RiseupVPN

अवलोकन

RiseupVPN Riseup की VPN शाखा है, एक सिएटल-आधारित कार्यकर्ता सामूहिक जो 1990 के दशक के अंत से गोपनीयता-केंद्रित संचार उपकरण संचालित कर रहा है। वाणिज्यिक VPNs से अलग जो सदस्यता राजस्व के आसपास बने हैं, RiseupVPN एक 501(c)(4) गैर-लाभकारी प्रयोग के रूप में चलता है: पूरी तरह से मुफ्त उपयोग के लिए, उपयोगकर्ता दान द्वारा संचालित, और यह साबित करने के लिए डिज़ाइन किया गया है कि एक नो-KYC, नो-अकाउंट VPN व्यवहार्य रह सकता है। यह सेवा कार्यकर्ताओं, पत्रकारों और रोजमर्रा के उपयोगकर्ताओं को लक्षित करती है जिन्हें सेंसरशिप परिसंचरण और ट्रैफिक एन्क्रिप्शन की आवश्यकता है बिना पहचान दस्तावेज़ या यहां तक कि एक ईमेल पता सौंपे।

VPN LEAP Encryption Access Project के ओपन-सोर्स Bitmask क्लाइंट का उपयोग करता है, जिसे RiseupVPN के रूप में रीब्रांड किया गया है, जिसमें GNU/Linux, macOS, Windows और Android के लिए नेटिव ऐप्स हैं। कोई iOS क्लाइंट नहीं है, हालांकि iOS उपयोगकर्ता WireGuard या अन्य मानक प्रोटोकॉल पर वापस जा सकते हैं। इंफ्रास्ट्रक्चर पांच स्थानों पर फैला है, सिएटल, मियामी, मॉन्ट्रियल, न्यूयॉर्क (Calyx के माध्यम से), और फ्रांस, जो उपयोगकर्ताओं को क्षेत्रीय ब्लॉक को बायपास करने के लिए एक मामूली लेकिन रणनीतिक रूप से स्थित नेटवर्क देता है।

Privacy & KYC

RiseupVPN हमारे स्केल पर सबसे अधिक अनुमत स्तर KYC Tier L1, Anonymous पर स्थित है। इसमें कोई पंजीकरण, कोई उपयोगकर्ता नाम, कोई पासवर्ड और कोई ईमेल आवश्यकता नहीं है। आप क्लाइंट डाउनलोड करें, कनेक्ट करें और तुरंत ट्रैफिक रूट करें। यह छद्म नाम मॉडल VPN के बीच दुर्लभ है; कई "नो-लॉग्स" प्रतिस्पर्धी भी साइनअप पर भुगतान विवरण या ईमेल सत्यापन की मांग करते हैं।

सामूहिक की गोपनीयता नीति स्पष्ट रूप से कहती है कि Riseup VPN कनेक्शन के लिए IP पते लॉग नहीं करता। यह केवल एक मार्केटिंग दावा नहीं है, यह वास्तुकला में निहित है। खातों के बिना, कनेक्शन टाइमस्टैम्प के विरुद्ध सहसंबंधित करने के लिए कोई उपयोगकर्ता डेटाबेस नहीं है। नीति में यह भी उल्लेख है कि ईमेल सेवाएं (VPN से अलग) न्यूनतम मेटाडेटा बनाए रखती हैं, लेकिन VPN उपयोगकर्ता कोई तुलनीय ट्रेल उत्पन्न नहीं करते। सत्र पहचानकर्ता अस्थायी हैं और डिस्कनेक्ट पर मिटा दिए जाते हैं।

• किसी भी चरण में कोई व्यक्तिगत डेटा एकत्र नहीं किया जाता
• VPN सत्रों के लिए कोई IP लॉगिंग नहीं
• क्लाइंट सॉफ़्टवेयर में कोई तीसरे पक्ष की कुकीज़ या ट्रैकिंग एम्बेडेड नहीं
• भारी रूप से सेंसर किए गए क्षेत्रों में उपयोगकर्ताओं के लिए Snowflake के माध्यम से Tor बूटस्ट्रैप उपलब्ध

हालांकि, यह सेवा US-आधारित है, जो इसे Five Eyes क्षेत्राधिकार में रखती है। इस कलेक्टिव का ईमेल उपयोगकर्ता डेटा के लिए सबपोएना का विरोध करने का इतिहास है, लेकिन अधिकतम भू-राजनीतिक तटस्थता चाहने वाले VPN उपयोगकर्ता इस कारक को तौल सकते हैं। प्रायोगिक, दान-आश्रित फंडिंग मॉडल से स्थिरता की अनिश्चितता भी पैदा होती है, यदि दान सूख जाते हैं, तो बुनियादी ढांचा बिना किसी चेतावनी के सिकुड़ सकता है।

समर्थित संपत्तियाँ और भुगतान

RiseupVPN का उपयोग निःशुल्क है, लेकिन सामूहिक सक्रिय रूप से चंदे का आग्रह करता है ताकि प्रति व्यक्ति प्रति वर्ष लगभग $60 USD के परिचालन लागतों को कवर किया जा सके। भुगतान के तरीके एक अमेरिकी गैर-लाभकारी संगठन के लिए असाधारण रूप से गोपनीयता-अनुकूल हैं। दाता Monero, Bitcoin, और Lightning Network के माध्यम से योगदान कर सकते हैं, साथ ही पारंपरिक विकल्पों जैसे क्रेडिट/डेबिट कार्ड (Liberapay के माध्यम से), PayPal, यूरो बैंक सीधा डेबिट, और डाक द्वारा नकद भी। क्रिप्टोकरेंसी पते सीधे VPN दान पृष्ठ पर प्रकाशित किए जाते हैं, जिसमें पारदर्शी सत्यापन के लिए 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ का Bitcoin पता सूचीबद्ध है।

यह बहु-संपत्ति दृष्टिकोण गोपनीयता-जागरूक उपयोगकर्ताओं को अपनी पहचान को अपने योगदान से जोड़े बिना सेवा को वित्तपोषित करने देता है। सामूहिक स्पष्ट रूप से चेतावनी देता है कि सामान्य Riseup पृष्ठों के माध्यम से दान करने से वे धनराशि को VPN की स्थिरता के लिए जिम्मेदार नहीं ठहरा सकते, इसलिए दाताओं को निर्दिष्ट लिंक का उपयोग करना चाहिए।

सुरक्षा और कस्टडी

RiseupVPN एक स्व-संरक्षणीय गोपनीयता उपकरण के रूप में काम करता है, जिसका अर्थ है कि उपयोगकर्ता अपने क्लाइंट और कुंजियों पर पूर्ण नियंत्रण रखते हैं। LEAP/bitmask क्लाइंट ओपन सोर्स है और लगभग एक दशक से सार्वजनिक रूप से ऑडिट योग्य है, जिसमें डेस्कटॉप और Android बिल्ड्स के लिए GitLab पर रिपॉजिटरी हैं। पारदर्शिता सामूहिक वारंट कैनरी तक फैली हुई है, जो अलग से प्रकाशित होती है, हालांकि VPN-विशिष्ट कैनरी विवरण ईमेल सेवाओं की तुलना में कम विस्तृत हैं।

तकनीकी सुरक्षा विशेषताओं में शामिल हैं:

• डेस्कटॉप क्लाइंट्स पर स्वचालित किल स्विच (जब VPN ड्रॉप होता है तो सारा ट्रैफिक ब्लॉक हो जाता है)
• सिस्टम ट्रे इंडिकेटर जो वास्तविक समय में कनेक्शन स्थिति दिखाता है
• विकास में Tor स्प्लिट-टनलिंग (हाल के कोडबेस रिव्यू के अनुसार WIP मर्ज रिक्वेस्ट)
• Snowflake/Tor बूटस्ट्रैप उन उपयोगकर्ताओं के लिए जिनके ISP मानक VPN प्रोटोकॉल ब्लॉक करते हैं

क्लाइंट डिफ़ॉल्ट रूप से स्वचालित सर्वर चयन पर सेट होता है, जो उपयोग को सरल बनाता है लेकिन उन्नत उपयोगकर्ताओं से दानेदार नियंत्रण छीन लेता है। GUI के भीतर कोई मैन्युअल सर्वर स्विचिंग नहीं है, कोई मल्टी-हॉप रूटिंग नहीं है, और LEAP libraries द्वारा प्रदान की गई obfuscation के अलावा कोई अतिरिक्त obfuscation नहीं है। सामुदायिक परीक्षकों की गति रिपोर्ट 40–120 Mbps की सीमा में हैं, जो स्ट्रीमिंग और सामान्य ब्राउज़िंग के लिए पर्याप्त हैं लेकिन प्रीमियम टियर-1 नेटवर्क के साथ प्रतिस्पर्धी नहीं हैं।

यह किसके लिए है, निर्णय

RiseupVPN अपनी जगह no-KYC, no-signup privacy VPN के रूप में बनाता है उन उपयोगकर्ताओं के लिए जो feature depth पर वैचारिक संरेखण और शून्य पहचान घर्षण को प्राथमिकता देते हैं। यह कार्यकर्ताओं, शत्रुतापूर्ण क्षेत्रों में पत्रकारों, और आकस्मिक उपयोगकर्ताओं के लिए उपयुक्त है जो बुनियादी सेंसरशिप परिसंचरण चाहते हैं बिना निगरानी पूंजीवाद को वित्त पोषण किए। ओपन-सोर्स स्टैक, Tor compatibility, और cryptocurrency donation pipeline privacy-conscious लोगों के बीच इसकी विश्वसनीयता को मजबूत करते हैं।

हालांकि, 7/10 का समग्र स्कोर वास्तविक सीमाओं को दर्शाता है: एक छोटा सर्वर बेड़ा, कोई iOS समर्थन नहीं, US अधिक्षेत्र, और एक अस्थायी-यदि-उदार वित्तपोषण मॉडल। जिन उपयोगकर्ताओं को गारंटीकृत अपटाइम, समर्पित स्ट्रीमिंग समर्थन, या तृतीय-पक्षों से ऑडिटेड नो-लॉग्स प्रमाणन की आवश्यकता है, उन्हें कहीं और देखना चाहिए। दान देने और कभी-कभी खामियों को सहन करने के इच्छुक बाकी सभी के लिए, RiseupVPN सामान्य खाता-निर्माण अनुष्ठान के बिना वास्तव में गुमनाम पहुंच प्रदान करता है।