Genel Bakış

RiseupVPN, 1990'ların sonlarından bu yana gizlilik odaklı iletişim araçları işleten, Seattle merkezli bir aktivist kolektifi olan Riseup'un VPN koludur. Abonelik geliri etrafında inşa edilmiş ticari VPN'lerin aksine, RiseupVPN tamamen ücretsiz, kullanıcı bağışlarıyla sürdürülen ve KYC'siz, hesapsız bir VPN'nin yaşayabilir kalabileceğini kanıtlamak için tasarlanmış bir 501(c)(4) kâr amacı gütmeyen deney olarak çalışır. Hizmet, sansür atlatma ve trafik şifrelemeye ihtiyaç duyan ancak kimlik belgesi veya e-posta adresi bile vermek istemeyen aktivistler, gazeteciler ve günlük kullanıcıları hedefler.

VPN, LEAP Encryption Access Project'in açık kaynak Bitmask istemcisini RiseupVPN olarak yeniden markalaştırarak kullanır ve GNU/Linux, macOS, Windows ve Android için yerel uygulamalar sunar. iOS istemcisi bulunmamakla birlikte, iOS kullanıcıları WireGuard veya diğer standart protokollere geri dönebilirler. Altyapı beş konuma yayılır, Seattle, Miami, Montreal, New York (Calyx üzerinden) ve Fransa, kullanıcılara bölgesel engelleri aşmak için mütevazı ancak stratejik olarak konumlandırılmış bir ağ sunar.

Gizlilik & KYC

RiseupVPN, ölçeğimizdeki en izin verici seviye olan KYC Tier L1, Anonim konumundadır. Kayıt, kullanıcı adı, şifre veya e-posta gereksinimi yoktur. İstemciyi indirirsiniz, bağlanırsınız ve trafiği hemen yönlendirirsiniz. Bu sözde anonim model VPN'ler arasında nadirdir; birçok "kayıt tutmayan" rakip bile kayıtta ödeme detayları veya e-posta doğrulaması talep eder.

Kolektifin gizlilik politikası açıkça Riseup'ın VPN bağlantıları için IP adreslerini kayıt tutmadığını belirtir. Bu sadece bir pazarlama iddiası değildir, mimariye işlenmiştir. Hesaplar olmadan, bağlantı zaman damgalarıyla ilişkilendirilebilecek bir kullanıcı veritabanı yoktur. Politika, e-posta hizmetlerinin (VPN'den ayrı olarak) minimum metadata tuttuğunu not eder, ancak VPN kullanıcıları karşılaştırılabilir bir iz bırakmaz. Oturum tanımlayıcıları geçicidir ve bağlantı kesildiğinde silinir.

  • Hiçbir aşamada kişisel veri toplanmaz
  • VPN oturumları için IP kaydı tutulmaz
  • Müşteri yazılımına üçüncü taraf çerez veya izleme gömülmez
  • Ağır sansür uygulanan bölgelerdeki kullanıcılar için Snowflake üzerinden Tor başlatma mevcuttur

Ancak hizmet ABD merkezlidir, bu da onu Five Eyes yargı yetkisi içine sokar. Kolektifin e-posta kullanıcı verileri için celplere karşı mücadele etme geçmişi vardır, ancak maksimum jeopolitik tarafsızlık arayan VPN kullanıcıları bu faktörü değerlendirebilir. Deneysel, bağışa bağımlı finansman modeli ayrıca sürdürülebilirlik belirsizliği yaratır, bağışlar kesilirse, altyapı uyarı vermeden küçülebilir.

Desteklenen varlıklar ve ödemeler

RiseupVPN kullanımı ücretsizdir, ancak kolektif yaklaşık olarak kişi başı yılda 60 ABD doları olan işletme maliyetlerini karşılamak için aktif olarak bağış talep etmektedir. Ödeme yöntemleri, bir ABD kâr amacı gütmeyen kuruluşu için olağanüstü derecede gizlilik dostudur. Bağışçılar kredi/banka kartı (Liberapay aracılığıyla), PayPal, Euro banka doğrudan borçlandırması ve hatta posta yoluyla nakit gibi geleneksel seçeneklerin yanı sıra Monero, Bitcoin ve Lightning Network üzerinden katkıda bulunabilir. Kripto para adresleri doğrudan VPN bağış sayfasında yayınlanmaktadır ve şeffaf doğrulama için 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ Bitcoin adresi listelenmektedir.

Bu çoklu varlık yaklaşımı, gizlilik bilincine sahip kullanıcıların kimliklerini katkılarına bağlamadan hizmeti finanse etmelerini sağlar. Kolektif, genel Riseup sayfaları üzerinden bağış yapmanın, fonların VPN sürdürülebilirliğine atfedilmesini engellediği konusunda açıkça uyarmaktadır; bu nedenle bağışçılar belirtilen bağlantıları kullanmalıdır.

Güvenlik & saklama

RiseupVPN, kullanıcıların istemci ve anahtarları üzerinde tam kontrol sahibi olmaları anlamında bir kendi kendine gözetimli gizlilik aracı olarak çalışır. LEAP/bitmask istemcisi açık kaynaklıdır ve yaklaşık on yıldır halka açık olarak denetlenebilir durumdadır; GitLab'daki depolar masaüstü ve Android derlemelerini kapsar. Şeffaflık, kolektifin ayrı olarak yayınlanan mahkeme celbi kanaryasına kadar uzanır, ancak VPN'e özgü kanarya detayları e-posta hizmetlerinkinden daha az ayrıntılıdır.

Teknik güvenlik özellikleri şunlardır:

  • Masaüstü istemcilerde otomatik kill switch (VPN düştüğünde tüm trafik engellenir)
  • Bağlantı durumunu gerçek zamanlı olarak gösteren sistem tepsisi göstergesi
  • Geliştirme aşamasında Tor split-tunneling (son kod tabanı incelemesine göre WIP birleştirme isteği)
  • İSS'leri standart VPN protokollerini engelleyen kullanıcılar için Snowflake/Tor bootstrap

İstemci, kullanımı basitleştiren ancak ileri düzey kullanıcılardan ayrıntılı kontrolü kaldıran otomatik sunucu seçimine varsayılan olarak ayarlıdır. GUI içinde manuel sunucu değiştirme, multi-hop yönlendirme ve LEAP kütüphanelerinin sağladığının ötesinde bir gizleme yoktur. Topluluk test kullanıcılarından gelen hız raporları 40–120 Mbps arasında değişmekte olup, yayın akışı ve genel gezinti için yeterli ancak premium tier-1 ağlarla rekabetçi değildir.

Kimler için, karar

RiseupVPN, özellik derinliğinden ziyade ideolojik uyum ve sıfır kimlik sürtümesini önceliklendiren kullanıcılar için no-KYC, kayıt gerektirmeyen gizlilik VPN'i olarak nişini hak ediyor. Aktivistlere, düşmanca bölgelerdeki gazetecilere ve gözetim kapitalizmini finanse etmeden temel sansür aşımı arayan gündelik kullanıcılara uygun. Açık kaynaklı yığın, Tor uyumluluğu ve kripto para bağış hattı, gizlilik bilincine sahip olanlar arasında güvenilirliğini pekiştiriyor.

Yine de, 7/10 genel puanı gerçek sınırlamaları yansıtıyor: küçük bir sunucu ağı, iOS desteği bulunmaması, ABD yargı yetkisi ve cömert olsa da sürdürülemez bir finansman modeli. Garantili çalışma süresi, özel akış desteği veya üçüncü taraflardan denetlenmiş kayıt tutmama sertifikasına ihtiyaç duyan kullanıcılar başka yere bakmalıdır. Bağış yapmayı kabul eden ve ara sıra aksaklıklara tahammül edebilen diğer herkes için RiseupVPN, olağan hesap oluşturma ritüeli olmadan gerçekten anonim erişim sağlar.