Testa a testa
Il divario
Il punteggio di sicurezza non è un totale di cose positive. Parte da 100 e otto canali prendono ciascuno una quota di ciò che resta, quindi un solo canale può decidere una scheda da solo. Entrambe le schede sono disegnate qui sulla stessa scala — il tetto proprio del modello di 0.9 — anziché su una scala adattata a questa coppia, il che farebbe sembrare ogni confronto ugualmente drammatico.
Riga per riga
Ogni campo che il contratto pubblica su un fornitore, nei gruppi propri del contratto, incluse le righe in cui i due concordano — una tabella che stampasse solo le differenze inventerebbe un disaccordo, e una che stampasse solo le righe interessanti saremmo noi a scegliere cosa è interessante. Apri un gruppo per leggere le sue righe; ciascuna dice quante ne contiene e quante di esse le due schede rispondono in modo diverso.
Una cella verde significa che è la metodologia stessa a prezzare quel valore sotto l'altro, non che lo preferiamo noi. Le righe che il modello non prezza non portano alcun segno: il prezzo non viene mai segnato, perché nulla nel modello dice che più economico è più sicuro, e lo stesso vale per copertura, numero di piattaforme o dispositivi. Dove un valore non è mai stato accertato, la cella lo dice anziché mostrare uno zero.
Cosa è successo realmente
Altre coppie
Le coppie all'interno dei primi 10 ottengono una pagina — 80 confronti in totale. Le schede sotto quella soglia non vengono qui abbinate: un confronto merita una pagina dove la scelta tra i due è reale, e quella scelta si fa vicino alla cima del registro.
Sicurezza
Usabilità
Posizione 8 di 68 nel registro
Stati Uniti · VPN commerciale
Uscite in 20 paesi
Sicurezza
Usabilità
Posizione 7 di 68 nel registro
Stati Uniti · Strumento anti-censura
Uscite in 4 paesi
1 richiesta da fonte documentale, nessuna delle quali ha prodotto dati
1 richiesta da fonte documentale, 1 delle quali hanno prodotto dati
Modifiche recenti
1 modifica registrata, il 13 set 2026
Nessuna modifica registrata su questa scheda
Note
Sulla scheda nel suo complesso.
RiseupVPN è un client gratuito di Riseup Networks, un collettivo statunitense senza scopo di lucro 501(c)(4) (riseup.net) attivo dal 1999; la VPN non ha un proprio prezzo ed è sostenuta interamente da donazioni, motivo per cui U04/U04b sono not_applicable. RiseupVPN è un rebranding del precedente client Bitmask/Riseup-Black basato sulla piattaforma LEAP; i suoi quattro gateway (Seattle, Montreal, Paris, Amsterdam) si trovano tutti in Paesi soggetti a un obbligo di conservazione dei log secondo countries.csv, e l’hosting è fisico anziché virtuale.
Domande aperte
Ancora aperto su questa scheda.
Nessun audit indipendente. Non è stato trovato sul sito, sulla stampa o nella documentazione di assistenza alcun audit di sicurezza, dell'infrastruttura o di assenza di log condotto da terzi sui sistemi propri di OVPN; il test contraddittorio più vicino alla sua dichiarazione di assenza di log è il procedimento giudiziario svedese del 2020, che non è un audit e non tratta in dettaglio l'attuale stack WireGuard/OpenVPN.
La storia del gruppo proprietario precede l'acquisizione di OVPN. L'elemento sfavorevole alla base dell'inclusione di questa scheda (X04) è una denuncia del 2017 contro AnchorFree, il predecessore societario di Pango, relativa alla condivisione dei dati della rete pubblicitaria di Hotspot Shield — sei anni prima che Pango acquisisse OVPN. Non è mai stata oggetto di una decisione della FTC, e l'infrastruttura e le politiche proprie di OVPN sono documentate separatamente in questa scheda.
Struttura societaria divisa tra due entità. Gli attuali Terms of Service e Privacy Notice di OVPN indicano OVPN Inc. (Redwood City, California) come parte contraente, mentre il centro assistenza di OVPN indica OVPN Integritet AB (Svezia, org. no. 556999-4469) come operatore. Entrambe sono descritte come appartenenti allo stesso proprietario ultimo, Pango; quale entità detenga l'infrastruttura e la responsabilità legale per un determinato utente non è stato ulteriormente chiarito.
Ancora aperto su questa scheda.
La proprietà dell'hardware non è dichiarata. La FAQ governativa di Riseup descrive il controllo fisico della propria infrastruttura principale a Seattle ("non ospitata nel cloud"), ma non dice nulla sulle macchine gateway VPN a Montreal, Parigi e Amsterdam, che si trovano su intervalli IP tipici degli host commerciali. C08_servers_ownership resta sconosciuto, invece di essere dedotto dalla dichiarazione su Seattle.
Il log VPN minimo indispensabile è descritto solo per esclusione. La pagina sulla sicurezza elenca tutto ciò che il log a rotazione di 5 giorni non contiene (nessun IP, nessuna impronta digitale, nessuna richiesta DNS, nessun metadato), ma non dichiara mai che cosa contenga. C01 è valorizzato none_linkable sulla base di quell'elenco di esclusioni, ma un lettore che voglia sapere che cosa siano effettivamente i byte non lo troverà qui.
Diversi campi di usabilità non hanno alcuna documentazione da consultare. Lo split tunnelling, i limiti sui dispositivi simultanei, la policy P2P e l'accesso allo streaming non sono trattati in nessuna pagina di RiseupVPN trovata in questa sessione, e il kill switch è confermato solo per il client desktop nell'area di notifica, non per Android.
L'unico audit indipendente è un pentest del client e dell'infrastruttura, non un audit della conservazione dei log. Il rapporto 2025 di SRLabs ha esaminato Bitmask e il registro del bridge Menshen per i rischi di intercettazione e DPI; non ha mai chiesto che cosa conservino i server VPN, quindi V11_audit_findings è not_stated e la dichiarazione sulla conservazione in C01 si basa solo sulla parola di Riseup.
Il sequestro del 2012 spesso citato contro Riseup non ha riguardato i dati propri di Riseup. Agenti federali statunitensi hanno prelevato un server da una struttura di colocazione condivisa da Riseup con May First/People Link, ma la macchina e i suoi dati appartenevano a un terzo inquilino (European Counter Network); su di essa non si trovava alcun account Riseup né alcun dato degli utenti, motivo per cui P01_seizure_event riporta none_known, invece di attribuire a Riseup un evento a cui non aveva mai dovuto opporsi.
13 set 20261 modifica
Punteggio di sicurezzasecurity.score
25 modificato in 24
Il team HushFleet ha valutato OVPN e RiseupVPN, entrambi collocati nella fascia Insufficiente: OVPN ottiene 24/100 in sicurezza, RiseupVPN 25/100. Condividono iscrizione senza account. Il divario di 1 punti si allarga di più su Conservazione — “Esiste una scheda che collega il traffico a una persona, e chi l'ha verificato?” — prendendo 33% da OVPN e 50% da RiseupVPN.
| CanalePressione presa da ciò che restava | OVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio | RiseupVPNCanale dominante: ConservazioneDa 0 a 0.9, più lungo è peggio |
|---|---|---|
| ConservazioneEsiste una scheda che collega il traffico a una persona, e chi l'ha verificato? | 0.329 | 0.497 |
| IntegritàÈ stato colto a dire una cosa e farne un'altra? | 0.323 | 0.200 |
| IgnoranzaQuanto di tutto questo nessuno ha accertato? | 0.227 | 0.097 |
| GiurisdizioneQualcuno può obbligare a consegnare ciò che esiste, senza che il fornitore possa dire la sua? | 0.200 | 0.200 |
| IgieneQuale materiale identificativo viene raccolto incidentalmente e il client può essere verificato in qualche modo? | 0.104 | 0.070 |
| DivulgazioneHa già consegnato qualcosa? | 0.000 | 0.087 |
| ArchitetturaChi gestisce l'uscita e cosa fa al traffico? | 0.050 | 0.000 |
| SilenzioDieci anni, milioni di utenti e nulla agli atti? | 0.000 | 0.000 |
| Cosa resta di 100I canali si moltiplicano: ciascuno prende una quota di ciò che quello precedente ha lasciato in piedi | 24 | 25 |
Per circostanza
| OVPN | RiseupVPN | |
|---|---|---|
| Torrent | Consentito yes | — non accertato |
| Streaming | Raggiungibili yes | — non accertato |
| Dispositivi contemporanei | 4 | — non accertato |
| Sotto censura | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
| Uscite in paesi con obbligo | Nessuno | Nessuno |
| Hosting in quei paesi | — la domanda non si applica | — la domanda non si applica |
| Società soggetta a un obbligo | — non accertato | Nessun obbligo di questo tipo no |
| Ordini di bavaglio | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent |
| OVPN | RiseupVPN | |
|---|---|---|
| Sicurezza | 24 insufficiente · posizione 8 di 68 | 25 insufficiente · posizione 7 di 68 |
| Usabilità | 62 su 100 | 65 su 100 |
| Completezza della scheda | 70% usabilità 100% | 88% usabilità 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Chi gestisce l’uscita | Gestita direttamente dal fornitore provider_operated | Gestita direttamente dal fornitore provider_operated |
| Conservazione come dichiarata | Nulla che colleghi il traffico a una persona none_linkable | Nulla che colleghi il traffico a una persona none_linkable |
| Server senza disco con sola RAM | Sì, sulla parola del fornitore yes_declaredBovpn.com · | — non accertatonessuna fonte pubblicata |
| Modello di assegnazione degli IP | Indirizzo dedicato offerto come opzione dedicated_optionBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
| Registrazione senza email | Sì, sulla parola del fornitore yes_declared | Sì, sulla parola del fornitore yes_declared |
| Opzioni di pagamento anonime | Criptovaluta tramite un elaboratoreBsupport.ovpn.com · | Il servizio non accetta alcun pagamentoBriseup.net · |
| DNS propri all’interno del tunnel | Sì, sulla parola del fornitore yes_declaredBovpn.com · | — non accertatonessuna fonte pubblicata |
| Peggiore categoria di SDK di terze parti nell’app | Segnalazione dei crash crashBapps.apple.com · | Nessun SDK di terze parti noneBplay.google.com · |
| Peggiore categoria di tracker di terze parti sul sito | Analisi analyticsBovpn.com · | Nessun tracker di terze parti noneBriseup.net · |
| Chi è proprietario dell’hardware | Di proprietà del fornitore ownedBovpn.com · | — non accertatonessuna fonte pubblicata |
| Paesi offerti soggetti a un obbligo di conservazione | Nessuno | Nessuno |
| Hosting nei Paesi soggetti all’obbligo che offre | — la domanda non si applica | — la domanda non si applica |
| Il Paese di costituzione impone la conservazione | — non accertatonessuna fonte pubblicata | Nessun obbligo di questo tipo noBriseup.net · |
| Il titolare effettivo è soggetto a un regime di conservazione | — non accertatonessuna fonte pubblicata | Nessun regime di questo tipo noBriseup.net · |
| Identificativo persistente del dispositivo | Nessuno conservato none | Nessuno conservato none |
| Il protocollo più debole ancora offerto | — la domanda non si applica | — la domanda non si applica |
| Cosa fa l'uscita al traffico in transito | — non accertatonessuna fonte pubblicata | Il traffico passa senza alterazioni noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Almeno un audit indipendente | — non accertatonessuna fonte pubblicata | Sì, e il rapporto è stato letto yes_verifiedAopentech.fund · 2 fonti · |
| Come viene pubblicato il rapporto | — non accertatonessuna fonte pubblicata | Il rapporto completo è pubblicato full_pdfAopentech.fund · |
| Oggetto dell'audit | — non accertatonessuna fonte pubblicata | L'infrastruttura · Il protocollo · La sicurezza dell'appAopentech.fund · |
| Copertura della flotta di server | — non accertatonessuna fonte pubblicata |
| OVPN | RiseupVPN | |
|---|---|---|
| Sequestro dei server da parte delle forze dell'ordine | Nessun sequestro documentato none_known | Nessun sequestro documentato none_known |
| Storico effettivo delle divulgazioni | Nessuna divulgazione agli atti none_knownBovpn.com · 2 fonti · | I dati dell'account sono stati consegnati account_data_disclosedBriseup.net · |
| Atti giudiziari relativi a una consegna forzata | Ha dichiarato a un tribunale di non avere nulla da consegnare unable_to_produceBovpn.com · | Dati dell'account consegnati produced_account_dataBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Lacuna documentata tra dichiarazioni e comportamento | Nessuna menzogna documentata none | Nessuna menzogna documentata none |
| Marketing contro i risultati dell'audit | Nessuna lacuna nella scheda none | Nessuna lacuna nella scheda none |
| Trasparenza della struttura proprietaria | La proprietà è dichiarata e verificabile clear | La proprietà è dichiarata e verificabile clear |
| Eventi avversi nella scheda del gruppo proprietario | Una storia di adware o malware adware_malware_historyAcdt.org · | Niente di avverso nella scheda cleanBriseup.net · |
| Come viene pagato il servizio | Solo abbonamenti a pagamento paid_onlyBovpn.com |
| OVPN | RiseupVPN | |
|---|---|---|
| Entità giuridica | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 fonti · |
| Dove ha sede la società | Stati Uniti US | Stati Uniti US |
| Anno di avvio del servizio | 2014Bovpn.com · | 1999Briseup.net · |
| Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M) | — non accertato | — non accertato |
| Proprietario effettivo ultimo come indicato | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Piattaforme con un client | 6 Windows, macOS, Linux, Android, iOS, RouterBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Paesi con un'uscita | 20 paesiBovpn.com · | 4 paesiBapi.black.riseup.net:443 · |
| Pagamento mensile | $12.00 al meseBovpn.com · | — la domanda non si applicanessuna fonte pubblicata |
| Pagamento annuale | $59.88 l'anno al rinnovo, fatturato una volta |
| Nome dell'auditor | — non accertatonessuna fonte pubblicata | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Categoria dell'auditor | — non accertatonessuna fonte pubblicata | Uno specialista della sicurezza security_specialistAopentech.fund · |
|---|
| Standard di assurance | — non accertatonessuna fonte pubblicata | Nessuno standard indicato noneAopentech.fund · |
|---|
| Data dell'ultimo rapporto | — non accertatonessuna fonte pubblicata | 2025-05-16Aopentech.fund · |
|---|
| Periodicità degli audit | — non accertatonessuna fonte pubblicata | Una tantum one_offBopentech.fund · |
|---|
| Totale degli audit pubblicati | — non accertatonessuna fonte pubblicata | 1Bopentech.fund · |
|---|
| Conservazione come dichiarata dal rapporto | — non accertatonessuna fonte pubblicata | Il rapporto non tratta la conservazione not_statedAopentech.fund · |
|---|
| Codice sorgente del client pubblicato | — non accertatonessuna fonte pubblicata | Ogni client allBgithub.com · 2 fonti · |
|---|
| Build riproducibili | — non accertato | — non accertato |
|---|
| Pentest separato | — non accertatonessuna fonte pubblicata | Sì, e il rapporto è stato letto yes_verifiedAopentech.fund · |
|---|
| Solidità del parere di assurance | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Risposta a un obbligo nazionale di conservazione | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Rapporto sulla trasparenza | Attuale, con numeri sulle richieste fresh_with_numbersBovpn.com · | Nessun rapporto noneBriseup.net · |
|---|
| Numeri riportati plausibili per questa scala | — non accertatonessuna fonte pubblicata | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Disciplina del warrant canary | — non accertatonessuna fonte pubblicata | Mantenuto aggiornato maintainedBriseup.net · |
|---|
| Richieste ricevute | 0Bovpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Richieste che hanno prodotto dati | 0Bovpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Regime degli ordini di bavaglio | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent | Lettere per la sicurezza nazionale o equivalenti nsl_equivalent |
|---|
| Cronologia degli eventi di applicazione documentati | 1 richiesta da fonte documentaleBovpn.com · | 1 richiesta da fonte documentaleBriseup.net · |
|---|
Un livello gratuito finanziato da quello a pagamento freemium_fundedBriseup.net · 2 fonti · |
| Dichiarazioni di anonimato al 100% o di crittografia di livello militare | Dichiara anonimato totale o crittografia di livello militare yesBsupport.ovpn.com · | Non fa alcuna di queste dichiarazioni noBriseup.net · |
|---|
| Abbonamenti a vita promossi in modo aggressivo | Non lo fa no | Non lo fa no |
|---|
| La copertura esiste solo sui siti affiliati | Coperto anche al di fuori dei siti affiliati no | Coperto anche al di fuori dei siti affiliati no |
|---|
| Incidente di sicurezza e modalità di divulgazione | Nessun incidente nella scheda none_knownBovpn.com · | Dichiarato da qualcun altro third_party_disclosedAopentech.fund · 2 fonti · |
|---|
| Programma di affiliazione e fascia di remunerazione | Una remunerazione standard standardBovpn.com · | Nessun programma di affiliazione noneBriseup.net · |
|---|
| I media di recensione gestiti dal proprietario dichiarano il legame | — la domanda non si applica | — la domanda non si applica |
|---|
| Dichiarazione sullo store dell'app | Il modulo dello store corrisponde alla politica pubblicata matches_policy | Il modulo dello store corrisponde alla politica pubblicata matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Altre attività del gruppo proprietario | Un portafoglio di altre appCen.wikipedia.org · | Nessuna informazione divulgataBriseup.net · |
|---|
| Paese del proprietario effettivo ultimo | US | US |
|---|
| Gruppo proprietario | pangoBsupport.ovpn.com · 2 fonti · | independentBriseup.net · |
|---|
| Data in cui l'attuale proprietario ha assunto il controllo | 2023-05-08Bovpn.com · | — la domanda non si applicanessuna fonte pubblicata |
|---|
| Ruolo di questo marchio all'interno del gruppo | Un marchio acquisito dal gruppo acquired_brandBovpn.com · | Il marchio principale del gruppo principalBriseup.net · |
|---|
| Infrastruttura condivisa con i membri del cluster | Infrastruttura separata separate | Infrastruttura separata separate |
|---|
| — la domanda non si applicanessuna fonte pubblicata |
| Piano gratuito utilizzabile | Nessun piano gratuito noneBovpn.com · | Un piano gratuito senza limite di dati unlimited_freeBriseup.net · |
|---|
| Funziona sotto censura attiva | Dichiarato come funzionante claimed | Dichiarato come funzionante claimed |
|---|
| Protocolli offerti | 3 OpenVPN, WireGuard, Un protocollo offuscatoBovpn.com · 2 fonti · | 2 OpenVPN, Un protocollo offuscatoBapi.black.riseup.net:443 · |
|---|
| Copertura del kill switch | Solo su desktop desktop_only | Solo su desktop desktop_only |
|---|
| Split tunneling disponibile | Disponibile yesBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Connessioni simultanee | 4Bsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Difficoltà per iniziare a usarlo | Non è necessario alcun account no_account | Non è necessario alcun account no_account |
|---|
| P2P consentito | Consentito yesBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
| Principali servizi di streaming raggiungibili | Raggiungibili yesBsupport.ovpn.com · | — non accertatonessuna fonte pubblicata |
|---|
