وجهًا لوجه
الفجوة
درجة الأمان ليست مجموع أشياء جيدة. تبدأ من 100 وتأخذ كل قناة من القنوات الثماني حصة مما تبقّى، بحيث تستطيع قناة واحدة أن تحسم أمر السجل بمفردها. يُرسَم السجلان هنا على المقياس نفسه — سقف النموذج نفسه البالغ 0.9 — بدل مقياس مُهيَّأ لهذا الزوج، وهو ما كان سيجعل كل مقارنة تبدو مثيرة بالقدر نفسه.
سطرًا بسطر
كل حقل ينشره العقد عن مزوّد، ضمن مجموعات العقد نفسها، بما فيها الصفوف التي يتفق فيها السجلان — فالجدول الذي يطبع الاختلافات فقط سيختلق خلافًا، والذي يطبع الصفوف المثيرة فقط سيكون نحن نختار ما هو مثير. افتح مجموعة لقراءة صفوفها؛ ويذكر كل صف كم صفًّا يحمل وكم منها يجيب فيه السجلان إجابة مختلفة.
الخانة الخضراء تعني أن المنهجية نفسها تُسعِّر تلك القيمة أدنى من الأخرى، لا أننا نفضّلها. أما الصفوف التي لا يُسعِّرها النموذج فلا تحمل أي علامة على الإطلاق: السعر لا يُعلَّم أبدًا، لأن لا شيء في النموذج يقول إن الأرخص أكثر أمانًا، ولا التغطية ولا عدد المنصات ولا الأجهزة كذلك. وحيث لم تُثبَت قيمة قط، تقول الخانة ذلك بدل أن تُظهر صفرًا.
ما الذي حدث فعلًا
أزواج أخرى
تحصل الأزواج ضمن أفضل 10 على صفحة — 80 مقارنة في المجموع. لا تُقارَن السجلات دون ذلك هنا: تستحق المقارنة صفحة حيث يكون الاختيار بين الاثنين حقيقيًا، وذلك الاختيار يُتَّخذ قرب أعلى القائمة.
الأمان
سهولة الاستخدام
الترتيب 8 من 68 في القائمة
الولايات المتحدة · VPN تجاري
نقاط خروج في 20 دولة
الأمان
سهولة الاستخدام
الترتيب 7 من 68 في القائمة
الولايات المتحدة · أداة لتجاوز الرقابة
نقاط خروج في 4 دولة
1 طلب موثَّق، لم ينتج أي منها بيانات
1 طلب موثَّق، 1 منها أنتج بيانات
ملاحظات
على السجل ككل.
RiseupVPN هو تطبيق مجاني من Riseup Networks، وهي جماعة غير ربحية أمريكية من نوع 501(c)(4) (riseup.net) تعمل منذ 1999؛ ولا تفرض VPN سعرًا خاصًا بها، بل تُموَّل بالكامل من التبرعات، ولذلك فإن U04/U04b هي not_applicable. وRiseupVPN إعادة تسمية لتطبيق Bitmask/Riseup-Black الأقدم المبني على منصة LEAP؛ وتقع بواباته الأربع (سياتل، مونتريال، باريس، أمستردام) جميعًا في بلدان تفرض إلزامًا بتسجيل البيانات وفقًا لـ countries.csv، والاستضافة هناك فعلية وليست افتراضية.
قيّم فريق HushFleet OVPN وRiseupVPN ووضع كليهما في نطاق غير كافٍ: يحصل OVPN على 24/100 في الأمان، وRiseupVPN على 25/100. يشتركان في تسجيل دون حساب. تتسع الفجوة البالغة 1 نقطة أكثر ما تتسع على الاحتفاظ (بالبيانات) — «هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟» — آخذةً 33% من OVPN و50% من RiseupVPN.
| القناةالضغط المأخوذ مما تبقّى | OVPNالقناة المهيمنة: الاحتفاظ (بالبيانات)من 0 إلى 0.9، وكلما طال كان أسوأ | RiseupVPNالقناة المهيمنة: الاحتفاظ (بالبيانات)من 0 إلى 0.9، وكلما طال كان أسوأ |
|---|---|---|
| الاحتفاظ (بالبيانات)هل يوجد سجلّ يربط حركة المرور بشخص، ومن تحقّق منه؟ | 0.329 | 0.497 |
| السلامةهل ضُبط وهو يقول شيئًا ويفعل شيئًا آخر؟ | 0.323 | 0.200 |
| الجهلما مقدار ما لم يثبته أحد من هذا؟ | 0.227 | 0.097 |
| الولاية القضائيةهل يستطيع أحد إلزام ما هو موجود، دون أن يكون للمزوّد رأي؟ | 0.200 | 0.200 |
| النظافةما المواد التعريفية التي تُجمع عرضًا، وهل يمكن التحقق من العميل أصلًا؟ | 0.104 | 0.070 |
| الإفصاحهل سبق أن سلّم شيئًا؟ | 0.000 | 0.087 |
| البنيةمن يدير نقطة الخروج، وماذا تفعل بحركة المرور؟ | 0.050 | 0.000 |
| الصمتعشر سنوات، وملايين المستخدمين، ولا شيء في السجل؟ | 0.000 | 0.000 |
| ما تبقّى من 100تتضاعف القنوات: تأخذ كل واحدة حصة مما تركته القناة السابقة لها قائمًا | 24 | 25 |
| OVPN | RiseupVPN | |
|---|---|---|
| الأمان | 24 غير كافٍ · الترتيب 8 من 68 | 25 غير كافٍ · الترتيب 7 من 68 |
| سهولة الاستخدام | 62 من 100 | 65 من 100 |
| اكتمال السجل | 70% سهولة الاستخدام 100% | 88% سهولة الاستخدام 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| من يشغّل نقطة الخروج | يشغّلها المزوّد نفسه provider_operated | يشغّلها المزوّد نفسه provider_operated |
| الاحتفاظ كما أُعلِن | لا شيء يربط حركة المرور بشخص none_linkable | لا شيء يربط حركة المرور بشخص none_linkable |
| خوادم تستخدم RAM فقط ومن دون أقراص | نعم، وفق قول المزوّد yes_declaredBovpn.com · | — غير مثبتلا مصدر منشور |
| نموذج تخصيص IP | عنوان مخصص متاح كخيار dedicated_optionBsupport.ovpn.com · | — غير مثبتلا مصدر منشور |
| التسجيل من دون بريد إلكتروني | نعم، وفق قول المزوّد yes_declared | نعم، وفق قول المزوّد yes_declared |
| خيارات دفع مجهولة | العملات المشفّرة عبر معالج دفعBsupport.ovpn.com · | الخدمة لا تتلقى أي دفع على الإطلاقBriseup.net · |
| DNS خاص داخل النفق | نعم، وفق قول المزوّد yes_declaredBovpn.com · | — غير مثبتلا مصدر منشور |
| أسوأ فئة من SDK التابع لجهة خارجية في التطبيق | الإبلاغ عن الأعطال crashBapps.apple.com · | لا يوجد SDK تابع لجهة خارجية noneBplay.google.com · |
| أسوأ فئة من أدوات التتبّع التابعة لجهة خارجية على الموقع | التحليلات analyticsBovpn.com · | لا توجد أداة تتبّع تابعة لجهة خارجية noneBriseup.net · |
| من يملك العتاد | مملوك للمزوّد ownedBovpn.com · | — غير مثبتلا مصدر منشور |
| البلدان المعروضة الخاضعة لإلزام بالاحتفاظ | لا شيء | لا شيء |
| الاستضافة في بلدان الإلزام التي يعرضها | — السؤال لا يطرح نفسه | — السؤال لا يطرح نفسه |
| يفرض بلد التأسيس الاحتفاظ | — غير مثبتلا مصدر منشور | لا يوجد مثل هذا الإلزام noBriseup.net · |
| المالك المستفيد خاضع لنظام احتفاظ | — غير مثبتلا مصدر منشور | لا يوجد مثل هذا النظام noBriseup.net · |
| معرِّف جهاز دائم | لا شيء محتفظ به none | لا شيء محتفظ به none |
| أضعف بروتوكول لا يزال مُقدَّماً | — السؤال لا يطرح نفسه | — السؤال لا يطرح نفسه |
| ما تفعله نقطة الخروج بحركة المرور العابرة | — غير مثبتلا مصدر منشور | تمرّ حركة المرور دون تغيير noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| تدقيق مستقل واحد على الأقل | — غير مثبتلا مصدر منشور | نعم، وتمت قراءة التقرير yes_verifiedAopentech.fund · 2 مصدر · |
| كيفية نشر التقرير | — غير مثبتلا مصدر منشور | التقرير الكامل منشور full_pdfAopentech.fund · |
| موضوع التدقيق | — غير مثبتلا مصدر منشور | البنية التحتية · البروتوكول · أمان التطبيقAopentech.fund · |
| تغطية مجموعة الخوادم | — غير مثبتلا مصدر منشور | — السؤال لا يطرح نفسهلا مصدر منشور |
| اسم المدقّق |
| OVPN | RiseupVPN | |
|---|---|---|
| مصادرة الخوادم من جانب جهات إنفاذ القانون | لا توجد مصادرة مسجّلة none_known | لا توجد مصادرة مسجّلة none_known |
| السجل الفعلي لعمليات الإفصاح | لا يوجد إفصاح في السجلّ none_knownBovpn.com · 2 مصدر · | سُلّمت بيانات الحساب account_data_disclosedBriseup.net · |
| سجلّ قضائي لتسليم مُلزم | أُبلغت محكمة بأنه ليس لديها ما تقدّمه unable_to_produceBovpn.com · | بيانات الحساب المقدّمة produced_account_dataBriseup.net · |
| الاستجابة لإلزام وطني بالتسجيل | — غير مثبت |
| OVPN | RiseupVPN | |
|---|---|---|
| فجوة موثقة بين الادعاء والسلوك | لا يوجد كذب موثق none | لا يوجد كذب موثق none |
| التسويق مقابل نتائج التدقيق | لا توجد فجوة في السجل none | لا توجد فجوة في السجل none |
| شفافية هيكل الملكية | الملكية مذكورة وقابلة للتحقق clear | الملكية مذكورة وقابلة للتحقق clear |
| الأحداث السلبية في سجل المجموعة المالكة | سجل من البرمجيات الإعلانية أو البرمجيات الخبيثة adware_malware_historyAcdt.org · | لا شيء سلبي في السجل cleanBriseup.net · |
| كيفية دفع تكاليف الخدمة | اشتراكات مدفوعة فقط paid_onlyBovpn.com · | فئة مجانية ممولة من الفئة المدفوعة |
| OVPN | RiseupVPN | |
|---|---|---|
| الكيان القانوني | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 مصدر · |
| أين تقع الشركة | الولايات المتحدة US | الولايات المتحدة US |
| سنة إطلاق الخدمة | 2014Bovpn.com · | 1999Briseup.net · |
| نطاق قاعدة المستخدمين (واسعة >=10 ملايين، متوسطة >=1 مليون، متخصصة <1 مليون) | — غير مثبت | — غير مثبت |
| المالك المستفيد النهائي كما هو مكتوب | PangoB |
| OVPN | RiseupVPN | |
|---|---|---|
| المنصات التي بها تطبيق | 6 Windows, macOS, Linux, Android, iOS, أجهزة التوجيهBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| الدول التي بها نقطة خروج | 20 دولةBovpn.com · | 4 دولةBapi.black.riseup.net:443 · |
| الدفع الشهري | $12.00 شهريًاBovpn.com · | — السؤال لا يطرح نفسهلا مصدر منشور |
| الدفع السنوي | $59.88 سنويًا عند التجديد، تُفوتَر مرة واحدة |
| — غير مثبتلا مصدر منشور |
| Security Research Labs (SRLabs)Aopentech.fund · |
| فئة المدقّق | — غير مثبتلا مصدر منشور | متخصص أمني security_specialistAopentech.fund · |
|---|
| معيار التأكيد | — غير مثبتلا مصدر منشور | لا يوجد معيار مذكور noneAopentech.fund · |
|---|
| تاريخ أحدث تقرير | — غير مثبتلا مصدر منشور | 2025-05-16Aopentech.fund · |
|---|
| وتيرة التدقيق | — غير مثبتلا مصدر منشور | لمرة واحدة one_offBopentech.fund · |
|---|
| إجمالي عمليات التدقيق المنشورة | — غير مثبتلا مصدر منشور | 1Bopentech.fund · |
|---|
| الاحتفاظ كما ينصّ عليه التقرير | — غير مثبتلا مصدر منشور | لا يتناول التقرير الاحتفاظ بالبيانات not_statedAopentech.fund · |
|---|
| نُشرت الشفرة المصدرية للعميل | — غير مثبتلا مصدر منشور | كل عميل allBgithub.com · 2 مصدر · |
|---|
| إنشاءات قابلة لإعادة الإنتاج | — غير مثبت | — غير مثبت |
|---|
| اختبار اختراق منفصل | — غير مثبتلا مصدر منشور | نعم، وتمت قراءة التقرير yes_verifiedAopentech.fund · |
|---|
| قوة رأي التأكيد | — غير مثبتلا مصدر منشور | — السؤال لا يطرح نفسهلا مصدر منشور |
|---|
| — السؤال لا يطرح نفسهلا مصدر منشور |
| تقرير الشفافية | حديث، مع أعداد الطلبات fresh_with_numbersBovpn.com · | لا يوجد تقرير noneBriseup.net · |
|---|
| الأعداد المبلّغ عنها معقولة لهذا الحجم | — غير مثبتلا مصدر منشور | — السؤال لا يطرح نفسهلا مصدر منشور |
|---|
| انضباط إشعار warrant canary | — غير مثبتلا مصدر منشور | أبقاه محدّثاً maintainedBriseup.net · |
|---|
| الطلبات المستلمة | 0Bovpn.com · | — السؤال لا يطرح نفسهلا مصدر منشور |
|---|
| الطلبات التي أنتجت بيانات | 0Bovpn.com · | — السؤال لا يطرح نفسهلا مصدر منشور |
|---|
| نظام الأوامر السرية | خطابات الأمن القومي أو ما يعادلها nsl_equivalent | خطابات الأمن القومي أو ما يعادلها nsl_equivalent |
|---|
| التسلسل الزمني لأحداث الإنفاذ الموثّقة | 1 طلب موثَّقBovpn.com · | 1 طلب موثَّقBriseup.net · |
|---|
freemium_funded| ادعاءات بإخفاء الهوية بنسبة 100% أو تشفير بمستوى عسكري | يدّعي إخفاء الهوية التام أو تشفيرًا بمستوى عسكري yesBsupport.ovpn.com · | لا يقدّم مثل هذا الادعاء noBriseup.net · |
|---|
| اشتراكات مدى الحياة تروَّج لها بقوة | لا يفعل ذلك no | لا يفعل ذلك no |
|---|
| التغطية موجودة فقط على مواقع الشركات التابعة | توجد تغطية أيضًا خارج مواقع الشركات التابعة no | توجد تغطية أيضًا خارج مواقع الشركات التابعة no |
|---|
| حادث أمني وكيفية الإفصاح عنه | لا يوجد حادث في السجل none_knownBovpn.com · | أفصح عنه شخص آخر third_party_disclosedAopentech.fund · 2 مصدر · |
|---|
| برنامج الإحالة ومستوى العائد | عائد عادي standardBovpn.com · | لا يوجد برنامج إحالة noneBriseup.net · |
|---|
| تفصح وسيلة مراجعات يديرها المالك عن الصلة | — السؤال لا يطرح نفسه | — السؤال لا يطرح نفسه |
|---|
| إقرار متجر التطبيقات | يتطابق نموذج المتجر مع السياسة المنشورة matches_policy | يتطابق نموذج المتجر مع السياسة المنشورة matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| الأعمال الأخرى للمجموعة المالكة | محفظة من التطبيقات الأخرىCen.wikipedia.org · | لم يُفصح عن شيءBriseup.net · |
|---|
| بلد المالك المستفيد النهائي | US | US |
|---|
| المجموعة المالكة | pangoBsupport.ovpn.com · 2 مصدر · | independentBriseup.net · |
|---|
| تاريخ تولّي المالك الحالي السيطرة | 2023-05-08Bovpn.com · | — السؤال لا يطرح نفسهلا مصدر منشور |
|---|
| دور هذه العلامة التجارية داخل المجموعة | علامة تجارية استحوذت عليها المجموعة acquired_brandBovpn.com · | العلامة التجارية الرئيسية للمجموعة principalBriseup.net · |
|---|
| البنية التحتية المشتركة مع العلامات الشقيقة في العنقود | بنية تحتية منفصلة separate | بنية تحتية منفصلة separate |
|---|
| — السؤال لا يطرح نفسهلا مصدر منشور |
| نطاق مجاني قابل للاستخدام | لا يوجد نطاق مجاني noneBovpn.com · | نطاق مجاني بلا حد للبيانات unlimited_freeBriseup.net · |
|---|
| يعمل في ظل رقابة نشطة | مُعلَن أنه يعمل claimed | مُعلَن أنه يعمل claimed |
|---|
| البروتوكولات المتاحة | 3 OpenVPN, WireGuard, بروتوكول مموّهBovpn.com · 2 مصدر · | 2 OpenVPN, بروتوكول مموّهBapi.black.riseup.net:443 · |
|---|
| تغطية مفتاح الإيقاف | على أجهزة سطح المكتب فقط desktop_only | على أجهزة سطح المكتب فقط desktop_only |
|---|
| يتوفر النفق المنقسم | متاح yesBsupport.ovpn.com · | — غير مثبتلا مصدر منشور |
|---|
| الاتصالات المتزامنة | 4Bsupport.ovpn.com · | — غير مثبتلا مصدر منشور |
|---|
| صعوبة بدء استخدامه | لا حاجة إلى حساب no_account | لا حاجة إلى حساب no_account |
|---|
| مسموح بـ P2P | مسموح به yesBsupport.ovpn.com · | — غير مثبتلا مصدر منشور |
|---|
| خدمات البث الرئيسية التي يمكن الوصول إليها | يمكن الوصول إليها yesBsupport.ovpn.com · | — غير مثبتلا مصدر منشور |
|---|
بحسب الظرف
| OVPN | RiseupVPN | |
|---|---|---|
| التورنت | مسموح به yes | — غير مثبت |
| البث | يمكن الوصول إليها yes | — غير مثبت |
| الأجهزة في آن واحد | 4 | — غير مثبت |
| تحت الرقابة | مُعلَن أنه يعمل claimed | مُعلَن أنه يعمل claimed |
| نقاط خروج في دول الإلزام | لا شيء | لا شيء |
| الاستضافة في تلك الدول | — السؤال لا يطرح نفسه | — السؤال لا يطرح نفسه |
| الشركة تحت إلزام | — غير مثبت | لا يوجد مثل هذا الإلزام no |
| الأوامر السرية | خطابات الأمن القومي أو ما يعادلها nsl_equivalent | خطابات الأمن القومي أو ما يعادلها nsl_equivalent |
التغييرات الأخيرة
تغيير واحد مسجَّل، في 13 سبتمبر 2026
لا تغيير مسجَّل على هذا السجل
أسئلة مفتوحة
ما زال مفتوحًا في هذا السجل.
لا يوجد تدقيق مستقل. لم يُعثر على أي تدقيق أمني أو تدقيق للبنية التحتية أو تدقيق لعدم الاحتفاظ بالسجلات، تجريه جهة خارجية لأنظمة OVPN الخاصة بها، على موقعها أو في الصحافة أو في وثائق المساعدة؛ وأقرب اختبار خصومي لادعائها عدم الاحتفاظ بالسجلات هو إجراء المحكمة السويدية في عام 2020، وهو ليس تدقيقًا ولا يتناول بالتفصيل منظومة WireGuard/OpenVPN الحالية.
يسبق تاريخ المجموعة المالكة استحواذ OVPN. الحكم السلبي الذي يقف وراء إدراج هذا السجل (X04) هو شكوى في عام 2017 ضد AnchorFree، السلف المؤسسي لـ Pango، بشأن مشاركة بيانات شبكة الإعلانات الخاصة بـ Hotspot Shield — أي قبل ست سنوات من استحواذ Pango على OVPN. ولم تفصل فيها FTC قط، كما أن البنية التحتية والسياسات الخاصة بـ OVPN موثقة بشكل منفصل في هذا السجل.
الهيكل المؤسسي منقسم بين كيانين. تسمي الشروط الحالية لخدمة OVPN وإشعار الخصوصية شركة OVPN Inc. (ريد وود سيتي، كاليفورنيا) بوصفها الطرف المتعاقد، بينما يسمي مركز المساعدة الخاص بـ OVPN شركة OVPN Integritet AB (السويد، الرقم المؤسسي 556999-4469) بوصفها الجهة المشغلة. ويُوصف الكيانان بأنهما تحت المجموعة المالكة النهائية نفسها، Pango؛ ولم يُحسم بمزيد من التفصيل أي كيان يحتفظ بالبنية التحتية والمسؤولية القانونية عن مستخدم معين.
ما زال مفتوحًا في هذا السجل.
ملكية الأجهزة غير مذكورة. تصف الأسئلة الشائعة الحكومية الخاصة بـ Riseup السيطرة المادية على بنيتها التحتية الأساسية في Seattle («ليست مستضافة في السحابة»)، لكنها لا تقول شيئًا عن أجهزة بوابة VPN في Montreal وParis وAmsterdam، التي تقع على نطاقات IP نموذجية للمضيفين التجاريين. يظل C08_servers_ownership غير معروف بدلًا من افتراضه استنادًا إلى بيان Seattle.
يوصَف سجلّ VPN الأدنى فقط عن طريق الاستثناء. تسرد صفحة الأمان كل ما لا يتضمنه السجلّ المتناوب لمدة 5 أيام (لا IP، ولا بصمة، ولا طلبات DNS، ولا بيانات وصفية)، لكنها لا تذكر أبدًا ما يتضمنه. وقد مُلئ C01 بالقيمة none_linkable استنادًا إلى قائمة الاستثناء هذه، لكن القارئ الذي يريد معرفة ماهية البايتات فعليًا لن يجد ذلك هنا.
لا توجد وثائق يمكن قراءتها لعدة حقول من سهولة الاستخدام. لا تتناول أي صفحة من صفحات RiseupVPN التي عُثر عليها في هذه الجلسة الأنفاق المنفصلة، أو حدود الأجهزة المتزامنة، أو سياسة P2P، أو الوصول إلى خدمات البث، ولا يُؤكَّد مفتاح الإيقاف إلا لعميل سطح المكتب في شريط النظام، وليس لـ Android.
التدقيق المستقل الوحيد هو اختبار اختراق للعميل والبنية التحتية، وليس تدقيقًا للسجلات. فحص تقرير SRLabs لعام 2025 كلاً من Bitmask ومسجّل جسر Menshen بحثًا عن مخاطر الاعتراض والفحص العميق للحزم؛ ولم يسأل قط عما تحتفظ به خوادم VPN، ولذلك فإن V11_audit_findings هو not_stated، ويستند ادعاء الاحتفاظ في C01 إلى كلام Riseup وحده.
عملية المصادرة في 2012 التي يُستشهد بها كثيرًا ضد Riseup لم تمس بيانات Riseup الخاصة. استولى عملاء اتحاديون أمريكيون على خادم من منشأة استضافة مشتركة بين Riseup وMay First/People Link، لكن الجهاز وبياناته كانا يخصان مستأجرًا ثالثًا (European Counter Network)؛ ولم يكن عليه أي حساب أو بيانات مستخدم تخص Riseup، ولذلك يقرأ P01_seizure_event القيمة none_known بدلًا من احتساب حدث لم يكن من حق Riseup مقاومته أصلًا.
13 سبتمبر 20261 تغيير
درجة الأمانsecurity.score
25 تغيّر إلى 24