Tổng quan

RiseupVPN là nhánh VPN của Riseup, một tập thể hoạt động có trụ sở tại Seattle đã vận hành các công cụ giao tiếp tập trung vào quyền riêng tư từ cuối những năm 1990. Không giống như các dịch vụ VPN thương mại được xây dựng xung quanh doanh thu đăng ký, RiseupVPN hoạt động như một thí nghiệm phi lợi nhuận 501(c)(4): hoàn toàn miễn phí để sử dụng, được duy trì bằng quyên góp của người dùng, và được thiết kế để chứng minh rằng một VPN không-KYC, không-tài khoản có thể duy trì khả thi. Dịch vụ này hướng đến các nhà hoạt động, nhà báo, và người dùng thông thường cần vượt kiểm duyệt và mã hóa lưu lượng mà không phải giao nộp giấy tờ tùy thân hay thậm chí địa chỉ email.

VPN sử dụng ứng dụng khách Bitmask mã nguồn mở của Dự án Truy cập Mã hóa LEAP, được đổi tên thành RiseupVPN, với các ứng dụng gốc cho GNU/Linux, macOS, Windows, và Android. Không có ứng dụng khách iOS, mặc dù người dùng iOS có thể dựa vào WireGuard hoặc các giao thức chuẩn khác. Hạ tầng trải dài qua năm địa điểm, Seattle, Miami, Montreal, New York (thông qua Calyx), và Pháp, cung cấp cho người dùng một mạng lưới khiêm tốn nhưng được bố trí chiến lược để vượt qua các chặn khu vực.

Quyền riêng tư & KYC

RiseupVPN thuộc KYC Tier L1, Ẩn danh, mức cho phép cao nhất trong thang đo của chúng tôi. Không có đăng ký, không có tên người dùng, không có mật khẩu, và không yêu cầu email. Bạn tải xuống ứng dụng khách, kết nối, và định tuyến lưu lượng ngay lập tức. Mô hình giả danh này hiếm gặp giữa các VPN; ngay cả nhiều đối thủ "không ghi nhật ký" vẫn đòi hỏi chi tiết thanh toán hoặc xác minh email khi đăng ký.

Chính sách quyền riêng tư của tập thể nêu rõ rằng Riseup không ghi nhật ký địa chỉ IP cho các kết nối VPN. Đây không chỉ là tuyên bố tiếp thị, nó được tích hợp vào kiến trúc. Không có tài khoản, không có cơ sở dữ liệu người dùng để tương quan với dấu thời gian kết nối. Chính sách cũng lưu ý rằng các dịch vụ email (tách biệt với VPN) lưu giữ một lượng nhỏ siêu dữ liệu, nhưng người dùng VPN không tạo ra dấu vết tương đương. Các mã định danh phiên là tạm thời và bị xóa khi ngắt kết nối.

  • Không thu thập dữ liệu cá nhân ở bất kỳ giai đoạn nào
  • Không ghi log IP cho các phiên VPN
  • Không có cookie bên thứ ba hoặc theo dõi được nhúng trong phần mềm client
  • Tor bootstrap khả dụng qua Snowflake cho người dùng ở các khu vực bị kiểm duyệt nặng nề

Tuy nhiên, dịch vụ có trụ sở tại Mỹ, đặt nó trong phạm vi tài phán Five Eyes. Tập thể này có lịch sử chống lại các trát đòi hầu tòa đối với dữ liệu người dùng email, nhưng người dùng VPN tìm kiếm tính trung lập địa chính trị tối đa có thể cân nhắc yếu tố này. Mô hình tài trợ thử nghiệm, phụ thuộc vào quyên góp cũng tạo ra sự không chắc chắn về tính bền vững, nếu quyên góp cạn kiệt, hạ tầng có thể thu hẹp mà không cảnh báo.

Tài sản & phương thức thanh toán được hỗ trợ

RiseupVPN miễn phí sử dụng, nhưng tập thể tích cực kêu gọi quyên góp để chi trả khoảng 60 USD mỗi người mỗi năm cho chi phí vận hành. Các phương thức thanh toán đặc biệt thân thiện với quyền riêng tư đối với một tổ chức phi lợi nhuận tại Mỹ. Người quyên góp có thể đóng góp qua Monero, Bitcoin và Lightning Network, cùng với các lựa chọn thông thường như thẻ tín dụng/thẻ ghi nợ (qua Liberapay), PayPal, chuyển khoản ngân hàng Euro trực tiếp, và thậm chí tiền mặt gửi qua bưu điện. Các địa chỉ tiền điện tử được công bố trực tiếp trên trang quyên góp VPN, với địa chỉ Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ được liệt kê để xác minh minh bạch.

Cách tiếp cận đa tài sản này cho phép người dùng coi trọng quyền riêng tư tài trợ cho dịch vụ mà không liên kết danh tính của họ với khoản đóng góp. Tập thể cảnh báo rõ rằng quyên góp qua các trang Riseup chung thay vì cổng thông tin dành riêng cho VPN sẽ khiến họ không thể quy khoản tiền cho sự bền vững của VPN, vì vậy người quyên góp nên sử dụng các liên kết được chỉ định.

Bảo mật & lưu ký

RiseupVPN hoạt động như một công cụ riêng tư tự quản lý theo nghĩa người dùng giữ toàn quyền kiểm soát client và khóa của họ. Client LEAP/bitmask là mã nguồn mở và đã được kiểm tra công khai trong khoảng một thập kỷ, với các kho lưu trữ trên GitLab bao gồm bản dựng cho desktop và Android. Tính minh bạch mở rộng đến warrant canary của tập thể, được xuất bản riêng biệt, mặc dù các chi tiết canary cụ thể cho VPN ít chi tiết hơn so với các dịch vụ email.

Các tính năng bảo mật kỹ thuật bao gồm:

  • Kill switch tự động trên client desktop (tất cả lưu lượng bị chặn khi VPN ngắt kết nối)
  • Chỉ báo khay hệ thống hiển thị trạng thái kết nối theo thời gian thực
  • Tor split-tunneling đang phát triển (yêu cầu merge WIP tính đến lần xem xét codebase gần đây)
  • Snowflake/Tor bootstrap cho người dùng có ISP chặn các giao thức VPN tiêu chuẩn

Ứng dụng khách mặc định chọn máy chủ tự động, giúp đơn giản hóa việc sử dụng nhưng loại bỏ khả năng kiểm soát chi tiết từ người dùng nâng cao. Không có chuyển đổi máy chủ thủ công trong GUI, không có định tuyến multi-hop, và không có che giấu ngoài những gì thư viện LEAP cung cấp. Báo cáo tốc độ từ người thử nghiệm cộng đồng dao động từ 40–120 Mbps, đủ cho streaming và duyệt web thông thường nhưng không cạnh tranh được với các mạng tier-1 cao cấp.

Đối tượng phù hợp, kết luận

RiseupVPN khẳng định vị thế ngách của mình như một VPN bảo mật không-KYC, không-đăng ký dành cho người dùng ưu tiên sự đồng thuận về ý thức hệ và không ma sát danh tính hơn là độ sâu tính năng. Phù hợp với nhà hoạt động, nhà báo ở các khu vực thù địch, và người dùng thông thường tìm kiếm khả năng vượt kiểm duyệt cơ bản mà không tài trợ cho chủ nghĩa tư bản giám sát. Stack mã nguồn mở, khả năng tương thích Tor, và đường ống quyên góp cryptocurrency củng cố độ tin cậy của nó trong cộng đồng quan tâm đến quyền riêng tư.

Tuy nhiên, điểm tổng thể 7/10 phản ánh những hạn chế thực tế: một nhóm máy chủ nhỏ, không hỗ trợ iOS, quyền tài phán Mỹ, và mô hình tài trợ dù hào phóng nhưng không bền vững. Người dùng cần thời gian hoạt động được đảm bảo, hỗ trợ streaming chuyên dụng, hoặc chứng nhận không ghi nhật ký được kiểm toán từ bên thứ ba nên tìm kiếm lựa chọn khác. Với những người còn lại sẵn sàng quyên góp và chấp nhận một số điểm chưa hoàn thiện thỉnh thoảng, RiseupVPN mang đến khả năng truy cập ẩn danh thực sự mà không cần thực hiện các bước tạo tài khoản thông thường.