OVPN vs RiseupVPN

OVPN

이 레코드에서 아직 해결되지 않은 사항.

독립 감사 없음. 사이트, 언론 보도 또는 도움말 문서에서 OVPN 자체 시스템에 대한 제3자 보안, 인프라 또는 무로그 감사를 찾지 못했다. 무로그 자체 신고에 대한 가장 가까운 적대적 테스트는 2020년 Swedish court의 절차였지만, 이는 감사가 아니며 현재의 WireGuard/OpenVPN 스택을 상세히 다루지도 않는다.

소유 그룹의 이력은 OVPN 인수보다 앞선다. 이 레코드의 포함 근거가 된 불리한 판정(X04)은 Hotspot Shield의 광고 네트워크 데이터 공유를 두고 Pango의 기업상 전신인 AnchorFree를 상대로 제기된 2017년 complaint이다. 이는 Pango가 OVPN을 인수하기 6년 전의 일이다. FTC가 이를 판정한 적은 없으며, OVPN 자체의 인프라와 정책은 이 레코드에서 별도로 문서화되어 있다.

기업 구조가 두 법인으로 나뉜다. OVPN의 현재 Terms of Service와 Privacy Notice는 OVPN Inc. (Redwood City, California)를 계약 당사자로 명시하는 반면, OVPN 자체의 도움말 센터는 OVPN Integritet AB (Sweden, org. no. 556999-4469)를 운영자로 명시한다. 두 법인 모두 최종적으로 같은 소유자인 Pango의 지배를 받는 것으로 설명되지만, 특정 사용자의 인프라와 법적 책임을 어느 법인이 보유하는지는 더 확인되지 않았다.

RiseupVPN

이 레코드에서 아직 해결되지 않은 사항.

하드웨어 소유권은 명시되지 않는다. Riseup 자체의 정부 FAQ는 핵심 Seattle 인프라를 물리적으로 통제한다고 설명한다('not hosted in the cloud'). 그러나 상업용 호스트에 전형적인 IP 대역에 있는 Montreal, Paris 및 Amsterdam의 VPN 게이트웨이 장비에 대해서는 아무 말도 하지 않는다. C08_servers_ownership은 Seattle에 대한 설명에서 추정하지 않고 불명으로 남는다.

최소한의 VPN 로그는 제외 항목으로만 설명된다. 보안 페이지에는 5일마다 순환하는 로그에 포함되지 않는 모든 항목(IP 없음, 지문 없음, DNS 요청 없음, 메타데이터 없음)이 나열되어 있지만, 무엇이 포함되는지는 결코 명시하지 않는다. C01은 해당 제외 목록을 근거로 none_linkable로 채워지지만, 실제 바이트가 무엇인지 알고 싶은 독자는 여기서 답을 찾을 수 없다.

여러 사용성 필드는 읽을 문서가 전혀 없다. 이번 세션에 확인된 어떤 RiseupVPN 페이지에서도 분할 터널링, 동시 기기 제한, P2P 정책 및 스트리밍 이용 가능 여부를 다루지 않으며, 킬 스위치는 데스크톱 트레이 클라이언트에서만 확인되고 Android에서는 확인되지 않는다.

RiseupVPN

레코드 전체에 대해.

RiseupVPN은 1999년부터 운영된 미국 501(c)(4) 비영리 집단인 Riseup Networks(riseup.net)의 무료 클라이언트다. VPN 자체에는 가격이 없고 전적으로 기부로 유지되므로 U04/U04b는 not_applicable이다. RiseupVPN은 LEAP 플랫폼을 기반으로 구축된 기존 Bitmask/Riseup-Black 클라이언트의 리브랜딩이다. 4개의 게이트웨이(Seattle, Montreal, Paris, Amsterdam)는 모두 countries.csv에 따라 로깅 의무가 있는 국가에 있으며, 해당 국가에서의 호스팅은 가상이 아니라 물리적이다.