Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

País do proprietário efetivo finalM11_owner_jurisdiction

Chave do cluster do grupo proprietárioM15_owner_group

Independente

Data em que o proprietário atual assumiu o controloM16_control_since

não aplicável

Função desta marca dentro do grupoM17_brand_role

principal

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

separate

Total de auditorias publicadasV10_audit_count

Classe de serviço

Ferramenta anticensura — a segurança lidera

Pontuação de segurança

25 de 100 · Insuficiente

Pontuação de usabilidade

65 de 100 · estado conhecido · 64% comprovado · 77,4% do peso lido

Entidade legal

Riseup Networks

Jurisdição

Estados Unidos

Proprietário final

Riseup Collective (self-governed autonomous collective; no external owner)

Exposição

Médio · canal dominante: retenção

Retenção

Nada que associe o tráfego a uma pessoa

Auditoria mais recente

Security Research Labs (SRLabs) · 16 de mai. de 2025 · Única · Sim, e o relatório foi lido

Países com saídas

Protocolos

OpenVPN Um protocolo ofuscado

Funciona sob censura ativa

Alegado funcionar

Protocolo mais fraco ainda oferecido

não aplicável

DNS próprio dentro do túnel

desconhecido

Plataformas

Linux macOS Windows Android

Dispositivos em simultâneo

desconhecido

Interruptor de emergência

Apenas no computador

Divisão de túnel

desconhecido

Inscrição

Não é necessária uma conta

Plano gratuito

Um escalão gratuito sem limite de dados

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

desconhecido

Preço, mensal

não publicado

Preço, anual

não publicado

Insuficiente

RiseupVPN

Ferramenta anticensuraEstados UnidosPosição 7 de 68

A pagar mensalmente

— sem plano mensal

A pagar anualmente

— sem plano anual

Cobertura

4 países com saída

Plano gratuito

Sim gratuito, sem limite de dados

25 em 100

Segurança

65 em 100

Usabilidade

Visitar site

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

51 6 ficaram desconhecido, 10 não aplicável

Completude

88% a parcela que o modelo conseguiu ponderar

Citações

71 em 18 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

A pesa 1,00 · 12 aquiB pesa 0,85 · 59 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

A propriedade do hardware não é indicada. A própria FAQ governamental da Riseup descreve o controlo físico da sua infraestrutura central em Seattle ("não alojada na nuvem"), mas nada diz sobre as máquinas de gateway VPN em Montreal, Paris e Amesterdão, que estão em intervalos de IP típicos de fornecedores comerciais. C08_servers_ownership permanece desconhecido, em vez de ser presumido a partir da declaração sobre Seattle.

O registo VPN mínimo é descrito apenas por exclusão. A página de segurança lista tudo o que o registo rotativo de 5 dias não contém (sem IP, sem impressão digital, sem pedidos DNS, sem metadados), mas nunca indica o que contém. C01 é preenchido como none_linkable com base nessa lista de exclusões, mas um leitor que queira saber o que os bytes realmente são não encontrará a resposta aqui.

o resto do que está em aberto — mais 207 palavras

Vários campos de usabilidade não têm documentação para consultar. A divisão de túnel, os limites de dispositivos simultâneos, a política de P2P e o acesso a streaming não são abordados em nenhuma página da RiseupVPN encontrada nesta sessão, e o interruptor de emergência só é confirmado para o cliente de bandeja do ambiente de trabalho, não para Android.

A única auditoria independente é um teste de intrusão ao cliente/à infraestrutura, não uma auditoria aos registos. O relatório da SRLabs de 2025 examinou o Bitmask e o registador da ponte Menshen quanto a riscos de interceção e DPI; nunca procurou saber o que os servidores VPN retêm, pelo que V11_audit_findings é not_stated e a alegação de retenção em C01 baseia-se apenas na palavra da própria Riseup.

A apreensão de 2012 frequentemente citada contra a Riseup não envolveu dados próprios da Riseup. Agentes federais dos EUA apreenderam um servidor numa instalação de colocation que a Riseup partilhava com a May First/People Link, mas a máquina e os seus dados pertenciam a um terceiro inquilino (European Counter Network); não havia nela nenhuma conta ou dados de utilizadores da Riseup, razão pela qual P01_seizure_event aparece como none_known, em vez de atribuir à Riseup um evento que nunca foi seu para contestar.

Sobre a ficha como um todo.

RiseupVPN é um cliente gratuito da Riseup Networks, um coletivo sem fins lucrativos 501(c)(4) dos EUA (riseup.net) em funcionamento desde 1999; a VPN não tem um preço próprio e é sustentada inteiramente por donativos, razão pela qual U04/U04b são not_applicable. RiseupVPN é uma reformulação do antigo cliente Bitmask/Riseup-Black, construído na plataforma LEAP; os seus quatro gateways (Seattle, Montreal, Paris, Amsterdam) estão todos situados em países que têm um mandato de registo segundo countries.csv, e o alojamento nesses locais é físico, não virtual.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 2 não aplicáveis · 49,7 pontos de pressão×0,503

Composto em vez de somado: uma base de 0.55 no ramo silent, deslocada pelo que o documento diz (0.1026) e pelo que a prática mostra (0.0), com uma credibilidade de 0.1026 vinda da auditoria e 0.665 da forma como o fornecedor se envolveu, contra uma gravidade de 0.03 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

none_linkable

Briseup.net13 de set. de 2026

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

none

Briseup.net Bplay.google.com13 de set. de 2026

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

yes_verified

Calculado

×0,247 de uma ficha limpa completude 88%

De onde vem a queda: Retenção. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,503, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como clean.

Face ao resto do registo, esta ficha situa-se mais acima em Desconhecimento — ×0,903 quando o registo tem uma média de ×0,662 — e mais abaixo em Divulgação, ×0,913 contra ×0,970.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Especificação

Presente, nunca pontuado

Países com saída

Comparado com

Se este não for o indicado

RiseupVPN

De onde vem a pontuação de segurança

Mullvad VPN

IVPN

Proton VPN