Pays proposés relevant d'un mandat de conservationC09_mandate_countries

Pays du propriétaire bénéficiaire ultimeM11_owner_jurisdiction

Clé de regroupement du groupe du propriétaireM15_owner_group

Indépendant

Date à laquelle le propriétaire actuel a pris le contrôleM16_control_since

non applicable

Rôle de cette marque au sein du groupeM17_brand_role

principal

Infrastructure partagée avec les autres membres du groupeM18_shared_infrastructure

separate

Total des audits publiésV10_audit_count

Classe de service

Outil de contournement de la censure — la sécurité prime

Score de sécurité

25 sur 100 · Insuffisante

Score d'utilisabilité

65 sur 100 · état établi · 64% établi · 77,4% du poids lu

Entité juridique

Riseup Networks

Juridiction

États-Unis

Propriétaire final

Riseup Collective (self-governed autonomous collective; no external owner)

Exposition

Moyen · canal dominant : conservation

Conservation

Rien qui relie le trafic à une personne

Dernier audit

Security Research Labs (SRLabs) · 16 mai 2025 · Ponctuel · Oui, et le rapport a été lu

Pays avec des sorties

Protocoles

OpenVPN Un protocole obfusqué

Fonctionne sous censure active

Affirmé comme fonctionnant

Protocole le plus faible encore proposé

non applicable

DNS propre à l'intérieur du tunnel

inconnu

Plateformes

Linux macOS Windows Android

Appareils simultanés

inconnu

Kill switch

Sur ordinateur uniquement

Split tunneling

inconnu

Inscription

Aucun compte nécessaire

Offre gratuite

Une formule gratuite sans plafond de données

P2P autorisé

inconnu

Accès aux principaux services de streaming

inconnu

Prix, mensuel

non publié

Prix, annuel

non publié

Insuffisante

RiseupVPN

Outil de contournement de la censureÉtats-UnisRang 7 sur 68

Paiement mensuel

— pas de forfait mensuel

Paiement annuel

— pas de forfait annuel

Couverture

4 pays avec une sortie

Offre gratuite

Oui gratuit, sans plafond de données

25 sur 100

Sécurité

65 sur 100

Utilisabilité

Visiter le site

D'où vient le score de sécurité

Huit canaux, chacun posant une question à la fiche publiée et lisant un ensemble nommé de champs pour y répondre. Ils se multiplient plutôt qu'ils ne s'additionnent — le facteur à côté d'un canal est ce qui reste après la pression qu'il a trouvée, et ouvrez un canal pour voir chaque champ qu'il a lu, tel qu'il est stocké. Comment fonctionne le modèle

Champs de sécurité

67 55 d'entre eux alimentent un canal

Établis

51 6 restent inconnu, 10 non applicable(s)

Complétude

88% la part que le modèle a pu pondérer

Citations

71 sur 18 documents

Chaque valeur porte ce sur quoi elle repose, et le modèle pondère différemment les quatre niveaux. Le poids, puis le nombre de citations de cette fiche à ce niveau :

A pèse 1,00 · 12 iciB pèse 0,85 · 59 ici

Les poids sont ceux de methodology.json lui-même ; une affirmation vue dans l’artefact lui-même compte plus que la même affirmation rapportée de seconde main. La date à la fin d’une ligne est le jour où cette valeur a été lue pour la dernière fois.

Un canal ne chiffre pas chaque champ qu'il lit. Ceux qu'il a chiffrés sont marqués sur leur bord et indiquent ce qu'ils ont ajouté ; tout le reste a été lu sans rien coûter. Seul un canal qui se compose champ par champ peut marquer un champ — les autres se chiffrent eux-mêmes par les paramètres affichés au-dessus de leurs lignes.

Encore ouvert sur cette fiche.

La propriété du matériel n'est pas indiquée. La propre FAQ gouvernementale de Riseup décrit le contrôle physique de son infrastructure principale à Seattle (« non hébergée dans le cloud »), mais ne dit rien des machines passerelles VPN à Montréal, Paris et Amsterdam, qui se trouvent sur des plages d'adresses IP typiques d'hébergeurs commerciaux. C08_servers_ownership reste inconnu plutôt que d'être déduit de la déclaration concernant Seattle.

Le journal VPN minimal est décrit uniquement par exclusion. La page consacrée à la sécurité énumère tout ce que le journal tournant de 5 jours ne contient pas (ni IP, ni empreinte, ni requêtes DNS, ni métadonnées), mais n'indique jamais ce qu'il contient. C01 est rempli avec none_linkable sur la base de cette liste d'exclusions, mais le lecteur qui veut savoir ce que sont réellement les octets ne le trouvera pas ici.

le reste de ce qui est ouvert — 211 mots de plus

Plusieurs champs d'utilisabilité ne disposent d'aucune documentation à consulter. Le split tunneling, les limites d'appareils simultanés, la politique P2P et l'accès au streaming ne sont abordés sur aucune page RiseupVPN trouvée au cours de cette session, et le kill switch n'est confirmé que pour le client de bureau dans la barre d'état système, pas pour Android.

Le seul audit indépendant est un test d'intrusion du client et de l'infrastructure, pas un audit de la journalisation. Le rapport de SRLabs de 2025 a examiné Bitmask et le registre du pont Menshen pour les risques d'interception et de DPI ; il n'a jamais demandé ce que les serveurs VPN conservent, de sorte que V11_audit_findings est not_stated et que l'affirmation de conservation dans C01 repose uniquement sur les propres déclarations de Riseup.

La saisie de 2012 souvent citée contre Riseup ne concernait pas les propres données de Riseup. Des agents fédéraux américains ont saisi un serveur dans un centre de colocation que Riseup partageait avec May First/People Link, mais la machine et ses données appartenaient à un troisième locataire (European Counter Network) ; aucun compte Riseup ni aucune donnée d'utilisateur Riseup ne s'y trouvait, raison pour laquelle P01_seizure_event indique none_known plutôt que d'attribuer à Riseup un événement auquel elle n'a jamais eu à résister.

Sur la fiche dans son ensemble.

RiseupVPN est un client gratuit de Riseup Networks, un collectif américain à but non lucratif 501(c)(4) (riseup.net) en activité depuis 1999 ; le VPN n'a pas de prix propre et est entièrement financé par les dons, raison pour laquelle U04/U04b sont not_applicable. RiseupVPN est un changement de marque de l'ancien client Bitmask/Riseup-Black construit sur la plateforme LEAP ; ses quatre passerelles (Seattle, Montreal, Paris, Amsterdam) sont toutes situées dans des pays soumis à un mandat de journalisation selon countries.csv, et l'hébergement y est physique plutôt que virtuel.

ConservationExiste-t-il une fiche reliant le trafic à une personne, et qui l'a vérifiée ?13 champs lus · 2 non applicables · 49,7 points de pression×0,503

Composé plutôt qu'additionné : un a priori de 0.55 sur la branche silent, déplacé par ce que dit le document (0.1026) et par ce que montre la pratique (0.0), avec une crédence de 0.1026 venant de l'audit et 0.665 selon l'engagement du fournisseur, contre une sévérité de 0.03 pour ce qui est réellement conservé.

Conservation permettant d'identifier une personne, comme déclarésignificatifC01_linkable_retention

none_linkable

Briseup.net13 sept. 2026

Signaler un problème avec C01_linkable_retention

Identifiant persistant de l'appareil détenu par le fournisseurC12_device_identifier

none

Briseup.net Bplay.google.com13 sept. 2026

Signaler un problème avec C12_device_identifier

Au moins un audit indépendantsignificatifV01_audit_exists

yes_verified

Calculé

×0,247 d'une fiche irréprochable complétude 88%

D'où vient la chute : Conservation. C'est le canal où se concentre le risque de cette fiche — à lui seul, il ramène une fiche irréprochable à ×0,503, et sa barre ci-dessus est remplie jusque-là.

L'exposition est enregistrée comme medium et le statut d'intégrité comme clean.

Par rapport au reste du registre, cette fiche se situe le plus au-dessus sur Ignorance — ×0,903 là où le registre atteint en moyenne ×0,662 — et le plus en dessous sur Divulgation, ×0,913 contre ×0,970.

Score publié

Chaque ligne ci-dessus est un champ de la fiche publiée, et chacune peut être contestée : chaque ligne porte Signaler, ou signaler quelque chose sur la fiche dans son ensemble. Une correction appuyée par une source est effectuée le jour même, et si elle fait bouger le score, elle fait bouger le rang.

Spécification

Porté, jamais noté

Pays avec une sortie

Comparé avec

Si celui-ci ne convient pas

RiseupVPN

D'où vient le score de sécurité

Mullvad VPN

IVPN

Proton VPN