Обзор

RiseupVPN — это VPN-подразделение Riseup, сиэтлского активистского коллектива, который предоставляет инструменты для коммуникаций с акцентом на приватность с конца 1990-х годов. В отличие от коммерческих VPN, построенных вокруг подписной модели, RiseupVPN работает как некоммерческая организация 501(c)(4): полностью бесплатно, поддерживается за счёт пожертвований пользователей и создан для доказательства того, что VPN без KYC и без регистрации может оставаться жизнеспособной. Сервис ориентирован на активистов, журналистов и обычных пользователей, которым нужно обходить цензуру и шифровать трафик без предоставления удостоверений личности или даже адреса электронной почты.

VPN использует открытый клиент Bitmask проекта LEAP Encryption Access Project, переименованный в RiseupVPN, с нативными приложениями для GNU/Linux, macOS, Windows и Android. Клиента для iOS нет, хотя пользователи iOS могут использовать WireGuard или другие стандартные протоколы. Инфраструктура охватывает пять локаций — Сиэтл, Майами, Монреаль, Нью-Йорк (через Calyx) и Францию — предоставляя пользователям скромную, но стратегически размещённую сеть для обхода региональных блокировок.

Конфиденциальность и KYC

RiseupVPN находится на уровне KYC L1 — Анонимный, самом либеральном уровне нашей шкалы. Регистрация не требуется, нет имени пользователя, пароля и адреса электронной почты. Вы загружаете клиент, подключаетесь и сразу маршрутизируете трафик. Эта псевдонимная модель редка среди VPN; даже многие конкуренты с «нулевыми логами» по-прежнему требуют платёжных данных или подтверждения электронной почты при регистрации.

Политика конфиденциальности коллектива прямо заявляет, что Riseup не ведёт логи IP-адресов для VPN-соединений. Это не просто маркетинговое утверждение — оно заложено в архитектуру. Без учётных записей нет базы данных пользователей для сопоставления с временными метками соединений. В политике отмечается, что почтовые службы (отдельно от VPN) сохраняют минимальные метаданные, но пользователи VPN не создают сопоставимого следа. Идентификаторы сессий временные и удаляются при отключении.

  • Персональные данные не собираются на любом этапе
  • Нет логирования IP для VPN-сессий
  • Нет сторонних cookies или трекинга, встроенного в клиентское ПО
  • Tor bootstrap доступен через Snowflake для пользователей в сильно цензурируемых регионах

Однако сервис базируется в США, что помещает его в юрисдикцию Five Eyes. У коллектива есть история борьбы с повестками для данных пользователей email, но пользователи VPN, ищущие максимальную геополитическую нейтральность, могут учитывать этот фактор. Экспериментальная модель финансирования, зависящая от пожертвований, также создаёт неопределённость устойчивости — если пожертвования иссякнут, инфраструктура может сократиться без предупреждения.

Поддерживаемые активы и способы оплаты

RiseupVPN можно использовать бесплатно, но коллектив активно собирает пожертвования для покрытия операционных расходов в размере примерно 60 долларов США на человека в год. Способы оплаты необычайно дружелюбны к приватности для американской некоммерческой организации. Доноры могут вносить вклад через Monero, Bitcoin и Lightning Network, наряду с традиционными вариантами, такими как кредитная/дебетовая карта (через Liberapay), PayPal, прямое европейское банковское дебетование и даже наличные по почте. Адреса криптовалют публикуются непосредственно на странице пожертвований VPN, с адресом Bitcoin 3LBqFZpv397VEyDeZo3oneTK1qgJ8hsqvJ, указанным для прозрачной верификации.

Такой мультиактивный подход позволяет пользователям, заботящимся о приватности, финансировать сервис без привязки своей личности к вкладу. Коллектив явно предупреждает, что пожертвование через общие страницы Riseup, а не через специальный портал VPN, не позволяет им отнести средства к устойчивости VPN, поэтому доноры должны использовать обозначенные ссылки.

Безопасность и хранение

RiseupVPN работает как инструмент обеспечения конфиденциальности с самостоятельным хранением в том смысле, что пользователи полностью контролируют свой клиент и ключи. Клиент LEAP/bitmask имеет открытый исходный код и находится в публичном доступе для аудита примерно десять лет, репозитории на GitLab охватывают сборки для десктопов и Android. Прозрачность распространяется на warrant canary коллектива, публикуемый отдельно, хотя детали canary, специфичные для VPN, менее детальны, чем для почтовых сервисов.

Технические функции безопасности включают:

  • Автоматический kill switch в десктопных клиентах (весь трафик блокируется при обрыве VPN)
  • Индикатор в системном трее, показывающий состояние подключения в реальном времени
  • Tor split-tunneling в разработке (WIP merge request по состоянию на недавний обзор кодовой базы)
  • Snowflake/Tor bootstrap для пользователей, чьи провайдеры блокируют стандартные VPN-протоколы

Клиент по умолчанию использует автоматический выбор сервера, что упрощает использование, но лишает продвинутых пользователей детального контроля. В GUI нет ручного переключения серверов, нет мульти-хоп маршрутизации и нет обфускации сверх той, что предоставляют библиотеки LEAP. Скорость по отчётам тестировщиков сообщества варьируется от 40–120 Мбит/с, достаточно для стриминга и обычного веб-сёрфинга, но не конкурентоспособно с премиальными сетями tier-1.

Для кого — вердикт

RiseupVPN занимает свою нишу как VPN без KYC и без регистрации для пользователей, которые отдают приоритет идеологическому соответствию и нулевому трению идентичности над глубиной функций. Он подходит активистам, журналистам в враждебных регионах и обычным пользователям, ищущим базовый обход цензуры без финансирования слежки капитализма. Открытый исходный код, совместимость с Tor и канал пожертвований в криптовалюте укрепляют его доверие среди ориентированных на приватность.

Тем не менее, общий балл 7/10 отражает реальные ограничения: небольшой парк серверов, отсутствие поддержки iOS, юрисдикция США и несостоятельная, хоть и щедрая, модель финансирования. Пользователям, которым нужен гарантированный аптайм, выделенная поддержка стриминга или сертифицированные сторонними аудиторами гарантии отсутствия логов, стоит поискать другой вариант. Для всех остальных, готовых пожертвовать и смириться с occasional rough edges, RiseupVPN обеспечивает по-настоящему анонимный доступ без обычного ритуала создания аккаунта.