RiseupVPN

Przegląd

RiseupVPN to VPN-owe ramię Riseup, seattle'owskiego kolektywu aktywistycznego, który od końca lat 90. prowadzi narzędzia komunikacji skupione na prywatności. W przeciwieństwie do komercyjnych VPN-ów zbudowanych wokół przychodów z subskrypcji, RiseupVPN działa jako eksperyment non-profit 501(c)(4): całkowicie darmowy w użyciu, utrzymywany z darowizn użytkowników i zaprojektowany, by udowodnić, że VPN bez KYC, bez konta może pozostać opłacalny. Usługa kieruje się do aktywistów, dziennikarzy i zwykłych użytkowników, którzy potrzebują ominięcia cenzury i szyfrowania ruchu bez przekazywania dokumentów tożsamości ani nawet adresu e-mail.

VPN wykorzystuje otwartoźródłowego klienta Bitmask projektu LEAP Encryption Access Project, przemianowanego na RiseupVPN, z natywnymi aplikacjami dla GNU/Linux, macOS, Windows i Android. Nie ma klienta na iOS, choć użytkownicy iOS mogą korzystać z WireGuard lub innych standardowych protokołów. Infrastruktura obejmuje pięć lokalizacji, Seattle, Miami, Montreal, Nowy Jork (przez Calyx) i Francję, dając użytkownikom skromną, ale strategicznie rozmieszczoną sieć do omijania blokad regionalnych.

Prywatność i KYC

RiseupVPN znajduje się na poziomie KYC L1, Anonimowy, najbardziej liberalnym poziomie w naszej skali. Nie ma rejestracji, nazwy użytkownika, hasła ani wymogu podania adresu e-mail. Pobierasz klienta, łączysz się i natychmiast kierujesz ruch sieciowy. Ten pseudonimowy model jest rzadkością wśród VPN-ów; nawet wielu konkurentów deklarujących "brak logów" nadal wymaga danych płatności lub weryfikacji e-mail podczas rejestracji.

Polityka prywatności kolektywu wyraźnie stwierdza, że Riseup nie rejestruje adresów IP dla połączeń VPN. Nie jest to jedynie marketingowe zapewnienie, jest to wbudowane w architekturę. Bez kont nie ma bazy użytkowników, którą można by skorelować z sygnaturami czasowymi połączeń. Polityka zaznacza, że usługi e-mail (oddzielne od VPN) zachowują minimalne metadane, ale użytkownicy VPN nie generują porównywalnego śladu. Identyfikatory sesji są tymczasowe i usuwane po rozłączeniu.

• Brak zbierania danych osobowych na żadnym etapie
• Brak logowania IP dla sesji VPN
• Brak ciasteczek stron trzecich lub śledzenia osadzonego w oprogramowaniu klienta
• Bootstrap Tor dostępny przez Snowflake dla użytkowników w silnie cenzurowanych regionach

Jednakże, usługa jest zlokalizowana w USA, co umieszcza ją w jurysdykcji Five Eyes. Kolektyw ma historię walki z wezwaniami do sądu dotyczącymi danych użytkowników poczty e-mail, ale użytkownicy VPN poszukujący maksymalnej neutralności geopolitycznej mogą brać ten czynnik pod uwagę. Eksperymentalny, zależny od darowizn model finansowania tworzy również niepewność co do zrównoważenia, jeśli darowizny się skończą, infrastruktura mogłaby się zmniejszyć bez ostrzeżenia.

Obsługiwane aktywa i płatności

RiseupVPN jest darmowy w użyciu, ale kolektyw aktywnie zbiera darowizny na pokrycie kosztów operacyjnych w wysokości około 60 USD rocznie na osobę. Metody płatności są niezwykle przyjazne dla prywatności jak na amerykańską organizację non-profit. Darczyńcy mogą przekazywać środki za pośrednictwem Monero, Bitcoin i Lightning Network, obok konwencjonalnych opcji takich jak karta kredytowa/debetowa (przez Liberapay), PayPal, bezpośredni obciążenie konta bankowego w euro, a nawet gotówka przesyłana pocztą. Adresy kryptowalutowe są publikowane bezpośrednio na stronie darowizn VPN, z adresem Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ wymienionym do przejrzystej weryfikacji.

To wieloassetowe podejście pozwala użytkownikom dbającym o prywatność finansować usługę bez łączenia swojej tożsamości z datkiem. Kolektyw wyraźnie ostrzega, że darowizny przekazywane przez ogólne strony Riseup zamiast dedykowanego portalu VPN uniemożliwiają przypisanie środków do utrzymania VPN, dlatego darczyńcy powinni używać wyznaczonych linków.

Bezpieczeństwo & przechowywanie

RiseupVPN działa jako narzędzie prywatności z samodzielną kontrolą w tym sensie, że użytkownicy zachowują pełną kontrolę nad swoim klientem i kluczami. Klient LEAP/bitmask jest otwartoźródłowy i podlega publicznym audytom od około dekady, z repozytoriami na GitLab obejmującymi wersje na komputery stacjonarne i Androida. Transparentność obejmuje również warrant canary kolektywu, publikowane oddzielnie, choć szczegóły dotyczące VPN są mniej szczegółowe niż te dla usług pocztowych.

Funkcje bezpieczeństwa technicznego obejmują:

• Automatyczny kill switch w klientach desktopowych (cały ruch blokowany przy rozłączeniu VPN)
• Wskaźnik w zasobniku systemowym pokazujący stan połączenia w czasie rzeczywistym
• Split-tunneling przez Tor w fazie rozwoju (WIP merge request w ostatnim przeglądzie kodu)
• Bootstrap Snowflake/Tor dla użytkowników, których ISP blokują standardowe protokoły VPN

Klient domyślnie korzysta z automatycznego wyboru serwera, co upraszcza użycie, ale odbiera zaawansowanym użytkownikom szczegółową kontrolę. Nie ma ręcznego przełączania serwerów w GUI, routingu multi-hop ani obfuskacji poza tym, co zapewniają biblioteki LEAP. Raporty o prędkości od testerów społecznościowych wahają się w zakresie 40–120 Mbps, co jest wystarczające do streamingu i ogólnego przeglądania, ale nie konkuruje z sieciami premium klasy tier-1.

Dla kogo to jest, werdykt

RiseupVPN zdobywa swoją niszę jako VPN bez KYC, bez rejestracji dla użytkowników, którzy priorytetowo traktują zgodność ideologiczną i zerową identyfikacyjną tarcie ponad głębią funkcji. Nadaje się dla aktywistów, dziennikarzy w wrogich regionach oraz casualowych użytkowników szukających podstawowego ominięcia cenzury bez finansowania kapitalizmu inwigilacyjnego. Otwarty kod źródłowy, kompatybilność z Tor oraz kanał darowizn kryptowalutowych wzmacniają jego wiarygodność wśród świadomych prywatności.

Mimo to, ogólna ocena 7/10 odzwierciedla realne ograniczenia: niewielką flotę serwerów, brak wsparcia dla iOS, jurysdykcję USA oraz niewystarczająco hojny model finansowania. Użytkownicy potrzebujący gwarantowanej dostępności, dedykowanego wsparcia dla streamingów lub certyfikowanych przez strony trzecie audytów polityki braku logów powinni poszukać gdzie indziej. Dla wszystkich innych, którzy są skłonni wpłacać datki i tolerować okazjonalne niedociągnięcia, RiseupVPN zapewnia autentyczny anonimowy dostęp bez standardowej procedury tworzenia konta.