Resumen general

RiseupVPN es el brazo VPN de Riseup, un colectivo activista con sede en Seattle que ha operado herramientas de comunicación centradas en la privacidad desde finales de los años noventa. A diferencia de las VPN comerciales construidas en torno a los ingresos por suscripción, RiseupVPN funciona como un experimento sin fines de lucro 501(c)(4): completamente gratuita, sostenida por donaciones de usuarios, y diseñada para demostrar que una VPN sin KYC y sin cuenta puede seguir siendo viable. El servicio se dirige a activistas, periodistas y usuarios cotidianos que necesitan eludir la censura y cifrar su tráfico sin entregar documentos de identidad ni siquiera una dirección de correo electrónico.

La VPN utiliza el cliente de código abierto Bitmask del LEAP Encryption Access Project, renombrado como RiseupVPN, con aplicaciones nativas para GNU/Linux, macOS, Windows y Android. No hay cliente para iOS, aunque los usuarios de iOS pueden recurrir a WireGuard u otros protocolos estándar. La infraestructura abarca cinco ubicaciones, Seattle, Miami, Montreal, Nueva York (a través de Calyx) y Francia, ofreciendo a los usuarios una red modesta pero estratégicamente ubicada para eludir bloqueos regionales.

Privacidad & KYC

RiseupVPN se sitúa en KYC Tier L1, Anónimo, el nivel más permisivo en nuestra escala. No hay registro, no hay nombre de usuario, no hay contraseña y no se requiere correo electrónico. Descargas el cliente, te conectas y enrutas el tráfico inmediatamente. Este modelo seudónimo es raro entre las VPN; incluso muchos competidores "sin registros" todavía exigen detalles de pago o verificación por correo electrónico en el registro.

La política de privacidad del colectivo declara explícitamente que Riseup no registra direcciones IP para conexiones VPN. Esto no es meramente una afirmación de marketing, está integrado en la arquitectura. Sin cuentas, no hay base de datos de usuarios para correlacionar con marcas de tiempo de conexión. La política sí señala que los servicios de correo electrónico (separados de la VPN) retienen metadatos mínimos, pero los usuarios de VPN no generan un rastro comparable. Los identificadores de sesión son temporales y se borran al desconectar.

  • No se recopilan datos personales en ninguna etapa
  • No hay registro de IP para sesiones de VPN
  • No hay cookies de terceros ni seguimiento incrustado en el software cliente
  • Bootstrap de Tor disponible mediante Snowflake para usuarios en regiones fuertemente censuradas

Sin embargo, el servicio tiene sede en Estados Unidos, lo que lo sitúa dentro de la jurisdicción de los Cinco Ojos. El colectivo tiene un historial de resistencia ante citaciones judiciales por datos de usuarios de correo electrónico, pero los usuarios de VPN que buscan la máxima neutralidad geopolítica pueden ponderar este factor. El modelo de financiación experimental y dependiente de donaciones también genera incertidumbre sobre la sostenibilidad: si las donaciones se agotan, la infraestructura podría reducirse sin previo aviso.

Supported assets & payments

RiseupVPN es gratuito, pero el colectivo solicita activamente donaciones para cubrir aproximadamente $60 USD por persona al año en costos operativos. Los métodos de pago son inusualmente respetuosos con la privacidad para una organización sin fines de lucro estadounidense. Los donantes pueden contribuir mediante Monero, Bitcoin y Lightning Network, junto con opciones convencionales como tarjeta de crédito/débito (a través de Liberapay), PayPal, domiciliación bancaria en euros e incluso efectivo por correo. Las direcciones de criptomonedas se publican directamente en la página de donaciones de la VPN, con una dirección de Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ listada para verificación transparente.

Este enfoque multiactivo permite a los usuarios conscientes de la privacidad financiar el servicio sin vincular su identidad a su contribución. El colectivo advierte explícitamente que donar a través de páginas genéricas de Riseup en lugar del portal específico de la VPN les impide atribuir los fondos a la sostenibilidad de la VPN, por lo que los donantes deben usar los enlaces designados.

Seguridad y custodia

RiseupVPN opera como una herramienta de privacidad autocustodial en el sentido de que los usuarios mantienen el control total sobre su cliente y sus claves. El cliente LEAP/bitmask es de código abierto y ha sido públicamente auditable durante aproximadamente una década, con repositorios en GitLab que cubren las compilaciones para escritorio y Android. La transparencia se extiende al warrant canary del colectivo, publicado por separado, aunque los detalles específicos del canary para VPN son menos granulares que los de los servicios de correo electrónico.

Las características técnicas de seguridad incluyen:

  • Interruptor de emergencia automático en clientes de escritorio (todo el tráfico se bloquea cuando la VPN se cae)
  • Indicador en la bandeja del sistema que muestra el estado de la conexión en tiempo real
  • Split-tunneling con Tor en desarrollo (solicitud de fusión en progreso según la revisión reciente del código base)
  • Bootstrap de Snowflake/Tor para usuarios cuyos ISP bloquean los protocolos VPN estándar

El cliente utiliza de forma predeterminada la selección automática de servidor, lo que simplifica el uso pero elimina el control granular de los usuarios avanzados. No hay cambio manual de servidor dentro de la interfaz gráfica, no hay enrutamiento multi-salto y no hay ofuscación más allá de lo que proporcionan las bibliotecas LEAP. Los informes de velocidad de los probadores de la comunidad oscilan entre 40–120 Mbps, adecuados para streaming y navegación general pero no competitivos con las redes premium de nivel 1.

Para quién es, veredicto

RiseupVPN se gana su nicho como una VPN de privacidad sin KYC, sin registro para usuarios que priorizan la alineación ideológica y la cero fricción de identidad sobre la profundidad de funciones. Se adapta a activistas, periodistas en regiones hostiles y usuarios casuales que buscan eludir la censura básica sin financiar el capitalismo de vigilancia. La pila de código abierto, la compatibilidad con Tor y la canalización de donaciones en criptomonedas refuerzan su credibilidad entre los conscientes de la privacidad.

Dicho esto, la puntuación general de 7/10 refleja limitaciones reales: una flota de servidores pequeña, sin soporte para iOS, jurisdicción estadounidense y un modelo de financiación insostenible aunque generoso. Los usuarios que necesiten garantía de tiempo de actividad, soporte dedicado para streaming o certificaciones de no-registro auditadas por terceros deben buscar otras opciones. Para todos los demás dispuestos a donar y tolerar asperezas ocasionales, RiseupVPN ofrece acceso genuinamente anónimo sin el ritual habitual de creación de cuentas.