RiseupVPN — ficha de seguridad por HushFleet

RiseupVPN fue evaluado por el equipo de HushFleet y ubicado en la banda Insuficiente, con una puntuación de seguridad de 25/100 y una puntuación de usabilidad de 65/100. En la clasificación general de seguridad de proveedores de VPN ocupa el puesto 7 de 68. Herramienta contra la censura, jurisdicción de la empresa Estados Unidos. Cuenta con una auditoría de seguridad independiente: el informe completo está publicado, nivel de evidencia A.

Metodología: 3.7.0
Esquema: 3.7.0
Publicado: 14 de septiembre de 2026

Especificación

Presente, nunca puntuado

7 campos figuran en esta ficha sin entrar en la puntuación, y el contrato lo indica en el propio campo: scored: false. Están aquí porque un lector que pregunta quién es dueño de esta empresa, o quién firmó la auditoría, está preguntando algo que la ficha responde — y porque un valor que nunca toca la aritmética debe quedar visiblemente fuera de ella en lugar de mezclarse discretamente.

Países con una salida

Todos los países en los que el proveedor ofrece una ubicación de salida, contados a partir de su propia página de servidores: 4. Aquí no hay recuentos de servidores por país ni un total de flota en ningún lugar del sitio — el contrato no incluye ninguno de los dos, y un número que nadie puede sustentar es peor que uno ausente. Los 0 países marcados como mandato imponen retención de datos; esa marca proviene de la propia tabla de países de la metodología, no del proveedor.

Clase: Herramienta contra la censura Banda: Insuficiente Jurisdicción: Estados Unidos Retención: Nada que vincule el tráfico con una persona Protocolo: OpenVPN Grupo propietario: Independiente

Por el equipo de HushFleet

Alternativas

Si esta no es la adecuada

Clase de servicio	Herramienta contra la censura — la seguridad va primero
Puntuación de seguridad	25 de 100 · Insuficiente
Puntuación de usabilidad	65 de 100 · estado conocido · 64% establecido · 77,4% del peso leído
Entidad legal	Riseup Networks
Jurisdicción	Estados Unidos
Propietario final	Riseup Collective (self-governed autonomous collective; no external owner)
Exposición	Medio · canal dominante: retención
Retención	Nada que vincule el tráfico con una persona
Última auditoría	Security Research Labs (SRLabs) · 16 may 2025 · Única · Sí, y se leyó el informe
Países con salidas	4
Protocolos	OpenVPN Un protocolo ofuscado
Funciona bajo censura activa	Declarado que funciona
Protocolo más débil que aún se ofrece	no aplica
DNS propio dentro del túnel	desconocido
Plataformas	Linux macOS Windows Android
Dispositivos simultáneos	desconocido
Interruptor de emergencia	Solo en escritorio
Túnel dividido	desconocido
Registro	No se necesita una cuenta
Nivel gratuito	Un nivel gratuito sin límite de datos
P2P permitido	desconocido
Principales servicios de streaming accesibles	desconocido
Precio, mensual	no publicado
Precio, anual	no publicado

De dónde viene la puntuación de seguridad

Ocho canales, cada uno formulando una pregunta sobre la ficha publicada y leyendo un conjunto determinado de campos para responderla. Se multiplican en lugar de sumarse: el factor junto a un canal es lo que queda tras la presión que encontró, y al abrir un canal se ve cada campo que leyó, tal como está almacenado. Cómo funciona el modelo

Campos de seguridad

67 55 de ellos alimentan un canal

Establecido

51 6 quedaron en desconocido, 10 no aplican

Completitud

88% la parte que el modelo pudo ponderar

Citas

71 en 18 documentos

Todo valor indica en qué se sustenta, y el modelo pondera los cuatro niveles de forma distinta. Primero el peso, luego cuántas citas de esta ficha se ubican en ese nivel:

A pondera 1,00 · 12 aquíB pondera 0,85 · 59 aquí

Los pesos son los propios de methodology.json; una afirmación vista en el propio artefacto cuenta más que la misma afirmación referida de segunda mano. La fecha al final de una fila es el día en que ese valor se leyó por última vez.

Un canal no valora todos los campos que lee. Los que sí valoró están marcados en su borde y muestran lo que sumaron; todo lo demás se leyó y no costó nada. Solo un canal que se compone campo por campo puede marcar un campo; el resto se valora mediante los parámetros impresos encima de sus filas.

Aún abierto en esta ficha.

No se indica la propiedad del hardware. La propia FAQ gubernamental de Riseup describe el control físico de su infraestructura central en Seattle ("not hosted in the cloud"), pero no dice nada sobre las máquinas de las pasarelas VPN en Montreal, París y Ámsterdam, que se encuentran en rangos de IP habituales de hosts comerciales. C08_servers_ownership sigue siendo desconocido en vez de darse por supuesto a partir de la declaración sobre Seattle.

El registro de VPN mínimo indispensable se describe únicamente por exclusión. La página de seguridad enumera todo lo que no contiene el registro rotatorio de 5 días (ninguna IP, ninguna huella digital, ninguna solicitud DNS, ningún metadato), pero nunca indica qué contiene. C01 se completa como none_linkable según esa lista de exclusión, pero un lector que quiera saber qué son realmente esos bytes no lo encontrará aquí.

el resto de lo que está abierto — 207 palabras más

Varios campos de usabilidad no tienen ninguna documentación que consultar. El túnel dividido, los límites de dispositivos simultáneos, la política sobre P2P y el acceso al streaming no se abordan en ninguna página de RiseupVPN encontrada en esta sesión, y el interruptor de emergencia solo está confirmado para el cliente de bandeja del escritorio, no para Android.

La única auditoría independiente es una prueba de penetración de cliente/infraestructura, no una auditoría de registros. El informe de SRLabs de 2025 examinó Bitmask y el registrador del puente Menshen en busca de riesgos de interceptación y DPI; nunca preguntó qué conservan los servidores VPN, por lo que V11_audit_findings es not_stated y la afirmación sobre la retención en C01 se basa únicamente en la propia declaración de Riseup.

La incautación de 2012 que suele citarse contra Riseup no afectó a los datos propios de Riseup. Agentes federales estadounidenses se llevaron un servidor de una instalación de coubicación que Riseup compartía con May First/People Link, pero la máquina y sus datos pertenecían a un tercer arrendatario (European Counter Network); no había ninguna cuenta ni datos de usuarios de Riseup en ella, por lo que P01_seizure_event figura como none_known en vez de atribuirle un suceso al que nunca tuvo que hacer frente.

Sobre la ficha en conjunto.

RiseupVPN es un cliente gratuito de Riseup Networks, un colectivo estadounidense sin ánimo de lucro 501(c)(4) (riseup.net) operativo desde 1999; la VPN no tiene precio propio y se sostiene enteramente mediante donaciones, por lo que U04/U04b son not_applicable. RiseupVPN es un cambio de marca del antiguo cliente Bitmask/Riseup-Black basado en la plataforma LEAP; sus cuatro puertas de enlace (Seattle, Montreal, Paris, Amsterdam) están todas en países sujetos a un mandato de registro de datos según countries.csv, y el alojamiento allí es físico, no virtual.

Retención¿Existe una ficha que vincule el tráfico con una persona, y quién la comprobó?13 campos leídos · 2 no aplica · 49,7 puntos de presión×0,503

Compuesto en lugar de sumado: un prior de 0.55 en la rama silent, desplazado por lo que dice el documento (0.1026) y por lo que muestra la práctica (0.0), con una credibilidad 0.1026 procedente de la auditoría y 0.665 según cómo se implicó el proveedor, frente a una gravedad de 0.03 por lo que realmente se retiene.

Retención vinculable a una persona según lo declaradomaterialC01_linkable_retention

none_linkable

Briseup.net13 sept 2026

Informar un problema con C01_linkable_retention

Identificador persistente del dispositivo que conserva el proveedorC12_device_identifier

none

Briseup.net Bplay.google.com13 sept 2026

Informar un problema con C12_device_identifier

Al menos una auditoría independientematerialV01_audit_exists

yes_verified

Calculado

×0,247 de una ficha limpia completitud 88%

De dónde viene la caída: Retención. Es el canal en el que se concentra el riesgo de esta ficha: por sí solo lleva una ficha limpia a ×0,503, y su barra de arriba está rellena hasta ahí.

La exposición se registra como medium y el estado de integridad como clean.

Frente al resto del registro, esta ficha se sitúa más por encima en Desconocimiento — ×0,903 donde el registro promedia ×0,662 — y más por debajo en Divulgación, ×0,913 frente a ×0,970.

Puntuación publicada

Cada fila anterior es un campo de la ficha publicada, y todas pueden impugnarse: cada fila lleva Informar, o plantear algo sobre la ficha en conjunto. Una corrección respaldada por una fuente se aplica el mismo día, y si mueve la puntuación, mueve el puesto.

Países ofrecidos sujetos a un mandato de registroC09_mandate_countries
País del propietario efectivo últimoM11_owner_jurisdiction	US
Clave de clúster del grupo propietarioM15_owner_group	Independiente
Fecha en que el propietario actual asumió el controlM16_control_since	no aplica
Papel de esta marca dentro del grupoM17_brand_role	principal
Infraestructura compartida con los miembros hermanos del clústerM18_shared_infrastructure	separate
Total de auditorías publicadasV10_audit_count	1

Especificación

Presente, nunca puntuado

Países con una salida

Si esta no es la adecuada

Comparado con

RiseupVPN

De dónde viene la puntuación de seguridad

Mullvad VPN

IVPN

Proton VPN