Overzicht
RiseupVPN is de VPN-tak van Riseup, een activistisch collectief uit Seattle dat sinds de late jaren negentig privacygerichte communicatietools beheert. In tegenstelling tot commerciële VPN's die draaien op abonnementsinkomsten, functioneert RiseupVPN als een 501(c)(4) non-profit experiment: volledig gratis te gebruiken, in stand gehouden door donaties van gebruikers, en ontworpen om te bewijzen dat een no-KYC, geen-account VPN levensvatbaar kan blijven. De service richt zich op activisten, journalisten en alledaagse gebruikers die censuurbypassing en verkeersversleuteling nodig hebben zonder identiteitsdocumenten of zelfs een e-mailadres af te geven.
De VPN gebruikt de open-source Bitmask-client van het LEAP Encryption Access Project, hernoemd tot RiseupVPN, met native apps voor GNU/Linux, macOS, Windows en Android. Er is geen iOS-client, hoewel iOS-gebruikers kunnen terugvallen op WireGuard of andere standaardprotocollen. De infrastructuur beslaat vijf locaties, Seattle, Miami, Montreal, New York (via Calyx) en Frankrijk, wat gebruikers een bescheiden maar strategisch geplaatst netwerk biedt voor het omzeilen van regionale blokkades.
Privacy & KYC
RiseupVPN bevindt zich op KYC Tier L1, Anoniem, het meest permissieve niveau op onze schaal. Er is geen registratie, geen gebruikersnaam, geen wachtwoord en geen e-mailvereiste. Je downloadt de client, maakt verbinding en routeert direct verkeer. Dit pseudonieme model is zeldzaam onder VPN's; zelfs veel "no-logs"-concurrenten eisen nog steeds betalingsgegevens of e-mailverificatie bij aanmelding.
Het privacybeleid van het collectief stelt expliciet dat Riseup geen IP-adressen logt voor VPN-verbindingen. Dit is niet louter een marketingclaim, het is verankerd in de architectuur. Zonder accounts is er geen gebruikersdatabase om te correleren met verbindings-timestamps. Het beleid vermeldt wel dat e-maildiensten (gescheiden van VPN) minimale metadata bewaren, maar VPN-gebruikers genereren geen vergelijkbare spoor. Sessie-identificatoren zijn tijdelijk en worden gewist bij verbreking van de verbinding.
- Geen persoonlijke gegevens verzameld in welk stadium dan ook
- Geen IP-logging voor VPN-sessies
- Geen cookies of tracking van derden ingebed in clientsoftware
- Tor-bootstrap beschikbaar via Snowflake voor gebruikers in zwaar gecensureerde regio's
De dienst is echter gevestigd in de VS, wat het binnen de jurisdictie van Five Eyes plaatst. Het collectief heeft een geschiedenis van het bestrijden van dagvaardingen voor e-mailgebruikersgegevens, maar VPN-gebruikers die maximale geopolitieke neutraliteit zoeken, kunnen deze factor meewegen. Het experimentele, op donaties gebaseerde financieringsmodel creëert ook duurzaamheidsonzekerheid, als donaties opdrogen, kan de infrastructuur zonder waarschuwing krimpen.
Ondersteunde assets & betalingen
RiseupVPN is gratis te gebruiken, maar het collectief vraagt actief om donaties om ongeveer $60 USD per persoon per jaar aan operationele kosten te dekken. Betalingsmethoden zijn ongewoon privacyvriendelijk voor een Amerikaanse nonprofit. Donateurs kunnen bijdragen via Monero, Bitcoin en Lightning Network, naast conventionele opties zoals creditcard/debetkaart (via Liberapay), PayPal, Europese bank automatische incasso, en zelfs contant geld per post. De cryptocurrency-adressen worden direct op de VPN-donatiepagina gepubliceerd, met een Bitcoin-adres van 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ voor transparante verificatie.
Deze multi-asset aanpak laat privacybewuste gebruikers de dienst financieren zonder hun identiteit te koppelen aan hun bijdrage. Het collectief waarschuwt expliciet dat doneren via generieke Riseup-pagina's in plaats van het VPN-specifieke portaal hen belet om fondsen toe te wijzen aan VPN-duurzaamheid, dus donateurs moeten de aangewezen links gebruiken.
Beveiliging & beheer
RiseupVPN werkt als een self-custodial privacytool in de zin dat gebruikers volledige controle houden over hun client en sleutels. De LEAP/bitmask-client is open source en al ongeveer een decennium publiek controleerbaar, met repositories op GitLab voor desktop- en Android-builds. Transparantie strekt zich uit tot het warrant canary van het collectief, afzonderlijk gepubliceerd, hoewel VPN-specifieke canary-details minder gedetailleerd zijn dan die voor e-mailservices.
Technische beveiligingsfuncties omvatten:
- Automatische kill switch op desktopclients (al het verkeer geblokkeerd wanneer de VPN wegvalt)
- Systeemvakindicator die de verbindingsstatus in realtime toont
- Tor split-tunneling in ontwikkeling (WIP merge request bij recente codebase-review)
- Snowflake/Tor bootstrap voor gebruikers wier ISP's standaard VPN-protocollen blokkeren
De client staat standaard ingesteld op automatische serverselectie, wat het gebruik vereenvoudigt maar granulaire controle wegneemt bij gevorderde gebruikers. Er is geen handmatige serverwisseling binnen de GUI, geen multi-hop routing, en geen obfuscatie bovenop wat de LEAP libraries bieden. Snelheidsrapporten van communitytesters liggen tussen 40–120 Mbps, voldoende voor streaming en algemeen browsen maar niet concurrerend met premium tier-1 netwerken.
Voor wie het is, oordeel
RiseupVPN verdient zijn niche als een no-KYC, no-signup privacy VPN voor gebruikers die ideologische afstemming en nul identiteitsfrictie prioriteren boven functiediepte. Het past bij activisten, journalisten in vijandige regio's, en casual gebruikers die basis censuromzeiling zoeken zonder surveillancekapitalisme te financieren. De open-source stack, Tor compatibiliteit, en cryptocurrency donatiepipeline versterken zijn geloofwaardigheid onder de privacy-bewusten.
Dat gezegd hebbende, weerspiegelt de totaalscore van 7/10 echte beperkingen: een kleine servervloot, geen iOS-ondersteuning, Amerikaanse jurisdictie, en een onhoudbaar-als-gul financieringsmodel. Gebruikers die gegarandeerde uptime, specifieke streaming-ondersteuning, of gecontroleerde no-logs-certificeringen van derden nodig hebben, moeten elders kijken. Voor iedereen die bereid is te doneren en incidentale ruwe randjes te tolereren, levert RiseupVPN echt anonieme toegang zonder het gebruikelijke account-aanmaakritueel.
