός πρόσβασης ή απαίτηση email. Κατεβάζετε τον πελάτη, συνδέεστε και δρομολογείτε την κυκλοφορία αμέσως. Αυτό το ψευδώνυμο μοντέλο είναι σπάνιο μεταξύ των VPN· ακόμη και πολλοί «χωρίς αρχεία καταγραφής» ανταγωνιστές απαιτούν ακόμα στοιχεία πληρωμής ή επαλήθευση email κατά την εγγραφή.

Η πολιτική απορρήτου του συλλόγου δηλώνει ρητά ότι το Riseup δεν καταγράφει διευθύνσεις IP για συνδέσεις VPN. Αυτό δεν είναι απλώς ισχυρισμός μάρκετινγκ, είναι ενσωματωμένο στην αρχιτεκτονική. Χωρίς λογαριασμούς, δεν υπάρχει βάση δεδομένων χρηστών για συσχέτιση με χρονοσημάνσεις σύνδεσης. Η πολιτική σημειώνει ότι οι υπηρεσίες email (ξεχωριστά από το VPN) διατηρούν ελάχιστα μεταδεδομένα, αλλά οι χρήστες VPN δεν δημιουργούν ανάλογο ίχνος. Τα αναγνωριστικά συνεδρίας είναι προσωρινά και διαγράφονται κατά την αποσύνδεση.

  • Δεν συλλέγονται προσωπικά δεδομένα σε κανένα στάδιο
  • Καμία καταγραφή IP για συνεδρίες VPN
  • Κανένα cookie τρίτου μέρους ή tracking ενσωματωμένο στο λογισμικό πελάτη
  • Bootstrap Tor διαθέσιμο μέσω Snowflake για χρήστες σε έντονα λογοκριμένες περιοχές

Ωστόσο, η υπηρεσία εδρεύει στις ΗΠΑ, γεγονός που την τοποθετεί εντός της δικαιοδοσίας των Five Eyes. Το συλλογικό έχει ιστορικό αντίστασης σε κλητεύσεις για δεδομένα χρηστών email, αλλά χρήστες VPN που αναζητούν μέγιστη γεωπολιτική ουδετερότητα μπορεί να λάβουν υπόψη αυτόν τον παράγοντα. Το πειραματικό, εξαρτώμενο από δωρεές μοντέλο χρηματοδότησης δημιουργεί επίσης αβεβαιότητα βιωσιμότητας, αν οι δωρεές στερέψουν, η υποδομή θα μπορούσε να συρρικνωθεί χωρίς προειδοποίηση.

Υποστηριζόμενα assets & πληρωμές

Το RiseupVPN είναι δωρεάν στη χρήση, αλλά ο συλλογικός φορέας ζητά ενεργά δωρεές για να καλύψει περίπου 60 $ USD ανά άτομο ανά έτος σε λειτουργικά κόστη. Οι μέθοδοι πληρωμής είναι ασυνήθιστα φιλικές προς το απόρρητο για ένα μη κερδοσκοπικό οργανισμό των ΗΠΑ. Οι δωρητές μπορούν να συνεισφέρουν μέσω Monero, Bitcoin και Lightning Network, μαζί με συμβατικές επιλογές όπως πιστωτική/χρεωστική κάρτα (μέσω Liberapay), PayPal, άμεση χρέωση τραπεζικού λογαριασμού σε ευρώ, και ακόμη και μετρητά ταχυδρομικά. Οι διευθύνσεις κρυπτονομισμάτων δημοσιεύονται απευθείας στη σελίδα δωρεών του VPN, με μια διεύθυνση Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ να αναφέρεται για διαφανή επαλήθευση.

Αυτή η πολυπεριουσιακή προσέγγιση επιτρέπει σε χρήστες που νοιάζονται για το απόρρητο να χρηματοδοτήσουν την υπηρεσία χωρίς να συνδέουν την ταυτότητά τους με τη συνεισφορά τους. Ο συλλογικός φορέας προειδοποιεί ρητά ότι η δωρεά μέσω γενικών σελίδων του Riseup αντί για την ειδική πύλη VPN τους εμποδίζει να αποδώσουν τα κεφάλαια στη βιωσιμότητα του VPN, επομένως οι δωρητές θα πρέπει να χρησιμοποιούν τους καθορισμένους συνδέσμους.

Ασφάλεια & φύλαξη

Το RiseupVPN λειτουργεί ως αυτοδιαχειριζόμενο εργαλείο απορρήτου με την έννοια ότι οι χρήστες διατηρούν πλήρη έλεγχο του client και των κλειδιών τους. Ο client LEAP/bitmask είναι ανοιχτού κώδικα και είναι δημόσια ελεγκτός για περίπου μια δεκαετία, με repositories στο GitLab που καλύπτουν εκδόσεις για desktop και Android. Η διαφάνεια επεκτείνεται στο warrant canary του συλλόγου, που δημοσιεύεται ξεχωριστά, αν και οι λεπτομέρειες του canary για VPN είναι λιγότερο λεπτομερείς από αυτές για τις υπηρεσίες email.

Τα τεχνικά χαρακτηριστικά ασφαλείας περιλαμβάνουν:

  • Αυτόματο kill switch σε desktop clients (όλη η κίνηση αποκλείεται όταν πέφτει το VPN)
  • Δείκτη στη γραμμή εργασιών που εμφανίζει την κατάσταση σύνδεσης σε πραγματικό χρόνο
  • Tor split-tunneling υπό ανάπτυξη (WIP merge request από πρόσφατη ανασκόπηση κώδικα)
  • Snowflake/Tor bootstrap για χρήστες των οποίων οι ISPs αποκλείουν τυπικά πρωτόκολλα VPN

Ο πελάτης έχει προεπιλογή αυτόματης επιλογής διακομιστή, που απλοποιεί τη χρήση αλλά αφαιρεί τον λεπτομερή έλεγχο από προχωρημένους χρήστες. Δεν υπάρχει χειροκίνητη εναλλαγή διακομιστή εντός του GUI, δεν υπάρχει δρομολόγηση multi-hop, και δεν υπάρχει συσκότιση πέρα από αυτό που παρέχουν οι βιβλιοθήκες LEAP. Οι αναφορές ταχύτητας από δοκιμαστές της κοινότητας κυμαίνονται από 40–120 Mbps, επαρκή για streaming και γενική περιήγηση αλλά όχι ανταγωνιστικές με premium δίκτυα tier-1.

Για ποιον είναι, ετυμηγορία

Το RiseupVPN κερδίζει τη θέση του ως VPN απορρήτου χωρίς KYC, χωρίς εγγραφή για χρήστες που δίνουν προτεραιότητα στην ιδεολογική ευθυγράμμιση και τη μηδενική τριβή ταυτότητας έναντι του βάθους χαρακτηριστικών. Ταιριάζει σε ακτιβιστές, δημοσιογράφους σε εχθρικές περιοχές, και περιστασιακούς χρήστες που αναζητούν βασική παράκαμψη λογοκρισίας χωρίς να χρηματοδοτούν τον καπιταλισμό επιτήρησης. Το open-source stack, η συμβατότητα με Tor, και η γραμμή δωρεών κρυπτονομισμάτων ενισχύουν την αξιοπιστία του μεταξύ των προσανατολισμένων στο απόρρητο.

Τούτου λεχθέντος, το συνολικό σκορ 7/10 αντανακλά πραγματικούς περιορισμούς: έναν μικρό στόλο διακομιστών, έλλειψη υποστήριξης iOS, δικαιοδοσία ΗΠΑ και ένα μη βιώσιμο, αν και γενναιόδωρο, μοντέλο χρηματοδότησης. Χρήστες που χρειάζονται εγγυημένο uptime, αποκλειστική υποστήριξη streaming ή πιστοποιητικά no-logs από τρίτους που έχουν υποστεί audit θα πρέπει να αναζητήσουν αλλού. Για όλους τους υπόλοιπους που είναι διατεθειμένοι να δωρίσουν και να ανεχθούν περιστασιακές ατέλειες, το RiseupVPN προσφέρει πραγματικά ανώνυμη πρόσβαση χωρίς τη συνήθη τελετή δημιουργίας λογαριασμού.