ภาพรวม

RiseupVPN คือแขนของ VPN ของ Riseup กลุ่มนักเคลื่อนไหวที่ตั้งอยู่ในซีแอตเทิล ซึ่งให้บริการเครื่องมือสื่อสารที่มุ่งเน้นความเป็นส่วนตัวมาตั้งแต่ปลายทศวรรษ 1990 ต่างจาก VPN เชิงพาณิชย์ที่สร้างรายได้จากการสมัครสมาชิก RiseupVPN ดำเนินการเป็นการทดลองขององค์กรไม่แสวงหาผลกำไร 501(c)(4): ใช้งานได้ฟรีโดยสมบูรณ์ ดำเนินการด้วยการบริจาคของผู้ใช้ และออกแบบมาเพื่อพิสูจน์ว่า VPN ที่ไม่มี KYC ไม่ต้องสมัครบัญชี สามารถดำเนินต่อไปได้อย่างมีกำลัง บริการนี้มุ่งเป้าไปที่นักเคลื่อนไหว นักข่าว และผู้ใช้ทั่วไปที่ต้องการหลีกเลี่ยงการเซ็นเซอร์และเข้ารหัสการรับส่งข้อมูลโดยไม่ต้องส่งมอบเอกสารระบุตัวตนหรือแม้แต่อีเมล

VPN นี้ใช้ไคลเอนต์โอเพนซอร์ส Bitmask ของ LEAP Encryption Access Project ซึ่งเปลี่ยนชื่อเป็น RiseupVPN มีแอปพลิเคชันดั้งเดิมสำหรับ GNU/Linux, macOS, Windows และ Android ไม่มีไคลเอนต์สำหรับ iOS แม้ว่าผู้ใช้ iOS จะสามารถใช้ WireGuard หรือโปรโตคอลมาตรฐานอื่นๆ แทนได้ โครงสร้างพื้นฐานครอบคลุมห้าสถานที่, ซีแอตเทิล, ไมอามี, มอนทรีออล, นิวยอร์ก (ผ่าน Calyx) และฝรั่งเศส, มอบเครือข่ายที่เล็กแต่วางตำแหน่งเชิงกลยุทธ์ให้ผู้ใช้สำหรับการหลีกเลี่ยงการบล็อกในระดับภูมิภาค

Privacy & KYC

RiseupVPN อยู่ที่ KYC Tier L1, Anonymous ซึ่งเป็นระดับที่อนุญาตมากที่สุดในสเกลของเรา ไม่มีการลงทะเบียน ไม่มีชื่อผู้ใช้ ไม่มีรหัสผ่าน และไม่ต้องการอีเมล คุณดาวน์โหลดไคลเอนต์ เชื่อมต่อ และส่งต่อทราฟฟิกทันที โมเดลนามแฝงนี้หายากในบรรดา VPN; แม้แต่คู่แข่งที่อ้างว่า "ไม่เก็บบันทึก" หลายรายก็ยังเรียกร้องรายละเอียดการชำระเงินหรือการยืนยันอีเมลตอนสมัคร

นโยบายความเป็นส่วนตัวของกลุ่มระบุอย่างชัดเจนว่า Riseup ไม่บันทึก IP addresses สำหรับการเชื่อมต่อ VPN นี่ไม่ใช่เพียงการอ้างสิทธิทางการตลาด, แต่ถูกฝังอยู่ในโครงสร้าง หากไม่มีบัญชี ก็ไม่มีฐานข้อมูลผู้ใช้ให้เชื่อมโยงกับ timestamps ของการเชื่อมต่อ นโยบายระบุว่าบริการอีเมล (แยกจาก VPN) เก็บ metadata ขั้นต่ำ แต่ผู้ใช้ VPN ไม่สร้างร่องรอยที่เปรียบเทียบได้ Session identifiers เป็นชั่วคราวและถูกลบเมื่อตัดการเชื่อมต่อ

  • ไม่มีการเก็บรวบรวมข้อมูลส่วนบุคคลในทุกขั้นตอน
  • ไม่มีการบันทึก IP สำหรับ VPN sessions
  • ไม่มี third-party cookies หรือ tracking ฝังอยู่ใน client software
  • Tor bootstrap พร้อมใช้งานผ่าน Snowflake สำหรับผู้ใช้ในภูมิภาคที่ถูกเซ็นเซอร์อย่างหนัก

อย่างไรก็ตาม บริการนี้ตั้งฐานอยู่ในสหรัฐอเมริกา ซึ่งอยู่ภายใต้เขตอำนาจ Five Eyes กลุ่มนี้มีประวัติการต่อสู้กับ subpoenas สำหรับข้อมูลผู้ใช้อีเมล แต่ผู้ใช้ VPN ที่ต้องการความเป็นกลางทางภูมิรัฐศาสตร์สูงสุดอาจพิจารณาปัจจัยนี้ รูปแบบการเงินที่เป็นการทดลองและขึ้นอยู่กับการบริจาคยังสร้างความไม่แน่นอนในการดำเนินงาน, หากการบริจาคลดลง โครงสร้างพื้นฐานอาจหดตัวลงโดยไม่มีการเตือนล่วงหน้า

สินทรัพย์และการชำระเงินที่รองรับ

RiseupVPN ใช้งานได้ฟรี แต่กลุ่มนี้มีการขอรับบริจาคอย่างต่อเนื่องเพื่อครอบคลุมค่าใช้จ่ายในการดำเนินงานประมาณ 60 ดอลลาร์สหรัฐต่อคนต่อปี วิธีการชำระเงินมีความเป็นมิตรต่อความเป็นส่วนตัวเป็นพิเศษสำหรับองค์กรไม่แสวงหาผลกำไรในสหรัฐอเมริกา ผู้บริจาคสามารถบริจาคผ่าน Monero, Bitcoin และ Lightning Network พร้อมกับตัวเลือกทั่วไปอย่างบัตรเครดิต/เดบิต (ผ่าน Liberapay), PayPal, การหักบัญชีธนาคารยูโรโดยตรง และแม้แต่เงินสดทางไปรษณีย์ ที่อยู่คริปโตเคอร์เรนซีเผยแพร่โดยตรงบนหน้าบริจาค VPN โดยมีที่อยู่ Bitcoin คือ 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ ระบุไว้สำหรับการตรวจสอบอย่างโปร่งใส

แนวทางหลายสินทรัพย์นี้ช่วยให้ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวสามารถสนับสนุนบริการได้โดยไม่เชื่อมโยงตัวตนของตนกับการบริจาค กลุ่มนี้เตือนอย่างชัดเจนว่าการบริจาคผ่านหน้า Riseup ทั่วไปแทนที่จะเป็นช่องทางเฉพาะสำหรับ VPN จะทำให้พวกเขาไม่สามารถระบุได้ว่าเงินสนับสนุนเป็นส่วนหนึ่งของความยั่งยืนของ VPN ดังนั้นผู้บริจาคควรใช้ลิงก์ที่กำหนดไว้

ความปลอดภัยและการดูแลรักษา

RiseupVPN ทำงานเป็น เครื่องมือรักษาความเป็นส่วนตัวแบบ self-custodial ในแง่ที่ผู้ใช้ยังคงควบคุม client และ keys ของตนเองได้อย่างเต็มที่ LEAP/bitmask client เป็น open source และสามารถตรวจสอบได้แบบสาธารณะมาราวหนึ่งทศวรรษ โดยมี repositories บน GitLab ที่ครอบคลุม desktop และ Android builds ความโปร่งใสยังขยายไปถึง warrant canary ของกลุ่มซึ่งเผยแพร่แยกต่างหาก แม้ว่ารายละเอียด canary เฉพาะ VPN จะมีความละเอียดน้อยกว่าของบริการอีเมล

คุณสมบัติด้านความปลอดภัยทางเทคนิค ได้แก่:

  • Automatic kill switch บน desktop clients (บล็อก traffic ทั้งหมดเมื่อ VPN หลุด)
  • System tray indicator แสดงสถานะการเชื่อมต่อแบบ real time
  • Tor split-tunneling อยู่ระหว่างการพัฒนา (WIP merge request จากการตรวจสอบ codebase ล่าสุด)
  • Snowflake/Tor bootstrap สำหรับผู้ใช้ที่ ISP บล็อก VPN protocols มาตรฐาน

ไคลเอนต์ใช้ค่าเริ่มต้นเป็นการเลือกเซิร์ฟเวอร์อัตโนมัติ ซึ่งช่วยให้ใช้งานง่ายขึ้นแต่ลดการควบคุมละเอียดของผู้ใช้ขั้นสูง ไม่มีการสลับเซิร์ฟเวอร์ด้วยตนเองภายใน GUI ไม่มีการรับส่งข้อมูลแบบหลายฮอป และไม่มีการซ่อนข้อมูลนอกเหนือจากที่ไลบรารี LEAP จัดเตรียมไว้ รายงานความเร็วจากผู้ทดสอบในชุมชนอยู่ในช่วง 40–120 Mbps เพียงพอสำหรับการสตรีมและการท่องเว็บทั่วไป แต่ไม่สามารถแข่งขันกับเครือข่ายระดับพรีเมียมระดับ 1 ได้

เหมาะกับใคร, คำตัดสิน

RiseupVPN สร้างจุดเด่นในตลาดเฉพาะทางเป็น VPN ความเป็นส่วนตัวแบบไม่ต้อง KYC ไม่ต้องสมัครสมาชิก สำหรับผู้ใช้ที่ให้ความสำคัญกับการสอดคล้องทางอุดมการณ์และการไม่ต้องเปิดเผยตัวตน มากกว่าความลึกของฟีเจอร์ เหมาะสำหรับนักกิจกรรม นักข่าวในพื้นที่เสี่ยง และผู้ใช้ทั่วไปที่ต้องการหลีกเลี่ยงการเซ็นเซอร์ขั้นพื้นฐานโดยไม่ต้องสนับสนุนทุนนิยมการเฝ้าระวัง สแต็กโอเพนซอร์ส ความเข้ากันได้กับ Tor และช่องทางบริจาคคริปโตเคอร์เรนซี ช่วยเสริมความน่าเชื่อถือในหมู่ผู้ใส่ใจความเป็นส่วนตัว

อย่างไรก็ตาม คะแนนรวม 7/10 สะท้อนข้อจำกัดที่มีจริง: จำนวนเซิร์ฟเวอร์น้อย ไม่รองรับ iOS อยู่ในเขตอำนาจสหรัฐอเมริกา และโมเดลการระดมทุนที่ใจดีแต่ไม่ยั่งยืน ผู้ใช้ที่ต้องการเวลาทำงานที่รับประกัน การรองรับสตรีมมิ่งแบบเฉพาะเจาะจง หรือการรับรอง no-logs ที่ตรวจสอบโดยบุคคลที่สาม ควรมองหาตัวเลือกอื่น สำหรับผู้ใช้ทั่วไปที่ยินดีบริจาคและยอมรับปัญหาเล็กน้อยเป็นครั้งคราว RiseupVPN มอบการเข้าถึงที่ไม่ระบุตัวตนจริง ๆ โดยไม่ต้องพิธีการสร้างบัญชีตามปกติ