Prezentare generală

RiseupVPN este brațul VPN al Riseup, un colectiv activist cu sediul în Seattle care operează instrumente de comunicare axate pe confidențialitate încă de la sfârșitul anilor 1990. Spre deosebire de VPN-urile comerciale construite în jurul veniturilor din abonamente, RiseupVPN funcționează ca un experiment non-profit 501(c)(4): complet gratuit de utilizat, susținut prin donații ale utilizatorilor și conceput pentru a demonstra că un VPN fără KYC, fără cont poate rămâne viabil. Serviciul se adresează activiștilor, jurnaliștilor și utilizatorilor obișnuiți care au nevoie de ocolirea cenzurii și criptarea traficului fără a preda documente de identitate sau chiar o adresă de e-mail.

VPN-ul utilizează clientul open-source Bitmask al LEAP Encryption Access Project, redenumit RiseupVPN, cu aplicații native pentru GNU/Linux, macOS, Windows și Android. Nu există client pentru iOS, deși utilizatorii de iOS pot recurge la WireGuard sau alte protocoale standard. Infrastructura se întinde pe cinci locații, Seattle, Miami, Montreal, New York (prin Calyx) și Franța, oferind utilizatorilor o rețea modestă, dar strategic plasată pentru ocolirea blocărilor regionale.

Privacy & KYC

RiseupVPN se află la KYC Tier L1, Anonim, cel mai permisiv nivel din scala noastră. Nu există înregistrare, nume de utilizator, parolă sau cerință de email. Descărcați clientul, vă conectați și rutați traficul imediat. Acest model pseudonim este rar printre VPN-uri; chiar și mulți competitori „no-logs" solicită în continuare detalii de plată sau verificare prin email la înregistrare.

Politica de confidențialitate a colectivului declară în mod explicit că Riseup nu înregistrează adrese IP pentru conexiunile VPN. Aceasta nu este doar o afirmație de marketing, este încorporată în arhitectură. Fără conturi, nu există o bază de date de utilizatori cu care să se coreleze timestamp-urile de conexiune. Politica notează că serviciile de email (separate de VPN) păstrează metadate minime, dar utilizatorii de VPN nu generează o urmă comparabilă. Identificatorii de sesiune sunt temporari și șterși la deconectare.

  • Nicio date personale colectate în nicio etapă
  • Nicio înregistrare IP pentru sesiuni VPN
  • Nicio cookie-uri terțe sau urmărire încorporate în software-ul client
  • Bootstrap Tor disponibil prin Snowflake pentru utilizatori din regiuni puternic cenzurate

Cu toate acestea, serviciul este bazat în SUA, ceea ce îl plasează în jurisdicția Five Eyes. Colectivul are o istorie de combatere a citațiilor pentru datele utilizatorilor de email, dar utilizatorii VPN care caută neutralitate geopolitică maximă pot lua în considerare acest factor. Modelul de finanțare experimental, dependent de donații, creează și incertitudine privind sustenabilitatea, dacă donațiile se termină, infrastructura s-ar putea micșora fără avertisment.

Active și plăți acceptate

RiseupVPN este gratuit de utilizat, dar colectivul solicită activ donații pentru a acoperi aproximativ 60 USD pe persoană pe an în costuri de operare. Metodele de plată sunt neobișnuit de prietenoase cu confidențialitatea pentru o organizație non-profit din SUA. Donatorii pot contribui prin Monero, Bitcoin și Lightning Network, alături de opțiuni convenționale precum card de credit/debit (prin Liberapay), PayPal, debit direct bancar în Euro, și chiar numerar prin poștă. Adresele de criptomonede sunt publicate direct pe pagina de donații VPN, cu o adresă Bitcoin de 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ listată pentru verificare transparentă.

Această abordare multi-activ permite utilizatorilor conștienți de confidențialitate să finanțeze serviciul fără a-și lega identitatea de contribuția lor. Colectivul avertizează explicit că donarea prin paginile generice Riseup, mai degrabă decât prin portalul specific VPN, împiedică atribuirea fondurilor către sustenabilitatea VPN, așa că donatorii ar trebui să folosească link-urile desemnate.

Securitate & custodie

RiseupVPN funcționează ca un instrument de confidențialitate auto-custodial în sensul că utilizatorii își păstrează controlul deplin asupra clientului și cheilor. Clientul LEAP/bitmask este open source și a fost public auditable de aproximativ un deceniu, cu repository-uri pe GitLab acoperind build-urile pentru desktop și Android. Transparența se extinde la warrant canary-ul colectivului, publicat separat, deși detaliile specifice VPN ale canary-ului sunt mai puțin granulare decât cele pentru serviciile de email.

Funcționalitățile tehnice de securitate includ:

  • Kill switch automat pe clienții desktop (tot traficul este blocat când VPN-ul cade)
  • Indicator în system tray care arată starea conexiunii în timp real
  • Tor split-tunneling în dezvoltare (WIP merge request la ultima revizuire a codebase-ului)
  • Snowflake/Tor bootstrap pentru utilizatorii ale căror ISP-uri blochează protocoalele VPN standard

Clientul utilizează implicit selecția automată a serverului, ceea ce simplifică utilizarea dar elimină controlul granular pentru utilizatorii avansați. Nu există comutare manuală a serverului în interfața grafică, nu există rutare multi-hop și nu există ofuscarea dincolo de ceea ce oferă bibliotecile LEAP. Rapoartele de viteză de la testerii comunității variază între 40–120 Mbps, adecvate pentru streaming și navigare generală, dar nu competitive cu rețelele premium de nivel 1.

Pentru cine este, verdict

RiseupVPN își câștigă nișa ca VPN de confidențialitate fără KYC, fără înregistrare pentru utilizatorii care prioritizează alinierea ideologică și zero frecare de identitate în detrimentul profunzimii funcțiilor. Se potrivește activiștilor, jurnaliștilor din regiuni ostile și utilizatorilor ocazionali care caută ocolirea de bază a cenzurii fără a finanța capitalismul de supraveghere. Stiva open-source, compatibilitatea cu Tor și pipeline-ul de donații prin criptomonede îi consolidează credibilitatea printre cei conștienți de confidențialitate.

Cu toate acestea, scorul general de 7/10 reflectă limitări reale: o flotă mică de servere, lipsa suportului pentru iOS, jurisdicția SUA și un model de finanțare nesustenabil, deși generos. Utilizatorii care au nevoie de uptime garantat, suport dedicat pentru streaming sau certificări de tip no-logs auditate de terțe părți ar trebui să caute în altă parte. Pentru toți ceilalți dispuși să doneze și să tolereze ocazional unele imperfecțiuni, RiseupVPN oferă acces genuin anonim fără ritualul obișnuit de creare a contului.