RiseupVPN

סקירה כללית

RiseupVPN הוא זרוע ה-VPN של Riseup, קולקטיב טכנולוגי אוטונומי הפועל מאז 1999. שלא כמו ספקי VPN מסחריים הרודפים אחרי הכנסות ממנויים, RiseupVPN פועל כניסוי ללא כוונת רווח מסוג 501(c)(4) המוחזק כולו מתרומות משתמשים. השירות מסיר כל נקודת חיכוך שבדרך כלל חושפת זהות: אין חשבונות, אין סיסמאות, אין דרישות אימייל, ואין שערי תשלום החוסמים גישה. המשתמשים מורידים את הלקוח, מפעילים אותו, ומנתבים תעבורה דרך מנהרה מוצפנת לתשתית של Riseup.

הפרויקט מציג את עצמו במפורש כתגובה לאינטרנט המודרני השבור — אחד שבו ממשלות, ספקי אינטרנט ותאגידים מבצעים מעקב, מצמצמים או מצנזרים תעבורה שגרתית. המשימה המוצהרת של RiseupVPN היא להנגיש הצפנה עד שמשתמשים לא טכניים יוכלו לאמץ אותה ללא כאבי ראש של הגדרות. הוא זמין בGNU/Linux, macOS, Windows ו-Android, עם ממשק מגש המערכת המציג באופן ויזואלי את מצב החיבור במבט חטוף.

פרטיות & KYC

RiseupVPN נמצא בדרגת KYC L1 — אנונימי, הסיווג המתירני ביותר במסגרת שלנו. הגישה פסאודונימית בעיצוב: הלקוח מייצר אישורים פנימית, כך שמשתמשים לעולם אינם מגישים שמות, אימיילים, מספרי טלפון, או כל נתון מזהה כדי לקבל שירות. זה מבטל את סיכוני פריצת החשבון ודליפת הנתונים המעיקים על VPNs קונבנציונליים.

• אין רישום IP: Riseup מצהירה במפורש שהיא אינה רושמת כתובות IP של משתמשים, טענה המגובה במבנה ללא כוונת רווח ובאתוס פעילני שלה.
• אין צורך בהרשמה: היעדר רישום מסיר וקטור מעקב משמעותי והופך את השירות לשמיש מיידית ממכשירים חד-פעמיים.
• שקיפות מימון: מכיוון שהשירות ממומן מתרומות ולא ממנויים, אין שובל רשומות חיוב המקשר זהות בעולם האמיתי לשימוש ב-VPN.

עם זאת, RiseupVPN פועל משיפוט ארה"ב, דבר שעשוי להדאיג מודלים של איומים הכוללים יריבים ברמת מדינה. ההיסטוריה הארוכה והשקיפות הרדיקלית של הקולקטיב מפצות על כך באופן חלקי, אך משתמשים עם צרכים קיצוניים צריכים לשכב Tor או להעריך שיפוט באופן ביקורתי יותר.

נכסים נתמכים & תשלומים

בעוד RiseupVPN חינמי לשימוש, הקולקטיב מבקש תרומות כדי להחזיק את הפעילות — הערכה נוכחית של בערך $60 USD לאדם בשנה. אפשרויות תשלום כוללות Bitcoin, PayPal, וכרטיס אשראי/חיוב דרך Liberapay, פלטפורמת מנויים ללא כוונת רווח הבנויה על תוכנה חופשית. הוראות קבע מחשבון בנק אירו מתקבלות גם כן לתרומות בחשבון אירו.

תרומות ב-Bitcoin מנותבות לכתובת on-chain פומבית, המאפשרת תמיכה פסאודונימית ללא מתווכים בנקאיים. הקולקטיב מדגיש שיש להשתמש בקישורי תרומה ספציפיים ל-VPN; אחרת, לא ניתן לייעד כספים לתשתית VPN. זה חשוב מכיוון שנתוני הקיימות מעצבים ישירות אם הניסוי ללא KYC שורד.

אבטחה & משמורת

מודל האבטחה של RiseupVPN בנוי על תוכנה בקוד פתוח ופשטות צד לקוח. היישום נגזר מבסיס הקוד Bitmask הקודם — ששווק בעבר כ-"Riseup Black" — אך מסיר אישורי משתמשים לחלוטין לטובת יצירת מפתחות אוטומטית. מתחת למכסה המנוע, הוא מצפין את כל תעבורת האינטרנט ומנתב אותה דרך שרתי Riseup לפני היציאה לאינטרנט הציבורי, השיגת מטרות VPN סטנדרטיות: חיפוש אחר צנזורה, אנונימיזציית מיקום, והצפנת תעבורה כנגד יריבי רשת מקומיים.

הלקוח כולל התנהגות מסוג killswitch שבה תעבורה נחסמת במהלך מעברי חיבור, המפחיתה חשיפה מקרית. כיסוי פלטפורמות רחב, אם כי iOS נעדר באופן בולט. משתמשים המבקשים הסתרה נוספת יכולים לגשת לשירותי Riseup דרך מראות onion של Tor, המוסיפות שכבת התנגדות למטא-נתונים לאלו שכבר במערכת האקולוגית של Tor.

מכיוון שאין תשתית חשבונות משתמש, אין למעשה סיכון משמורת של מסדי נתוני אישורים שנגנבו. המחיר הוא תשתית תמיכת לקוחות מינימלית ותלות בערוצי קהילה — רשימות תפוצה ו-IRC — לפתרון בעיות.

למי זה מתאים — פסק דין

RiseupVPN זוכה בציוניו החזקים ביותר עבור עקביות אידאולוגית ואנונימיות חסרת חיכוך. הוא אידיאלי עבור עיתונאים, פעילים, חוקרים, ומשתמשים שגרתיים מודעים לפרטיות הזקוקים לחיפוש אחר צנזורה בסיסי והצפנת תעבורה מבלי להשאיר שובל ניירות. ארכיטקטורת ללא הרשמה, ללא לוגי IP הופכת אותו לאחד ממסילי הכניסה הקלים ביותר למשתמשים שמעולם לא השתמשו ב-VPN קודם.

עם זאת, השירות אינו מתאים למשתמשים הדורשים רשתות שרתים גדולות, שחרור חסימות סטרימינג, אישורי ללא לוגים מבוקרים, או תמיכה חיה 24/7. המודל ללא כוונת רווח, התלוי בתרומות מציג אי-וודאות קיימא, ושיפוט ארה"ב נשאר מגבלה מבנית עבור מודלים מסוימים של איומים. אנו נותנים לו ציון 7/10 בסך הכל — בחירת נישה אך בעלת עקרונות, שבה אנונימיות ונגישות גוברות על רוחב תכונות.