不十分
RiseupVPN
月払い
— 月額プランなし
年払い
— 年額プランなし
カバー範囲
4 出口のある国
無料プラン
あり 無料・データ上限なし
25／100
セキュリティ
65／100
使いやすさ
<b>RiseupVPN</b>はHushFleetチームによって評価され、<b>不十分</b>帯に位置付けられた。セキュリティスコアは<b>25/100</b>、使いやすさスコアは<b>65/100</b>。 VPNプロバイダー全体のセキュリティランキングでは<b>68件中7位</b>。 検閲回避ツール、会社の法域は<b>アメリカ合衆国</b>。 独立したセキュリティ監査を受けている：報告書全文が公開されている、根拠レベル<b>A</b>。
7件のフィールドはスコアに反映されずこのレコードに載っている。それは契約自身がそう定めているからだ：scored: false。ここに載せているのは、この会社を所有しているのは誰か、監査に署名したのは誰かという読者の問いにレコードが答えているからであり — そして演算に一切触れない値は、静かに混ぜ込むのではなく、明示的にその外側に置くべきだからだ。
プロバイダーが出口を提供する国すべてを、自社のサーバーページから数えたもの：4か国。国別のサーバー台数はここになく、サイト全体でも保有台数の合計は掲載していない — 契約自体にどちらも含まれておらず、根拠を示せない数字は掲載しない方がましだからだ。mandateと印の付いた0か国はデータ保持を義務付けている。この印は手法自身の国別表から来ており、プロバイダーからのものではない。
代替候補
| サービスクラス | 検閲回避ツール — セキュリティ優先 |
|---|---|
| セキュリティスコア | 100点中25点 · 不十分 |
| 使いやすさスコア | 100点中65点 · 状態既知 · 確認済み64% · 重みの77.4%を読み取り済み |
| 法人名 | Riseup Networks |
| 法域 | アメリカ合衆国 |
| 最終的なオーナー | Riseup Collective (self-governed autonomous collective; no external owner) |
| 露出度 | 中 · 支配的チャンネル：保持 |
| 保持 | トラフィックを個人に結び付けるものはない |
| 直近の監査 | Security Research Labs (SRLabs) · 2025年5月16日 · 一回限り · あり、レポートを確認済み |
| 出口のある国 | 4 |
| プロトコル | OpenVPN難読化プロトコル |
| 厳格な検閲下でも機能 | 機能すると自己申告 |
| 提供中の最も脆弱なプロトコル | 対象外 |
| トンネル内の独自DNS | 不明 |
| プラットフォーム | LinuxmacOSWindowsAndroid |
| 同時接続台数 | 不明 |
| キルスイッチ | デスクトップのみで |
| スプリットトンネリング | 不明 |
| 登録方法 | アカウント不要 |
| 無料プラン | データ上限のない無料プラン |
| P2P許可 | 不明 |
| 主要ストリーミングサービスに到達可能 | 不明 |
| 価格（月額） | 非公開 |
| 価格（年額） | 非公開 |
| ロギング義務の対象となる提供国C09_mandate_countries | |
|---|---|
| 最終実質所有者の国M11_owner_jurisdiction | US |
| オーナーグループのクラスターキーM15_owner_group | 独立 |
| 現在のオーナーが支配権を取得した日付M16_control_since | 対象外 |
| グループ内でのこのブランドの役割M17_brand_role | principal |
| クラスター内の兄弟ブランドと共有されるインフラM18_shared_infrastructure | separate |
| 公開された監査の合計V10_audit_count | 1 |
不十分
月払い
— 月額プランなし
年払い
— 年額プランなし
カバー範囲
4 出口のある国
無料プラン
あり 無料・データ上限なし
セキュリティ
使いやすさ
8つのチャンネルがそれぞれ公開レコードに1つの問いを投げかけ、それに答えるために指定された一群のフィールドを読み取る。加算ではなく乗算で組み合わされる — チャンネル横の係数は、そこまでの圧力を差し引いた後に残るものであり、チャンネルを開くと、保存されている通りに読み取られた各フィールドがすべて表示される。モデルの仕組み
セキュリティフィールド
67 そのうち55件がいずれかのチャンネルに反映される
確認済み
51 6件がunknownのまま、10件が対象外
完全性
88% モデルが重み付けできた割合
出典
71 18件の文書にまたがる
すべての値はその根拠を伴っており、モデルは4つのレベルをそれぞれ異なる重みで扱う。まず重み、次にこのレコードの出典がそのレベルに何件あるかを示す：
A 重み1.00・ここに<b>12</b>件B 重み0.85・ここに<b>59</b>件
重みはmethodology.json自身が定めるもの — 文書そのもので確認された主張は、同じ主張が伝聞で報告された場合より重い。行末の日付はその値が最後に読み取られた日。
チャンネルは読み取ったフィールドすべてに値付けするわけではない。値付けした行にはその端に印が付き、加算分が表示される。それ以外は読み取られただけでコストはゼロ。フィールドごとに積み上げるチャンネルだけがフィールドに印を付けられる — それ以外は行の上に示されたパラメータで自らを値付けする。
このレコードでまだ未解決の点。
ハードウェアの所有権は記載されていない。 Riseup自身の政府向けFAQは、同団体の中核となるSeattleのインフラを物理的に管理していると説明している（「クラウド上でホストされていない」）が、商用ホストに典型的なIPレンジにあるMontreal、Paris、AmsterdamのVPNゲートウェイマシンについては何も述べていない。C08_servers_ownershipは、Seattleについての記述から推定せず、不明のままとなる。
最低限のVPNログは、除外によってのみ説明されている。 セキュリティページは、5日間でローテーションするログに含まれないもの（IPなし、フィンガープリントなし、DNSリクエストなし、メタデータなし）をすべて列挙しているが、含まれるものは決して明記していない。C01はその除外リストに基づきnone_linkableで埋められているが、実際のバイト列が何なのかを知りたい読者は、ここで答えを見つけることができない。
いくつかの使いやすさフィールドには、参照できる文書がまったくない。 スプリットトンネリング、同時接続デバイス数の上限、P2Pポリシー、ストリーミングへのアクセスについては、今回見つかったRiseupVPNのどのページでも扱われていない。また、キルスイッチが確認されているのはデスクトップのトレイクライアントのみで、Androidについては確認されていない。
唯一の独立監査は、ログ監査ではなくクライアント／インフラのペネトレーションテストである。 2025年のSRLabsレポートは、傍受とDPIのリスクについてBitmaskとMenshenブリッジのレジストラーを調査したが、VPNサーバーが何を保持するかは問わなかった。そのため、V11_audit_findingsはnot_statedであり、C01の保持に関する主張はRiseup自身の言葉だけに依拠している。
Riseupに対してしばしば引用される2012年の押収は、Riseup自身のデータには及ばなかった。 米国の連邦捜査官は、RiseupがMay First/People Linkと共有していたコロケーション施設からサーバーを押収したが、そのマシンとデータは第三のテナントであるEuropean Counter Networkの所有だった。Riseupのアカウントもユーザーデータもそこにはなく、P01_seizure_eventが、Riseupが抵抗すべきものではなかった出来事を評価するのではなく、none_knownと記録されているのはそのためである。
レコード全体について。
RiseupVPNは、1999年から運営されている米国の501(c)(4)非営利共同体Riseup Networks（riseup.net）の無料クライアントであり、VPN自体に価格はなく、全面的に寄付で維持されているため、U04/U04bはnot_applicableである。RiseupVPNは、LEAPプラットフォーム上に構築された旧Bitmask/Riseup-Blackクライアントのリブランドであり、4つのゲートウェイ（Seattle、Montreal、Paris、Amsterdam）はすべてcountries.csvに基づくログ保持義務のある国に置かれており、そこでのホスティングは仮想ではなく物理である。
加算ではなく合成：silent系統の事前値0.55を起点に、文献が示す内容（0.1026）と実務が示す内容（0.0）で動かし、監査による確からしさ0.1026とプロバイダーの対応による0.665を掛け合わせ、実際に保持されているものの深刻度0.03に対して評価する。
自己申告上、個人に結び付けられる保持重要C01_linkable_retention
none_linkable
Briseup.net2026年9月13日
報告：C01_linkable_retentionの問題を報告プロバイダーが保持する永続的なデバイス識別子C12_device_identifier
none
Briseup.netBplay.google.com2026年9月13日
報告：C12_device_identifierの問題を報告計算値
無傷のレコードの×0.247 完全性88%
減点の主因：保持。このレコードのリスクが集中しているチャンネルであり、単独で無傷のレコードを×0.503まで引き下げる — 上のバーはそこまで塗られている。
露出度はmedium、完全性ステータスはcleanとして記録されている。
レジスター全体と比べると、このレコードは<b>無知</b>で最も上に位置し — ×0.903に対しレジスター平均は×0.662 —、<b>開示</b>で最も下に位置する — ×0.913に対し×0.970。
公表スコア
25上記の各行は公開レコードの1つのフィールドであり、そのすべてに異議を唱えることができる：各行には報告ボタンが付いており、レコード全体について問題を報告することもできる。根拠のある訂正は当日中に反映され、スコアが動けば順位も動く。
最新監査の対象V03_audit_subject
infrastructureprotocolapp_security
Aopentech.fund2026年9月13日
報告：V03_audit_subjectの問題を報告文書化された法執行事案の時系列P12_case_history
2016-12court_order→account_data
Briseup.net2017年2月
報告：P12_case_historyの問題を報告会社の所在地0.0、オーナーの所在地0.0、提供する出口0.0、秘密命令の体制0.2 — 1件の事情として、積み増しせず一度だけ値付け。
提供する義務対象国でのホスティングC09b_mandate_hosting
対象外
Bapi.black.riseup.net:4432026年9月13日
報告：C09b_mandate_hostingの問題を報告設立国における秘密命令制度P11_gag_order_regime
nsl_equivalent
Briseup.netBriseup.net2017年2月
報告：P11_gag_order_regimeの問題を報告このチャンネルがこのレコードで値付けした内容：インシデント対応 0.2
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）沈黙でも読み取られているM08_user_scale
不明
公開情報なし · 記録上の値 asserted
オーナーグループのその他の事業M10_owner_other_business
none_disclosed
Briseup.net2026年9月13日
報告：M10_owner_other_businessの問題を報告透明性レポート無知, 沈黙でも読み取られているP05_transparency_report
none
Briseup.net2026年9月13日
報告：P05_transparency_reportの問題を報告報告された数値はこの規模として妥当無知でも読み取られているP06_report_plausibility
対象外
公開情報なし · 記録上の値 asserted
オーナーシップ構造の透明性X03_owner_transparency
clear
Briseup.netBriseup.net2026年9月13日
報告：X03_owner_transparencyの問題を報告オーナーグループの記録における不利益事象X04_owner_group_history
clean
Briseup.net2026年9月13日
報告：X04_owner_group_historyの問題を報告サービスの支払い方法X05_monetisation_model
freemium_funded
Briseup.netBriseup.net2026年9月13日
報告：X05_monetisation_modelの問題を報告アフィリエイトサイトにのみ掲載ありX08_affiliate_only_reviews
no
Bhelp.riseup.net2026年9月13日
報告：X08_affiliate_only_reviewsの問題を報告セキュリティインシデントとその開示方法無知でも読み取られているX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund2026年9月13日
報告：X09_incident_handlingの問題を報告オーナー運営のレビュー媒体が関係を開示X11_review_media_disclosure
対象外
公開情報なし · 記録上の値 asserted
プロバイダー自身のポリシーと対照したアプリストアのデータ申告X12_store_data_declaration
matches_policy
Bplay.google.com2026年9月13日
報告：X12_store_data_declarationの問題を報告オーナーグループからの波及S18_cluster_contagion
0.0
このレコードにオーナーグループがないため、波及するものはなし
欠落そのものに値付け：重み付けされたレコードのうち0.88が確認済みで、上限0.6のもとで傾き0.9に従い、緩和幅0.4で軽減された姿勢0.25を伴う。
レコードの完全性S08_completeness
88%
レコード自体から導出
透明性レポート誠実性, 沈黙でも読み取られているP05_transparency_report
none
Briseup.net2026年9月13日
報告：P05_transparency_reportの問題を報告報告された数値はこの規模として妥当誠実性でも読み取られているP06_report_plausibility
対象外
公開情報なし · 記録上の値 asserted
セキュリティインシデントとその開示方法誠実性でも読み取られているX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund2026年9月13日
報告：X09_incident_handlingの問題を報告法執行機関によるサーバー差し押さえ沈黙でも読み取られているP01_seizure_event
none_known
Bhelp.riseup.net2026年9月13日
報告：P01_seizure_eventの問題を報告実際の開示履歴P02_disclosure_history
account_data_disclosed+0.088
Briseup.net2017年2月
報告：P02_disclosure_historyの問題を報告強制提出の裁判記録沈黙でも読み取られているP03_court_record
produced_account_data+0.088
Briseup.net2017年2月
報告：P03_court_recordの問題を報告上限付きの合計 — 唯一加算するチャンネル：下記の対象フィールドから、可能な上限0.28のうち0.07。
メールアドレスなしの登録C04_signup_no_email
yes_declared+0.005
Briseup.netBriseup.net2026年9月13日
報告：C04_signup_no_emailの問題を報告現在も提供されている最も弱いプロトコルC13_weakest_protocol
対象外
Bapi.black.riseup.net:4432026年9月13日
報告：C13_weakest_protocolの問題を報告クライアントのソースコード公開V12_client_open_source
all
Bgithub.comB0xacab.org2026年9月13日
報告：V12_client_open_sourceの問題を報告別個のクライアントまたはインフラストラクチャのペネトレーションテストV14_pentest_exists
yes_verified
Aopentech.fund2026年9月13日
報告：V14_pentest_existsの問題を報告運用27年、年あたり0.015、上限0.3のもとで重み1.0：ルールは発動しなかった。
ユーザーベースの規模（mass >=10M、mid >=1M、niche <1M）誠実性でも読み取られているM08_user_scale
不明
公開情報なし · 記録上の値 asserted
法執行機関によるサーバー差し押さえ開示でも読み取られているP01_seizure_event
none_known
Bhelp.riseup.net2026年9月13日
報告：P01_seizure_eventの問題を報告強制提出の裁判記録開示でも読み取られているP03_court_record
produced_account_data
Briseup.net2017年2月
報告：P03_court_recordの問題を報告透明性レポート誠実性, 無知でも読み取られているP05_transparency_report
none
Briseup.net2026年9月13日
報告：P05_transparency_reportの問題を報告出口の運用者C00_architecture
provider_operated+0.000
Bapi.black.riseup.net:443Briseup.net2026年9月13日
報告：C00_architectureの問題を報告出口が通過トラフィックに行う処理C14_traffic_modification
none+0.000
Briseup.net2026年9月13日
報告：C14_traffic_modificationの問題を報告カバー範囲147か国
月払い$9.99月額
年払い$53.88年間合計
無料プランあり制限付き無料プラン
デバイス数10台同時接続
セキュリティ
使いやすさ
