Ikhtisar

RiseupVPN adalah bagian VPN dari Riseup, sebuah kolektif aktivis yang berbasis di Seattle yang telah mengoperasikan alat komunikasi berfokus privasi sejak akhir 1990-an. Berbeda dengan VPN komersial yang dibangun di sekitar pendapatan berlangganan, RiseupVPN berjalan sebagai eksperimen nirlaba 501(c)(4): sepenuhnya gratis untuk digunakan, ditopang oleh donasi pengguna, dan dirancang untuk membuktikan bahwa VPN tanpa-KYC, tanpa-akun dapat tetap viable. Layanan ini menargetkan aktivis, jurnalis, dan pengguna sehari-hari yang membutuhkan penghindaran sensor dan enkripsi lalu lintas tanpa menyerahkan dokumen identitas atau bahkan alamat email.

VPN ini menggunakan klien open-source Bitmask dari LEAP Encryption Access Project, yang di-rebrand sebagai RiseupVPN, dengan aplikasi native untuk GNU/Linux, macOS, Windows, dan Android. Tidak ada klien iOS, meskipun pengguna iOS dapat beralih ke WireGuard atau protokol standar lainnya. Infrastruktur mencakup lima lokasi, Seattle, Miami, Montreal, New York (melalui Calyx), dan Prancis, memberikan pengguna jaringan yang sederhana tetapi ditempatkan secara strategis untuk menghindari pemblokiran regional.

Privasi & KYC

RiseupVPN berada di Tingkat KYC L1, Anonim, tingkat paling longgar dalam skala kami. Tidak ada pendaftaran, tidak ada nama pengguna, tidak ada kata sandi, dan tidak ada persyaratan email. Anda mengunduh klien, terhubung, dan mengarahkan lalu lintas segera. Model pseudonim ini jarang dijumpai di antara VPN; bahkan banyak pesaing "tanpa log" masih meminta detail pembayaran atau verifikasi email saat pendaftaran.

Kebijakan privasi kolektif secara eksplisit menyatakan bahwa Riseup tidak mencatat alamat IP untuk koneksi VPN. Ini bukan sekadar klaim pemasaran, ini sudah tertanam dalam arsitektur. Tanpa akun, tidak ada basis data pengguna untuk dikorelasikan dengan stempel waktu koneksi. Kebijakan memang mencatat bahwa layanan email (terpisah dari VPN) menyimpan metadata minimal, tetapi pengguna VPN tidak menghasilkan jejak yang sebanding. Pengidentifikasi sesi bersifat sementara dan dihapus saat pemutusan koneksi.

  • Tidak ada data pribadi yang dikumpulkan di tahap apa pun
  • Tidak ada pencatatan IP untuk sesi VPN
  • Tidak ada cookie pihak ketiga atau pelacakan yang disematkan dalam perangkat lunak klien
  • Bootstrap Tor tersedia melalui Snowflake untuk pengguna di wilayah yang sangat disensor

Namun, layanan ini berbasis di AS, yang menempatkannya dalam yurisdiksi Five Eyes. Kolektif ini memiliki sejarah melawan panggilan pengadilan untuk data pengguna email, tetapi pengguna VPN yang mencari netralitas geopolitik maksimum mungkin mempertimbangkan faktor ini. Model pendanaan eksperimental yang bergantung pada donasi juga menciptakan ketidakpastian keberlanjutan, jika donasi kering, infrastruktur bisa menyusut tanpa peringatan.

Aset & pembayaran yang didukung

RiseupVPN gratis digunakan, tetapi kolektif ini secara aktif mengajukan donasi untuk menutupi biaya operasional sekitar $60 USD per orang per tahun. Metode pembayaran yang tersedia sangat ramah privasi untuk sebuah organisasi nirlaba AS. Donor dapat berkontribusi melalui Monero, Bitcoin, dan Lightning Network, bersama dengan opsi konvensional seperti kartu kredit/debit (melalui Liberapay), PayPal, debit langsung bank Euro, dan bahkan tunai melalui pos. Alamat cryptocurrency dipublikasikan langsung di halaman donasi VPN, dengan alamat Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ yang tercantum untuk verifikasi transparan.

Pendekatan multi-aset ini memungkinkan pengguna yang sadar privasi mendanai layanan tanpa menghubungkan identitas mereka dengan kontribusi mereka. Kolektif ini secara eksplisit memperingatkan bahwa berdonasi melalui halaman Riseup umum daripada portal khusus VPN menghalangi mereka untuk mengatribusikan dana ke keberlanjutan VPN, sehingga donor harus menggunakan tautan yang ditentukan.

Keamanan & kustodi

RiseupVPN beroperasi sebagai alat privasi self-custodial dalam artian pengguna mempertahankan kendali penuh atas klien dan kunci mereka. Klien LEAP/bitmask bersumber terbuka dan telah dapat diaudit publik selama sekitar satu dekade, dengan repositori di GitLab yang mencakup build desktop dan Android. Transparansi meluas ke warrant canary kolektif, yang diterbitkan secara terpisah, meskipun detail canary khusus VPN kurang granular dibandingkan yang untuk layanan email.

Fitur keamanan teknis meliputi:

  • Kill switch otomatis pada klien desktop (semua lalu lintas diblokir saat VPN terputus)
  • Indikator system tray yang menampilkan status koneksi secara real time
  • Tor split-tunneling dalam pengembangan (merge request WIP per tinjauan basis kode terbaru)
  • Snowflake/Tor bootstrap untuk pengguna yang ISP-nya memblokir protokol VPN standar

Klien secara default menggunakan pemilihan server otomatis, yang menyederhanakan penggunaan tetapi menghilangkan kontrol granular dari pengguna tingkat lanjut. Tidak ada pengalihan server manual dalam GUI, tidak ada routing multi-hop, dan tidak ada obfuscation di luar apa yang disediakan oleh library LEAP. Laporan kecepatan dari penguji komunitas berkisar antara 40–120 Mbps, memadai untuk streaming dan browsing umum tetapi tidak kompetitif dengan jaringan tier-1 premium.

Untuk siapa ini, veredik

RiseupVPN mendapatkan posisinya sebagai VPN privasi tanpa-KYC, tanpa-pendaftaran untuk pengguna yang mengutamakan keselarasan ideologis dan gesekan identitas nol dibandingkan kedalaman fitur. Ini cocok untuk aktivis, jurnalis di wilayah bermasalah, dan pengguna kasual yang mencari penghindaran sensor dasar tanpa mendanai kapitalisme pengawasan. Tumpukan open-source, kompatibilitas Tor, dan jalur donasi cryptocurrency memperkuat kredibilitasnya di kalangan pengguna yang sadar privasi.

Meski demikian, skor keseluruhan 7/10 mencerminkan keterbatasan nyata: armada server kecil, tidak ada dukungan iOS, yurisdiksi AS, dan model pendanaan yang tidak berkelanjutan meski murah hati. Pengguna yang membutuhkan uptime terjamin, dukungan streaming khusus, atau sertifikasi no-logs dari pihak ketiga yang diaudit harus mencari alternatif lain. Bagi pengguna lain yang bersedia berdonasi dan mentolerir kekurangan sesekali, RiseupVPN menyediakan akses yang benar-benar anonim tanpa ritual pembuatan akun seperti biasa.