Один на один
Разрыв
Балл безопасности — это не сумма хороших вещей. Он начинается со 100, и каждый из восьми каналов забирает долю от того, что осталось, поэтому один канал может решить судьбу записи в одиночку. Обе записи изображены здесь в одном масштабе — собственном пределе модели 0,9 — а не в масштабе, подогнанном под эту пару, который сделал бы любое сравнение одинаково драматичным.
Построчно
Каждое поле, которое контракт публикует о провайдере, в собственных группах контракта, включая строки, где оба совпадают — таблица, показывающая только различия, придумала бы разногласие, а таблица, показывающая только интересные строки, была бы нашим выбором того, что интересно. Откройте группу, чтобы прочитать её строки; каждая говорит, сколько их в ней и в скольких из них две записи отвечают по-разному.
Зелёная ячейка означает, что сама методология оценивает это значение ниже другого, а не что мы его предпочитаем. Строки, которые модель не оценивает, вообще не помечены: цена никогда не помечается, потому что ничто в модели не говорит, что дешевле — безопаснее, и то же касается покрытия, числа платформ или устройств. Там, где значение никогда не было установлено, ячейка говорит об этом, а не показывает ноль.
Что произошло на самом деле
Другие пары
Пары внутри топ-10 получают отдельную страницу — всего 80 сравнений. Записи ниже этого порога здесь не сравниваются: страница сравнения оправдана там, где выбор между двумя вариантами реален, а такой выбор делается ближе к вершине реестра.
Безопасность
Удобство
Место 7 из 68 в реестре
Соединенные Штаты · Инструмент обхода цензуры
Точки выхода в 4 странах
1 задокументированных требование, ни по одному не выданы данные
1 задокументированных требование, по 1 из них выданы данные
Безопасность
Удобство
Место 8 из 68 в реестре
Соединенные Штаты · Коммерческий VPN
Точки выхода в 20 странах
Недавние изменения
1 изменение зафиксировано, последнее — 13 сент. 2026 г.
В этой записи не зафиксировано изменений
Открытые вопросы
Всё ещё открыто в этой записи.
Независимый аудит отсутствует. На сайте OVPN, в прессе или в справочной документации не найдено аудита безопасности, инфраструктуры или отсутствия журналов, проведённого третьей стороной в отношении собственных систем OVPN; ближайшая проверка заявления об отсутствии журналов в неблагоприятных условиях — судебное разбирательство в Швеции в 2020 году, которое не является аудитом и подробно не рассматривает текущий стек WireGuard/OpenVPN.
История группы владельца предшествует приобретению OVPN. Неблагоприятное установленное обстоятельство, лежащее в основе включения этой записи (X04), — жалоба 2017 года на AnchorFree, корпоративного предшественника Pango, в связи с передачей данных рекламной сети Hotspot Shield — за шесть лет до приобретения Pango компании OVPN. FTC никогда не выносила по ней решения, а собственная инфраструктура и политики OVPN отдельно документированы в этой записи.
Корпоративная структура разделена между двумя организациями. В текущих Условиях обслуживания и Уведомлении о конфиденциальности OVPN стороной контракта названа OVPN Inc. (Редвуд-Сити, Калифорния), тогда как собственный справочный центр OVPN называет оператором OVPN Integritet AB (Швеция, рег. номер 556999-4469). Обе организации описаны как находящиеся под одним конечным владельцем, Pango; какая организация владеет инфраструктурой и несёт юридическую ответственность перед конкретным пользователем, далее не установлено.
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
Заметки
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
13 сент. 2026 г.1 изменение
Балл безопасностиsecurity.score
25 изменено на 24
OVPN и RiseupVPN были оценены командой HushFleet и оба получили уровень безопасности Недостаточный: OVPN получает 24/100 за безопасность, RiseupVPN — 25/100. У них общее: регистрация без создания аккаунта. Разрыв в 1 пункта шире всего по Хранение — «Есть ли запись, связывающая трафик с человеком, и кто это проверил?» — забирая 33% у OVPN и 50% у RiseupVPN.
По обстоятельствам
| OVPN | RiseupVPN | |
|---|---|---|
| Торренты | Разрешён yes | — не установлено |
| Стриминг | Доступны yes | — не установлено |
| Устройств одновременно | 4 | — не установлено |
| В условиях цензуры | Заявлено, что работает claimed | Заявлено, что работает claimed |
| Точки выхода в странах с предписаниями | Нет | Нет |
| Хостинг в этих странах | — вопрос не возникает | — вопрос не возникает |
| Компания под предписанием | — не установлено | Такого предписания нет no |
| Тайные предписания | Письма о национальной безопасности или их эквивалент nsl_equivalent | Письма о национальной безопасности или их эквивалент nsl_equivalent |
| КаналДавление, забранное из того, что оставалось | OVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже | RiseupVPNДоминирующий канал: Хранениеот 0 до 0.9, длиннее — хуже |
|---|---|---|
| ХранениеЕсть ли запись, связывающая трафик с человеком, и кто это проверил? | 0.329 | 0.497 |
| ДобросовестностьЛовили ли его на том, что он говорил одно, а делал другое? | 0.323 | 0.200 |
| НезнаниеНасколько многое здесь никто не установил? | 0.227 | 0.097 |
| ЮрисдикцияМожет ли кто-либо принудительно получить имеющееся, не оставив провайдеру возможности высказаться? | 0.200 | 0.200 |
| ГигиенаКакие идентифицирующие данные собираются попутно и вообще можно ли проверить клиента? | 0.104 | 0.070 |
| РаскрытиеУже передавал ли он что-либо? | 0.000 | 0.087 |
| АрхитектураКто управляет точкой выхода и что она делает с трафиком? | 0.050 | 0.000 |
| МолчаниеДесять лет, миллионы пользователей — и ничего не зафиксировано? | 0.000 | 0.000 |
| Что осталось от 100Каналы перемножаются: каждый забирает долю от того, что оставил предыдущий | 24 | 25 |
| OVPN | RiseupVPN | |
|---|---|---|
| Безопасность | 24 недостаточный · место 8 из 68 | 25 недостаточный · место 7 из 68 |
| Удобство | 62 из 100 | 65 из 100 |
| Полнота записи | 70% удобство 100% | 88% удобство 64% |
| OVPN | RiseupVPN | |
|---|---|---|
| Кто управляет точкой выхода | Управляется самим провайдером provider_operated | Управляется самим провайдером provider_operated |
| Хранение согласно заявлению | Ничего, что связывает трафик с человеком none_linkable | Ничего, что связывает трафик с человеком none_linkable |
| Серверы без дисков, только с RAM | Да, со слов провайдера yes_declaredBovpn.com · | — не установленоисточник не опубликован |
| Модель распределения IP | Выделенный адрес предлагается как вариант dedicated_optionBsupport.ovpn.com · | — не установленоисточник не опубликован |
| Регистрация без электронной почты | Да, со слов провайдера yes_declared | Да, со слов провайдера yes_declared |
| Анонимные способы оплаты | Криптовалюта через платёжного посредникаBsupport.ovpn.com · | Сервис вообще не принимает оплатуBriseup.net · |
| Собственный DNS внутри туннеля | Да, со слов провайдера yes_declaredBovpn.com · | — не установленоисточник не опубликован |
| Наихудшая категория сторонних SDK в приложении | Отчёты о сбоях crashBapps.apple.com · | Нет сторонних SDK noneBplay.google.com · |
| Наихудшая категория сторонних трекеров на сайте | Аналитика analyticsBovpn.com · | Нет сторонних трекеров noneBriseup.net · |
| Кому принадлежит оборудование | Принадлежит провайдеру ownedBovpn.com · | — не установленоисточник не опубликован |
| Предлагаемые страны, подпадающие под предписание о хранении данных | Нет | Нет |
| Размещение в предлагаемых странах с предписанием | — вопрос не возникает | — вопрос не возникает |
| Страна регистрации предписывает хранение данных | — не установленоисточник не опубликован | Такого предписания нет noBriseup.net · |
| Бенефициарный владелец подпадает под режим хранения данных | — не установленоисточник не опубликован | Такого режима нет noBriseup.net · |
| Постоянный идентификатор устройства | Не хранится none | Не хранится none |
| Самый слабый предлагаемый протокол | — вопрос не возникает | — вопрос не возникает |
| Что точка выхода делает с проходящим трафиком | — не установленоисточник не опубликован | Трафик проходит без изменений noneBriseup.net · |
| OVPN | RiseupVPN | |
|---|---|---|
| Не менее одного независимого аудита | — не установленоисточник не опубликован | Да, и отчёт был прочитан yes_verifiedAopentech.fund · 2 источников · |
| Как опубликован отчёт | — не установленоисточник не опубликован | Полный отчёт опубликован full_pdfAopentech.fund · |
| Предмет аудита | — не установленоисточник не опубликован | Инфраструктура · Протокол · Безопасность приложенияAopentech.fund · |
| Охват серверного парка | — не установленоисточник не опубликован | — вопрос не возникает |
| OVPN | RiseupVPN | |
|---|---|---|
| Изъятие серверов правоохранительными органами | Изъятий нет в реестре none_known | Изъятий нет в реестре none_known |
| Фактическая история раскрытия данных | Разглашение не зафиксировано none_knownBovpn.com · 2 источников · | Данные аккаунта были переданы account_data_disclosedBriseup.net · |
| Судебная запись о принудительной выдаче | Сообщил суду, что ему нечего предоставить unable_to_produceBovpn.com · | Переданы данные аккаунта produced_account_dataBriseup.net · |
| Ответ на национальное предписание о ведении журналов |
| OVPN | RiseupVPN | |
|---|---|---|
| Документированный пробел между заявлением и поведением | Документированной лжи нет none | Документированной лжи нет none |
| Маркетинг против выводов аудита | Пробел не зафиксирован none | Пробел не зафиксирован none |
| Прозрачность структуры владения | Владелец указан и поддаётся проверке clear | Владелец указан и поддаётся проверке clear |
| Неблагоприятные события в записи группы владельца | История рекламного или вредоносного ПО adware_malware_historyAcdt.org · | Неблагоприятных сведений нет cleanBriseup.net · |
| Как оплачивается сервис | Только платные подписки paid_onlyBovpn.com · |
| OVPN | RiseupVPN | |
|---|---|---|
| Юридическое лицо | OVPN Inc.Bovpn.com · | Riseup NetworksBriseup.net · 2 источников · |
| Где расположена компания | Соединенные Штаты US | Соединенные Штаты US |
| Год запуска сервиса | 2014Bovpn.com · | 1999Briseup.net · |
| Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн) | — не установлено | — не установлено |
| Конечный бенефициарный владелец в указанной форме | Pango |
| OVPN | RiseupVPN | |
|---|---|---|
| Платформы с клиентом | 6 Windows, macOS, Linux, Android, iOS, МаршрутизаторыBovpn.com · | 4 Linux, macOS, Windows, AndroidBriseup.net · |
| Страны с точкой выхода | 20 странBovpn.com · | 4 странBapi.black.riseup.net:443 · |
| Оплата помесячно | $12.00 в месяцBovpn.com · | — вопрос не возникаетисточник не опубликован |
| Оплата за год | $59.88 в год при продлении, списание единовременно |
| Имя аудитора | — не установленоисточник не опубликован | Security Research Labs (SRLabs)Aopentech.fund · |
|---|
| Категория аудитора | — не установленоисточник не опубликован | Специалист по безопасности security_specialistAopentech.fund · |
|---|
| Стандарт подтверждения достоверности | — не установленоисточник не опубликован | Стандарт не указан noneAopentech.fund · |
|---|
| Дата последнего отчёта | — не установленоисточник не опубликован | 2025-05-16Aopentech.fund · |
|---|
| Периодичность аудита | — не установленоисточник не опубликован | Однократный one_offBopentech.fund · |
|---|
| Всего опубликованных аудитов | — не установленоисточник не опубликован | 1Bopentech.fund · |
|---|
| Хранение согласно отчёту | — не установленоисточник не опубликован | В отчёте хранение данных не рассматривается not_statedAopentech.fund · |
|---|
| Исходный код клиента опубликован | — не установленоисточник не опубликован | Каждый клиент allBgithub.com · 2 источников · |
|---|
| Воспроизводимые сборки | — не установлено | — не установлено |
|---|
| Отдельный пентест | — не установленоисточник не опубликован | Да, и отчёт был прочитан yes_verifiedAopentech.fund · |
|---|
| Надёжность аудиторского заключения | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| — не установленоисточник не опубликован |
| — вопрос не возникаетисточник не опубликован |
| Отчёт о прозрачности | Актуальный, с количеством запросов fresh_with_numbersBovpn.com · | Отчёт отсутствует noneBriseup.net · |
|---|
| Указанные числа правдоподобны для такого масштаба | — не установленоисточник не опубликован | — вопрос не возникаетисточник не опубликован |
|---|
| Соблюдение порядка обновления канарейки ордеров | — не установленоисточник не опубликован | Поддерживалась в актуальном состоянии maintainedBriseup.net · |
|---|
| Получено запросов | 0Bovpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Запросы, по которым выданы данные | 0Bovpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Режим тайных предписаний | Письма о национальной безопасности или их эквивалент nsl_equivalent | Письма о национальной безопасности или их эквивалент nsl_equivalent |
|---|
| Хронология документированных правоприменительных событий | 1 задокументировано требованиеBovpn.com · | 1 задокументировано требованиеBriseup.net · |
|---|
Бесплатный тариф финансируется платным freemium_fundedBriseup.net · 2 источников · |
| Заявления о 100%-й анонимности или криптографии военного уровня | Заявляет о полной анонимности или шифровании военного уровня yesBsupport.ovpn.com · | Таких заявлений нет noBriseup.net · |
|---|
| Агрессивное продвижение пожизненных подписок | Нет no | Нет no |
|---|
| Освещение есть только на партнёрских сайтах | Освещение есть и вне партнёрских сайтов no | Освещение есть и вне партнёрских сайтов no |
|---|
| Инцидент безопасности и способ его раскрытия | Инцидент не зафиксирован none_knownBovpn.com · | Раскрыто кем-то ещё third_party_disclosedAopentech.fund · 2 источников · |
|---|
| Партнёрская программа и уровень выплат | Стандартная выплата standardBovpn.com · | Нет партнёрской программы noneBriseup.net · |
|---|
| Медиа с обзорами, управляемые владельцем, раскрывают связь | — вопрос не возникает | — вопрос не возникает |
|---|
| Декларация в магазине приложений | Форма магазина соответствует опубликованной политике matches_policy | Форма магазина соответствует опубликованной политике matches_policy |
|---|
| Riseup Collective (self-governed autonomous collective; no external owner)Briseup.net · |
| Другие компании группы владельца | Набор других приложенийCen.wikipedia.org · | Не раскрытоBriseup.net · |
|---|
| Страна конечного бенефициарного владельца | US | US |
|---|
| Группа владельца | pangoBsupport.ovpn.com · 2 источников · | independentBriseup.net · |
|---|
| Дата перехода контроля к текущему владельцу | 2023-05-08Bovpn.com · | — вопрос не возникаетисточник не опубликован |
|---|
| Роль этого бренда внутри группы | Бренд, приобретённый группой acquired_brandBovpn.com · | Главный бренд группы principalBriseup.net · |
|---|
| Инфраструктура, общая с другими участниками кластера | Отдельная инфраструктура separate | Отдельная инфраструктура separate |
|---|
| — вопрос не возникаетисточник не опубликован |
| Бесплатный тариф, которым можно пользоваться | Нет бесплатного тарифа noneBovpn.com · | Бесплатный тариф без ограничения объёма данных unlimited_freeBriseup.net · |
|---|
| Работает при действующей цензуре | Заявлено, что работает claimed | Заявлено, что работает claimed |
|---|
| Предлагаемые протоколы | 3 OpenVPN, WireGuard, Обфусцированный протоколBovpn.com · 2 источников · | 2 OpenVPN, Обфусцированный протоколBapi.black.riseup.net:443 · |
|---|
| Охват функции аварийного отключения | Только на настольных платформах desktop_only | Только на настольных платформах desktop_only |
|---|
| Доступно раздельное туннелирование | Доступно yesBsupport.ovpn.com · | — не установленоисточник не опубликован |
|---|
| Одновременные подключения | 4Bsupport.ovpn.com · | — не установленоисточник не опубликован |
|---|
| Сложность начала использования | Учётная запись не требуется no_account | Учётная запись не требуется no_account |
|---|
| P2P разрешён | Разрешён yesBsupport.ovpn.com · | — не установленоисточник не опубликован |
|---|
| Доступны основные стриминговые сервисы | Доступны yesBsupport.ovpn.com · | — не установленоисточник не опубликован |
|---|
