Niewystarczające
RiseupVPN
Płatność miesięczna
— brak planu miesięcznego
Płatność roczna
— brak planu rocznego
Zasięg
4 krajów z węzłem wyjściowym
Wersja darmowa
Tak darmowy, bez limitu danych
Bezpieczeństwo
Użyteczność
RiseupVPN został oceniony przez zespół HushFleet i umieszczony w przedziale Niewystarczające, z wynikiem bezpieczeństwa 25/100 i wynikiem użyteczności 65/100. W ogólnym rankingu bezpieczeństwa dostawców VPN zajmuje 7 miejsce z 68. Narzędzie antycenzuralne, jurysdykcja firmy: Stany Zjednoczone. Ma niezależny audyt bezpieczeństwa: opublikowano pełny raport, poziom dowodu A.
7 pól znajduje się w tym rekordzie bez wpływu na wynik, a kontrakt mówi o tym wprost w samym polu: scored: false. Są tutaj, bo czytelnik pytający, kto jest właścicielem tej firmy albo kto podpisał audyt, pyta o coś, na co rekord odpowiada — a wartość, która nigdy nie dotyka działania arytmetycznego, powinna być widocznie poza nim, a nie po cichu wmieszana.
Każdy kraj, w którym dostawca oferuje lokalizację wyjściową, policzony z jego własnej strony serwerów: 4. Nie ma tu liczby serwerów w rozbiciu na kraje ani sumy floty nigdzie na stronie — kontrakt nie zawiera żadnego z tych danych, a liczba, której nikt nie może potwierdzić źródłem, jest gorsza niż jej brak. Kraje 0 oznaczone jako obowiązek nakładają retencję danych; to oznaczenie pochodzi z własnej tabeli krajów metodologii, nie od dostawcy.
Alternatywy
Niewystarczające
Płatność miesięczna
— brak planu miesięcznego
Płatność roczna
— brak planu rocznego
Zasięg
4 krajów z węzłem wyjściowym
Wersja darmowa
Tak darmowy, bez limitu danych
Bezpieczeństwo
Użyteczność
| Klasa usługi | Narzędzie antycenzuralne — prowadzi bezpieczeństwo |
|---|---|
| Wynik bezpieczeństwa | 25 na 100 · Niewystarczające |
| Wynik użyteczności | 65 na 100 · stan znane · potwierdzone: 64% · odczytano 77,4% wagi |
| Podmiot prawny | Riseup Networks |
| Jurysdykcja | Stany Zjednoczone |
| Właściciel ostateczny | Riseup Collective (self-governed autonomous collective; no external owner) |
| Ekspozycja | Średni · kanał dominujący: retencja |
| Retencja | Nic, co łączy ruch z osobą |
| Najnowszy audyt | Security Research Labs (SRLabs) · 16 maj 2025 · Jednorazowy · Tak, a raport przeczytano |
| Kraje z węzłami wyjściowymi | 4 |
| Protokoły | OpenVPNProtokół z zaciemnianiem |
| Działa pod aktywną cenzurą | Deklarowane jako działające |
| Najsłabszy wciąż oferowany protokół | nie dotyczy |
| Własny DNS wewnątrz tunelu | nieznane |
| Platformy | LinuxmacOSWindowsAndroid |
| Jednoczesne urządzenia | nieznane |
| Wyłącznik awaryjny | Tylko na komputerach |
| Tunelowanie dzielone | nieznane |
| Rejestracja | Konto nie jest potrzebne |
| Wersja darmowa | Bezpłatny poziom usługi bez limitu danych |
| P2P dozwolone | nieznane |
| Dostęp do głównych serwisów streamingowych | nieznane |
| Cena, miesięcznie | nieopublikowane |
| Cena, rocznie | nieopublikowane |
Osiem kanałów, z których każdy zadaje opublikowanemu rekordowi jedno pytanie i odczytuje nazwany zestaw pól, by na nie odpowiedzieć. Mnożą się, a nie sumują — czynnik obok kanału to to, co zostało po napięciu, jakie ten kanał znalazł; otwórz kanał, by zobaczyć każde odczytane pole, dokładnie tak, jak jest zapisane. Jak działa model
Pola bezpieczeństwa
67 55 z nich zasila jakiś kanał
Potwierdzone
51 6 pozostawiono jako unknown, 10 nie dotyczy
Kompletność
88% udział, jaki model mógł uwzględnić
Cytowania
71 w 18 dokumentach
Każda wartość niesie ze sobą to, na czym się opiera, a model waży cztery poziomy różnie. Waga, a potem liczba cytowań tego rekordu na danym poziomie:
A waga 1,00 · 12 tutajB waga 0,85 · 59 tutaj
Wagi pochodzą wprost z methodology.json; twierdzenie widoczne w samym artefakcie liczy się bardziej niż to samo twierdzenie zgłoszone z drugiej ręki. Data na końcu wiersza to dzień, w którym dana wartość została ostatnio odczytana.
Kanał nie wycenia każdego pola, które odczytuje. Te, które wycenił, są oznaczone wzdłuż krawędzi i niosą to, co dodały; wszystko inne zostało odczytane i nic nie kosztowało. Tylko kanał, który składa się pole po polu, może w ogóle oznaczyć pole — pozostałe wyceniają się same, na podstawie parametrów wydrukowanych nad ich wierszami.
Wciąż otwarte w tym rekordzie.
Nie podano, kto jest właścicielem sprzętu. Własne FAQ Riseup dotyczące organów państwowych opisuje fizyczną kontrolę nad podstawową infrastrukturą w Seattle („nie jest hostowana w chmurze”), ale nie mówi nic o maszynach będących bramami VPN w Montrealu, Paryżu i Amsterdamie, które znajdują się w zakresach IP typowych dla komercyjnych hostów. C08_servers_ownership pozostaje nieznane, zamiast być zakładane na podstawie informacji dotyczącej Seattle.
Minimalny log VPN jest opisany wyłącznie przez wykluczenie. Strona bezpieczeństwa wymienia wszystko, czego nie zawiera rotacyjny log z 5-dniowym okresem retencji (brak IP, odcisku, żądań DNS i metadanych), ale nigdy nie stwierdza, co on zawiera. C01 jest wypełnione wartością none_linkable na podstawie tej listy wykluczeń, ale czytelnik, który chce wiedzieć, czym faktycznie są te bajty, nie znajdzie tu odpowiedzi.
Kilka pól użyteczności nie ma w ogóle dokumentacji do odczytania. Tunelowanie dzielone, limity jednoczesnych urządzeń, zasady dotyczące P2P i dostęp do streamingu nie są omówione na żadnej znalezionej w tej sesji stronie RiseupVPN, a wyłącznik awaryjny jest potwierdzony tylko dla klienta komputerowego działającego w zasobniku systemowym, nie dla Androida.
Jedyny niezależny audyt to pentest klienta i infrastruktury, a nie audyt logów. Raport SRLabs z 2025 roku badał Bitmask i rejestratora mostu Menshen pod kątem ryzyka przechwycenia i DPI; nigdy nie sprawdzał, co serwery VPN przechowują, więc V11_audit_findings ma wartość not_stated, a deklaracja retencji w C01 opiera się wyłącznie na słowach Riseup.
Często przywoływane zajęcie z 2012 roku nie dotyczyło własnych danych Riseup. Agenci federalni USA zabrali serwer z centrum kolokacyjnego, które Riseup dzielił z May First/People Link, ale maszyna i jej dane należały do trzeciego najemcy (European Counter Network); nie było na niej żadnego konta Riseup ani danych użytkowników, dlatego P01_seizure_event ma wartość none_known, zamiast przypisywać Riseup wydarzenie, któremu nigdy nie musiało stawiać czoła.
O rekordzie jako całości.
RiseupVPN jest bezpłatnym klientem Riseup Networks, amerykańskiego kolektywu non-profit 501(c)(4) (riseup.net) działającego od 1999 roku; VPN nie ma własnej ceny i jest utrzymywany wyłącznie z darowizn, dlatego U04/U04b mają wartość not_applicable. RiseupVPN jest rebrandingiem starszego klienta Bitmask/Riseup-Black zbudowanego na platformie LEAP; wszystkie cztery bramy (Seattle, Montreal, Paris, Amsterdam) znajdują się w krajach objętych obowiązkiem retencyjnym zgodnie z countries.csv, a hosting w tych krajach jest fizyczny, a nie wirtualny.
Złożone, a nie zsumowane: wartość wyjściowa 0.55 na gałęzi silent, przesunięta przez to, co mówi dokument (0.1026), i przez to, co pokazuje praktyka (0.0), przy wiarygodności 0.1026 z audytu i 0.665 z tego, jak zaangażował się dostawca, wobec dotkliwości 0.03 tego, co faktycznie jest zatrzymywane.
Retencja możliwa do powiązania z osobą, zgodnie z deklaracjąistotneC01_linkable_retention
none_linkable
Briseup.net13 wrz 2026
Zgłoś problem z polem C01_linkable_retentionTrwały identyfikator urządzenia przechowywany przez dostawcęC12_device_identifier
none
Briseup.netBplay.google.com13 wrz 2026
Zgłoś problem z polem C12_device_identifierObliczone
×0,247 czystego rekordu kompletność 88%
Skąd bierze się spadek: Retencja. To kanał, w którym koncentruje się ryzyko tego rekordu — sam w sobie sprowadza czysty rekord do ×0,503, a pasek powyżej jest wypełniony właśnie do tego poziomu.
Ekspozycja jest zapisana jako medium, a status integralności jako clean.
Na tle reszty rejestru ten rekord wyróżnia się najbardziej na plus w kanale Niewiedza — ×0,903 przy średniej rejestru ×0,662 — i najbardziej na minus w kanale Ujawnienie, ×0,913 wobec ×0,970.
Opublikowany wynik
25Każdy wiersz powyżej to jedno pole opublikowanego rekordu, i każde z nich można zakwestionować: każdy wiersz niesie przycisk Zgłoś, albo zgłoś coś dotyczącego rekordu jako całości. Korekta poparta źródłem jest wprowadzana tego samego dnia, a jeśli zmienia wynik, zmienia też pozycję w rankingu.
| Oferowane kraje objęte obowiązkiem retencyjnymC09_mandate_countries | |
|---|---|
| Kraj ostatecznego beneficjenta rzeczywistegoM11_owner_jurisdiction | US |
| Klucz klastra grupy właścicielskiejM15_owner_group | Niezależny |
| Data przejęcia kontroli przez obecnego właścicielaM16_control_since | nie dotyczy |
| Rola tej marki w grupieM17_brand_role | principal |
| Infrastruktura współdzielona z innymi podmiotami klastraM18_shared_infrastructure | separate |
| Łączna liczba opublikowanych audytówV10_audit_count | 1 |
Sposób publikacji raportuV02_report_publication
full_pdf
Aopentech.fund13 wrz 2026
Zgłoś problem z polem V02_report_publicationPrzedmiot najnowszego audytuV03_audit_subject
infrastructureprotocolapp_security
Aopentech.fund13 wrz 2026
Zgłoś problem z polem V03_audit_subjectZakres floty serwerówV04_scope_servers
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Kategoria audytoraV06_firm_category
security_specialist
Aopentech.fund13 wrz 2026
Zgłoś problem z polem V06_firm_categoryStandard poświadczaniaV07_audit_standard
none
Aopentech.fund13 wrz 2026
Zgłoś problem z polem V07_audit_standardData najnowszego raportuistotneV08_audit_date_latest
2025-05-16
Aopentech.fund16 maj 2025
Zgłoś problem z polem V08_audit_date_latestCzęstotliwość audytówV09_audit_regularity
one_off
Bopentech.fund13 wrz 2026
Zgłoś problem z polem V09_audit_regularityCo raport stwierdza, że jest przechowywaneV11_audit_findings
not_stated
Aopentech.fund13 wrz 2026
Zgłoś problem z polem V11_audit_findingsSiła opinii poświadczającejV15_assurance_strength
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Chronologia udokumentowanych zdarzeń związanych z egzekwowaniem prawaP12_case_history
2016-12court_order→account_data
Briseup.netlut 2017
Zgłoś problem z polem P12_case_historyGdzie siedzibę ma firma 0.0, gdzie siedzibę ma jej właściciel 0.0, jakie węzły wyjściowe oferuje 0.0, jaki reżim tajnych nakazów 0.2 — jedna okoliczność, wyceniona raz, a nie kumulowana.
Hosting w oferowanych krajach objętych obowiązkiemC09b_mandate_hosting
nie dotyczy
Bapi.black.riseup.net:44313 wrz 2026
Zgłoś problem z polem C09b_mandate_hostingKraj rejestracji nakłada obowiązek retencjiC10_company_under_mandate
no
Briseup.net13 wrz 2026
Zgłoś problem z polem C10_company_under_mandateWłaściciel rzeczywisty podlega reżimowi retencjiC11_owner_under_mandate
no
Briseup.net13 wrz 2026
Zgłoś problem z polem C11_owner_under_mandateOdpowiedź na krajowy obowiązek retencyjnyodczytywane też przez niewiedzaP04_mandate_response
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Reżim tajnych nakazów w kraju rejestracjiP11_gag_order_regime
nsl_equivalent
Briseup.netBriseup.netlut 2017
Zgłoś problem z polem P11_gag_order_regimeCo ten kanał wycenił w tym rekordzie:Obsługa incydentów 0.2
Skala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez milczenieM08_user_scale
nieznane
nic nie opublikowano · zapisane jako asserted
Inne firmy grupy właścicielskiejM10_owner_other_business
none_disclosed
Briseup.net13 wrz 2026
Zgłoś problem z polem M10_owner_other_businessRaport przejrzystościodczytywane też przez niewiedza, milczenieP05_transparency_report
none
Briseup.net13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez niewiedzaP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Udokumentowana luka między deklaracją a działaniemX01_documented_lie
none
Aopentech.fund13 wrz 2026
Zgłoś problem z polem X01_documented_lieDeklaracje marketingowe a ustalenia audytuX02_claim_gap
none
Aopentech.fund13 wrz 2026
Zgłoś problem z polem X02_claim_gapPrzejrzystość struktury własnościX03_owner_transparency
clear
Briseup.netBriseup.net13 wrz 2026
Zgłoś problem z polem X03_owner_transparencyNiekorzystne zdarzenia w historii grupy właścicielskiejX04_owner_group_history
clean
Briseup.net13 wrz 2026
Zgłoś problem z polem X04_owner_group_historySposób opłacania usługiX05_monetisation_model
freemium_funded
Briseup.netBriseup.net13 wrz 2026
Zgłoś problem z polem X05_monetisation_modelDeklaracje 100% anonimowości lub kryptografii klasy wojskowejX06_absolute_claims
no
Briseup.net13 wrz 2026
Zgłoś problem z polem X06_absolute_claimsAgresywne subskrypcje dożywotnieX07_lifetime_push
no
Briseup.net13 wrz 2026
Zgłoś problem z polem X07_lifetime_pushObecność wyłącznie w witrynach afiliacyjnychX08_affiliate_only_reviews
no
Bhelp.riseup.net13 wrz 2026
Zgłoś problem z polem X08_affiliate_only_reviewsIncydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez niewiedzaX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 wrz 2026
Zgłoś problem z polem X09_incident_handlingProgram partnerski i poziom wypłatX10_affiliate_program
none
Briseup.net13 wrz 2026
Zgłoś problem z polem X10_affiliate_programMedia z recenzjami prowadzone przez właściciela ujawniają powiązanieX11_review_media_disclosure
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Deklaracja danych w sklepie z aplikacjami a własna polityka dostawcyX12_store_data_declaration
matches_policy
Bplay.google.com13 wrz 2026
Zgłoś problem z polem X12_store_data_declarationZarażenie od grupy właścicielskiejS18_cluster_contagion
0.0
brak grupy właścicielskiej w tym rekordzie, więc nie ma czego przenieść
Wycenione na podstawie tego, czego brakuje: 0.88 ważonego rekordu jest potwierdzone, przy nachyleniu 0.9 pod pułapem 0.6, z postawą 0.25 złagodzoną o 0.4.
Kompletność rekorduS08_completeness
88%
wyprowadzona z samego rekordu
Odpowiedź na krajowy obowiązek retencyjnyodczytywane też przez jurysdykcjaP04_mandate_response
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Raport przejrzystościodczytywane też przez integralność, milczenieP05_transparency_report
none
Briseup.net13 wrz 2026
Zgłoś problem z polem P05_transparency_reportZgłoszone liczby wiarygodne dla tej skaliodczytywane też przez integralnośćP06_report_plausibility
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Dyscyplina kanarka nakazowegoodczytywane też przez ujawnienieP07_warrant_canary
maintained
Briseup.netsie 2026
Zgłoś problem z polem P07_warrant_canaryIncydent bezpieczeństwa i sposób jego ujawnieniaodczytywane też przez integralnośćX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 wrz 2026
Zgłoś problem z polem X09_incident_handlingZajęcie serwerów przez organy ściganiaodczytywane też przez milczenieP01_seizure_event
none_known
Bhelp.riseup.net13 wrz 2026
Zgłoś problem z polem P01_seizure_eventRzeczywista historia ujawnieńP02_disclosure_history
account_data_disclosed+0,088
Briseup.netlut 2017
Zgłoś problem z polem P02_disclosure_historyNakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez milczenieP03_court_record
produced_account_data+0,088
Briseup.netlut 2017
Zgłoś problem z polem P03_court_recordDyscyplina kanarka nakazowegoodczytywane też przez niewiedzaP07_warrant_canary
maintained
Briseup.netsie 2026
Zgłoś problem z polem P07_warrant_canaryŻądania otrzymane w okresieP08_requests_received
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Żądania, w przypadku których przekazano daneP09_data_provided
nie dotyczy
nic nie opublikowano · zapisane jako asserted
Suma z pułapem — jedyny kanał, który dodaje: 0.07 z możliwych 0.28, z pól oznaczonych poniżej.
Serwery bezdyskowe, tylko RAMC02_ram_only
nieznane+0,018
nic nie opublikowano · zapisane jako asserted
Model przydzielania adresów IPC03_ip_sharing
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Rejestracja bez adresu e-mailC04_signup_no_email
yes_declared+0,005
Briseup.netBriseup.net13 wrz 2026
Zgłoś problem z polem C04_signup_no_emailAnonimowe opcje płatnościC05_payment_anonymous
not_sold
Briseup.net13 wrz 2026
Zgłoś problem z polem C05_payment_anonymousWłasny DNS wewnątrz tuneluC06_own_dns_in_tunnel
nieznane+0,012
nic nie opublikowano · zapisane jako asserted
Najgorsza kategoria zewnętrznych SDK w aplikacjiC07a_app_sdk
none
Bplay.google.com13 wrz 2026
Zgłoś problem z polem C07a_app_sdkNajgorsza kategoria zewnętrznych trackerów w witrynieC07b_site_trackers
none
Briseup.net13 wrz 2026
Zgłoś problem z polem C07b_site_trackersKto jest właścicielem sprzętuC08_servers_ownership
nieznane+0,009
nic nie opublikowano · zapisane jako asserted
Najsłabszy nadal oferowany protokółC13_weakest_protocol
nie dotyczy
Bapi.black.riseup.net:44313 wrz 2026
Zgłoś problem z polem C13_weakest_protocolOpublikowany kod źródłowy klientaV12_client_open_source
all
Bgithub.comB0xacab.org13 wrz 2026
Zgłoś problem z polem V12_client_open_sourcePowtarzalne kompilacjeV13_reproducible_builds
nieznane+0,014
nic nie opublikowano · zapisane jako asserted
Oddzielny pentest klienta lub infrastrukturyV14_pentest_exists
yes_verified
Aopentech.fund13 wrz 2026
Zgłoś problem z polem V14_pentest_exists27 lat działalności przy 0.015 rocznie pod pułapem 0.3, ważone 1.0: reguła nie zadziałała.
Rok uruchomienia usługiM07_launch_year
1999
Briseup.net13 wrz 2026
Zgłoś problem z polem M07_launch_yearSkala bazy użytkowników (masowa >=10 mln, średnia >=1 mln, niszowa <1 mln)odczytywane też przez integralnośćM08_user_scale
nieznane
nic nie opublikowano · zapisane jako asserted
Zajęcie serwerów przez organy ściganiaodczytywane też przez ujawnienieP01_seizure_event
none_known
Bhelp.riseup.net13 wrz 2026
Zgłoś problem z polem P01_seizure_eventNakaz sądowy dotyczący przymusowego przekazaniaodczytywane też przez ujawnienieP03_court_record
produced_account_data
Briseup.netlut 2017
Zgłoś problem z polem P03_court_recordRaport przejrzystościodczytywane też przez integralność, niewiedzaP05_transparency_report
none
Briseup.net13 wrz 2026
Zgłoś problem z polem P05_transparency_reportKto obsługuje węzeł wyjściowyC00_architecture
provider_operated+0,000
Bapi.black.riseup.net:443Briseup.net13 wrz 2026
Zgłoś problem z polem C00_architectureWpływ węzła wyjściowego na przechodzący ruchC14_traffic_modification
none+0,000
Briseup.net13 wrz 2026
Zgłoś problem z polem C14_traffic_modificationZasięg147krajów
Płatność miesięczna$9.99miesięcznie
Płatność roczna$53.88suma roczna
Wersja darmowaTakograniczony plan darmowy
Urządzenia10jednocześnie
Bezpieczeństwo
Użyteczność
Zasięg50krajów
Płatność miesięczna$5.69miesięcznie
Płatność roczna$69.60suma roczna
Wersja darmowaNietylko plany płatne
Urządzenia5jednocześnie
Bezpieczeństwo
Użyteczność