RiseupVPN

概要

RiseupVPNは1999年から活動する自律的テック集団RiseupのVPN部門です。サブスクリプション収益を追う商用VPNプロバイダーとは異なり、RiseupVPNはユーザー寄付のみで維持される501(c)(4)非営利実験として運営されています。このサービスは、通常なら身元を露呈するあらゆる摩擦点を排除します：アカウントも、パスワードも、メール要件も、アクセスを阻む支払いゲートもありません。ユーザーはクライアントをダウンロードし、起動し、暗号化されたトンネルを通じてRiseupのインフラにトラフィックをルーティングします。

このプロジェクトは、政府、ISP、企業が日常的にトラフィックを監視、帯域制限、検閲する壊れた現代のインターネットへの対応として自らを位置づけています。RiseupVPNの公言するミッションは、暗号化を非技術的ユーザーでも設定の手間なく導入できるほど身近なものにすることです。GNU/Linux、macOS、Windows、Androidで利用可能で、システムトレイインターフェースが一目で接続状態を視覚的に示します。

プライバシー & KYC

RiseupVPNは当社のフレームワークで最も寛容な分類であるKYC Tier L1 — 匿名に位置づけられます。アクセスは設計上擬匿名です：クライアントが内部で認証情報を生成するため、ユーザーはサービス取得のために名前、メール、電話番号、またはいかなる識別データも提出する必要がありません。これにより、従来のVPNを悩ませるアカウント侵害とデータ漏洩リスクが排除されます。

• IPログなし：RiseupはユーザーIPアドレスをログに記録しないことを明確に宣言しています。この主張は、マーケティングコピーではなく、非営利構造と活動家の精神によって裏付けられています。
• 登録不要：登録の欠如は主要な監視ベクトルを排除し、バーンデバイスからすぐに利用できるようにします。
• 資金透明性：サービスがサブスクリプションではなく寄付で資金を得るため、実世界の身元をVPN利用に結びつける請求記録の痕跡がありません。

ただし、RiseupVPNは米国管轄で運営されており、国家レベルの敵対者を含む脅威モデルでは懸念となる可能性があります。集団の長い歴史と徹底した透明性がこれを部分的に相殺しますが、極度の必要性を持つユーザーはTorを重ねるか、管轄をより批判的に評価すべきです。

対応資産 & 支払い

RiseupVPNは無料で利用できますが、集団は運営維持のため寄付を求めています—現在の見積もりはユーザーあたり年間約60米ドルです。支払いオプションにはBitcoin、PayPal、およびフリーソフトウェア上に構築された非営利サブスクリプションプラットフォームLiberapay経由のクレジット/デビットカードが含まれます。ユーロ建ての寄付については、ユーロ銀行口座の自動引き落としも受付されています。

Bitcoin寄付は公開されたオンチェーンアドレスにルーティングされ、銀行仲介者なしで擬匿名の支援を可能にします。集団は、VPN固有の寄付リンクを使用すべきであると強調しています。そうしないと、資金をVPNインフラに充てることができません。これは重要です。なぜなら、持続可能性データが無KYC実験の存続を直接左右するからです。

セキュリティ & カストディ

RiseupVPNのセキュリティモデルはオープンソースソフトウェアとクライアントサイドのシンプルさに基づいています。このアプリケーションは以前「Riseup Black」としてブランド化されていた早期のBitmaskコードベースに由来しますが、ユーザークレデンシャルを完全に排除し、自動鍵生成を採用しています。内部では、すべてのインターネットトラフィックを暗号化し、公開インターネットへの出口前にRiseupサーバーを通じてルーティングし、標準的なVPN目標—検閲回避、位置情報の匿名化、ローカルネットワーク敵対者に対するトラフィック暗号化—を達成します。

クライアントには接続遷移中にトラフィックをブロックするキルスイッチ的動作が含まれており、偶発的な露出を軽減します。プラットフォームカバレッジは広いですが、iOSは著しく欠如しています。追加の難読化を求めるユーザーは、Torオニオンミラー経由でRiseupのサービスにアクセスでき、Torエコシステムに既にいる者にメタデータ耐性のレイヤーを追加します。

ユーザーアカウントインフラがないため、認証情報データベースが盗まれるカストディリスクは事実上ありません。トレードオフは最小限のカスタマーサポートインフラと、トラブルシューティングへのコミュニティチャネル—メーリングリストとIRC—への依存です。

対象ユーザー — 評価

RiseupVPNは思想的整合性と摩擦のない匿名性で最高評価を獲得します。ジャーナリスト、活動家、研究者、および日常的にプライバシーを意識する一般ユーザーに最適です。彼らは書類の痕跡を残すことなく、基本的な検閲回避とトラフィック暗号化を必要としています。無登録、無IPログのアーキテクチャは、VPN初心者にとって最も容易な入り口の一つです。

しかし、このサービスは大規模サーバーネットワーク、ストリーミングブロック解除、監査済み無ログ認証、24時間ライブサポートを求めるユーザーには適合しません。非営利・寄付依存モデルは持続可能性の不確実性をもたらし、米国管轄は特定の脅威モデルにとって構造的限界となります。総合評価7/10—匿名性とアクセシビリティが機能の幅を上回るニッチだが原則に基づいた選択です。