RiseupVPN

ภาพรวม

RiseupVPN เป็นส่วน VPN ของ Riseup กลุ่มเทคโนโลยีอิสระที่ดำเนินงานตั้งแต่ปี 1999 ไม่เหมือนผู้ให้บริการ VPN เชิงพาณิชย์ที่แข่งขันรายได้จากการสมัครสมาชิก RiseupVPN ดำเนินงานในรูปแบบ องค์กรไม่แสวงผลกำไร 501(c)(4) ที่ได้รับการสนับสนุนทั้งหมดจากการบริจาคของผู้ใช้ บริการตัดจุดเสียดทุกจุดที่โดยทั่วไปเปิดเผยตัวตน: ไม่มีบัญชี ไม่มีรหัสผ่าน ไม่ต้องการอีเมล และไม่มีประตูการชำระเงินขวางกั้นการเข้าถึง ผู้ใช้ดาวน์โหลดไคลเอนต์ เปิดใช้งาน และส่งต่อการจราจรผ่านอุโมงค์เข้ารหัสไปยังโครงสร้างพื้นฐานของ Riseup

โครงการกำหนดตัวเองอย่างชัดเจนว่าเป็นการตอบสนองต่ออินเทอร์เน็ตสมัยใหม่ที่พังทลาย — อันที่รัฐบาล ผู้ให้บริการอินเทอร์เน็ต และบริษัทขนาดใหญ่เฝ้าติดตาม ควบคุมความเร็ว หรือเซ็นเซอร์การจราจรเป็นประจำ ภารกิจที่ระบุไว้ของ RiseupVPN คือการทำให้การเข้ารหัสเข้าถึงได้ง่ายพอที่ผู้ใช้ไม่ใช่เทคนิคสามารถนำไปใช้ได้โดยไม่มีอาการปวดหัวเรื่องการตั้งค่า มีให้ใช้งานบน GNU/Linux, macOS, Windows และ Android พร้อมอินเทอร์เฟซถาดระบบที่แสดงสถานะการเชื่อมต่อให้เห็นได้ในครั้งเดียว

ความเป็นส่วนตัว & KYC

RiseupVPN อยู่ที่ ระดับ KYC L1 — ไม่ระบุตัวตน ซึ่งเป็นหมวดหมู่ที่เปิดกว้างที่สุดในกรอบงานของเรา การเข้าถึงออกแบบมาให้ใช้นามแฝงโดยธรรมชาติ: ไคลเอนต์สร้างข้อมูลรับรองภายใน ดังนั้นผู้ใช้ไม่ต้องส่งชื่อ อีเมล หมายเลขโทรศัพท์ หรือข้อมูลระบุตัวตนใดๆ เพื่อขอรับบริการ สิ่งนี้ขจัดความเสี่ยงจากการบัญชีถูกบุกรุกและการรั่วไหลของข้อมูลที่คร่ำครวญ VPN ทั่วไป

• ไม่บันทึกล็อก IP: Riseup ระบุชัดเจนว่าไม่บันทึกล็อกที่อยู่ IP ของผู้ใช้ ซึ่งเป็นข้อความอ้างอิงโดยโครงสร้างไม่แสวงผลกำไรและจิตวิญญาณนักกิจกรรม มากกว่าข้อความการตลาด
• ไม่ต้องสมัคร: การไม่มีการลงทะเบียนขจัดช่องโหว่การเฝ้าระวังที่สำคัญ และทำให้บริการใช้งานได้ทันทีจากอุปกรณ์ใช้แล้วทิ้ง
• ความโปร่งใสด้านการระดมทุน: เนื่องจากบริการได้รับทุนจากการบริจาคแทนการสมัครสมาชิก จึงไม่มีร่องรอยบันทึกการเรียกเก็บเงินเชื่อมโยงตัวตนจริงกับการใช้งาน VPN

อย่างไรก็ตาม RiseupVPN ดำเนินงานภายใต้เขตอำนาจสหรัฐอเมริกา ซึ่งอาจทำให้กังวลสำหรับแบบจำลองภัยคุกคามที่เกี่ยวข้องกับระดับรัฐ ประวัติอันยาวนานและความโปร่งใสอย่างสุดขั้วของกลุ่มบางส่วนชดเชยสิ่งนี้ แต่ผู้ใช้ที่มีความต้องการสูงสุดควรเสริมชั้น Tor หรือประเมินเขตอำนาจอย่างละเอียดยิ่งขึ้น

สินทรัพย์และการชำระเงินที่รองรับ

แม้ RiseupVPN จะ ใช้ฟรี กลุ่มขอรับการบริจาคเพื่อสนับสนุนการดำเนินงาน — ปัจจุบันประมาณ $60 USD ต่อคนต่อปี ตัวเลือกการชำระเงินรวมถึง Bitcoin PayPal และบัตรเครดิต/เดบิตผ่าน Liberapay แพลตฟอร์มการสมัครสมาชิกไม่แสวงผลกำไรที่สร้างบนซอฟต์แวร์เสรี การหักบัญชีธนาคารยูโรโดยตรงก็รับได้สำหรับการบริจาคเป็นสกุลยูโร

การบริจาค Bitcoin ส่งต่อไปยังที่อยู่ on-chain ที่เผยแพร่ไว้ ช่วยให้สนับสนุนแบบไม่ระบุตัวตนได้โดยไม่มีตัวกลางธนาคาร กลุ่มเน้นว่าควรใช้ลิงก์บริจาคเฉพาะ VPN มิฉะนั้นเงินทุนจะไม่สามารถจัดสรรสำหรับโครงสร้างพื้นฐาน VPN ได้ สิ่งนี้สำคัญเพราะข้อมูลความยั่งยืนโดยตรงกำหนดว่าการทดลองไม่ต้อง KYC จะอยู่รอดหรือไม่

ความปลอดภัย & การดูแลรักษา

แบบจำลองความปลอดภัยของ RiseupVPN สร้างบน ซอฟต์แวร์โอเพนซอร์ส และ ความเรียบง่ายฝั่งไคลเอนต์ แอปพลิเคชันมาจากฐานโค้ด Bitmask ก่อนหน้า — ที่เคยใช้ชื่อ "Riseup Black" — แต่ลบข้อมูลรับรองผู้ใช้ทั้งหมดเพื่อสนับสนุนการสร้างคีย์อัตโนมัติ ภายใต้ฝากระโปรง มันเข้ารหัสการจราจรอินเทอร์เน็ตทั้งหมดและส่งต่อผ่านเซิร์ฟเวอร์ Riseup ก่อนออกสู่อินเทอร์เน็ตสาธารณะ บรรลุเป้าหมาย VPN มาตรฐาน: การ circumvent การเซ็นเซอร์ การไม่ระบุตัวตนตำแหน่ง และการเข้ารหัสการจราจรต่อต้านคู่ต่อสู้เครือข่ายท้องถิ่น

ไคลเอนต์รวม พฤติกรรมคล้าย killswitch ที่การจราจรถูกบล็อกระหว่างการเปลี่ยนเชื่อมต่อ ลดการเปิดเผยโดยไม่ได้ตั้งใจ ความครอบคลุมแพลตฟอร์มกว้าง แม้ iOS จะขาดหายไปอย่างเห็นได้ชัด ผู้ใช้ที่ต้องการการพรางตัวเพิ่มเติมสามารถเข้าถึงบริการของ Riseup ผ่าน กระจกเงา Tor onion เพิ่มชั้นความต้านทาน metadata สำหรับผู้ที่อยู่ในระบบนิเวศ Tor แล้ว

เนื่องจากไม่มีโครงสร้างพื้นฐานบัญชีผู้ใช้ จึงมี ความเสี่ยงการดูแลรักษา จากการฐานข้อมูลข้อมูลรับรองถูกขโมยได้อย่างมีประสิทธิภาพ การแลกเปลี่ยนคือโครงสร้างพื้นฐานสนับสนุนลูกค้าขั้นต่ำและการพึ่งพาช่องทางชุมชน — รายชื่อจดหมายและ IRC — สำหรับการแก้ไขปัญหา

เหมาะสำหรับใคร — คำตัดสิน

RiseupVPN ได้คะแนนสูงสุดสำหรับความสอดคล้องเชิงอุดมการณ์และความไม่ระบุตัวตนที่ไร้แรงเสียดทาน เหมาะสำหรับ นักข่าว นักกิจกรรม นักวิจัย และผู้ใช้ทั่วไปที่ใส่ใจความเป็นส่วนตัว ที่ต้องการการ circumvent การเซ็นเซอร์พื้นฐานและการเข้ารหัสการจราจรโดยไม่ทิ้งร่องรอยกระดาษ สถาปัตยกรรมไม่ต้องสมัคร ไม่บันทึกล็อก IP ทำให้เป็นทางเข้าที่ง่ายที่สุดตัวหนึ่งสำหรับผู้ใช้ที่ไม่เคยใช้ VPN มาก่อน

อย่างไรก็ตาม บริการไม่เหมาะสำหรับผู้ใช้ที่ต้องการ เครือข่ายเซิร์ฟเวอร์ขนาดใหญ่ การปลดบล็อกสตรีมมิง ใบรับรองไม่บันทึกล็อกที่ตรวจสอบแล้ว หรือการสนับสนุนสดตลอด 24/7 แบบจำลองไม่แสวงผลกำไรที่พึ่งพาการบริจาคนำความไม่แน่นอนด้านความยั่งยืนมา และเขตอำนาจสหรัฐอเมริกายังคงเป็นข้อจำกัดโครงสร้างสำหรับแบบจำลองภัยคุกคามบางประเภท เราให้คะแนน 7/10 โดยรวม — ตัวเลือกเฉพาะทางแต่มีหลักการ ที่ความไม่ระบุตัวตนและการเข้าถึงได้ง่ายสำคัญกว่าความกว้างของฟีเจอร์