نگاه کلی
RiseupVPN بخش VPN سازمان Riseup است، یک مجموعه فعال مستقر در سیاتل که از اواخر دهه ۱۹۹۰ ابزارهای ارتباطی متمرکز بر حریم خصوصی را اداره کرده است. برخلاف VPNهای تجاری که حول درآمد اشتراک ساخته شده‌اند، RiseupVPN به عنوان یک آزمایش غیرانتفاعی ۵۰۱(c)(4) فعالیت می‌کند: کاملاً رایگان برای استفاده، با کمک‌های کاربران حفظ می‌شود، و طراحی شده برای اثبات اینکه یک VPN بدون KYC، بدون حساب کاربری می‌تواند پایدار بماند. این سرویس فعالان، روزنامه‌نگاران و کاربران روزمره‌ای را هدف قرار می‌دهد که به دور زدن سانسور و رمزنگاری ترافیک نیاز دارند بدون اینکه مدارک هویتی یا حتی یک آدرس ایمیل ارائه دهند.
این VPN از کلاینت متن‌باز Bitmask پروژه LEAP Encryption Access Project استفاده می‌کند، که با نام RiseupVPN بازنشان شده است، با اپلیکیشن‌های بومی برای GNU/Linux، macOS، ویندوز و اندروید. هیچ کلاینت iOS وجود ندارد، اگرچه کاربران iOS می‌توانند از WireGuard یا سایر پروتکل‌های استاندارد استفاده کنند. زیرساخت‌ها پنج مکان را پوشش می‌دهد, سیاتل، میامی، مونترال، نیویورک (از طریق Calyx) و فرانسه, که به کاربران شبکه‌ای متواضع اما استراتژیک برای دور زدن مسدودسازی‌های منطقه‌ای ارائه می‌دهد.
حریم خصوصی و KYC
RiseupVPN در سطح KYC L1, ناشناس قرار دارد، مجازترین سطح در مقیاس ما. هیچ ثبت‌نامی، هیچ نام کاربری، هیچ رمز عبور و هیچ الزام ایمیلی وجود ندارد. کلاینت را دانلود می‌کنید، متصل می‌شوید و بلافاصله ترافیک را مسیریابی می‌کنید. این مدل نیمه‌ناشناس در میان VPNها نادر است؛ حتی بسیاری از رقبای «بدون لاگ» همچنان در هنگام ثبت‌نام جزئیات پرداخت یا تأیید ایمیل را طلب می‌کنند.
سیاست حریم خصوصی این مجموعه صراحتاً بیان می‌کند که Riseup آدرس‌های IP را برای اتصالات VPN ثبت نمی‌کند. این صرفاً یک ادعای تبلیغاتی نیست, در معماری آن نهادینه شده است. بدون حساب کاربری، هیچ پایگاه داده کاربری برای همبستگی با مهرهای زمانی اتصال وجود ندارد. سیاست یادآور می‌شود که سرویس‌های ایمیل (جدا از VPN) حداقل متادیتا را نگه می‌دارند، اما کاربران VPN هیچ ردپای قابل مقایسه‌ای ایجاد نمی‌کنند. شناسه‌های نشست موقت هستند و در هنگام قطع اتصال حذف می‌شوند.
- هیچ داده شخصی در هیچ مرحله‌ای جمع‌آوری نمی‌شود
- هیچ ثبت IP برای نشست‌های VPN
- هیچ کوکی یا ردیابی شخص ثالثی در نرم‌افزار کلاینت تعبیه نشده است
- راه‌اندازی Tor از طریق Snowflake برای کاربران در مناطق سنگین سانسور شده در دسترس است
با این حال، این سرویس مستقر در ایالات متحده است و در حوزه قضایی پنج چشم قرار دارد. این مجموعه سابقه مبارزه با احضاریه‌ها برای داده‌های کاربران ایمیل را دارد، اما کاربران VPN که به دنبال حداکثر بی‌طرفی ژئوپلیتیکی هستند ممکن است این عامل را در نظر بگیرند. مدل مالی آزمایشی و وابسته به کمک‌های مردمی نیز عدم قطعیت پایداری ایجاد می‌کند, اگر کمک‌ها قطع شود، زیرساخت‌ها ممکن است بدون هشدار کوچک شود.
دارایی‌ها و پرداخت‌های پشتیبانی شده
RiseupVPN استفاده از آن رایگان است، اما این collective به طور فعال درخواست کمک مالی می‌کند تا هزینه‌های عملیاتی تقریباً ۶۰ دلار آمریکا به ازای هر نفر در سال را پوشش دهد. روش‌های پرداخت برای یک سازمان غیرانتفاعی آمریکایی به طور غیرمعمول دوستانه‌حریم‌خصوصی هستند. اهداکنندگان می‌توانند از طریق Monero، Bitcoin و Lightning Network کمک کنند، در کنار گزینه‌های متداولی مانند کارت اعتباری/نقدی (از طریق Liberapay)، PayPal، برداشت مستقیم بانکی یورو، و حتی پول نقد از طریق پست. آدرس‌های ارز دیجیتال مستقیماً در صفحه اهدای VPN منتشر شده‌اند، با آدرس Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ برای تأیید شفاف فهرست شده است.
این رویکرد چنددارایی به کاربران آگاه به حریم‌خصوصی اجازه می‌دهد تا سرویس را تأمین مالی کنند بدون اینکه هویت خود را به کمک مالی خود مرتبط کنند. این collective صراحتاً هشدار می‌دهد که اهدای کمک از طریق صفحات عمومی Riseup به جای پورتال خاص VPN، مانع از نسبت دادن وجوه به پایداری VPN می‌شود، بنابراین اهداکنندگان باید از پیوندهای تعیین‌شده استفاده کنند.
امنیت و نگهداری
RiseupVPN به عنوان یک ابزار حریم خصوصی خود-نگهداری عمل می‌کند به این معنا که کاربران کنترل کامل بر روی کلاینت و کلیدهای خود حفظ می‌کنند. کلاینت LEAP/bitmask متن‌باز است و تقریباً برای یک دهه قابل حسابرسی عمومی بوده، با مخازن موجود در GitLab که نسخه‌های دسکتاپ و اندروید را پوشش می‌دهند. شفافیت تا canary حکمی گروه نیز گسترش می‌یابد که به صورت جداگانه منتشر می‌شود، اگرچه جزئیات canary مخصوص VPN کمتر دقیق از آن‌هایی است که برای سرویس‌های ایمیل ارائه می‌شود.
ویژگی‌های امنیتی فنی شامل:
- kill switch خودکار در کلاینت‌های دسکتاپ (تمام ترافیک در صورت قطع VPN مسدود می‌شود)
- شاخص سینی سیستم که وضعیت اتصال را به صورت real time نمایش می‌دهد
- Tor split-tunneling در حال توسعه (merge request WIP بر اساس بررسی اخیر کدبیس)
- Snowflake/Tor bootstrap برای کاربرانی که ISP آنها پروتکل‌های استاندارد VPN را مسدود می‌کنند
کلاینت به‌صورت پیش‌فرض انتخاب خودکار سرور را دارد که استفاده را ساده می‌کند اما کنترل دقیق را از کاربران پیشرفته سلب می‌کند. هیچ تعویض دستی سرور در رابط گرافیکی وجود ندارد، هیچ مسیریابی چندمرحله‌ای وجود ندارد، و هیچ مبهم‌سازی فراتر از آنچه کتابخانه‌های LEAP ارائه می‌دهند وجود ندارد. گزارش‌های سرعت از تسترهای جامعه بین ۴۰ تا ۱۲۰ مگابیت بر ثانیه متغیر است که برای پخش جریانی و مرور عمومی کافی است اما با شبکه‌های پریمیوم سطح یک رقابتی نیست.
مناسب چه کسانی است, نتیجه‌گیری
RiseupVPN جایگاه خود را به‌عنوان یک VPN حریم‌خصوصی بدون KYC، بدون ثبت‌نام برای کاربرانی که اولویت آنها هم‌راستایی ایدئولوژیک و صفر اصطکاک هویتی نسبت به عمق ویژگی‌هاست، به دست می‌آورد. این سرویس برای فعالان، روزنامه‌نگاران در مناطق خصمانه، و کاربران عادی که به دنبال دور زدن پایه سانسور بدون تامین مالی سرمایه‌داری نظارتی هستند، مناسب است. پشته متن‌باز، سازگاری با Tor، و مسیر اهدای ارزهای دیجیتال اعتبار آن را در میان آگاهان به حریم‌خصوصی تقویت می‌کند.
با این حال، نمره کلی ۷ از ۱۰ محدودیت‌های واقعی را منعکس می‌کند: ناوگان سرور کوچک، بدون پشتیبانی از iOS، حوزه قضایی آمریکا، و یک مدل تأمین مالی سخاوتمندانه اما غیرپایدار. کاربرانی که نیاز به uptime تضمین‌شده، پشتیبانی اختصاصی از streaming، یا گواهی‌های no-logs حسابرسی‌شده از طرف ثالث دارند باید جای دیگری را جستجو کنند. برای بقیه‌ای که حاضر به اهدای کمک و تحمل موارد ناهموار گاه‌وبیگاه هستند، RiseupVPN دسترسی واقعاً ناشناس را بدون آیین معمول ساختن حساب ارائه می‌دهد.
