RiseupVPN

Genel Bakış

RiseupVPN, 1999'dan beri faaliyet gösteren özerk bir teknoloji kolektifi olan Riseup'un VPN koludur. Abonelik geliri peşinde koşan ticari VPN sağlayıcılarının aksine, RiseupVPN, kullanıcı bağışlarıyla tamamen sürdürülen bir 501(c)(4) kâr amacı gütmeyen deney olarak çalışır. Hizmet, kimliği tipik olarak açığa çıkaran her sürtünme noktasını ortadan kaldırır: hesap yok, şifre yok, e-posta gereksinimi yok ve erişimi engelleyen ödeme kapısı yok. Kullanıcılar istemciyi indirir, başlatır ve trafiği şifreli bir tünel aracılığıyla Riseup'un altyapısına yönlendirir.

Proje, kendisini açıkça bozuk modern internete bir yanıt olarak konumlandırır—hükümetlerin, ISS'lerin ve şirketlerin trafiği rutin olarak gözetlediği, kısıtladığı veya sansürlediği bir internet. RiseupVPN'in belirtilen misyonu, şifrelemeyi teknik olmayan kullanıcıların yapılandırma zahmeti olmadan benimseyebileceği kadar erişilebilir kılmaktır. GNU/Linux, macOS, Windows ve Android arasında kullanılabilir; sistem tepsisi arayüzü, bağlantı durumunu bir bakışta görsel olarak gösterir.

Gizlilik & KYC

RiseupVPN, çerçevemizdeki en izin verici sınıflandırma olan KYC Seviye L1 — Anonim konumundadır. Erişim tasarım gereği sözde anonimdir: istemci kimlik bilgilerini dahili olarak oluşturur, bu nedenle kullanıcılar hizmet almak için asla isim, e-posta, telefon numarası veya herhangi bir tanımlayıcı veri göndermez. Bu, geleneksel VPN'leri rahatsız eden hesap güvenliği ihlali ve veri ihlali risklerini ortadan kaldırır.

• IP kaydı yok: Riseup, kullanıcı IP adreslerini kaydetmediğini açıkça belirtir; bu iddia, pazarlama metinlerinden ziyade kâr amacı gütmeyen yapısı ve aktivist ethosuna dayanır.
• Kayıt gerekmez: Kayıt olmaması, önemli bir gözetim vektörünü ortadan kaldırır ve hizmeti yakma cihazlarından hemen kullanılabilir kılar.
• Finansman şeffaflığı: Hizmet abonelik tabanlı değil bağış tabanlı olduğundan, gerçek dünya kimliğini VPN kullanımına bağlayan fatura kayıtları izi yoktur.

Bununla birlikte, RiseupVPN ABD yargı yetkisinde faaliyet gösterir; bu, devlet düzeyindeki rakipleri içeren tehdit modellerinde duraklamaya neden olabilir. Kolektifin uzun geçmişi ve radikal şeffaflığı bunu kısmen telafi eder, ancak aşırı ihtiyaçları olan kullanıcılar Tor'u katmanlamalı veya yargı yetkisini daha eleştirel değerlendirmelidir.

Desteklenen varlıklar & ödemeler

RiseupVPN ücretsiz olmakla birlikte, kolektif operasyonları sürdürmek için bağış talep eder—şu anda kişi başına yılda kabaca 60 USD olarak tahmin edilmektedir. Ödeme seçenekleri arasında Bitcoin, PayPal ve özgür yazılım üzerine kurulu kâr amacı gütmeyen bir abonelik platformu olan Liberapay aracılığıyla kredi/banka kartı yer alır. Euro cinsinden katkılar için Euro banka hesabı doğrudan borçlandırmaları da kabul edilir.

Bitcoin bağışları, yayınlanan zincir üstü adrese yönlendirilir; banka aracıları olmadan sözde anonim destek sağlar. Kolektif, VPN'e özgü bağış bağlantılarının kullanılması gerektiğini vurgular; aksi takdirde, fonlar VPN altyapısı için ayrılamaz. Bu önemlidir çünkü sürdürülebilirlik verileri, no-KYC deneyinin hayatta kalıp kalmayacağını doğrudan şekillendirir.

Güvenlik & gözetim

RiseupVPN'in güvenlik modeli açık kaynaklı yazılım ve istemci tarafı basitliği üzerine kuruludur. Uygulama, daha önce "Riseup Black" markası altında sunulan eski Bitmask kod tabanından türemiştir; ancak kullanıcı kimlik bilgilerini tamamen kaldırarak otomatik anahtar oluşturma lehine tercih eder. Altta yatan yapıda, tüm internet trafiğini şifreler ve kamu internetine çıkmadan önce Riseup sunucuları üzerinden yönlendirir; standart VPN hedeflerine ulaşır: sansür aşımı, konum anonimleştirme ve yerel ağ rakiplerine karşı trafik şifreleme.

İstemci, bağlantı geçişleri sırasında trafiğin engellendiği killswitch benzeri davranış içerir; bu, kazara açığa çıkmayı azaltır. Platform kapsamı geniştir, ancak iOS dikkate değer şekilde eksiktir. Ek gizleme arayan kullanıcılar, Tor onion aynaları aracılığıyla Riseup'un hizmetlerine erişebilir; bu, zaten Tor ekosisteminde olanlar için bir katman meta veri direnci ekler.

Kullanıcı hesabı altyapısı olmadığından, kimlik bilgisi veritabanlarının çalınması açısından etkin şekilde gözetim riski yoktur. Karşılığı, asgari düzeyde müşteri destek altyapısı ve sorun giderme için topluluk kanallarına—posta listeleri ve IRC—bağımlılıktır.

Kimler için — karar

RiseupVPN, en güçlü puanlarını ideolojik tutarlılık ve sürtünmesiz anonimlik için kazanır. Gazeteciler, aktivistler, araştırmacılar ve günlük gizlilik bilincine sahip kullanıcılar için idealdir; temel sansür aşımı ve trafik şifrelemesine, kağıt izi bırakmadan ihtiyaç duyarlar. Kayıtsız, IP kaydı olmayan mimarisi, daha önce hiç VPN kullanmamış kullanıcılar için en kolay giriş rampalarından biridir.

Ancak hizmet, büyük sunucu ağları, akış engellemesini kaldırma, denetlenmiş kayıt tutmama sertifikaları veya 7/24 canlı destek talep eden kullanıcılar için uygun değildir. Kâr amacı gütmeyen, bağışa bağımlı modeli sürdürülebilirlik belirsizliği getirir ve ABD yargı yetkisi, belirli tehdit modelleri için yapısal bir sınırlama olarak kalır. Genel olarak 7/10 puan veriyoruz—anonimlik ve erişilebilirliğin özellik genişliğinden üstün geldiği niş ama ilkeli bir seçim.