Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Segurança
Usabilidade
Posição 8 de 68 no registo
Estados Unidos · VPN comercial
Saídas em 20 países
Segurança
Usabilidade
Posição 7 de 68 no registo
Estados Unidos · Ferramenta anticensura
Saídas em 4 países
1 pedido documentados, nenhum dos quais produziu dados
1 pedido documentados, 1 dos quais produziram dados
Alterações recentes
1 alteração registada, em 13 de set. de 2026
Nenhuma alteração registada nesta ficha
Questões em aberto
Ainda em aberto nesta ficha.
Nenhuma auditoria independente. Não foi encontrada no site, na imprensa ou na documentação de ajuda qualquer auditoria de segurança, infraestrutura ou ausência de registos dos próprios sistemas da OVPN realizada por terceiros; o teste adversarial mais próximo da alegação de ausência de registos é o processo judicial sueco de 2020, que não é uma auditoria e não aborda em pormenor a pilha atual de WireGuard/OpenVPN.
O historial do grupo proprietário é anterior à aquisição da OVPN. A conclusão adversa subjacente à inclusão desta ficha (X04) é uma queixa de 2017 contra a AnchorFree, antecessora empresarial da Pango, relativa à partilha de dados da rede de anúncios do Hotspot Shield — seis anos antes de a Pango adquirir a OVPN. Nunca foi objeto de decisão da FTC, e a infraestrutura e as políticas próprias da OVPN estão documentadas separadamente nesta ficha.
Estrutura empresarial dividida entre duas entidades. Os atuais Terms of Service e Privacy Notice da OVPN identificam a OVPN Inc. (Redwood City, California) como a parte contratante, enquanto o próprio centro de ajuda da OVPN identifica a OVPN Integritet AB (Suécia, n.º de organização 556999-4469) como a operadora. Ambas são descritas como estando sob o mesmo proprietário último, a Pango; não foi determinado mais além qual entidade detém a infraestrutura e a responsabilidade legal por um determinado utilizador.
Ainda em aberto nesta ficha.
A propriedade do hardware não é indicada. A própria FAQ governamental da Riseup descreve o controlo físico da sua infraestrutura central em Seattle ("não alojada na nuvem"), mas nada diz sobre as máquinas de gateway VPN em Montreal, Paris e Amesterdão, que estão em intervalos de IP típicos de fornecedores comerciais. C08_servers_ownership permanece desconhecido, em vez de ser presumido a partir da declaração sobre Seattle.
O registo VPN mínimo é descrito apenas por exclusão. A página de segurança lista tudo o que o registo rotativo de 5 dias não contém (sem IP, sem impressão digital, sem pedidos DNS, sem metadados), mas nunca indica o que contém. C01 é preenchido como none_linkable com base nessa lista de exclusões, mas um leitor que queira saber o que os bytes realmente são não encontrará a resposta aqui.
Vários campos de usabilidade não têm documentação para consultar. A divisão de túnel, os limites de dispositivos simultâneos, a política de P2P e o acesso a streaming não são abordados em nenhuma página da RiseupVPN encontrada nesta sessão, e o interruptor de emergência só é confirmado para o cliente de bandeja do ambiente de trabalho, não para Android.
A única auditoria independente é um teste de intrusão ao cliente/à infraestrutura, não uma auditoria aos registos. O relatório da SRLabs de 2025 examinou o Bitmask e o registador da ponte Menshen quanto a riscos de interceção e DPI; nunca procurou saber o que os servidores VPN retêm, pelo que V11_audit_findings é not_stated e a alegação de retenção em C01 baseia-se apenas na palavra da própria Riseup.
A apreensão de 2012 frequentemente citada contra a Riseup não envolveu dados próprios da Riseup. Agentes federais dos EUA apreenderam um servidor numa instalação de colocation que a Riseup partilhava com a May First/People Link, mas a máquina e os seus dados pertenciam a um terceiro inquilino (European Counter Network); não havia nela nenhuma conta ou dados de utilizadores da Riseup, razão pela qual P01_seizure_event aparece como none_known, em vez de atribuir à Riseup um evento que nunca foi seu para contestar.
Notas
Sobre a ficha como um todo.
RiseupVPN é um cliente gratuito da Riseup Networks, um coletivo sem fins lucrativos 501(c)(4) dos EUA (riseup.net) em funcionamento desde 1999; a VPN não tem um preço próprio e é sustentada inteiramente por donativos, razão pela qual U04/U04b são not_applicable. RiseupVPN é uma reformulação do antigo cliente Bitmask/Riseup-Black, construído na plataforma LEAP; os seus quatro gateways (Seattle, Montreal, Paris, Amsterdam) estão todos situados em países que têm um mandato de registo segundo countries.csv, e o alojamento nesses locais é físico, não virtual.
13 de set. de 20261 alteração
Pontuação de segurançasecurity.score
25 alterado para 24
| OVPN | RiseupVPN | |
|---|---|---|
| Segurança | 24 insuficiente · posição 8 de 68 | 25 insuficiente · posição 7 de 68 |
| Usabilidade | 62 em 100 | 65 em 100 |
| Completude da ficha | 70% usabilidade 100% | 88% usabilidade 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Nada que associe o tráfego a uma pessoa none_linkable | Nada que associe o tráfego a uma pessoa none_linkable |
| Servidores sem disco, apenas com RAM | Sim, com base na palavra do fornecedor yes_declaredBovpn.com · | — não comprovadonenhuma fonte publicada |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
| Registo sem e-mail | Sim, com base na palavra do fornecedor yes_declared | Sim, com base na palavra do fornecedor yes_declared |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBsupport.ovpn.com · | O serviço não aceita qualquer pagamentoBriseup.net · |
| DNS próprio dentro do túnel | Sim, com base na palavra do fornecedor yes_declaredBovpn.com · | — não comprovadonenhuma fonte publicada |
| Pior categoria de SDK de terceiros na aplicação | Relatórios de falhas crashBapps.apple.com · | Nenhum SDK de terceiros noneBplay.google.com · |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBovpn.com · | Nenhum rastreador de terceiros noneBriseup.net · |
| Quem é proprietário do hardware | Propriedade do fornecedor ownedBovpn.com · | — não comprovadonenhuma fonte publicada |
| Países oferecidos abrangidos por um mandato de retenção | Nenhum | Nenhum |
| Alojamento nos países abrangidos pelo mandato que oferece | — a pergunta não se coloca | — a pergunta não se coloca |
| O país de constituição impõe retenção | — não comprovadonenhuma fonte publicada | Nenhum mandato desse tipo noBriseup.net · |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovadonenhuma fonte publicada | Nenhum regime desse tipo noBriseup.net · |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | — a pergunta não se coloca | — a pergunta não se coloca |
| O que a saída faz ao tráfego que passa | — não comprovadonenhuma fonte publicada | O tráfego passa sem alterações noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Pelo menos uma auditoria independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAopentech.fund · 2 fontes · |
| Como o relatório é publicado | — não comprovadonenhuma fonte publicada | O relatório completo é publicado full_pdfAopentech.fund · |
| Objeto da auditoria | — não comprovadonenhuma fonte publicada | A infraestrutura · O protocolo · A segurança da aplicaçãoAopentech.fund · |
| Cobertura da frota de servidores | — não comprovadonenhuma fonte publicada |
| OVPN | RiseupVPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | Nenhuma apreensão registada none_known | Nenhuma apreensão registada none_known |
| Histórico real de divulgações | Nenhuma divulgação registada none_knownBovpn.com · 2 fontes · | Dados da conta foram entregues account_data_disclosedBriseup.net · |
| Registo judicial de entrega compulsiva | Disse a um tribunal que não tinha nada para entregar unable_to_produceBovpn.com · | Dados da conta entregues produced_account_dataBriseup.net · |
| Resposta a um mandato nacional de registo |
| OVPN | RiseupVPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | Nenhuma mentira documentada none | Nenhuma mentira documentada none |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | Um historial de software publicitário ou malware adware_malware_historyAcdt.org · | Nada adverso registado cleanBriseup.net · |
| Como o serviço é pago | Apenas subscrições pagas paid_onlyBovpn.com |
| OVPN | RiseupVPN | |
|---|---|---|
| Entidade jurídica | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 fontes · |
| Onde a empresa se situa | Estados Unidos US | Estados Unidos US |
| Ano de lançamento do serviço | 2014Bovpn.com · | 1999Briseup.net · |
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | — não comprovado | — não comprovado |
| Proprietário efetivo final conforme escrito | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Plataformas com cliente | 6 Windows, macOS, Linux, Android, iOS, RoutersBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Países com saída | 20 paísesBovpn.com · | 4 paísesBapi.black.riseup.net:443 · |
| A pagar mensalmente | $12.00 por mêsBovpn.com · | — a pergunta não se colocanenhuma fonte publicada |
| A pagar anualmente | $59.88 por ano na renovação, faturado uma vez |
| Nome do auditor | — não comprovadonenhuma fonte publicada | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Categoria do auditor | — não comprovadonenhuma fonte publicada | Um especialista em segurança security_specialistAopentech.fund · |
|---|
| Norma de asseguração | — não comprovadonenhuma fonte publicada | Nenhuma norma indicada noneAopentech.fund · |
|---|
| Data do relatório mais recente | — não comprovadonenhuma fonte publicada | 2025-05-16Aopentech.fund · |
|---|
| Periodicidade da auditoria | — não comprovadonenhuma fonte publicada | Única one_offBopentech.fund · |
|---|
| Total de auditorias publicadas | — não comprovadonenhuma fonte publicada | 1Bopentech.fund · |
|---|
| Retenção conforme o relatório a declara | — não comprovadonenhuma fonte publicada | O relatório não aborda a retenção not_statedAopentech.fund · |
|---|
| Código-fonte do cliente publicado | — não comprovadonenhuma fonte publicada | Todos os clientes allBgithub.com · 2 fontes · |
|---|
| Compilações reproduzíveis | — não comprovado | — não comprovado |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAopentech.fund · |
|---|
| Força da opinião de garantia | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| — não comprovadonenhuma fonte publicada |
| — a pergunta não se colocanenhuma fonte publicada |
| Relatório de transparência | Atual, com números de pedidos fresh_with_numbersBovpn.com · | Nenhum relatório noneBriseup.net · |
|---|
| Números comunicados plausíveis para esta escala | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovadonenhuma fonte publicada | Mantido atualizado maintainedBriseup.net · |
|---|
| Pedidos recebidos | 0Bovpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Pedidos que produziram dados | 0Bovpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Regime de ordens secretas | Cartas de segurança nacional ou equivalentes nsl_equivalent | Cartas de segurança nacional ou equivalentes nsl_equivalent |
|---|
| Cronologia de eventos de aplicação documentados | 1 pedido documentadosBovpn.com · | 1 pedido documentadosBriseup.net · |
|---|
Um escalão gratuito financiado pelo escalão pago freemium_fundedBriseup.net · 2 fontes · |
| Alegações de anonimato a 100% ou criptografia de nível militar | Alega anonimato total ou criptografia de nível militar yesBsupport.ovpn.com · | Não faz tal alegação noBriseup.net · |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | Também tem cobertura fora de sites de afiliados no | Também tem cobertura fora de sites de afiliados no |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_knownBovpn.com · | Divulgado por outra pessoa third_party_disclosedAopentech.fund · 2 fontes · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento padrão standardBovpn.com · | Nenhum programa de afiliados noneBriseup.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Outros negócios do grupo proprietário | Um portefólio de outras aplicaçõesCen.wikipedia.org · | Nada divulgadoBriseup.net · |
|---|
| País do proprietário efetivo final | US | US |
|---|
| Grupo proprietário | pangoBsupport.ovpn.com · 2 fontes · | independentBriseup.net · |
|---|
| Data em que o proprietário atual assumiu o controlo | 2023-05-08Bovpn.com · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Função desta marca dentro do grupo | Uma marca adquirida pelo grupo acquired_brandBovpn.com · | A principal marca do grupo principalBriseup.net · |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| — a pergunta não se colocanenhuma fonte publicada |
| Escalão gratuito utilizável | Nenhum escalão gratuito noneBovpn.com · | Um escalão gratuito sem limite de dados unlimited_freeBriseup.net · |
|---|
| Funciona sob censura ativa | Alegado funcionar claimed | Alegado funcionar claimed |
|---|
| Protocolos oferecidos | 3 OpenVPN, WireGuard, Um protocolo ofuscadoBovpn.com · 2 fontes · | 2 OpenVPN, Um protocolo ofuscadoBapi.black.riseup.net:443 · |
|---|
| Cobertura do interruptor de emergência | Apenas no computador desktop_only | Apenas no computador desktop_only |
|---|
| Divisão de túnel disponível | Disponível yesBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Ligações simultâneas | 4Bsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Dificuldade para começar a utilizá-lo | Não é necessária uma conta no_account | Não é necessária uma conta no_account |
|---|
| P2P permitido | Permitido yesBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
| Principais serviços de streaming acessíveis | Acessíveis yesBsupport.ovpn.com · | — não comprovadonenhuma fonte publicada |
|---|
OVPN e RiseupVPN foram avaliados pela equipa da HushFleet e ambos colocados no escalão Insuficiente: OVPN obtém 24/100 em segurança, RiseupVPN 25/100. Partilham inscrição sem conta. A diferença de 1 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 33% a OVPN e 50% a RiseupVPN.
| CanalPressão retirada do que restava | OVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior | RiseupVPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.329 | 0.497 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.323 | 0.200 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.227 | 0.097 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.200 | 0.200 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.104 | 0.070 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.087 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 24 | 25 |
Por circunstância
| OVPN | RiseupVPN | |
|---|---|---|
| Torrents | Permitido yes | — não comprovado |
| Streaming | Acessíveis yes | — não comprovado |
| Dispositivos em simultâneo | 4 | — não comprovado |
| Sob censura | Alegado funcionar claimed | Alegado funcionar claimed |
| Saídas em países com mandato | Nenhum | Nenhum |
| Alojamento nesses países | — a pergunta não se coloca | — a pergunta não se coloca |
| Empresa sob mandato | — não comprovado | Nenhum mandato desse tipo no |
| Ordens secretas | Cartas de segurança nacional ou equivalentes nsl_equivalent | Cartas de segurança nacional ou equivalentes nsl_equivalent |
