RiseupVPN
Communityriseup.net
501(c)(4) Non-Profit, kostenloser VPN-Dienst, finanziert durch Spenden
Live preview
riseup.net
Rezension
RedaktionÜberblick
RiseupVPN ist der VPN-Arm von Riseup, einem autonomen Technikkollektiv, das seit 1999 aktiv ist. Anders als kommerzielle VPN-Anbieter, die Abonnementeinnahmen anstreben, betreibt RiseupVPN ein 501(c)(4) Non-Profit-Experiment, das ausschließlich durch Nutzerspenden finanziert wird. Der Dienst eliminiert jeden Reibungspunkt, der typischerweise die Identität preisgibt: Es gibt keine Konten, keine Passwörter, keine E-Mail-Anforderungen und keine Zahlungsschranken, die den Zugang blockieren. Nutzer laden den Client herunter, starten ihn und leiten Traffic durch einen verschlüsselten Tunnel zur Infrastruktur von Riseup.
Das Projekt versteht sich ausdrücklich als Antwort auf das kaputte moderne Internet – eines, in dem Regierungen, ISPs und Unternehmen routinemäßig Überwachung, Drosselung oder Zensur von Traffic betreiben. Die erklärte Mission von RiseupVPN ist es, Verschlüsselung so zugänglich zu machen, dass auch nicht-technische Nutzer sie ohne Konfigurationsaufwand adoptieren können. Er ist verfügbar für GNU/Linux, macOS, Windows und Android, mit einer System-Tray-Oberfläche, die den Verbindungsstatus auf einen Blick anzeigt.
Datenschutz & KYC
RiseupVPN befindet sich auf KYC-Stufe L1 — Anonym, der permissivsten Klassifizierung in unserem Rahmenwerk. Der Zugang ist von Natur aus pseudonym: Der Client generiert Zugangsdaten intern, sodass Nutzer niemals Namen, E-Mails, Telefonnummern oder andere identifizierende Daten zur Nutzung des Dienstes übermitteln müssen. Dies eliminiert die Risiken von Kompromittierung und Datenlecks, die herkömmliche VPNs plagen.
- Keine IP-Protokollierung: Riseup erklärt unmissverständlich, dass es Nutzer-IP-Adressen nicht protokolliert – eine Behauptung, die durch seine Non-Profit-Struktur und sein Aktivistenethos gestützt wird, nicht durch Marketingtexte.
- Keine Registrierung erforderlich: Das Fehlen einer Anmeldung entfernt einen wesentlichen Überwachungsvektor und macht den Dienst sofort von Wegwerfgeräten aus nutzbar.
- Finanzierungstransparenz: Da der Dienst spendenfinanziert statt abonnementfinanziert ist, gibt es keine Abrechnungsunterlagen, die reale Identität mit VPN-Nutzung verknüpfen.
Dessen ungeachtet operiert RiseupVPN aus US-Rechtsprechung, was bei Bedrohungsmodellen mit staatlichen Gegnern Bedenken hervorrufen kann. Die lange Geschichte und radikale Transparenz des Kollektivs mildern dies teilweise ab, aber Nutzer mit extremen Anforderungen sollten Tor schichten oder die Rechtsprechung kritischer evaluieren.
Unterstützte Vermögenswerte & Zahlungen
Während RiseupVPN kostenlos nutzbar ist, bittet das Kollektiv um Spenden, um den Betrieb aufrechtzuerhalten – derzeit geschätzt auf etwa 60 $ USD pro Person und Jahr. Zahlungsoptionen umfassen Bitcoin, PayPal und Kredit-/Debitkarte über Liberapay, eine Non-Profit-Abonnementplattform auf Basis freier Software. Euro-Bankkonto-Lastschriften werden ebenfalls für Euro-denominierte Beiträge akzeptiert.
Bitcoin-Spenden laufen an eine veröffentlichte On-Chain-Adresse, was pseudonyme Unterstützung ohne Bankintermediäre ermöglicht. Das Kollektiv betont, dass VPN-spezifische Spendelinks verwendet werden sollten; andernfalls können Gelder nicht für VPN-Infrastruktur zweckgebunden werden. Dies ist relevant, weil Nachhaltigkeitsdaten direkt beeinflussen, ob das No-KYC-Experiment überlebt.
Sicherheit & Verwahrung
Das Sicherheitsmodell von RiseupVPN basiert auf Open-Source-Software und Client-Seitiger Einfachheit. Die Anwendung leitet sich von der früheren Bitmask-Codebasis ab – zuvor als „Riseup Black" vermarktet – entfernt aber Benutzerzugangsdaten vollständig zugunsten automatischer Schlüsselgenerierung. Im Hintergrund verschlüsselt sie den gesamten Internet-Traffic und leitet ihn durch Riseup-Server, bevor er ins öffentliche Internet ausgeleitet wird, wodurch Standard-VPN-Ziele erreicht werden: Zensurumgehung, Standortanonymisierung und Traffic-Verschlüsselung gegen lokale Netzwerkgegner.
Der Client beinhaltet ein Killswitch-ähnliches Verhalten, bei dem Traffic während Verbindungsübergängen blockiert wird, was versehentliche Preisgabe reduziert. Die Plattformabdeckung ist breit, wenn auch iOS auffällig fehlt. Nutzer, die zusätzliche Verschleierung suchen, können auf Riseups Dienste über Tor-Onion-Mirrors zugreifen, was eine zusätzliche Metadatenresistenzschicht für diejenigen bietet, die bereits im Tor-Ökosystem sind.
Da es keine Benutzerkonto-Infrastruktur gibt, gibt es effektiv kein Verwahrungsrisiko, dass Zugangsdatenbanken gestohlen werden. Der Kompromiss ist eine minimale Kundenunterstützungsinfrastruktur und Abhängigkeit von Community-Kanälen – Mailinglisten und IRC – für Fehlerbehebung.
Für wen es gedacht ist — Fazit
RiseupVPN erzielt seine stärksten Noten für ideologische Konsistenz und reibungslose Anonymität. Es ist ideal für Journalisten, Aktivisten, Forscher und alltägliche datenschutzbewusste Nutzer, die grundlegende Zensurumgehung und Traffic-Verschlüsselung benötigen, ohne eine Papierspur zu hinterlassen. Die No-Signup-, No-IP-Logs-Architektur macht es zu einem der einfachsten Einstiege für Nutzer, die noch nie zuvor einen VPN verwendet haben.
Der Dienst ist jedoch nicht geeignet für Nutzer, die große Servernetzwerke, Streaming-Entsperrung, auditierte No-Logs-Zertifizierungen oder 24/7 Live-Support verlangen. Sein Non-Profit-, spendenabhängiges Modell führt zu Nachhaltigkeitsunsicherheit, und die US-Rechtsprechung bleibt eine strukturelle Einschränkung für bestimmte Bedrohungsmodelle. Wir vergeben 7/10 insgesamt – eine Nischen-, aber prinzipientreue Wahl, bei der Anonymität und Zugänglichkeit Feature-Breite übertrumpfen.
Ein spendenfinanzierter, Open-Source-VPN eines langjährigen Aktivistenkollektivs, der keine persönlichen Daten erfordert und keine IP-Logs speichert.
- + Keine persönlichen Daten erforderlich – wahrer anonymer Zugang
- + Open-Source-Client ohne Konfigurationsaufwand
- + Keine IP-Adress-Protokollierung ausdrücklich festgelegt
- + Bitcoin-Spenden für pseudonyme Finanzierung akzeptiert
- + Plattformübergreifende Unterstützung für Linux, macOS, Windows, Android
- + Langjähriges Aktivistenkollektiv mit transparenter Mission
- − US-Rechtsprechung kann bei fortgeschrittenen Bedrohungsmodellen Bedenken auslösen
- − Kein iOS-Client verfügbar
- − Nachhaltigkeit hängt vollständig von freiwilligen Spenden ab
- − Begrenztes Servernetzwerk im Vergleich zu kommerziellen Konkurrenten
- − Keine unabhängige Drittparteien-Audit veröffentlicht