Огляд

RiseupVPN — це VPN-підрозділ Riseup, сіетлського активістського колективу, який надає інструменти для комунікації з фокусом на приватності з кінця 1990-х років. На відміну від комерційних VPN, побудованих навколо підписної виручки, RiseupVPN працює як некомерційна організація 501(c)(4): повністю безкоштовний у використанні, підтримується донатами користувачів і створений для доведення того, що VPN без KYC та без облікового запису може залишатися життєздатним. Сервіс орієнтований на активістів, журналістів та звичайних користувачів, яким потрібен обхід цензури та шифрування трафіку без надання документів, що посвідчують особу, чи навіть електронної адреси.

VPN використовує клієнт з відкритим кодом Bitmask від проєкту LEAP Encryption Access Project, перейменований як RiseupVPN, з нативними застосунками для GNU/Linux, macOS, Windows та Android. Клієнта для iOS немає, хоча користувачі iOS можуть використовувати WireGuard або інші стандартні протоколи. Інфраструктура охоплює п'ять локацій — Сіетл, Маямі, Монреаль, Нью-Йорк (через Calyx) та Францію — що надає користувачам скромну, але стратегічно розміщену мережу для обходу регіональних блокувань.

Конфіденційність та KYC

RiseupVPN знаходиться на рівні KYC L1 — Анонімний, найбільш дозволительному рівні нашої шкали. Реєстрація відсутня, немає імені користувача, пароля та вимоги щодо електронної пошти. Ви завантажуєте клієнт, підключаєтесь і одразу маршрутизуєте трафік. Ця псевдонімна модель рідкісна серед VPN; навіть багато конкурентів із заявами про «відсутність логів» досі вимагають платіжні дані або верифікацію електронною поштою при реєстрації.

Політика конфіденційності колективу прямо зазначає, що Riseup не реєструє IP-адреси для VPN-з'єднань. Це не просто маркетингова заява — це закладено в архітектурі. Без облікових записів немає бази даних користувачів для кореляції з мітками часу з'єднань. У політиці зазначено, що поштові служби (окремо від VPN) зберігають мінімальні метадані, але користувачі VPN не створюють подібного сліду. Ідентифікатори сесій є тимчасовими і видаляються після відключення.

  • Жодних персональних даних не збирається на жодному етапі
  • Немає логування IP для VPN-сесій
  • Немає сторонніх файлів cookie або трекінгу, вбудованого в клієнтське програмне забезпечення
  • Tor bootstrap доступний через Snowflake для користувачів у регіонах із сильною цензурою

Проте, сервіс базується в США, що розміщує його в юрисдикції Five Eyes. Колектив має історію боротьби з повістками щодо даних користувачів електронної пошти, але користувачі VPN, які шукають максимальну геополітичну нейтральність, можуть враховувати цей фактор. Експериментальна модель фінансування, залежна від пожертв, також створює невизначеність щодо сталості — якщо пожертви припиняться, інфраструктура може скоротитися без попередження.

Підтримувані активи та платежі

RiseupVPN безкоштовний у використанні, але колектив активно збирає пожертви для покриття приблизно 60 доларів США на людину на рік операційних витрат. Способи оплати незвично дружні до приватності для американської некомерційної організації. Донори можуть робити внески через Monero, Bitcoin та Lightning Network, а також звичайні варіанти, як-от кредитна/дебетова картка (через Liberapay), PayPal, прямий дебет європейського банку та навіть готівкою поштою. Адреси криптовалют публікуються безпосередньо на сторінці пожертв VPN, із зазначенням Bitcoin-адреси 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ для прозорої перевірки.

Цей мультиактивний підхід дозволяє користувачам, які піклуються про приватність, фінансувати сервіс без прив'язки своєї особи до внеску. Колектив явно попереджає, що пожертвування через загальні сторінки Riseup, а не через спеціальний портал VPN, заважає їм відносити кошти до стійкості VPN, тому донори повинні використовувати призначені посилання.

Безпека та зберігання

RiseupVPN працює як інструмент конфіденційності з самостійним зберіганням в тому сенсі, що користувачі повністю контролюють свій клієнт і ключі. Клієнт LEAP/bitmask має відкритий вихідний код і є публічно доступним для аудиту приблизно десятиліття, з репозиторіями на GitLab, що охоплюють збірки для десктопів і Android. Прозорість поширюється на канарейку колективу про ордери, яка публікується окремо, хоча деталі VPN-специфічної канарейки менш детальні, ніж для поштових сервісів.

Технічні функції безпеки включають:

  • Автоматичний kill switch на десктопних клієнтах (весь трафік блокується при відключенні VPN)
  • Індикатор у системному треї, що показує стан з'єднання в реальному часі
  • Tor split-tunneling у розробці (WIP merge request станом на останній огляд кодової бази)
  • Snowflake/Tor bootstrap для користувачів, чиї провайдери блокують стандартні VPN-протоколи

Клієнт за замовчуванням використовує автоматичний вибір сервера, що спрощує використання, але позбавляє просунутих користувачів детального контролю. У GUI немає ручного перемикання серверів, немає маршрутизації multi-hop і немає обфускації понад те, що надають бібліотеки LEAP. Швидкість за результатами тестування спільнотою коливається від 40–120 Мбіт/с, що достатньо для стрімінгу та загального перегляду, але не конкурентно з преміальними мережами tier-1.

Для кого — вердикт

RiseupVPN займає свою нішу як VPN без KYC, без реєстрації для користувачів, які пріоритизують ідеологічну відповідність та нульове тертя ідентичності над глибиною функцій. Він підходить активістам, журналістам у ворожих регіонах і звичайним користувачам, які шукають базове обходження цензури без фінансування капіталізму спостереження. Відкритий код, сумісність з Tor і канал пожертв криптовалютою підкріплюють його довіру серед орієнтованих на приватність.

Тим не менш, загальний бал 7/10 відображає реальні обмеження: невеликий парк серверів, відсутність підтримки iOS, юрисдикція США та невідповідна-якщо-щедра модель фінансування. Користувачам, яким потрібен гарантований аптайм, спеціалізована підтримка стрімінгу або сертифікати від незалежних аудиторів щодо відсутності логів, варто шукати інші варіанти. Для всіх інших, готових пожертвувати кошти та змиритися з випадковими недоліками, RiseupVPN забезпечує справді анонімний доступ без звичного ритуалу створення облікового запису.