Berhadapan langsung
Celah
Skor keamanan bukanlah jumlah dari hal-hal baik. Skor ini dimulai dari 100 dan delapan saluran masing-masing mengambil bagian dari yang tersisa, sehingga satu saluran dapat menentukan sebuah berkas dengan sendirinya. Kedua berkas digambar di sini pada skala yang sama — batas atas model sendiri sebesar 0.9 — bukan pada skala yang disesuaikan untuk pasangan ini, yang akan membuat setiap perbandingan terlihat sama dramatisnya.
Baris demi baris
Setiap bidang yang dipublikasikan kontrak tentang sebuah penyedia, dalam kelompok-kelompok milik kontrak itu sendiri, termasuk baris-baris tempat keduanya sepakat — sebuah tabel yang hanya mencetak perbedaan akan mengarang sebuah ketidaksepakatan, dan yang hanya mencetak baris-baris menarik berarti kami yang memilih apa yang menarik. Buka sebuah kelompok untuk membaca barisnya; masing-masing menyatakan berapa banyak baris yang dimilikinya dan berapa banyak di antaranya yang dijawab berbeda oleh kedua berkas.
Sebuah sel hijau berarti metodologi itu sendiri menghargai nilai tersebut lebih rendah daripada yang satunya, bukan berarti kami yang lebih menyukainya. Baris yang tidak dihargai model sama sekali tidak membawa tanda apa pun: harga tidak pernah ditandai, karena tidak ada apa pun dalam model yang menyatakan lebih murah berarti lebih aman, begitu pula cakupan, jumlah platform, atau jumlah perangkat. Ketika sebuah nilai tidak pernah dipastikan, selnya menyatakan hal itu, bukan menampilkan angka nol.
Apa yang sebenarnya terjadi
Pasangan lain
Pasangan di dalam 10 teratas mendapat sebuah halaman — 80 perbandingan semuanya. Berkas di bawah itu tidak dipasangkan di sini: sebuah perbandingan berhak atas sebuah halaman ketika pilihan di antara keduanya adalah pilihan yang nyata, dan pilihan itu dibuat di dekat puncak daftar.
Keamanan
Kegunaan
Peringkat 8 dari 68 dalam daftar
Amerika Serikat · VPN komersial
Titik keluar di 20 negara
1 permintaan terdokumentasi, tidak satu pun yang menghasilkan data
Keamanan
Kegunaan
Peringkat 7 dari 68 dalam daftar
Amerika Serikat · Alat anti-sensor
Titik keluar di 4 negara
1 permintaan terdokumentasi, 1 di antaranya menghasilkan data
Pertanyaan terbuka
Masih terbuka pada berkas ini.
Tidak ada audit independen. Tidak ditemukan audit keamanan, infrastruktur, atau tanpa log oleh pihak ketiga atas sistem milik OVPN di situsnya, dalam pemberitaan, atau dokumentasi bantuan; pengujian adversarial yang paling mendekati klaim tanpa log-nya adalah proses pengadilan Swedia tahun 2020, yang bukan audit dan tidak membahas secara terperinci stack WireGuard/OpenVPN saat ini.
Sejarah grup pemilik mendahului akuisisi OVPN. Temuan merugikan yang mendasari penyertaan berkas ini (X04) adalah pengaduan tahun 2017 terhadap AnchorFree, pendahulu korporat Pango, terkait pembagian data jaringan iklan Hotspot Shield—enam tahun sebelum Pango mengakuisisi OVPN. Pengaduan itu tidak pernah diputuskan oleh FTC, dan infrastruktur serta kebijakan OVPN sendiri didokumentasikan secara terpisah dalam berkas ini.
Struktur korporat terbagi di antara dua entitas. Ketentuan Layanan dan Pemberitahuan Privasi OVPN saat ini menyebut OVPN Inc. (Redwood City, California) sebagai pihak yang berkontrak, sementara pusat bantuan OVPN sendiri menyebut OVPN Integritet AB (Swedia, org. no. 556999-4469) sebagai operator. Keduanya dijelaskan berada di bawah pemilik akhir yang sama, Pango; entitas mana yang memegang infrastruktur dan tanggung jawab hukum atas pengguna tertentu belum dipastikan lebih lanjut.
Masih terbuka pada berkas ini.
Kepemilikan perangkat keras tidak dinyatakan. FAQ pemerintah milik Riseup sendiri menjelaskan bahwa infrastruktur inti Seattle berada dalam kendali fisiknya ("tidak di-host di cloud"), tetapi tidak mengatakan apa pun tentang mesin gateway VPN di Montreal, Paris, dan Amsterdam, yang berada pada rentang IP yang lazim digunakan host komersial. C08_servers_ownership tetap tidak diketahui, bukan diasumsikan dari pernyataan tentang Seattle.
Log VPN minimum hanya dijelaskan melalui pengecualian. Halaman keamanan mencantumkan semua hal yang tidak terdapat dalam log bergulir 5 hari tersebut (tidak ada IP, sidik jari, permintaan DNS, atau metadata), tetapi tidak pernah menyatakan apa yang memang terdapat di dalamnya. C01 diisi none_linkable berdasarkan daftar pengecualian itu, tetapi pembaca yang ingin mengetahui sebenarnya berupa apa byte tersebut tidak akan menemukannya di sini.
Beberapa bidang kegunaan sama sekali tidak memiliki dokumentasi untuk dibaca. Split tunneling, batas perangkat secara bersamaan, kebijakan P2P, dan akses streaming tidak dibahas di halaman RiseupVPN mana pun yang ditemukan dalam sesi ini, dan kill switch hanya dikonfirmasi untuk klien desktop di tray, bukan untuk Android.
Satu-satunya audit independen adalah pentest klien/infrastruktur, bukan audit log. Laporan SRLabs 2025 memeriksa Bitmask dan registrar bridge Menshen untuk risiko intersepsi dan DPI; laporan itu tidak pernah menanyakan apa yang disimpan server VPN, sehingga V11_audit_findings adalah not_stated dan klaim retensi dalam C01 hanya bersandar pada pernyataan Riseup sendiri.
Penyitaan pada 2012 yang sering disebut terkait Riseup tidak menyentuh data milik Riseup sendiri. Agen federal A.S. mengambil sebuah server dari fasilitas kolokasi yang digunakan bersama oleh Riseup dan May First/People Link, tetapi mesin dan datanya milik penyewa ketiga (European Counter Network); tidak ada akun Riseup atau data pengguna di dalamnya, sehingga P01_seizure_event berbunyi none_known, bukan mengatribusikan peristiwa yang tidak pernah menjadi milik Riseup untuk dilawan.
Perubahan terbaru
1 perubahan tercatat, yang terbaru pada 13 Sep 2026
Tidak ada perubahan tercatat pada berkas ini
Catatan
Pada berkas ini secara keseluruhan.
RiseupVPN adalah klien gratis dari Riseup Networks, sebuah kolektif nirlaba AS 501(c)(4) (riseup.net) yang beroperasi sejak 1999; VPN ini tidak memiliki harga sendiri dan sepenuhnya ditopang oleh donasi, sehingga U04/U04b adalah not_applicable. RiseupVPN adalah perubahan merek dari klien Bitmask/Riseup-Black yang lebih lama dan dibangun di atas platform LEAP; keempat titik keluarnya (Seattle, Montreal, Paris, Amsterdam) semuanya berada di negara yang memiliki mandat pencatatan menurut countries.csv, dan hosting di sana bersifat fisik, bukan virtual.
13 Sep 20261 perubahan
Skor keamanansecurity.score
25 berubah menjadi 24
| SaluranTekanan yang diambil dari yang tersisa | OVPNSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk | RiseupVPNSaluran dominan: Retensi0 hingga 0.9, semakin panjang semakin buruk |
|---|---|---|
| RetensiApakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya? | 0.329 | 0.497 |
| IntegritasApakah penyedia pernah ketahuan mengatakan satu hal dan melakukan hal lain? | 0.323 | 0.200 |
| KetidaktahuanSeberapa banyak hal ini yang tidak dipastikan siapa pun? | 0.227 | 0.097 |
| YurisdiksiDapatkah seseorang memaksa apa yang ada, tanpa penyedia berhak bersuara? | 0.200 | 0.200 |
| HigieneMateri pengidentifikasi apa yang dikumpulkan sambil lalu, dan apakah klien dapat diperiksa sama sekali? | 0.104 | 0.070 |
| PengungkapanApakah penyedia sudah menyerahkan sesuatu? | 0.000 | 0.087 |
| ArsitekturSiapa yang mengoperasikan titik keluar, dan apa yang dilakukannya terhadap lalu lintas? | 0.050 | 0.000 |
| KeheninganSepuluh tahun, jutaan pengguna, dan tidak ada apa pun dalam berkas? | 0.000 | 0.000 |
| Yang tersisa dari 100Saluran-saluran ini dikalikan: masing-masing mengambil bagian dari yang ditinggalkan oleh saluran sebelumnya | 24 | 25 |
Berdasarkan keadaan
| OVPN | RiseupVPN | |
|---|---|---|
| Torrenting | Diizinkan yes | — tidak dipastikan |
| Streaming | Dapat diakses yes | — tidak dipastikan |
| Perangkat sekaligus | 4 | — tidak dipastikan |
| Di bawah sensor | Diklaim berfungsi claimed | Diklaim berfungsi claimed |
| Titik keluar di negara mandat | Tidak ada | Tidak ada |
| Hosting di negara-negara itu | — pertanyaan ini tidak berlaku | — pertanyaan ini tidak berlaku |
| Perusahaan di bawah mandat | — tidak dipastikan | Tidak ada mandat semacam itu no |
| Perintah rahasia | Surat keamanan nasional atau padanannya nsl_equivalent | Surat keamanan nasional atau padanannya nsl_equivalent |
OVPN dan RiseupVPN dinilai oleh tim HushFleet dan keduanya ditempatkan pada kisaran Tidak memadai: OVPN mendapat skor 24/100 untuk keamanan, RiseupVPN 25/100. Keduanya memiliki kesamaan pada pendaftaran tanpa akun. Celah 1 poin ini terbuka paling lebar pada Retensi — “Apakah ada berkas yang mengaitkan lalu lintas dengan seseorang, dan siapa yang memeriksanya?” — mengambil 33% dari OVPN dan 50% dari RiseupVPN.
| OVPN | RiseupVPN | |
|---|---|---|
| Keamanan | 24 tidak memadai · peringkat 8 dari 68 | 25 tidak memadai · peringkat 7 dari 68 |
| Kegunaan | 62 dari 100 | 65 dari 100 |
| Kelengkapan berkas | 70% kegunaan 100% | 88% kegunaan 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Siapa yang mengoperasikan titik keluar | Dioperasikan oleh penyedia sendiri provider_operated | Dioperasikan oleh penyedia sendiri provider_operated |
| Retensi sebagaimana dinyatakan | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable | Tidak ada yang mengaitkan lalu lintas dengan seseorang none_linkable |
| Server tanpa disk, hanya RAM | Ya, berdasarkan pernyataan penyedia yes_declaredBovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Model alokasi IP | Alamat khusus ditawarkan sebagai opsi dedicated_optionBsupport.ovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Pendaftaran tanpa email | Ya, berdasarkan pernyataan penyedia yes_declared | Ya, berdasarkan pernyataan penyedia yes_declared |
| Opsi pembayaran anonim | Mata uang kripto melalui pemrosesBsupport.ovpn.com · | Layanan sama sekali tidak menerima pembayaranBriseup.net · |
| DNS sendiri di dalam terowongan | Ya, berdasarkan pernyataan penyedia yes_declaredBovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Kategori SDK pihak ketiga terburuk dalam aplikasi | Pelaporan kerusakan crashBapps.apple.com · | Tidak ada SDK pihak ketiga noneBplay.google.com · |
| Kategori pelacak pihak ketiga terburuk di situs | Analitik analyticsBovpn.com · | Tidak ada pelacak pihak ketiga noneBriseup.net · |
| Siapa yang memiliki perangkat keras | Dimiliki penyedia ownedBovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
| Negara yang ditawarkan dan berada di bawah mandat pencatatan | Tidak ada | Tidak ada |
| Hosting di negara yang ditawarkannya dan berada di bawah mandat | — pertanyaan ini tidak berlaku | — pertanyaan ini tidak berlaku |
| Negara pendirian mewajibkan retensi | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada mandat semacam itu noBriseup.net · |
| Pemilik manfaat berada di bawah rezim retensi | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada rezim semacam itu noBriseup.net · |
| Pengidentifikasi perangkat persisten | Tidak ada yang disimpan none | Tidak ada yang disimpan none |
| Protokol terlemah yang masih ditawarkan | — pertanyaan ini tidak berlaku | — pertanyaan ini tidak berlaku |
| Tindakan titik keluar terhadap lalu lintas yang lewat | — tidak dipastikantidak ada sumber yang dipublikasikan | Lalu lintas lewat tanpa perubahan noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Setidaknya satu audit independen | — tidak dipastikantidak ada sumber yang dipublikasikan | Ya, dan laporan dibaca yes_verifiedAopentech.fund · 2 sumber · |
| Cara laporan dipublikasikan | — tidak dipastikantidak ada sumber yang dipublikasikan | Laporan lengkap dipublikasikan full_pdfAopentech.fund · |
| Subjek audit | — tidak dipastikantidak ada sumber yang dipublikasikan | Infrastruktur · Protokol · Keamanan aplikasiAopentech.fund · |
| Cakupan armada server | — tidak dipastikantidak ada sumber yang dipublikasikan |
| OVPN | RiseupVPN | |
|---|---|---|
| Penyitaan server oleh penegak hukum | Tidak ada penyitaan dalam catatan none_known | Tidak ada penyitaan dalam catatan none_known |
| Riwayat pengungkapan aktual | Tidak ada pengungkapan dalam berkas none_knownBovpn.com · 2 sumber · | Data akun diserahkan account_data_disclosedBriseup.net · |
| Berkas pengadilan tentang penyerahan yang diwajibkan | Memberi tahu pengadilan bahwa tidak ada yang dapat diserahkan unable_to_produceBovpn.com · | Data akun yang diserahkan produced_account_dataBriseup.net · |
| Tanggapan terhadap mandat pencatatan nasional |
| OVPN | RiseupVPN | |
|---|---|---|
| Celah yang didokumentasikan antara klaim dan perilaku | Tidak ada kebohongan yang didokumentasikan none | Tidak ada kebohongan yang didokumentasikan none |
| Klaim pemasaran dibandingkan temuan audit | Tidak ada celah dalam berkas none | Tidak ada celah dalam berkas none |
| Transparansi struktur kepemilikan | Kepemilikan dinyatakan dan dapat diperiksa clear | Kepemilikan dinyatakan dan dapat diperiksa clear |
| Peristiwa merugikan dalam berkas grup pemilik | Riwayat adware atau malware adware_malware_historyAcdt.org · | Tidak ada hal merugikan dalam berkas cleanBriseup.net · |
| Cara layanan dibayar | Hanya langganan berbayar paid_onlyBovpn.com |
| OVPN | RiseupVPN | |
|---|---|---|
| Badan hukum | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 sumber · |
| Tempat perusahaan berada | Amerika Serikat US | Amerika Serikat US |
| Tahun layanan diluncurkan | 2014Bovpn.com · | 1999Briseup.net · |
| Skala basis pengguna (massal >=10 juta, menengah >=1 juta, niche <1 juta) | — tidak dipastikan | — tidak dipastikan |
| Pemilik manfaat akhir sebagaimana ditulis | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Platform dengan klien | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Negara dengan titik keluar | 20 negaraBovpn.com · | 4 negaraBapi.black.riseup.net:443 · |
| Bayar bulanan | $12.00 per bulanBovpn.com · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Bayar tahunan | $59.88 per tahun saat perpanjangan, ditagih sekali |
| — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Nama auditor | — tidak dipastikantidak ada sumber yang dipublikasikan | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Kategori auditor | — tidak dipastikantidak ada sumber yang dipublikasikan | Spesialis keamanan security_specialistAopentech.fund · |
|---|
| Standar assurance | — tidak dipastikantidak ada sumber yang dipublikasikan | Tidak ada standar yang dinyatakan noneAopentech.fund · |
|---|
| Tanggal laporan terbaru | — tidak dipastikantidak ada sumber yang dipublikasikan | 2025-05-16Aopentech.fund · |
|---|
| Frekuensi audit | — tidak dipastikantidak ada sumber yang dipublikasikan | Satu kali one_offBopentech.fund · |
|---|
| Total audit yang dipublikasikan | — tidak dipastikantidak ada sumber yang dipublikasikan | 1Bopentech.fund · |
|---|
| Retensi sebagaimana dinyatakan laporan | — tidak dipastikantidak ada sumber yang dipublikasikan | Laporan tidak membahas retensi not_statedAopentech.fund · |
|---|
| Kode sumber klien dipublikasikan | — tidak dipastikantidak ada sumber yang dipublikasikan | Setiap klien allBgithub.com · 2 sumber · |
|---|
| Build yang dapat direproduksi | — tidak dipastikan | — tidak dipastikan |
|---|
| Pentest terpisah | — tidak dipastikantidak ada sumber yang dipublikasikan | Ya, dan laporan dibaca yes_verifiedAopentech.fund · |
|---|
| Kekuatan opini assurance | — tidak dipastikantidak ada sumber yang dipublikasikan | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
| — tidak dipastikantidak ada sumber yang dipublikasikan |
| — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Laporan transparansi | Terkini, dengan angka permintaan fresh_with_numbersBovpn.com · | Tidak ada laporan noneBriseup.net · |
|---|
| Angka yang dilaporkan masuk akal untuk skala ini | — tidak dipastikantidak ada sumber yang dipublikasikan | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
| Kedisiplinan warrant canary | — tidak dipastikantidak ada sumber yang dipublikasikan | Tetap diperbarui maintainedBriseup.net · |
|---|
| Permintaan yang diterima | 0Bovpn.com · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
| Permintaan yang menghasilkan data | 0Bovpn.com · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
| Rezim perintah rahasia | Surat keamanan nasional atau padanannya nsl_equivalent | Surat keamanan nasional atau padanannya nsl_equivalent |
|---|
| Kronologi peristiwa penegakan yang terdokumentasi | 1 permintaan terdokumentasiBovpn.com · | 1 permintaan terdokumentasiBriseup.net · |
|---|
Tingkat gratis yang didanai tingkat berbayar freemium_fundedBriseup.net · 2 sumber · |
| Klaim anonimitas 100% atau kriptografi kelas militer | Mengklaim anonimitas total atau enkripsi kelas militer yesBsupport.ovpn.com · | Tidak membuat klaim semacam itu noBriseup.net · |
|---|
| Langganan seumur hidup yang agresif | Tidak no | Tidak no |
|---|
| Liputan hanya ada di situs afiliasi | Juga diliput di luar situs afiliasi no | Juga diliput di luar situs afiliasi no |
|---|
| Insiden keamanan dan cara pengungkapannya | Tidak ada insiden dalam berkas none_knownBovpn.com · | Diungkapkan oleh pihak lain third_party_disclosedAopentech.fund · 2 sumber · |
|---|
| Program afiliasi dan tingkat pembayaran | Pembayaran standar standardBovpn.com · | Tidak ada program afiliasi noneBriseup.net · |
|---|
| Media ulasan yang dijalankan pemilik mengungkapkan hubungan tersebut | — pertanyaan ini tidak berlaku | — pertanyaan ini tidak berlaku |
|---|
| Deklarasi toko aplikasi | Formulir toko sesuai dengan kebijakan yang dipublikasikan matches_policy | Formulir toko sesuai dengan kebijakan yang dipublikasikan matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Bisnis lain milik grup pemilik | Portofolio aplikasi lainCen.wikipedia.org · | Tidak ada yang diungkapkanBriseup.net · |
|---|
| Negara pemilik manfaat akhir | US | US |
|---|
| Grup pemilik | pangoBsupport.ovpn.com · 2 sumber · | independentBriseup.net · |
|---|
| Tanggal pemilik saat ini mengambil alih kendali | 2023-05-08Bovpn.com · | — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
|---|
| Peran merek ini di dalam grup | Merek yang diakuisisi grup acquired_brandBovpn.com · | Merek utama grup principalBriseup.net · |
|---|
| Infrastruktur yang digunakan bersama oleh anggota klaster | Infrastruktur terpisah separate | Infrastruktur terpisah separate |
|---|
| — pertanyaan ini tidak berlakutidak ada sumber yang dipublikasikan |
| Tingkat gratis yang dapat digunakan | Tidak ada tingkat gratis noneBovpn.com · | Tingkat gratis tanpa batas data unlimited_freeBriseup.net · |
|---|
| Berfungsi di bawah sensor aktif | Diklaim berfungsi claimed | Diklaim berfungsi claimed |
|---|
| Protokol yang ditawarkan | 3 OpenVPN, WireGuard, Protokol tersamarkanBovpn.com · 2 sumber · | 2 OpenVPN, Protokol tersamarkanBapi.black.riseup.net:443 · |
|---|
| Cakupan kill switch | Hanya di desktop desktop_only | Hanya di desktop desktop_only |
|---|
| Tunneling terpisah tersedia | Tersedia yesBsupport.ovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Koneksi simultan | 4Bsupport.ovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Hambatan untuk mulai menggunakannya | Tidak memerlukan akun no_account | Tidak memerlukan akun no_account |
|---|
| P2P diizinkan | Diizinkan yesBsupport.ovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
| Layanan streaming utama dapat diakses | Dapat diakses yesBsupport.ovpn.com · | — tidak dipastikantidak ada sumber yang dipublikasikan |
|---|
