Panoramica
RiseupVPN è il braccio VPN di Riseup, un collettivo attivista con sede a Seattle che gestisce strumenti di comunicazione incentrati sulla privacy dalla fine degli anni '90. A differenza delle VPN commerciali basate sui ricavi degli abbonamenti, RiseupVPN funziona come esperimento non profit 501(c)(4): completamente gratuita, sostenuta dalle donazioni degli utenti e progettata per dimostrare che una VPN senza KYC e senza account può rimanere sostenibile. Il servizio si rivolge ad attivisti, giornalisti e utenti comuni che hanno bisogno di aggirare la censura e crittografare il traffico senza consegnare documenti d'identità o nemmeno un indirizzo email.
La VPN utilizza il client open-source Bitmask del LEAP Encryption Access Project, ribattezzato RiseupVPN, con app native per GNU/Linux, macOS, Windows e Android. Non esiste un client iOS, anche se gli utenti iOS possono ricorrere a WireGuard o ad altri protocolli standard. L'infrastruttura si estende su cinque località, Seattle, Miami, Montreal, New York (tramite Calyx) e Francia, offrendo agli utenti una rete modesta ma strategicamente posizionata per aggirare i blocchi regionali.
Privacy & KYC
RiseupVPN si colloca al KYC Tier L1, Anonimo, il livello più permissivo della nostra scala. Non è richiesta alcuna registrazione, nome utente, password o indirizzo email. Si scarica il client, ci si connette e si instrada il traffico immediatamente. Questo modello pseudonimo è raro tra le VPN; anche molti concorrenti "no-logs" richiedono comunque dettagli di pagamento o verifica email all'iscrizione.
La politica sulla privacy del collettivo dichiara esplicitamente che Riseup non registra gli indirizzi IP per le connessioni VPN. Questo non è solo un claim di marketing, è integrato nell'architettura. Senza account, non esiste un database utenti da correlare con i timestamp di connessione. La policy segnala che i servizi email (separati dalla VPN) conservano metadati minimi, ma gli utenti VPN non generano tracce comparabili. Gli identificatori di sessione sono temporanei e cancellati alla disconnessione.
- Nessun dato personale raccolto in alcuna fase
- Nessun logging di IP per le sessioni VPN
- Nessun cookie di terze parti o tracciamento incorporato nel software client
- Bootstrap di Tor disponibile tramite Snowflake per utenti in regioni fortemente censurate
Tuttavia, il servizio è basato negli Stati Uniti, il che lo colloca nella giurisdizione dei Five Eyes. Il collettivo ha una storia di resistenza alle citazioni per i dati degli utenti di posta elettronica, ma gli utenti VPN che cercano la massima neutralità geopolitica potrebbero valutare questo fattore. Il modello di finanziamento sperimentale e dipendente dalle donazioni crea anche incertezza sulla sostenibilità: se le donazioni si esauriscono, l'infrastruttura potrebbe ridursi senza preavviso.
Asset e pagamenti supportati
RiseupVPN è gratuito da usare, ma il collettivo sollecita attivamente donazioni per coprire circa 60 USD all'anno per persona in costi operativi. I metodi di pagamento sono insolitamente rispettosi della privacy per un'organizzazione no profit statunitense. I donatori possono contribuire tramite Monero, Bitcoin e Lightning Network, insieme a opzioni convenzionali come carta di credito/debito (tramite Liberapay), PayPal, addebito diretto bancario in euro e persino contanti per posta. Gli indirizzi di criptovaluta sono pubblicati direttamente sulla pagina delle donazioni della VPN, con un indirizzo Bitcoin di 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ indicato per la verifica trasparente.
Questo approccio multi-asset consente agli utenti attenti alla privacy di finanziare il servizio senza collegare la propria identità al contributo. Il collettivo avverte esplicitamente che donare tramite le pagine generiche di Riseup anziché tramite il portale specifico della VPN impedisce loro di attribuire i fondi alla sostenibilità della VPN, quindi i donatori dovrebbero utilizzare i link designati.
Sicurezza & custodia
RiseupVPN opera come uno strumento di privacy self-custodial nel senso che gli utenti mantengono il pieno controllo sul proprio client e sulle proprie chiavi. Il client LEAP/bitmask è open source ed è stato pubblicamente verificabile per circa un decennio, con repository su GitLab che coprono le build desktop e Android. La trasparenza si estende alla warrant canary del collettivo, pubblicata separatamente, anche se i dettagli specifici della canary per il VPN sono meno granulari rispetto a quelli per i servizi di posta elettronica.
Le caratteristiche tecniche di sicurezza includono:
- Kill switch automatico sui client desktop (tutto il traffico bloccato quando il VPN si interrompe)
- Indicatore nell'area di notifica che mostra lo stato della connessione in tempo reale
- Tor split-tunneling in sviluppo (merge request WIP a partire dalla recente revisione del codebase)
- Snowflake/Tor bootstrap per utenti i cui ISP bloccano i protocolli VPN standard
Il client utilizza per impostazione predefinita la selezione automatica del server, che semplifica l'uso ma rimuove il controllo granulare per gli utenti avanzati. Non c'è cambio manuale del server all'interno della GUI, nessun routing multi-hop e nessuna offuscamento oltre a ciò che forniscono le librerie LEAP. I report di velocità dai tester della community variano da 40–120 Mbps, adeguati per lo streaming e la navigazione generale ma non competitivi con le reti premium di tier-1.
A chi è destinato, verdetto
RiseupVPN si guadagna la sua nicchia come VPN per la privacy senza KYC e senza registrazione per utenti che danno priorità all'allineamento ideologico e allo zero attrito d'identità rispetto alla profondità delle funzionalità. Si adatta ad attivisti, giornalisti in regioni ostili e utenti casual che cercano una base elusione della censura senza finanziare il capitalismo della sorveglianza. Lo stack open-source, la compatibilità con Tor e la pipeline di donazioni in criptovaluta rinforzano la sua credibilità tra i consapevoli della privacy.
Detto ciò, il punteggio complessivo di 7/10 riflette limitazioni reali: una flotta di server ridotta, nessun supporto per iOS, giurisdizione statunitense e un modello di finanziamento insostenibile sebbene generoso. Gli utenti che necessitano di uptime garantito, supporto dedicato allo streaming o certificazioni no-logs verificate da terze parti dovrebbero cercare altrove. Per tutti gli altri disposti a donare e tollerare occasionali imperfezioni, RiseupVPN offre accesso genuinamente anonimo senza il consueto rituale di creazione account.
