غير كافٍ
RiseupVPN
الدفع الشهري
— لا خطة شهرية
الدفع السنوي
— لا خطة سنوية
التغطية
4 دولة بها نقطة خروج
الخطة المجانية
نعم مجانية بلا سقف بيانات
الأمان
سهولة الاستخدام
قيّم فريق HushFleet RiseupVPN ووضعه في نطاق غير كافٍ، بدرجة أمان 25/100 ودرجة سهولة استخدام 65/100. في الترتيب العام لمزوّدي VPN بحسب الأمان يحتل المرتبة 7 من 68. أداة لتجاوز الرقابة، الولاية القضائية للشركة الولايات المتحدة. لديه تدقيق أمني مستقل: التقرير الكامل منشور، مستوى الأدلة A.
7 حقلًا يرد في هذا السجل دون أن يدخل في الدرجة، والعقد يقول ذلك في الحقل نفسه: scored: false. وهي هنا لأن القارئ الذي يسأل من يملك هذه الشركة، أو من وقّع التدقيق، يسأل شيئًا يجيب عنه السجل — ولأن القيمة التي لا تمسّ الحساب أبدًا يجب أن تكون خارجه بوضوح لا مندمجة فيه خفية.
كل دولة يقدّم فيها المزوّد نقطة خروج، مُحصاة من صفحة خوادمه نفسها: 4. لا أعداد خوادم لكل دولة هنا، ولا مجموع أسطول في أي مكان على الموقع — فالعقد لا يحمل أيًّا منهما، والرقم الذي لا يمكن لأحد إسناده إلى مصدر أسوأ من رقم غائب. الدول الـ0 المعلَّمة بـإلزام تفرض الاحتفاظ بالبيانات؛ وهذه العلامة تأتي من جدول الدول الخاص بالمنهجية، لا من المزوّد.
بدائل
| فئة الخدمة | أداة لتجاوز الرقابة — الأمان هو المتصدر |
|---|---|
| درجة الأمان | 25 من 100 · غير كافٍ |
| درجة سهولة الاستخدام | 65 من 100 · الحالة معروف · 64% مثبتة · 77.4% من الوزن مقروء |
| الكيان القانوني | Riseup Networks |
| الولاية القضائية | الولايات المتحدة |
| المالك النهائي | Riseup Collective (self-governed autonomous collective; no external owner) |
| التعرّض | متوسط · القناة المهيمنة: الاحتفاظ (بالبيانات) |
| الاحتفاظ بالبيانات | لا شيء يربط حركة المرور بشخص |
| أحدث تدقيق | Security Research Labs (SRLabs) · 16 مايو 2025 · لمرة واحدة · نعم، وتمت قراءة التقرير |
| الدول التي بها نقاط خروج | 4 |
| البروتوكولات | OpenVPNبروتوكول مموّه |
| يعمل تحت رقابة نشطة | مُعلَن أنه يعمل |
| أضعف بروتوكول لا يزال مُتاحًا | لا ينطبق |
| DNS خاص داخل النفق | غير معروف |
| المنصات | LinuxmacOSWindowsAndroid |
| الأجهزة المتزامنة | غير معروف |
| مفتاح الإيقاف الفوري | على أجهزة سطح المكتب فقط |
| تقسيم النفق | غير معروف |
| التسجيل | لا حاجة إلى حساب |
| الخطة المجانية | نطاق مجاني بلا حد للبيانات |
| P2P مسموح | غير معروف |
| خدمات البث الكبرى قابلة للوصول | غير معروف |
| السعر، شهريًا | غير منشور |
| السعر، سنويًا | غير منشور |
| البلدان المعروضة الخاضعة لإلزام بالاحتفاظC09_mandate_countries | |
|---|---|
| بلد المالك المستفيد النهائيM11_owner_jurisdiction | US |
| مفتاح عنقود المجموعة المالكةM15_owner_group | مستقل |
| تاريخ تولّي المالك الحالي السيطرةM16_control_since | لا ينطبق |
| دور هذه العلامة التجارية داخل المجموعةM17_brand_role | principal |
| البنية التحتية المشتركة مع العلامات الشقيقة في العنقودM18_shared_infrastructure | separate |
| إجمالي عمليات التدقيق المنشورةV10_audit_count | 1 |
غير كافٍ
الدفع الشهري
— لا خطة شهرية
الدفع السنوي
— لا خطة سنوية
التغطية
4 دولة بها نقطة خروج
الخطة المجانية
نعم مجانية بلا سقف بيانات
الأمان
سهولة الاستخدام
ثماني قنوات، تطرح كل واحدة منها سؤالًا واحدًا على السجل المنشور وتقرأ مجموعة محددة من الحقول للإجابة عنه. وهي تُضرَب لا تُجمَع — المعامل المكتوب بجانب القناة هو ما تبقّى بعد الضغط الذي وجدته، وافتح القناة لترى كل حقل قرأته، كما هو مخزَّن. كيف يعمل النموذج
حقول الأمان
67 55 منها يغذّي قناة
مثبت
51 6 بقيت غير معروف، و10 لا ينطبق
الاكتمال
88% الحصة التي استطاع النموذج ترجيحها
المصادر
71 عبر 18 وثيقة
كل قيمة تحمل ما تستند إليه، والنموذج يرجّح المستويات الأربعة بشكل مختلف. الوزن أولًا، ثم عدد مصادر هذا السجل عند كل مستوى:
A بوزن 1.00 · 12 هناB بوزن 0.85 · 59 هنا
الأوزان من methodology.json نفسه؛ وما يُرى في الوثيقة نفسها يُحتسَب أكثر من الادّعاء نفسه منقولًا عن طرف ثانٍ. التاريخ في نهاية الصف هو يوم آخر قراءة لتلك القيمة.
لا تُسعِّر القناة كل حقل تقرؤه. ما سعّرته منها يُعلَّم على حافته ويحمل ما أضافه؛ وكل ما عداه قُرئ ولم يكلّف شيئًا. لا يمكن أن يُعلَّم حقل إلا في قناة تتركّب حقلًا حقلًا — أما البقية فتُسعّر نفسها بالمعطيات المكتوبة أعلى صفوفها.
ما زال مفتوحًا في هذا السجل.
ملكية الأجهزة غير مذكورة. تصف الأسئلة الشائعة الحكومية الخاصة بـ Riseup السيطرة المادية على بنيتها التحتية الأساسية في Seattle («ليست مستضافة في السحابة»)، لكنها لا تقول شيئًا عن أجهزة بوابة VPN في Montreal وParis وAmsterdam، التي تقع على نطاقات IP نموذجية للمضيفين التجاريين. يظل C08_servers_ownership غير معروف بدلًا من افتراضه استنادًا إلى بيان Seattle.
يوصَف سجلّ VPN الأدنى فقط عن طريق الاستثناء. تسرد صفحة الأمان كل ما لا يتضمنه السجلّ المتناوب لمدة 5 أيام (لا IP، ولا بصمة، ولا طلبات DNS، ولا بيانات وصفية)، لكنها لا تذكر أبدًا ما يتضمنه. وقد مُلئ C01 بالقيمة none_linkable استنادًا إلى قائمة الاستثناء هذه، لكن القارئ الذي يريد معرفة ماهية البايتات فعليًا لن يجد ذلك هنا.
لا توجد وثائق يمكن قراءتها لعدة حقول من سهولة الاستخدام. لا تتناول أي صفحة من صفحات RiseupVPN التي عُثر عليها في هذه الجلسة الأنفاق المنفصلة، أو حدود الأجهزة المتزامنة، أو سياسة P2P، أو الوصول إلى خدمات البث، ولا يُؤكَّد مفتاح الإيقاف إلا لعميل سطح المكتب في شريط النظام، وليس لـ Android.
التدقيق المستقل الوحيد هو اختبار اختراق للعميل والبنية التحتية، وليس تدقيقًا للسجلات. فحص تقرير SRLabs لعام 2025 كلاً من Bitmask ومسجّل جسر Menshen بحثًا عن مخاطر الاعتراض والفحص العميق للحزم؛ ولم يسأل قط عما تحتفظ به خوادم VPN، ولذلك فإن V11_audit_findings هو not_stated، ويستند ادعاء الاحتفاظ في C01 إلى كلام Riseup وحده.
عملية المصادرة في 2012 التي يُستشهد بها كثيرًا ضد Riseup لم تمس بيانات Riseup الخاصة. استولى عملاء اتحاديون أمريكيون على خادم من منشأة استضافة مشتركة بين Riseup وMay First/People Link، لكن الجهاز وبياناته كانا يخصان مستأجرًا ثالثًا (European Counter Network)؛ ولم يكن عليه أي حساب أو بيانات مستخدم تخص Riseup، ولذلك يقرأ P01_seizure_event القيمة none_known بدلًا من احتساب حدث لم يكن من حق Riseup مقاومته أصلًا.
على السجل ككل.
RiseupVPN هو تطبيق مجاني من Riseup Networks، وهي جماعة غير ربحية أمريكية من نوع 501(c)(4) (riseup.net) تعمل منذ 1999؛ ولا تفرض VPN سعرًا خاصًا بها، بل تُموَّل بالكامل من التبرعات، ولذلك فإن U04/U04b هي not_applicable. وRiseupVPN إعادة تسمية لتطبيق Bitmask/Riseup-Black الأقدم المبني على منصة LEAP؛ وتقع بواباته الأربع (سياتل، مونتريال، باريس، أمستردام) جميعًا في بلدان تفرض إلزامًا بتسجيل البيانات وفقًا لـ countries.csv، والاستضافة هناك فعلية وليست افتراضية.
مُركَّب لا مُجمَّع: احتمال أولي قدره 0.55 على فرع silent، عُدِّل بما تقوله الوثيقة (0.1026) وبما تُظهره الممارسة (0.0)، بدرجة ثقة 0.1026 من التدقيق و0.665 من مدى تجاوب المزوّد، مقابل خطورة قدرها 0.03 لما يُحتفَظ به فعليًا.
الاحتفاظ القابل للربط بشخص كما هو مُعلَنجوهريC01_linkable_retention
none_linkable
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C01_linkable_retentionمعرّف جهاز دائم يحتفظ به المزوّدC12_device_identifier
none
Briseup.netBplay.google.com13 سبتمبر 2026
الإبلاغ عن مشكلة في C12_device_identifierمحسوب
×0.247 من سجل نظيف الاكتمال 88%
مصدر الانخفاض: الاحتفاظ (بالبيانات). هذه هي القناة التي يتركّز فيها خطر هذا السجل — هي وحدها تخفض سجلًا نظيفًا إلى ×0.503، والشريط أعلاه ممتلئ إلى هذا الحد.
التعرّض مسجَّل كـmedium، وحالة السلامة كـclean.
مقارنةً ببقية القائمة، يقف هذا السجل في أعلى موضع على الجهل — ×0.903 في حين يبلغ متوسط القائمة ×0.662 — وفي أدنى موضع على الإفصاح، ×0.913 مقابل ×0.970.
الدرجة المنشورة
25كل صف أعلاه هو حقل واحد من السجل المنشور، ويمكن الاعتراض على كل واحد منها: يحمل كل صف زر الإبلاغ، أو أثر مسألة تخص السجل ككل. يُنفَّذ التصحيح المدعوم بمصدر في اليوم نفسه، وإن غيّر الدرجة غيّر الترتيب.
كيفية نشر التقريرV02_report_publication
full_pdf
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V02_report_publicationموضوع أحدث تدقيقV03_audit_subject
infrastructureprotocolapp_security
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V03_audit_subjectتغطية مجموعة الخوادمV04_scope_servers
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
فئة المدقّقV06_firm_category
security_specialist
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V06_firm_categoryمعيار التأكيدV07_audit_standard
none
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V07_audit_standardتاريخ أحدث تقريرجوهريV08_audit_date_latest
2025-05-16
Aopentech.fund16 مايو 2025
الإبلاغ عن مشكلة في V08_audit_date_latestوتيرة التدقيقV09_audit_regularity
one_off
Bopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V09_audit_regularityما يذكر التقرير أنه محتفظ بهV11_audit_findings
not_stated
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V11_audit_findingsقوة رأي التأكيدV15_assurance_strength
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
التسلسل الزمني لأحداث الإنفاذ الموثّقةP12_case_history
2016-12court_order→account_data
Briseup.netفبراير 2017
الإبلاغ عن مشكلة في P12_case_historyأين تقع الشركة 0.0، وأين يقع مالكها 0.0، ونقاط الخروج التي تقدّمها 0.0، ونظام أوامر عدم الإفصاح 0.2 — ظرف واحد، يُسعَّر مرة واحدة لا تراكميًا.
الاستضافة في بلدان الإلزام التي يعرضهاC09b_mandate_hosting
لا ينطبق
Bapi.black.riseup.net:44313 سبتمبر 2026
الإبلاغ عن مشكلة في C09b_mandate_hostingيفرض بلد التأسيس الاحتفاظC10_company_under_mandate
no
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C10_company_under_mandateالمالك المستفيد خاضع لنظام احتفاظC11_owner_under_mandate
no
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C11_owner_under_mandateالاستجابة لإلزام وطني بالتسجيلتقرأه أيضًا القنوات الجهلP04_mandate_response
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
نظام الأوامر السرية في بلد التأسيسP11_gag_order_regime
nsl_equivalent
Briseup.netBriseup.netفبراير 2017
الإبلاغ عن مشكلة في P11_gag_order_regimeما سعّرته هذه القناة في هذا السجل:معالجة الحوادث 0.2
نطاق قاعدة المستخدمين (واسعة >=10 ملايين، متوسطة >=1 مليون، متخصصة <1 مليون)تقرأه أيضًا القنوات الصمتM08_user_scale
غير معروف
لا شيء منشور · مسجَّل كـ asserted
الأعمال الأخرى للمجموعة المالكةM10_owner_other_business
none_disclosed
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في M10_owner_other_businessتقرير الشفافيةتقرأه أيضًا القنوات الجهل, الصمتP05_transparency_report
none
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في P05_transparency_reportالأعداد المبلّغ عنها معقولة لهذا الحجمتقرأه أيضًا القنوات الجهلP06_report_plausibility
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
فجوة موثقة بين الادعاء والسلوكX01_documented_lie
none
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في X01_documented_lieنتائج التسويق مقابل التدقيقX02_claim_gap
none
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في X02_claim_gapشفافية هيكل الملكيةX03_owner_transparency
clear
Briseup.netBriseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X03_owner_transparencyالأحداث السلبية في سجل المجموعة المالكةX04_owner_group_history
clean
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X04_owner_group_historyكيفية دفع تكاليف الخدمةX05_monetisation_model
freemium_funded
Briseup.netBriseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X05_monetisation_modelادعاءات بإخفاء الهوية بنسبة 100% أو تشفير بمستوى عسكريX06_absolute_claims
no
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X06_absolute_claimsاشتراكات مدى الحياة تروَّج لها بقوةX07_lifetime_push
no
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X07_lifetime_pushالتغطية موجودة فقط على مواقع الشركات التابعةX08_affiliate_only_reviews
no
Bhelp.riseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X08_affiliate_only_reviewsحادث أمني وكيفية الإفصاح عنهتقرأه أيضًا القنوات الجهلX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في X09_incident_handlingبرنامج الإحالة ومستوى العائدX10_affiliate_program
none
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في X10_affiliate_programتفصح وسيلة مراجعات يديرها المالك عن الصلةX11_review_media_disclosure
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
إقرار بيانات متجر التطبيقات مقارنة بسياسة المزوّد نفسهX12_store_data_declaration
matches_policy
Bplay.google.com13 سبتمبر 2026
الإبلاغ عن مشكلة في X12_store_data_declarationالانتقال من المجموعة المالكةS18_cluster_contagion
0.0
لا مجموعة مالكة لهذا السجل، فلا شيء ينتقل
يُسعَّر بحسب ما هو مفقود: 0.88 من السجل المرجَّح مثبتة، بميل قدره 0.9 تحت سقف 0.6، بموقف 0.25 خُفِّف بمقدار 0.4.
اكتمال السجلS08_completeness
88%
مُستمَدّ من السجل نفسه
الاستجابة لإلزام وطني بالتسجيلتقرأه أيضًا القنوات الولاية القضائيةP04_mandate_response
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
تقرير الشفافيةتقرأه أيضًا القنوات السلامة, الصمتP05_transparency_report
none
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في P05_transparency_reportالأعداد المبلّغ عنها معقولة لهذا الحجمتقرأه أيضًا القنوات السلامةP06_report_plausibility
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
انضباط إشعار warrant canaryتقرأه أيضًا القنوات الإفصاحP07_warrant_canary
maintained
Briseup.netأغسطس 2026
الإبلاغ عن مشكلة في P07_warrant_canaryحادث أمني وكيفية الإفصاح عنهتقرأه أيضًا القنوات السلامةX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في X09_incident_handlingمصادرة الخوادم من جانب جهات إنفاذ القانونتقرأه أيضًا القنوات الصمتP01_seizure_event
none_known
Bhelp.riseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في P01_seizure_eventالسجل الفعلي لعمليات الإفصاحP02_disclosure_history
account_data_disclosed+0.088
Briseup.netفبراير 2017
الإبلاغ عن مشكلة في P02_disclosure_historyسجلّ قضائي لتسليم مُلزمتقرأه أيضًا القنوات الصمتP03_court_record
produced_account_data+0.088
Briseup.netفبراير 2017
الإبلاغ عن مشكلة في P03_court_recordانضباط إشعار warrant canaryتقرأه أيضًا القنوات الجهلP07_warrant_canary
maintained
Briseup.netأغسطس 2026
الإبلاغ عن مشكلة في P07_warrant_canaryالطلبات المستلمة خلال الفترةP08_requests_received
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
الطلبات التي قُدّمت فيها بياناتP09_data_provided
لا ينطبق
لا شيء منشور · مسجَّل كـ asserted
مجموع مسقوف — القناة الوحيدة التي تجمع: 0.07 من أصل 0.28 ممكنة، من الحقول المعلَّمة أدناه.
خوادم تستخدم RAM فقط ومن دون أقراصC02_ram_only
غير معروف+0.018
لا شيء منشور · مسجَّل كـ asserted
نموذج تخصيص IPC03_ip_sharing
غير معروف+0.012
لا شيء منشور · مسجَّل كـ asserted
التسجيل من دون بريد إلكترونيC04_signup_no_email
yes_declared+0.005
Briseup.netBriseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C04_signup_no_emailخيارات دفع مجهولةC05_payment_anonymous
not_sold
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C05_payment_anonymousDNS خاص داخل النفقC06_own_dns_in_tunnel
غير معروف+0.012
لا شيء منشور · مسجَّل كـ asserted
أسوأ فئة من SDK التابع لجهة خارجية في التطبيقC07a_app_sdk
none
Bplay.google.com13 سبتمبر 2026
الإبلاغ عن مشكلة في C07a_app_sdkأسوأ فئة من أدوات التتبّع التابعة لجهة خارجية على الموقعC07b_site_trackers
none
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C07b_site_trackersمن يملك العتادC08_servers_ownership
غير معروف+0.009
لا شيء منشور · مسجَّل كـ asserted
أضعف بروتوكول لا يزال مُقدَّماًC13_weakest_protocol
لا ينطبق
Bapi.black.riseup.net:44313 سبتمبر 2026
الإبلاغ عن مشكلة في C13_weakest_protocolنُشرت الشفرة المصدرية للعميلV12_client_open_source
all
Bgithub.comB0xacab.org13 سبتمبر 2026
الإبلاغ عن مشكلة في V12_client_open_sourceإنشاءات قابلة لإعادة الإنتاجV13_reproducible_builds
غير معروف+0.014
لا شيء منشور · مسجَّل كـ asserted
تدقيق اختراق منفصل للعميل أو البنية التحتيةV14_pentest_exists
yes_verified
Aopentech.fund13 سبتمبر 2026
الإبلاغ عن مشكلة في V14_pentest_exists27 سنة في الخدمة بمعدل 0.015 في السنة تحت سقف 0.3، بوزن 1.0: القاعدة لم تسرِ.
نطاق قاعدة المستخدمين (واسعة >=10 ملايين، متوسطة >=1 مليون، متخصصة <1 مليون)تقرأه أيضًا القنوات السلامةM08_user_scale
غير معروف
لا شيء منشور · مسجَّل كـ asserted
مصادرة الخوادم من جانب جهات إنفاذ القانونتقرأه أيضًا القنوات الإفصاحP01_seizure_event
none_known
Bhelp.riseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في P01_seizure_eventسجلّ قضائي لتسليم مُلزمتقرأه أيضًا القنوات الإفصاحP03_court_record
produced_account_data
Briseup.netفبراير 2017
الإبلاغ عن مشكلة في P03_court_recordتقرير الشفافيةتقرأه أيضًا القنوات السلامة, الجهلP05_transparency_report
none
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في P05_transparency_reportمن يشغّل نقطة الخروجC00_architecture
provider_operated+0.000
Bapi.black.riseup.net:443Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C00_architectureما تفعله نقطة الخروج بحركة المرور العابرةC14_traffic_modification
none+0.000
Briseup.net13 سبتمبر 2026
الإبلاغ عن مشكلة في C14_traffic_modificationالتغطية147دولة
الدفع الشهري$9.99شهريًا
الدفع السنوي$53.88الإجمالي السنوي
الخطة المجانيةنعمخطة مجانية محدودة
الأجهزة10في آن واحد
الأمان
سهولة الاستخدام
التغطية50دولة
الدفع الشهري$5.69شهريًا
الدفع السنوي$69.60الإجمالي السنوي
الخطة المجانيةلاخطط مدفوعة فقط
الأجهزة5في آن واحد
الأمان
سهولة الاستخدام