概要

RiseupVPNは、1990年代後半からプライバシー重視の通信ツールを運営してきた、シアトル拠点の活動家集団RiseupのVPN部門です。サブスクリプション収入を中心とした商用VPNとは異なり、RiseupVPNは501(c)(4)非営利実験として運営されています：完全に無料で使用でき、ユーザーの寄付によって維持され、no-KYC、アカウント不要のVPNが存続可能であることを証明するために設計されています。このサービスは、身分証明書やメールアドレスさえ提出することなく、検閲回避と通信の暗号化を必要とする活動家、ジャーナリスト、および一般ユーザーを対象としています。

このVPNは、LEAP Encryption Access ProjectのオープンソースBitmaskクライアントをRiseupVPNとしてリブランドしたもので、GNU/Linux、macOS、Windows、Android向けのネイティブアプリがあります。iOSクライアントはありませんが、iOSユーザーはWireGuardやその他の標準プロトコルを代替として使用できます。インフラは5つの場所, シアトル、マイアミ、モントリオール、ニューヨーク（Calyx経由）、およびフランス, にまたがっており、ユーザーに対して地域ブロックを回避するための適度だが戦略的に配置されたネットワークを提供しています。

プライバシー & KYC

RiseupVPNは、当社のスケールで最も許容度の高いKYC Tier L1, Anonymous（匿名）に位置します。登録、ユーザー名、パスワード、メールのいずれも必要ありません。クライアントをダウンロードし、接続して、即座にトラフィックをルーティングします。この仮名モデルはVPNの中では珍しく、多くの「ノーログ」を謳う競合他社でさえ、サインアップ時に支払い詳細やメール認証を求めることがあります。

このコレクティブのプライバシーポリシーは、RiseupがVPN接続のIPアドレスをログに記録しないことを明確に述べています。これは単なるマーケティングの主張ではなく、アーキテクチャに組み込まれています。アカウントがないため、接続タイムスタンプと照合するユーザーデータベースが存在しません。ポリシーは、メールサービス（VPNとは別）が最小限のメタデータを保持することに言及していますが、VPNユーザーはそれに相当する痕跡を生成しません。セッション識別子は一時的なもので、切断時に消去されます。

  • いかなる段階でも個人データを収集しない
  • VPNセッションのIPログを残さない
  • クライアントソフトウェアにサードパーティのCookieやトラッキングを埋め込まない
  • 厳重に検閲された地域のユーザー向けに、Snowflake経由のTorブートストラップを利用可能

ただし、このサービスは米国ベースであり、Five Eyesの管轄下にある。集団はメールユーザーデータの召喚状に抵抗した実績があるが、最大限の地政学的中立性を求めるVPNユーザーはこの要素を重み付けする可能性がある。また、実験的で寄付に依存する資金調達モデルは持続可能性の不確実性を生じさせており、寄付が枯渇すればインフラは予告なく縮小する可能性がある。

対応資産と支払い方法

RiseupVPNは無料で利用できますが、コレクティブは運営コスト（おおよそ1人あたり年間60米ドル）を賄うため、積極的に寄付を募っています。支払い方法は、米国の非営利団体としては異例のプライバシー重視型です。寄付者はMonero、Bitcoin、Lightning Networkを通じて貢献できるほか、従来の方法としてクレジット/デビットカード（Liberapay経由）、PayPal、ユーロ銀行の口座振替、さらには郵送による現金も利用可能です。暗号通貨のアドレスはVPNの寄付ページに直接公開されており、透明性のための検証用としてBitcoinアドレス3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJが掲載されています。

この複数資産によるアプローチにより、プライバシーを重視するユーザーは自分の身元を寄付と結びつけることなく、このサービスに資金を提供できます。コレクティブは、VPN専用のポータルではなく一般的なRiseupのページを通じて寄付すると、VPNの持続可能性に資金を割り当てることができないと明確に警告しているため、寄付者は指定されたリンクを利用する必要があります。

セキュリティと管理

RiseupVPNは、自己管理型のプライバシーツールとして機能し、ユーザーはクライアントと鍵の完全なコントロールを保持します。LEAP/bitmaskクライアントはオープンソースで、約10年間公開監査可能であり、GitLabのリポジトリにはデスクトップおよびAndroidビルドが含まれています。透明性はコレクティブのwarrant canaryにも及びますが、VPN固有のcanaryの詳細はメールサービスよりも粒度が低くなっています。

技術的なセキュリティ機能には以下が含まれます：

  • デスクトップクライアントでの自動キルスイッチ（VPN切断時に全トラフィックをブロック）
  • システムトレイインジケーターによるリアルタイムの接続状態表示
  • 開発中のTorスプリットトンネリング（最近のコードベースレビュー時点でのWIPマージリクエスト）
  • Snowflake/Torブートストラップ（標準VPNプロトコルをISPがブロックしているユーザー向け）

クライアントはデフォルトで自動サーバー選択となっており、これにより使用が簡素化されますが、上級ユーザーからの細かな制御が失われます。GUI内での手動サーバー切り替え、マルチホップルーティング、およびLEAPライブラリが提供するものを超える難読化はありません。コミュニティテスターからの速度報告は40～120 Mbpsの範囲で、ストリーミングや一般的なブラウジングには十分ですが、プレミアムティア1ネットワークには及びません。

対象ユーザー, 評価

RiseupVPNは、機能の深さよりもイデオロギー的整合性とゼロアイデンティティ摩擦を優先するユーザー向けのno-KYC、no-signupプライバシーVPNとして、そのニッチを確立しています。活動家、敵対的な地域のジャーナリスト、および監視資本主義に資金を提供することなく基本的な検閲回避を求めるカジュアルユーザーに適しています。オープンソーススタック、Tor互換性、および暗号通貨寄付パイプラインは、プライバシー意識の高いユーザー間での信頼性を強化しています。

とはいえ、総合スコア 7/10 は実際の制限を反映しています：小規模なサーバーフリート、iOS 非対応、米国管轄、そして寛大ではあるが持続可能性に欠ける資金モデルです。保証された稼働時間、専用のストリーミングサポート、または第三者による監査済みのノーログ認証が必要なユーザーは、他を探すべきでしょう。寄付を惜しまず、時折の荒削りな部分を許容できるその他のすべての人にとって、RiseupVPN は通常のアカウント作成の手続きなしに、本物の匿名アクセスを提供します。