סקירה כללית

RiseupVPN הוא זרוע ה-VPN של Riseup, קולקטיב אקטיביסטי מבוסס בסיאטל שמפעיל כלי תקשורת ממוקדים בפרטיות מאז סוף שנות ה-90. בניגוד ל-VPNs מסחריים שנבנו סביב הכנסות ממנויים, RiseupVPN פועל כניסוי ללא מטרת רווח מסוג 501(c)(4): לגמרי בחינם לשימוש, מתקיים מתרומות משתמשים, ומתוכנן להוכיח ש-VPN ללא KYC, ללא חשבון יכול להישאר בר קיימא. השירות מכוון לאקטיביסטים, עיתונאים, ומשתמשים יומיומיים שצריכים חסימת צנזורה והצפנת תעבורה מבלי למסור מסמכי זהות או אפילו כתובת אימייל.

ה-VPN משתמש בלקוח הפתוח Bitmask של LEAP Encryption Access Project, ממותג מחדש כ-RiseupVPN, עם אפליקציות מקוריות עבור GNU/Linux, macOS, Windows, ו-Android. אין לקוח iOS, אם כי משתמשי iOS יכולים לפנות ל-WireGuard או פרוטוקולים סטנדרטיים אחרים. התשתית משתרעת על חמישה מיקומים, סיאטל, מיאמי, מונטריאול, ניו יורק (דרך Calyx), וצרפת, נותנת למשתמשים רשת צנועה אך ממוקמת אסטרטגית לעקיפת חסימות אזוריות.

פרטיות ו-KYC

RiseupVPN נמצא בדרגת KYC L1, אנונימי, הרמה המותרת ביותר בסולם שלנו. אין רישום, אין שם משתמש, אין סיסמה, ואין דרישת אימייל. אתה מוריד את הלקוח, מתחבר, ומנתב תעבורה מיד. מודל זה הפסאודונימי נדיר בקרב VPN-ים; אפילו מתחרים רבים "ללא לוגים" עדיין דורשים פרטי תשלום או אימות אימייל בהרשמה.

מדיניות הפרטיות של הקולקטיב מצהירה במפורש ש-Riseup אינו שומר כתובות IP עבור חיבורי VPN. זה אינו טענת שיווק בלבד, זה משולב בארכיטקטורה. ללא חשבונות, אין בסיס נתונים של משתמשים לתאום מול חותמות זמן של חיבור. המדיניות כן מציינת ששירותי האימייל (נפרדים מה-VPN) שומרים מטא-דטה מינימלי, אך משתמשי VPN אינם יוצרים עקבות דומות. מזהי הפעלה הם זמניים ונמחקים בניתוק.

  • לא נאספים נתונים אישיים בשום שלב
  • אין רישום IP עבור סשני VPN
  • אין עוגיות צד שלישי או מעקב מוטמע בתוכנת הלקוח
  • Tor bootstrap זמין דרך Snowflake עבור משתמשים באזורים עם צנזור כבד

עם זאת, השירות מבוסס בארה"ב, מה שממקם אותו בתחום השיפוט של Five Eyes. לקולקטיב יש היסטוריה של מאבק בצווי גילוי עבור נתוני משתמשי דוא"ל, אך משתמשי VPN המחפשים נייטרליות גיאופוליטית מקסימלית עשויים לשקול גורם זה. מודל המימון הניסיוני, התלוי בתרומות, יוצר אי-ודאות בקיימאות, אם התרומות יתייבשו, התשתית עשויה להתכווף ללא אזהרה.

נכסים ותשלומים נתמכים

RiseupVPN חינם לשימוש, אך הקולקטיב פונה באופן פעיל לתרומות כדי לכסות עלויות תפעול של כ-60 דולר ארה"ב לאדם בשנה. שיטות התשלום חריגות בידידותיות הפרטיות שלהן עבור עמותה אמריקאית. תורמים יכולים לתרום באמצעות Monero, Bitcoin, ו-Lightning Network, לצד אפשרויות מסורתיות כמו כרטיס אשראי/חיוב (דרך Liberapay), PayPal, הוראת קבע בנקאית באירו, ואפילו מזומן בדואר. כתובות הקריפטו מתפרסמות ישירות בדף התרומות של ה-VPN, עם כתובת Bitcoin של 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ המופיעה לאימות שקוף.

גישת הרב-נכסים הזו מאפשרת למשתמשים מודעי פרטיות לממן את השירות ללא קישור הזהות שלהם לתרומתם. הקולקטיב מזהיר במפורש שתרומה דרך דפי Riseup כלליים ולא דרך הפורטל הספציפי ל-VPN מונעת ממנו לייחס כספים לקיימות ה-VPN, לכן תורמים צריכים להשתמש בקישורים המיועדים.

אבטחה ונאמנות

RiseupVPN פועל ככלי פרטיות עם שמירה עצמית במובן זה שמשתמשים שומרים על שליטה מלאה בלקוח ובמפתחות שלהם. הלקוח LEAP/bitmask הוא קוד פתוח וניתן לביקורת ציבורית כבר כעשור, עם מאגרים ב-GitLab המכסים בנייה לדסקטופ ול-Android. שקיפות נמשכת גם ל-canary של warrant שפורסם על ידי הקולקטיב בנפרד, אם כי פרטי ה-canary הספציפיים ל-VPN פחות מפורטים מאלה עבור שירותי דוא"ל.

תכונות אבטחה טכניות כוללות:

  • kill switch אוטומטי בלקוחות דסקטופ (כל התעבורה נחסמת כאשר ה-VPN מתנתק)
  • מחוון במגש המערכת המציג מצב החיבור בזמן אמת
  • split-tunneling של Tor בפיתוח (בקשת מיזוג WIP נכון לביקורת קוד אחרונה)
  • bootstrap של Snowflake/Tor למשתמשים שספקי האינטרנט שלהם חוסמים פרוטוקולי VPN סטנדרטיים

הלקוח משתמש כברירת מחדל בבחירת שרת אוטומטית, מה שמפשט את השימוש אך מסיר שליטה גרנולרית ממשתמשים מתקדמים. אין החלפת שרת ידנית בתוך ה-GUI, אין ניתוב multi-hop, ואין הסתרה מעבר למה שספריות LEAP מספקות. דיווחי מהירות מבודקי קהילה נעים בין 40–120 Mbps, מספיקים לסטרימינג וגלישה כללית אך לא תחרותיים מול רשתות tier-1 פרימיום.

למי זה מתאים, פסק דין

RiseupVPN מרוויחה את הנישה שלה כ-VPN פרטיות ללא KYC, ללא הרשמה עבור משתמשים שנותנים עדיפות להתאמה אידאולוגית וחיכוך זהות אפסי על פני עומק תכונות. היא מתאימה לאקטיביסטים, עיתונאים באזורים עוינים, ומשתמשים מזדמנים המחפשים מעקף צנזור בסיסי ללא מימון הונאה קפיטליסטית של מעקב. המחסום הפתוח, התאימות ל-Tor, וצינור תרומות cryptocurrency מחזקים את האמינות שלה בקרב שומרי הפרטיות.

למרות זאת, הציון הכולל של 7/10 משקף מגבלות אמיתיות: צי שרתים קטן, אין תמיכה ב-iOS, תחום שיפוט בארה"ב, ומודל מימון שנדיב אך אינו בר-קיימא. משתמשים הזקוקים לזמינות מובטחת, תמיכה ייעודית בסטרימינג, או אישורי no-logs מבוקרים מצד שלישי, צריכים לחפש במקום אחר. עבור כל השאר המוכנים לתרום ולסבול קצוות גסים מדי פעם, RiseupVPN מספק גישה אנונימית אמיתית ללא טקס יצירת החשבון המקובל.