Nedostatečné
RiseupVPN
Platba měsíčně
— žádný měsíční tarif
Platba ročně
— žádný roční tarif
Pokrytí
4 zemí s exitem
Bezplatná varianta
Ano zdarma, bez limitu dat
Zabezpečení
Použitelnost
Tým HushFleet posoudil RiseupVPN a zařadil jej do pásma Nedostatečné, se skóre zabezpečení 25/100 a skóre použitelnosti 65/100. V celkovém žebříčku poskytovatelů VPN podle zabezpečení se umístil na 7. místě z 68. Nástroj proti cenzuře, jurisdikce společnosti Spojené státy. Má nezávislý bezpečnostní audit: je zveřejněna celá zpráva, úroveň důkazu A.
7 polí je u tohoto záznamu uvedeno, aniž by vstupovala do skóre, a kontrakt to uvádí přímo v poli: scored: false. Jsou zde, protože čtenář, který se ptá, komu patří tato společnost nebo kdo podepsal audit, se ptá na něco, na co záznam odpovídá — a protože hodnota, která se nikdy nedotkne výpočtu, má být viditelně mimo něj, ne tiše promíchaná dovnitř.
Každá země, ve které poskytovatel nabízí výstupní bod, sečteno z jeho vlastní stránky se servery: 4. Počty serverů podle jednotlivých zemí zde nejsou a celkový počet flotily nikde na webu není — kontrakt neobsahuje ani jedno, a číslo, které nikdo nemůže doložit zdrojem, je horší než chybějící. Země 0 označené mandát ukládají povinnost uchovávat data; toto označení pochází z vlastní tabulky zemí metodiky, ne od poskytovatele.
Alternativy
Nedostatečné
Platba měsíčně
— žádný měsíční tarif
Platba ročně
— žádný roční tarif
Pokrytí
4 zemí s exitem
Bezplatná varianta
Ano zdarma, bez limitu dat
Zabezpečení
Použitelnost
Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje
Bezpečnostní pole
67 55 z nich vstupuje do kanálu
Doloženo
51 6 zůstalo unknown, 10 se netýká
Úplnost
88% podíl, který mohl model zvážit
Citace
71 napříč 18 dokumenty
Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:
A váha 1,00 · 12 zdeB váha 0,85 · 59 zde
Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.
Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.
U tohoto záznamu stále otevřeno.
Vlastnictví hardwaru není uvedeno. Vlastní vládní FAQ Riseup popisuje fyzickou kontrolu své klíčové infrastruktury v Seattlu („není hostována v cloudu“), ale o strojích VPN gateway v Montrealu, Paříži a Amsterdamu, které leží na IP rozsazích typických pro komerční hostitele, neuvádí nic. C08_servers_ownership zůstává neznámo, nikoli předpokládané na základě tvrzení o Seattlu.
Minimální log VPN je popsán pouze výčtem toho, co neobsahuje. Stránka zabezpečení uvádí vše, co pětidenní rotující log neobsahuje (žádnou IP, žádný fingerprint, žádné požadavky DNS ani metadata), ale nikdy neuvádí, co obsahuje. C01 je na tomto seznamu vyloučení vyplněno jako none_linkable, ale čtenář, který chce vědět, co tyto bajty skutečně jsou, to zde nezjistí.
Některá pole použitelnosti nemají vůbec žádnou dokumentaci, kterou by šlo prostudovat. Dělené tunelování, limity současně připojených zařízení, pravidla pro P2P a přístup ke streamování nejsou uvedeny na žádné stránce RiseupVPN nalezené během tohoto sezení a nouzový vypínač je potvrzen pouze pro desktopového klienta v systémové liště, nikoli pro Android.
Jediný nezávislý audit je penetrační test klienta a infrastruktury, nikoli audit logování. Zpráva SRLabs z roku 2025 zkoumala Bitmask a registrátora mostu Menshen z hlediska rizik zachycení a DPI; nikdy nezjišťovala, co VPN servery uchovávají, takže V11_audit_findings je not_stated a tvrzení o uchovávání v C01 spočívá pouze na vlastním tvrzení služby Riseup.
Zabavení v roce 2012, které se proti Riseup často cituje, se nedotklo vlastních dat Riseup. Američtí federální agenti odebrali server z kolokačního zařízení, které Riseup sdílel s May First/People Link, ale stroj i jeho data patřily třetímu nájemci (European Counter Network); nebyl na něm žádný účet ani uživatelská data Riseup, a proto P01_seizure_event uvádí none_known, místo aby přičítalo událost, která se Riseup nikdy netýkala.
U záznamu jako celku.
RiseupVPN je bezplatný klient společnosti Riseup Networks, amerického neziskového kolektivu podle 501(c)(4) (riseup.net), který působí od roku 1999; VPN nemá vlastní cenu a je zcela financována z darů, proto jsou U04/U04b not_applicable. RiseupVPN je přejmenovanou verzí staršího klienta Bitmask/Riseup-Black postaveného na platformě LEAP; všechny jeho čtyři brány (Seattle, Montreal, Paris, Amsterdam) se nacházejí v zemích, pro které countries.csv uvádí mandát k logování, a hosting je tam fyzický, nikoli virtuální.
Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi silent, posunutá tím, co říká dokument (0.1026), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.1026 z auditu a 0.665 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.03 za to, co je skutečně uchováváno.
Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention
none_linkable
Briseup.net13. 9. 2026
Nahlásit problém s polem C01_linkable_retentionTrvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier
none
Briseup.netBplay.google.com13. 9. 2026
Nahlásit problém s polem C12_device_identifierVypočteno
×0,247 čistého záznamu úplnost 88%
Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,503, a jeho pruh výše je do té míry vyplněný.
Expozice je zaznamenána jako medium a stav integrity jako clean.
Vůči zbytku registru stojí tento záznam nejvýš na Neznalost — ×0,903 tam, kde registr v průměru dosahuje ×0,662 — a nejníž na Zveřejnění, ×0,913 proti ×0,970.
Zveřejněné skóre
25Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.
| Nabízené země podléhající mandátu k uchováváníC09_mandate_countries | |
|---|---|
| Země konečného skutečného majiteleM11_owner_jurisdiction | US |
| Klíč shluku skupiny vlastníkaM15_owner_group | Nezávislý |
| Datum, kdy současný vlastník převzal kontroluM16_control_since | netýká se |
| Role této značky uvnitř skupinyM17_brand_role | principal |
| Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure | separate |
| Celkem zveřejněných auditůV10_audit_count | 1 |
| Třída služby | Nástroj proti cenzuře — vede zabezpečení |
|---|---|
| Skóre zabezpečení | 25 ze 100 · Nedostatečné |
| Skóre použitelnosti | 65 ze 100 · stav doloženo · doloženo 64% · přečteno 77,4% váhy |
| Právnická osoba | Riseup Networks |
| Jurisdikce | Spojené státy |
| Konečný vlastník | Riseup Collective (self-governed autonomous collective; no external owner) |
| Expozice | Střední · hlavní kanál: uchovávání (dat) |
| Uchovávání | Nic, co spojuje provoz s osobou |
| Poslední audit | Security Research Labs (SRLabs) · 16. 5. 2025 · Jednorázový · Ano a zpráva byla přečtena |
| Země s exity | 4 |
| Protokoly | OpenVPNZamlžovací protokol |
| Funguje pod aktivní cenzurou | Deklarováno, že funguje |
| Nejslabší stále nabízený protokol | netýká se |
| Vlastní DNS uvnitř tunelu | neznámo |
| Platformy | LinuxmacOSWindowsAndroid |
| Zařízení najednou | neznámo |
| Nouzový vypínač | Pouze na počítačích |
| Dělené tunelování | neznámo |
| Registrace | Účet není potřeba |
| Bezplatná varianta | Bezplatná úroveň bez datového limitu |
| P2P povoleno | neznámo |
| Dostupnost hlavních streamovacích služeb | neznámo |
| Cena, měsíčně | nezveřejněno |
| Cena, ročně | nezveřejněno |
Jak je zpráva zveřejněnaV02_report_publication
full_pdf
Aopentech.fund13. 9. 2026
Nahlásit problém s polem V02_report_publicationPředmět posledního audituV03_audit_subject
infrastructureprotocolapp_security
Aopentech.fund13. 9. 2026
Nahlásit problém s polem V03_audit_subjectPokrytí flotily serverůV04_scope_servers
netýká se
nic zveřejněno · zaznamenáno jako asserted
Kategorie auditoraV06_firm_category
security_specialist
Aopentech.fund13. 9. 2026
Nahlásit problém s polem V06_firm_categoryStandard ověřeníV07_audit_standard
none
Aopentech.fund13. 9. 2026
Nahlásit problém s polem V07_audit_standardDatum poslední zprávymateriálV08_audit_date_latest
2025-05-16
Aopentech.fund16. 5. 2025
Nahlásit problém s polem V08_audit_date_latestPeriodicita auditůV09_audit_regularity
one_off
Bopentech.fund13. 9. 2026
Nahlásit problém s polem V09_audit_regularityCo zpráva uvádí, že se uchováváV11_audit_findings
not_stated
Aopentech.fund13. 9. 2026
Nahlásit problém s polem V11_audit_findingsSíla výroku o ujištěníV15_assurance_strength
netýká se
nic zveřejněno · zaznamenáno jako asserted
Chronologie doložených událostí vynucováníP12_case_history
2016-12court_order→account_data
Briseup.netúnor 2017
Nahlásit problém s polem P12_case_historyKde sídlí společnost 0.0, kde sídlí její vlastník 0.0, jaké exity nabízí 0.0, režim příkazů s mlčenlivostí 0.2 — jedna okolnost, oceněná jednou, nikoli násobena.
Hosting v nabízených zemích s mandátemC09b_mandate_hosting
netýká se
Bapi.black.riseup.net:44313. 9. 2026
Nahlásit problém s polem C09b_mandate_hostingZemě registrace vyžaduje uchováváníC10_company_under_mandate
no
Briseup.net13. 9. 2026
Nahlásit problém s polem C10_company_under_mandateSkutečný vlastník podléhá režimu uchováváníC11_owner_under_mandate
no
Briseup.net13. 9. 2026
Nahlásit problém s polem C11_owner_under_mandateReakce na vnitrostátní mandát k uchovávání datčtou také neznalostP04_mandate_response
netýká se
nic zveřejněno · zaznamenáno jako asserted
Režim tajných příkazů v zemi registraceP11_gag_order_regime
nsl_equivalent
Briseup.netBriseup.netúnor 2017
Nahlásit problém s polem P11_gag_order_regimeCo tento kanál u tohoto záznamu ocenil:Řešení incidentů 0.2
Rozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také mlčeníM08_user_scale
neznámo
nic zveřejněno · zaznamenáno jako asserted
Další podniky skupiny vlastníkaM10_owner_other_business
none_disclosed
Briseup.net13. 9. 2026
Nahlásit problém s polem M10_owner_other_businessZpráva o transparentnostičtou také neznalost, mlčeníP05_transparency_report
none
Briseup.net13. 9. 2026
Nahlásit problém s polem P05_transparency_reportUvedené počty jsou pro tento rozsah věrohodnéčtou také neznalostP06_report_plausibility
netýká se
nic zveřejněno · zaznamenáno jako asserted
Doložená mezera mezi deklarací a chovánímX01_documented_lie
none
Aopentech.fund13. 9. 2026
Nahlásit problém s polem X01_documented_lieMarketing versus zjištění audituX02_claim_gap
none
Aopentech.fund13. 9. 2026
Nahlásit problém s polem X02_claim_gapTransparentnost struktury vlastnictvíX03_owner_transparency
clear
Briseup.netBriseup.net13. 9. 2026
Nahlásit problém s polem X03_owner_transparencyNepříznivé události v záznamu skupiny vlastníkaX04_owner_group_history
clean
Briseup.net13. 9. 2026
Nahlásit problém s polem X04_owner_group_historyJak je služba financovánaX05_monetisation_model
freemium_funded
Briseup.netBriseup.net13. 9. 2026
Nahlásit problém s polem X05_monetisation_modelDeklarace 100% anonymity nebo šifrování vojenské úrovněX06_absolute_claims
no
Briseup.net13. 9. 2026
Nahlásit problém s polem X06_absolute_claimsAgresivní nabídka doživotních předplatnýchX07_lifetime_push
no
Briseup.net13. 9. 2026
Nahlásit problém s polem X07_lifetime_pushPokrytí existuje pouze na affiliate webechX08_affiliate_only_reviews
no
Bhelp.riseup.net13. 9. 2026
Nahlásit problém s polem X08_affiliate_only_reviewsBezpečnostní incident a způsob jeho zveřejněníčtou také neznalostX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13. 9. 2026
Nahlásit problém s polem X09_incident_handlingPartnerský program a úroveň výplatyX10_affiliate_program
none
Briseup.net13. 9. 2026
Nahlásit problém s polem X10_affiliate_programRecenzní médium provozované vlastníkem zveřejňuje vazbuX11_review_media_disclosure
netýká se
nic zveřejněno · zaznamenáno jako asserted
Prohlášení o datech v obchodě s aplikacemi v rozporu s vlastními pravidly poskytovateleX12_store_data_declaration
matches_policy
Bplay.google.com13. 9. 2026
Nahlásit problém s polem X12_store_data_declarationPřenos ze skupiny vlastníkaS18_cluster_contagion
0.0
u tohoto záznamu není skupina vlastníka, takže není co přenášet
Oceněno podle toho, co chybí: 0.88 váženého záznamu je doloženo, po sklonu 0.9 pod stropem 0.6, s postojem 0.25 zmírněným o 0.4.
Úplnost záznamuS08_completeness
88%
odvozeno ze samotného záznamu
Reakce na vnitrostátní mandát k uchovávání datčtou také jurisdikceP04_mandate_response
netýká se
nic zveřejněno · zaznamenáno jako asserted
Zpráva o transparentnostičtou také integrita, mlčeníP05_transparency_report
none
Briseup.net13. 9. 2026
Nahlásit problém s polem P05_transparency_reportUvedené počty jsou pro tento rozsah věrohodnéčtou také integritaP06_report_plausibility
netýká se
nic zveřejněno · zaznamenáno jako asserted
Dodržování warrant canaryčtou také zveřejněníP07_warrant_canary
maintained
Briseup.netsrpen 2026
Nahlásit problém s polem P07_warrant_canaryBezpečnostní incident a způsob jeho zveřejněníčtou také integritaX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13. 9. 2026
Nahlásit problém s polem X09_incident_handlingZabavení serveru orgány činnými v trestním řízeníčtou také mlčeníP01_seizure_event
none_known
Bhelp.riseup.net13. 9. 2026
Nahlásit problém s polem P01_seizure_eventSkutečná historie zpřístupněníP02_disclosure_history
account_data_disclosed+0,088
Briseup.netúnor 2017
Nahlásit problém s polem P02_disclosure_historySoudní záznam o vynuceném poskytnutíčtou také mlčeníP03_court_record
produced_account_data+0,088
Briseup.netúnor 2017
Nahlásit problém s polem P03_court_recordDodržování warrant canaryčtou také neznalostP07_warrant_canary
maintained
Briseup.netsrpen 2026
Nahlásit problém s polem P07_warrant_canaryŽádosti přijaté v obdobíP08_requests_received
netýká se
nic zveřejněno · zaznamenáno jako asserted
Žádosti, v nichž byla poskytnuta dataP09_data_provided
netýká se
nic zveřejněno · zaznamenáno jako asserted
Součet se stropem — jediný kanál, který sčítá: 0.07 z možných 0.28, z polí označených níže.
Servery pouze s RAM, bez diskůC02_ram_only
neznámo+0,018
nic zveřejněno · zaznamenáno jako asserted
Model přidělování IP adresC03_ip_sharing
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Registrace bez e-mailuC04_signup_no_email
yes_declared+0,005
Briseup.netBriseup.net13. 9. 2026
Nahlásit problém s polem C04_signup_no_emailMožnosti anonymní platbyC05_payment_anonymous
not_sold
Briseup.net13. 9. 2026
Nahlásit problém s polem C05_payment_anonymousVlastní DNS uvnitř tuneluC06_own_dns_in_tunnel
neznámo+0,012
nic zveřejněno · zaznamenáno jako asserted
Nejhorší kategorie SDK třetích stran v aplikaciC07a_app_sdk
none
Bplay.google.com13. 9. 2026
Nahlásit problém s polem C07a_app_sdkNejhorší kategorie trackerů třetích stran na webuC07b_site_trackers
none
Briseup.net13. 9. 2026
Nahlásit problém s polem C07b_site_trackersKdo vlastní hardwareC08_servers_ownership
neznámo+0,009
nic zveřejněno · zaznamenáno jako asserted
Nejslabší stále nabízený protokolC13_weakest_protocol
netýká se
Bapi.black.riseup.net:44313. 9. 2026
Nahlásit problém s polem C13_weakest_protocolZveřejněný zdrojový kód klientaV12_client_open_source
all
Bgithub.comB0xacab.org13. 9. 2026
Nahlásit problém s polem V12_client_open_sourceReprodukovatelná sestaveníV13_reproducible_builds
neznámo+0,014
nic zveřejněno · zaznamenáno jako asserted
Samostatný penetrační test klienta nebo infrastrukturyV14_pentest_exists
yes_verified
Aopentech.fund13. 9. 2026
Nahlásit problém s polem V14_pentest_exists27 let v provozu při 0.015 ročně pod stropem 0.3, váha 1.0: pravidlo se nespustilo.
Rok spuštění službyM07_launch_year
1999
Briseup.net13. 9. 2026
Nahlásit problém s polem M07_launch_yearRozsah uživatelské základny (masová ≥10 mil., střední ≥1 mil., specializovaná <1 mil.)čtou také integritaM08_user_scale
neznámo
nic zveřejněno · zaznamenáno jako asserted
Zabavení serveru orgány činnými v trestním řízeníčtou také zveřejněníP01_seizure_event
none_known
Bhelp.riseup.net13. 9. 2026
Nahlásit problém s polem P01_seizure_eventSoudní záznam o vynuceném poskytnutíčtou také zveřejněníP03_court_record
produced_account_data
Briseup.netúnor 2017
Nahlásit problém s polem P03_court_recordZpráva o transparentnostičtou také integrita, neznalostP05_transparency_report
none
Briseup.net13. 9. 2026
Nahlásit problém s polem P05_transparency_reportKdo provozuje exitC00_architecture
provider_operated+0,000
Bapi.black.riseup.net:443Briseup.net13. 9. 2026
Nahlásit problém s polem C00_architectureCo exit dělá s procházejícím provozemC14_traffic_modification
none+0,000
Briseup.net13. 9. 2026
Nahlásit problém s polem C14_traffic_modificationPokrytí147zemí
Platba měsíčně$9.99měsíčně
Platba ročně$53.88roční částka celkem
Bezplatná variantaAnoomezený bezplatný tarif
Zařízení10najednou
Zabezpečení
Použitelnost
Pokrytí50zemí
Platba měsíčně$5.69měsíčně
Platba ročně$69.60roční částka celkem
Bezplatná variantaNejen placené tarify
Zařízení5najednou
Zabezpečení
Použitelnost