Insufficiente
RiseupVPN
Pagamento mensile
— nessun piano mensile
Pagamento annuale
— nessun piano annuale
Copertura
4 paesi con un'uscita
Piano gratuito
Sì gratuito, senza limite di dati
Sicurezza
Usabilità
Il team HushFleet ha valutato RiseupVPN: fascia Insufficiente, punteggio di sicurezza 25/100, punteggio di usabilità 65/100. Nella classifica generale di sicurezza dei fornitori VPN, si colloca al posto 7 su 68. Strumento anti-censura, giurisdizione della società Stati Uniti. Dispone di un audit di sicurezza indipendente: il rapporto completo è pubblicato, livello di prova A.
7 campi compaiono su questa scheda senza entrare nel punteggio, e lo dice il contratto stesso nel campo: scored: false. Sono qui perché chi legge e si chiede chi possiede questa società, o chi ha firmato l'audit, sta chiedendo qualcosa a cui la scheda risponde — e perché un valore che non tocca mai il calcolo deve restare visibilmente fuori da esso anziché mescolarsi silenziosamente.
Ogni paese in cui il fornitore offre una posizione di uscita, contato dalla sua stessa pagina server: 4. Qui non ci sono conteggi di server per paese né un totale della flotta da nessuna parte sul sito — il contratto non riporta nessuno dei due, e un numero che nessuno può verificare è peggio di uno assente. I 0 paesi contrassegnati obbligo impongono la conservazione dei dati; quel contrassegno viene dalla tabella dei paesi della metodologia stessa, non dal fornitore.
Alternative
Insufficiente
Pagamento mensile
— nessun piano mensile
Pagamento annuale
— nessun piano annuale
Copertura
4 paesi con un'uscita
Piano gratuito
Sì gratuito, senza limite di dati
Sicurezza
Usabilità
| Classe di servizio | Strumento anti-censura — la sicurezza guida |
|---|---|
| Punteggio di sicurezza | 25 su 100 · Insufficiente |
| Punteggio di usabilità | 65 su 100 · stato noto · 64% accertato · 77,4% del peso letto |
| Entità legale | Riseup Networks |
| Giurisdizione | Stati Uniti |
| Proprietario finale | Riseup Collective (self-governed autonomous collective; no external owner) |
| Esposizione | Medio · canale dominante: conservazione |
| Conservazione | Nulla che colleghi il traffico a una persona |
| Ultimo audit | Security Research Labs (SRLabs) · 16 mag 2025 · Una tantum · Sì, e il rapporto è stato letto |
| Paesi con uscite | 4 |
| Protocolli | OpenVPNUn protocollo offuscato |
| Funziona sotto censura attiva | Dichiarato come funzionante |
| Protocollo più debole ancora offerto | non applicabile |
| DNS proprio all'interno del tunnel | sconosciuto |
| Piattaforme | LinuxmacOSWindowsAndroid |
| Dispositivi simultanei | sconosciuto |
| Kill switch | Solo su desktop |
| Split tunnelling | sconosciuto |
| Iscrizione | Non è necessario alcun account |
| Piano gratuito | Un piano gratuito senza limite di dati |
| P2P consentito | sconosciuto |
| Principali servizi di streaming raggiungibili | sconosciuto |
| Prezzo, mensile | non pubblicato |
| Prezzo, annuale | non pubblicato |
Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello
Campi di sicurezza
67 55 di questi alimentano un canale
Accertati
51 6 lasciati sconosciuto, 10 non applicabili
Completezza
88% la quota che il modello ha potuto ponderare
Citazioni
71 in 18 documenti
Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:
A pesa 1,00 · 12 quiB pesa 0,85 · 59 qui
I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.
Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.
Ancora aperto su questa scheda.
La proprietà dell'hardware non è dichiarata. La FAQ governativa di Riseup descrive il controllo fisico della propria infrastruttura principale a Seattle ("non ospitata nel cloud"), ma non dice nulla sulle macchine gateway VPN a Montreal, Parigi e Amsterdam, che si trovano su intervalli IP tipici degli host commerciali. C08_servers_ownership resta sconosciuto, invece di essere dedotto dalla dichiarazione su Seattle.
Il log VPN minimo indispensabile è descritto solo per esclusione. La pagina sulla sicurezza elenca tutto ciò che il log a rotazione di 5 giorni non contiene (nessun IP, nessuna impronta digitale, nessuna richiesta DNS, nessun metadato), ma non dichiara mai che cosa contenga. C01 è valorizzato none_linkable sulla base di quell'elenco di esclusioni, ma un lettore che voglia sapere che cosa siano effettivamente i byte non lo troverà qui.
Diversi campi di usabilità non hanno alcuna documentazione da consultare. Lo split tunnelling, i limiti sui dispositivi simultanei, la policy P2P e l'accesso allo streaming non sono trattati in nessuna pagina di RiseupVPN trovata in questa sessione, e il kill switch è confermato solo per il client desktop nell'area di notifica, non per Android.
L'unico audit indipendente è un pentest del client e dell'infrastruttura, non un audit della conservazione dei log. Il rapporto 2025 di SRLabs ha esaminato Bitmask e il registro del bridge Menshen per i rischi di intercettazione e DPI; non ha mai chiesto che cosa conservino i server VPN, quindi V11_audit_findings è not_stated e la dichiarazione sulla conservazione in C01 si basa solo sulla parola di Riseup.
Il sequestro del 2012 spesso citato contro Riseup non ha riguardato i dati propri di Riseup. Agenti federali statunitensi hanno prelevato un server da una struttura di colocazione condivisa da Riseup con May First/People Link, ma la macchina e i suoi dati appartenevano a un terzo inquilino (European Counter Network); su di essa non si trovava alcun account Riseup né alcun dato degli utenti, motivo per cui P01_seizure_event riporta none_known, invece di attribuire a Riseup un evento a cui non aveva mai dovuto opporsi.
Sulla scheda nel suo complesso.
RiseupVPN è un client gratuito di Riseup Networks, un collettivo statunitense senza scopo di lucro 501(c)(4) (riseup.net) attivo dal 1999; la VPN non ha un proprio prezzo ed è sostenuta interamente da donazioni, motivo per cui U04/U04b sono not_applicable. RiseupVPN è un rebranding del precedente client Bitmask/Riseup-Black basato sulla piattaforma LEAP; i suoi quattro gateway (Seattle, Montreal, Paris, Amsterdam) si trovano tutti in Paesi soggetti a un obbligo di conservazione dei log secondo countries.csv, e l’hosting è fisico anziché virtuale.
Composto anziché sommato: un valore a priori di 0.55 sul ramo silent, spostato da quanto dice il documento (0.1026) e da quanto mostra la pratica (0.0), con un'attendibilità di 0.1026 data dall'audit e 0.665 da come il fornitore si è coinvolto, contro una gravità di 0.03 per ciò che viene effettivamente conservato.
Conservazione riconducibile a una persona come dichiaratorilevanteC01_linkable_retention
none_linkable
Briseup.net13 set 2026
Segnala un problema con C01_linkable_retentionIdentificatore persistente del dispositivo conservato dal fornitoreC12_device_identifier
none
Briseup.netBplay.google.com13 set 2026
Segnala un problema con C12_device_identifierCalcolato
×0,247 di una scheda pulita completezza 88%
Da dove viene il calo: Conservazione. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,503, e la barra sopra è riempita fino a quel punto.
L'esposizione è registrata come medium e lo stato di integrità come clean.
Rispetto al resto del registro, questa scheda si colloca più in alto su Ignoranza — ×0,903 contro una media del registro di ×0,662 — e più in basso su Divulgazione, ×0,913 contro ×0,970.
Punteggio pubblicato
25Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.
| Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries | |
|---|---|
| Paese del proprietario effettivo ultimoM11_owner_jurisdiction | US |
| Chiave del cluster del gruppo proprietarioM15_owner_group | Indipendente |
| Data in cui l'attuale proprietario ha assunto il controlloM16_control_since | non applicabile |
| Ruolo di questo marchio all'interno del gruppoM17_brand_role | principal |
| Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure | separate |
| Totale degli audit pubblicatiV10_audit_count | 1 |
Come viene pubblicato il rapportoV02_report_publication
full_pdf
Aopentech.fund13 set 2026
Segnala un problema con V02_report_publicationOggetto dell'ultimo auditV03_audit_subject
infrastructureprotocolapp_security
Aopentech.fund13 set 2026
Segnala un problema con V03_audit_subjectCopertura della flotta di serverV04_scope_servers
non applicabile
nulla di pubblicato · registrato come asserted
Categoria dell'auditorV06_firm_category
security_specialist
Aopentech.fund13 set 2026
Segnala un problema con V06_firm_categoryStandard di assuranceV07_audit_standard
none
Aopentech.fund13 set 2026
Segnala un problema con V07_audit_standardData dell'ultimo rapportorilevanteV08_audit_date_latest
2025-05-16
Aopentech.fund16 mag 2025
Segnala un problema con V08_audit_date_latestPeriodicità degli auditV09_audit_regularity
one_off
Bopentech.fund13 set 2026
Segnala un problema con V09_audit_regularityCiò che il rapporto dichiara essere conservatoV11_audit_findings
not_stated
Aopentech.fund13 set 2026
Segnala un problema con V11_audit_findingsSolidità del parere di assuranceV15_assurance_strength
non applicabile
nulla di pubblicato · registrato come asserted
Cronologia degli eventi di applicazione documentatiP12_case_history
2016-12court_order→account_data
Briseup.netfeb 2017
Segnala un problema con P12_case_historyDove ha sede la società 0.0, dove ha sede il suo proprietario 0.0, le uscite che offre 0.0, il regime degli ordini di bavaglio 0.2 — una sola circostanza, prezzata una volta anziché cumulata.
Hosting nei Paesi soggetti all’obbligo che offreC09b_mandate_hosting
non applicabile
Bapi.black.riseup.net:44313 set 2026
Segnala un problema con C09b_mandate_hostingIl Paese di costituzione impone la conservazioneC10_company_under_mandate
no
Briseup.net13 set 2026
Segnala un problema con C10_company_under_mandateIl titolare effettivo è soggetto a un regime di conservazioneC11_owner_under_mandate
no
Briseup.net13 set 2026
Segnala un problema con C11_owner_under_mandateRisposta a un obbligo nazionale di conservazioneletto anche da ignoranzaP04_mandate_response
non applicabile
nulla di pubblicato · registrato come asserted
Regime degli ordini di bavaglio nel paese di costituzioneP11_gag_order_regime
nsl_equivalent
Briseup.netBriseup.netfeb 2017
Segnala un problema con P11_gag_order_regimeCosa ha prezzato questo canale su questa scheda:Gestione degli incidenti 0.2
Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale
sconosciuto
nulla di pubblicato · registrato come asserted
Altre attività del gruppo proprietarioM10_owner_other_business
none_disclosed
Briseup.net13 set 2026
Segnala un problema con M10_owner_other_businessRapporto sulla trasparenzaletto anche da ignoranza, silenzioP05_transparency_report
none
Briseup.net13 set 2026
Segnala un problema con P05_transparency_reportNumeri riportati plausibili per questa scalaletto anche da ignoranzaP06_report_plausibility
non applicabile
nulla di pubblicato · registrato come asserted
Lacuna documentata tra dichiarazioni e comportamentoX01_documented_lie
none
Aopentech.fund13 set 2026
Segnala un problema con X01_documented_lieDichiarazioni di marketing rispetto ai risultati dell'auditX02_claim_gap
none
Aopentech.fund13 set 2026
Segnala un problema con X02_claim_gapTrasparenza della struttura proprietariaX03_owner_transparency
clear
Briseup.netBriseup.net13 set 2026
Segnala un problema con X03_owner_transparencyEventi avversi nella scheda del gruppo proprietarioX04_owner_group_history
clean
Briseup.net13 set 2026
Segnala un problema con X04_owner_group_historyCome viene pagato il servizioX05_monetisation_model
freemium_funded
Briseup.netBriseup.net13 set 2026
Segnala un problema con X05_monetisation_modelDichiarazioni di anonimato al 100% o di crittografia di livello militareX06_absolute_claims
no
Briseup.net13 set 2026
Segnala un problema con X06_absolute_claimsAbbonamenti a vita promossi in modo aggressivoX07_lifetime_push
no
Briseup.net13 set 2026
Segnala un problema con X07_lifetime_pushLa copertura esiste solo sui siti affiliatiX08_affiliate_only_reviews
no
Bhelp.riseup.net13 set 2026
Segnala un problema con X08_affiliate_only_reviewsIncidente di sicurezza e modalità di divulgazioneletto anche da ignoranzaX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 set 2026
Segnala un problema con X09_incident_handlingProgramma di affiliazione e fascia di remunerazioneX10_affiliate_program
none
Briseup.net13 set 2026
Segnala un problema con X10_affiliate_programI media di recensione gestiti dal proprietario dichiarano il legameX11_review_media_disclosure
non applicabile
nulla di pubblicato · registrato come asserted
Dichiarazione dei dati dell’app store in contrasto con la politica del fornitoreX12_store_data_declaration
matches_policy
Bplay.google.com13 set 2026
Segnala un problema con X12_store_data_declarationContagio dal gruppo proprietarioS18_cluster_contagion
0.0
nessun gruppo proprietario su questa scheda, quindi nulla da riportare
Prezzato da ciò che manca: 0.88 della scheda ponderata è accertato, su una pendenza di 0.9 sotto un tetto di 0.6, con una postura di 0.25 attenuata da 0.4.
Completezza della schedaS08_completeness
88%
derivata dalla scheda stessa
Risposta a un obbligo nazionale di conservazioneletto anche da giurisdizioneP04_mandate_response
non applicabile
nulla di pubblicato · registrato come asserted
Rapporto sulla trasparenzaletto anche da integrità, silenzioP05_transparency_report
none
Briseup.net13 set 2026
Segnala un problema con P05_transparency_reportNumeri riportati plausibili per questa scalaletto anche da integritàP06_report_plausibility
non applicabile
nulla di pubblicato · registrato come asserted
Disciplina del warrant canaryletto anche da divulgazioneP07_warrant_canary
maintained
Briseup.netago 2026
Segnala un problema con P07_warrant_canaryIncidente di sicurezza e modalità di divulgazioneletto anche da integritàX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 set 2026
Segnala un problema con X09_incident_handlingSequestro dei server da parte delle forze dell'ordineletto anche da silenzioP01_seizure_event
none_known
Bhelp.riseup.net13 set 2026
Segnala un problema con P01_seizure_eventStorico effettivo delle divulgazioniP02_disclosure_history
account_data_disclosed+0,088
Briseup.netfeb 2017
Segnala un problema con P02_disclosure_historyAtti giudiziari relativi a una consegna forzataletto anche da silenzioP03_court_record
produced_account_data+0,088
Briseup.netfeb 2017
Segnala un problema con P03_court_recordDisciplina del warrant canaryletto anche da ignoranzaP07_warrant_canary
maintained
Briseup.netago 2026
Segnala un problema con P07_warrant_canaryRichieste ricevute nel periodoP08_requests_received
non applicabile
nulla di pubblicato · registrato come asserted
Richieste per le quali sono stati forniti datiP09_data_provided
non applicabile
nulla di pubblicato · registrato come asserted
Una somma con un tetto — l'unico canale che somma: 0.07 su un possibile 0.28, dai campi segnati qui sotto.
Server senza disco con sola RAMC02_ram_only
sconosciuto+0,018
nulla di pubblicato · registrato come asserted
Modello di assegnazione degli IPC03_ip_sharing
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
Registrazione senza emailC04_signup_no_email
yes_declared+0,005
Briseup.netBriseup.net13 set 2026
Segnala un problema con C04_signup_no_emailOpzioni di pagamento anonimeC05_payment_anonymous
not_sold
Briseup.net13 set 2026
Segnala un problema con C05_payment_anonymousDNS propri all’interno del tunnelC06_own_dns_in_tunnel
sconosciuto+0,012
nulla di pubblicato · registrato come asserted
Peggiore categoria di SDK di terze parti nell’appC07a_app_sdk
none
Bplay.google.com13 set 2026
Segnala un problema con C07a_app_sdkPeggiore categoria di tracker di terze parti sul sitoC07b_site_trackers
none
Briseup.net13 set 2026
Segnala un problema con C07b_site_trackersChi è proprietario dell’hardwareC08_servers_ownership
sconosciuto+0,009
nulla di pubblicato · registrato come asserted
Il protocollo più debole ancora offertoC13_weakest_protocol
non applicabile
Bapi.black.riseup.net:44313 set 2026
Segnala un problema con C13_weakest_protocolCodice sorgente del client pubblicatoV12_client_open_source
all
Bgithub.comB0xacab.org13 set 2026
Segnala un problema con V12_client_open_sourceBuild riproducibiliV13_reproducible_builds
sconosciuto+0,014
nulla di pubblicato · registrato come asserted
Pentest separato del client o dell'infrastrutturaV14_pentest_exists
yes_verified
Aopentech.fund13 set 2026
Segnala un problema con V14_pentest_exists27 anni di attività a 0.015 l'anno sotto un tetto di 0.3, ponderato 1.0: la regola non si è attivata.
Anno di avvio del servizioM07_launch_year
1999
Briseup.net13 set 2026
Segnala un problema con M07_launch_yearDimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da integritàM08_user_scale
sconosciuto
nulla di pubblicato · registrato come asserted
Sequestro dei server da parte delle forze dell'ordineletto anche da divulgazioneP01_seizure_event
none_known
Bhelp.riseup.net13 set 2026
Segnala un problema con P01_seizure_eventAtti giudiziari relativi a una consegna forzataletto anche da divulgazioneP03_court_record
produced_account_data
Briseup.netfeb 2017
Segnala un problema con P03_court_recordRapporto sulla trasparenzaletto anche da integrità, ignoranzaP05_transparency_report
none
Briseup.net13 set 2026
Segnala un problema con P05_transparency_reportChi gestisce l’uscitaC00_architecture
provider_operated+0,000
Bapi.black.riseup.net:443Briseup.net13 set 2026
Segnala un problema con C00_architectureCosa fa l'uscita al traffico in transitoC14_traffic_modification
none+0,000
Briseup.net13 set 2026
Segnala un problema con C14_traffic_modificationCopertura147paesi
Pagamento mensile$9.99mensile
Pagamento annuale$53.88totale annuale
Piano gratuitoSìpiano gratuito limitato
Dispositivi10contemporaneamente
Sicurezza
Usabilità
Copertura41paesi
Pagamento mensile$6.00mensile
Pagamento annuale$60.00totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità
Copertura50paesi
Pagamento mensile$5.69mensile
Pagamento annuale$69.60totale annuale
Piano gratuitoNosolo piani a pagamento
Dispositivi5contemporaneamente
Sicurezza
Usabilità