Visão Geral

O RiseupVPN é o braço de VPN do Riseup, um coletivo ativista sediado em Seattle que opera ferramentas de comunicação focadas em privacidade desde o final dos anos 1990. Ao contrário das VPNs comerciais construídas em torno de receita de assinaturas, o RiseupVPN funciona como um experimento sem fins lucrativos 501(c)(4): totalmente gratuito para usar, sustentado por doações de usuários e projetado para provar que uma VPN sem KYC, sem conta pode permanecer viável. O serviço visa ativistas, jornalistas e usuários comuns que precisam de circunvenção de censura e criptografia de tráfego sem entregar documentos de identidade ou mesmo um endereço de e-mail.

A VPN usa o cliente de código aberto Bitmask do LEAP Encryption Access Project, rebatizado como RiseupVPN, com aplicativos nativos para GNU/Linux, macOS, Windows e Android. Não há cliente para iOS, embora usuários de iOS possam recorrer ao WireGuard ou outros protocolos padrão. A infraestrutura abrange cinco localizações, Seattle, Miami, Montreal, Nova York (via Calyx) e França, oferecendo aos usuários uma rede modesta, mas estrategicamente posicionada para contornar bloqueios regionais.

Privacidade & KYC

O RiseupVPN está no KYC Tier L1, Anônimo, o nível mais permissivo em nossa escala. Não há registro, nome de usuário, senha ou exigência de e-mail. Você baixa o cliente, conecta e roteia o tráfico imediatamente. Esse modelo pseudônimo é raro entre VPNs; mesmo muitos concorrentes "sem logs" ainda exigem detalhes de pagamento ou verificação de e-mail no cadastro.

A política de privacidade do coletivo afirma explicitamente que o Riseup não registra endereços IP para conexões VPN. Isso não é apenas uma alegação de marketing, está incorporado na arquitetura. Sem contas, não há banco de dados de usuários para correlacionar com timestamps de conexão. A política observa que serviços de e-mail (separados da VPN) retêm metadados mínimos, mas usuários de VPN não geram trilha comparável. Identificadores de sessão são temporários e apagados na desconexão.

  • Nenhum dado pessoal coletado em nenhuma etapa
  • Nenhum registro de IP para sessões de VPN
  • Nenhum cookie de terceiros ou rastreamento incorporado no software cliente
  • Bootstrap do Tor disponível via Snowflake para usuários em regiões fortemente censuradas

No entanto, o serviço é sediado nos EUA, o que o coloca dentro da jurisdição dos Cinco Olhos. O coletivo tem histórico de combater intimações por dados de usuários de e-mail, mas usuários de VPN que buscam máxima neutralidade geopolítica podem ponderar esse fator. O modelo de financiamento experimental e dependente de doações também cria incerteza de sustentabilidade, se as doações secarem, a infraestrutura poderia encolher sem aviso prévio.

Ativos suportados e pagamentos

O RiseupVPN é gratuito para usar, mas o coletivo solicita ativamente doações para cobrir aproximadamente $60 USD por pessoa por ano em custos operacionais. Os métodos de pagamento são excepcionalmente amigáveis à privacidade para uma organização sem fins lucrativos dos EUA. Os doadores podem contribuir via Monero, Bitcoin e Lightning Network, juntamente com opções convencionais como cartão de crédito/débito (através da Liberapay), PayPal, débito direto bancário em euros e até mesmo dinheiro pelo correio. Os endereços de criptomoeda são publicados diretamente na página de doação da VPN, com um endereço Bitcoin de 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ listado para verificação transparente.

Esta abordagem multi-ativo permite que usuários conscientes da privacidade financiem o serviço sem vincular sua identidade à sua contribuição. O coletivo alerta explicitamente que doar através de páginas genéricas do Riseup em vez do portal específico da VPN impede que eles atribuam fundos à sustentabilidade da VPN, portanto os doadores devem usar os links designados.

Segurança & custódia

O RiseupVPN opera como uma ferramenta de privacidade autocustodial no sentido de que os usuários mantêm controle total sobre seu cliente e chaves. O cliente LEAP/bitmask é de código aberto e está publicamente auditável há aproximadamente uma década, com repositórios no GitLab cobrindo builds para desktop e Android. A transparência estende-se ao warrant canary do coletivo, publicado separadamente, embora os detalhes específicos do canary para VPN sejam menos granulares do que os dos serviços de e-mail.

Os recursos técnicos de segurança incluem:

  • Kill switch automático nos clientes desktop (todo o tráfego bloqueado quando a VPN cai)
  • Indicador na bandeja do sistema mostrando o estado da conexão em tempo real
  • Split-tunneling com Tor em desenvolvimento (merge request WIP conforme revisão recente da base de código)
  • Bootstrap Snowflake/Tor para usuários cujos ISPs bloqueiam protocolos padrão de VPN

O cliente usa por padrão a seleção automática de servidor, o que simplifica o uso mas remove o controle granular dos usuários avançados. Não há troca manual de servidor na GUI, nenhum roteamento multi-hop e nenhuma ofuscação além do que as bibliotecas LEAP fornecem. Relatos de velocidade de testadores da comunidade variam de 40–120 Mbps, adequados para streaming e navegação geral, mas não competitivos com redes premium tier-1.

Para quem é, veredito

O RiseupVPN conquista seu nicho como uma VPN de privacidade sem KYC, sem cadastro para usuários que priorizam o alinhamento ideológico e o atrito zero de identidade em detrimento da profundidade de recursos. Ele serve ativistas, jornalistas em regiões hostis e usuários casuais que buscam básica circumvenção de censura sem financiar o capitalismo de vigilância. A pilha open-source, compatibilidade com Tor e o pipeline de doações em cryptocurrency reforçam sua credibilidade entre os conscientes da privacidade.

Dito isto, a pontuação geral de 7/10 reflete limitações reais: uma frota de servidores pequena, sem suporte para iOS, jurisdição dos EUA e um modelo de financiamento generoso, porém insustentável. Usuários que precisam de garantia de uptime, suporte dedicado para streaming ou certificações de no-logs auditadas por terceiros devem procurar outras opções. Para todos os outros dispostos a doar e tolerar ocasionais arestas, o RiseupVPN oferece acesso genuinamente anônimo sem o ritual usual de criação de conta.