Przegląd

Amnezia VPN to otwartoźródłowy projekt prywatności powstały podczas hackathonu w 2020 roku skupionego na prawach cyfrowych, który rozwinął się w wielopoziomową usługę dla użytkowników w silnie cenzurowanych regionach. W przeciwieństwie do konwencjonalnych VPN, które wiążą użytkownika z własną infrastrukturą, Amnezia oferuje trzy odrębne tryby: Amnezia Free (darmowy dostęp z ograniczoną prędkością do zablokowanych platform), Amnezia Premium (tradycyjna usługa subskrypcyjna z ponad 20 lokalizacjami i prędkościami do 200 Mbps) oraz Amnezia Self-hosted (wdrożenie na własnym VPS z pełną kontrolą protokołu). Klient obsługuje Android, iOS, Windows, Linux, macOS, Android TV oraz routery. Co wyróżnia Amnezię w krajobrazie no-KYC, to jej protokół AmneziaWG, fork WireGuard, który usuwa identyfikowalne sygnatury pakietów w celu omijania systemów Deep Packet Inspection wdrożonych przez cenzorów na poziomie państwowym.

Prywatność i KYC

Amnezia znajduje się na Poziomie KYC L1, Anonimowy, co oznacza, że do podstawowej funkcjonalności nie są wymagane żadne dane osobowe. Warstwy samodzielnie hostowane i darmowe nie wymagają adresu e-mail, numeru telefonu ani żadnej weryfikacji tożsamości. W przypadku subskrypcji Premium zakupionych przez pay.amnezia.org zbierany jest wyłącznie adres e-mail. Polityka prywatności projektu, ostatnio aktualizowana w lutym 2026, wyraźnie stwierdza, że konfiguracje samodzielnie hostowane wiążą się z zerową kolekcją danych, poświadczenia serwera pozostają lokalnie na urządzeniu użytkownika i nigdy nie są przesyłane do Amnezii.

  • Amnezia Free: Zbiera ID Telegramu (jeśli przez bota), wersję aplikacji, typ systemu operacyjnego, ID urządzenia do odzyskiwania klucza oraz przejściowe przetwarzanie IP w celach anty-nadużyciowych i analizy blokowania regionalnego. Adresy IP nie są przechowywane w celach identyfikacyjnych.
  • Amnezia Premium: Wyłącznie e-mail; IP może być przekazane bramce płatności podczas transakcji, ale nie jest zachowywane przez Amnezię.
  • Samodzielnie hostowana: Brak kolekcji danych; w pełni weryfikowalne dzięki otwartemu kodowi klienta i serwera.

Jednakże system oceniania katalogu wskazuje krytyczne zastrzeżenia: wynik prywatności 2/100 i wynik zaufania 1/100 sugerują znaczące nierozwiązane obawy. Operator zarejestrowany na Cyprze (EUPHORIATECH LIMITED) nie zapewnia transparentności w zakresie własności infrastruktury, a przetwarzanie IP w warstwie darmowej, choć deklarowane jako tymczasowe, tworzy powierzchnię logowania, której unikają czyste alternatywy samodzielnie hostowane. Użytkownicy z ekstremalnymi modelami zagrożeń powinni poważnie rozważyć te wyniki mimo marketingu bez-KYC.

Obsługiwane aktywa i płatności

Amnezia obsługuje metody płatności dbające o prywatność, rzadko spotykane w branży VPN. Subskrypcje Premium akceptują Monero (XMR), Bitcoin, Lightning Network, gotówkę i waluty fiducjarne, celowe dopasowanie do rozwiązań finansowych zachowujących anonimowość. Projekt publikuje nawet adresy darowizn dla bezpośrednich wpłat Bitcoin i Monero, co świadczy o autentycznym zaangażowaniu w finansowanie odporne na cenzurę. Użytkownicy samodzielnie hostujący nie ponoszą żadnych opłat Amnezia poza kosztami wybranego dostawcy VPS, co sprawia, że całkowity koszt posiadania jest wysoce zmienny. Ceny Premium zaczynają się od 4,00 USD miesięcznie z 14-dniową gwarancją zwrotu pieniędzy, a zniżki promocyjne, w tym 50% oferta przejściowa dla uchodźców z zablokowanych konkurencyjnych VPN, pojawiają się regularnie.

Bezpieczeństwo i przechowywanie

Architektura bezpieczeństwa różni się znacząco w zależności od warstwy. Serwery premium działają w konfiguracjach wyłącznie na RAM z eliminacją zapisu na dysk i czyszczeniem po restarcie, model powiernictwa, w którym Amnezia kontroluje infrastrukturę, ale minimalizuje trwałość danych. Klient i wszystkie protokoły przeszły niezależne audyty przeprowadzone przez 7ASecurity w 2022, 2024 i 2025 roku, a wyniki są publicznie dostępne. AmneziaWG 2.0, wydany w marcu 2026 roku, rozwija obfuskację poza oryginalną implementację 1.5 dzięki dynamicznemu morphingowi ruchu, który zmienia odciski palców połączenia w każdej sesji.

Warstwa samodzielnie hostowana oferuje maksymalną suwerenność powiernictwa: jesteś właścicielem serwera, posiadasz klucze i wybierasz spośród ośmiu protokołów, w tym OpenVPN over Cloak, XRay Reality, ShadowSocks i IKEv2. Funkcje takie jak split tunneling, kill switch i AmneziaDNS są konfigurowalne. Łączność przez Tor jest dostępna jako dodatkowa warstwa anonimowości. Jednak wynik zaufania 1/100 wskazuje, że weryfikacja infrastruktury, integralność mechanizmu aktualizacji lub historyczna reakcja na incydenty mogą niosą ryzyka, które nie są w pełni złagodzone przez same oświadczenia open-source. Użytkownicy powinni weryfikować podpisy binarne i preferować odtwarzalne buildy, gdy to możliwe.

Dla kogo, werdykt

Amnezia VPN obsługuje dwie nakładające się, ale odrębne grupy odbiorców. Dla zwykłych użytkowników w regionach objętych cenzurą, Rosji, Iranu, Myanmaru oraz coraz częściej Brazylii i Wielkiej Brytanii, Amnezia Free zapewnia bezproblemowy dostęp bez rejestracji do zablokowanych platform społecznościowych z prędkością ograniczoną do 8 Mbps, choć model routingu selektywnego (bez YouTube, bez wyboru lokalizacji) ogranicza jego użyteczność. Dla technicznie zaawansowanych obrońców prywatności warstwa self-hosted zapewnia prawdziwą suwerenność infrastruktury z elastycznością protokołów, która dorównuje ręcznym wdrożeniom WireGuard lub OpenVPN, bez złożoności konfiguracji.

Warstwa Premium zajmuje niezręczną pozycję pośrednią: odblokowuje serwisy streamingowe w 20 krajach i obsługuje P2P, ale brakuje jej zaawansowanych funkcji takich jak double VPN czy duża sieć serwerów w porównaniu do dojrzałych konkurentów. Mizerne wyniki prywatności i zaufania sugerują, że użytkownicy wymagający weryfikowalnej anonimowości powinni domyślnie wybrać tryb self-hosted, zaakceptować ograniczenia darmowej warstwy z pełną świadomością, lub poszukać alternatyw. Ogólna ocena Amnezia na 7/10 odzwierciedla autentyczną innowację w obchodzeniu cenzury, podważoną przez deficyty w zakresie zarządzania i transparentności, których branding no-KYC nie w pełni zaciera.