Недостаточный
RiseupVPN
Оплата помесячно
— нет помесячного тарифа
Оплата за год
— нет годового тарифа
Покрытие
4 стран с точкой выхода
Бесплатный тариф
Да бесплатно, без ограничения трафика
Безопасность
Удобство
RiseupVPN был оценён командой HushFleet и получил уровень безопасности Недостаточный, с баллом безопасности 25/100 и баллом удобства 65/100. В общем рейтинге VPN-провайдеров по безопасности он занимает 7 место из 68. Инструмент обхода цензуры, юрисдикция компании — Соединенные Штаты. У него есть независимый аудит безопасности: полный отчёт опубликован, уровень доказательства A.
7 полей присутствуют в этой записи, не входя в балл, и контракт говорит об этом прямо в самом поле: scored: false. Они здесь потому, что читатель, спрашивающий, кому принадлежит эта компания или кто подписал аудит, задаёт вопрос, на который запись отвечает — и потому что значение, которое никогда не участвует в арифметике, должно быть заметно вынесено за её пределы, а не незаметно подмешано внутрь.
Каждая страна, где провайдер предлагает точку выхода, посчитана по его собственной странице серверов: 4. Здесь нет количества серверов по странам, и нигде на сайте нет общего числа флота — контракт не содержит ни того, ни другого, а число, для которого нет источника, хуже, чем его отсутствие. 0 стран, отмеченных как предписание, вводят обязательное хранение данных; эта отметка взята из собственной таблицы стран методологии, а не от провайдера.
Альтернативы
RiseupVPN
Перейти на сайтНедостаточный
Оплата помесячно
— нет помесячного тарифа
Оплата за год
— нет годового тарифа
Покрытие
4 стран с точкой выхода
Бесплатный тариф
Да бесплатно, без ограничения трафика
Безопасность
Удобство
| Класс сервиса | Инструмент обхода цензуры — безопасность на первом месте |
|---|---|
| Балл безопасности | 25 из 100 · Недостаточный |
| Балл удобства | 65 из 100 · состояние Известно · установлено 64% · прочитано 77,4% веса |
| Юридическое лицо | Riseup Networks |
| Юрисдикция | Соединенные Штаты |
| Конечный владелец | Riseup Collective (self-governed autonomous collective; no external owner) |
| Экспозиция | Средний · доминирующий канал: хранение |
| Хранение | Ничего, что связывает трафик с человеком |
| Последний аудит | Security Research Labs (SRLabs) · 16 мая 2025 г. · Однократный · Да, и отчёт был прочитан |
| Страны с точками выхода | 4 |
| Протоколы | OpenVPNОбфусцированный протокол |
| Работает в условиях активной цензуры | Заявлено, что работает |
| Самый слабый из предлагаемых протоколов | не применимо |
| Собственный DNS внутри туннеля | неизвестно |
| Платформы | LinuxmacOSWindowsAndroid |
| Одновременные устройства | неизвестно |
| Kill switch | Только на настольных платформах |
| Split tunneling | неизвестно |
| Регистрация | Учётная запись не требуется |
| Бесплатный тариф | Бесплатный тариф без ограничения объёма данных |
| P2P разрешён | неизвестно |
| Доступны крупные стриминговые сервисы | неизвестно |
| Цена, в месяц | не опубликовано |
| Цена, за год | не опубликовано |
Восемь каналов, каждый задаёт записи один вопрос и читает для ответа на него определённый набор полей. Они не складываются, а перемножаются — коэффициент рядом с каналом показывает, что осталось после найденного им давления; откройте канал, чтобы увидеть каждое прочитанное им поле в том виде, в каком оно хранится. Как работает модель
Поля безопасности
67 55 из них передаются в канал
Установлено
51 6 остались неизвестно, 10 не применимо
Полнота
88% доля, которую смогла учесть модель
Источники
71 по 18 документам
У каждого значения есть основание, и модель взвешивает четыре уровня по-разному. Вес, а затем — сколько источников этой записи относятся к этому уровню:
A весит 1,00 · 12 здесьB весит 0,85 · 59 здесь
Веса заданы самим methodology.json; заявление, увиденное в самом документе, считается весомее, чем то же заявление, переданное из вторых рук. Дата в конце строки — это день, когда значение было прочитано в последний раз.
Канал не оценивает в баллах каждое прочитанное им поле. Те, что он оценил, помечены по краю и показывают, что они добавили; всё остальное было прочитано, но ничего не стоило. Пометить поле может только канал, который складывается из полей по одному — остальные оцениваются по параметрам, указанным над их строками.
Всё ещё открыто в этой записи.
Владение оборудованием не заявлено. В собственном правительственном FAQ Riseup описывает физический контроль над своей основной инфраструктурой в Сиэтле («не размещается в облаке»), но ничего не говорит о машинах VPN-шлюзов в Монреале, Париже и Амстердаме, которые находятся в диапазонах IP, типичных для коммерческих хостингов. C08_servers_ownership остаётся неизвестно, а не предполагается на основании заявления о Сиэтле.
Минимально необходимый журнал VPN описан только через исключения. На странице безопасности перечислено всё, чего нет в журнале с ротацией раз в 5 дней (нет IP, отпечатка, DNS-запросов и метаданных), но никогда не указано, что в нём есть. C01 заполнено значением none_linkable на основании этого списка исключений, но читатель, желающий узнать, чем на самом деле являются эти байты, этого здесь не найдёт.
По нескольким полям удобства вообще нет документации для изучения. Раздельная маршрутизация, ограничения на одновременное число устройств, политика P2P и доступ к потоковым сервисам не рассматриваются ни на одной найденной в ходе этой сессии странице RiseupVPN, а аварийное отключение подтверждено только для клиента в системном трее на компьютере, но не для Android.
Единственный независимый аудит — это тестирование клиента и инфраструктуры на проникновение, а не аудит журналирования. В отчёте SRLabs за 2025 год изучались Bitmask и регистратор моста Menshen на предмет рисков перехвата и DPI; в нём не выяснялось, что сохраняют VPN-серверы, поэтому V11_audit_findings имеет значение not_stated, а заявление о хранении данных в C01 основывается лишь на словах Riseup.
Изъятие 2012 года, которое часто приводят против Riseup, не затронуло собственные данные Riseup. Федеральные агенты США изъяли сервер из помещения колокации, которым Riseup совместно пользовался с May First/People Link, но машина и её данные принадлежали третьему арендатору (European Counter Network); на ней не было ни учётной записи Riseup, ни пользовательских данных, поэтому P01_seizure_event имеет значение none_known, а не засчитывает событие, которому Riseup никогда не подвергался.
О записи в целом.
RiseupVPN — бесплатный клиент Riseup Networks, некоммерческого коллектива США со статусом 501(c)(4) (riseup.net), работающего с 1999 года; у VPN нет собственной цены, и он полностью поддерживается пожертвованиями, поэтому U04/U04b имеют значение not_applicable. RiseupVPN — ребрендинг более старого клиента Bitmask/Riseup-Black, созданного на платформе LEAP; все четыре его шлюза (Сиэтл, Монреаль, Париж и Амстердам) находятся в странах с предписанием о хранении данных согласно countries.csv, и размещение там физическое, а не виртуальное.
Составлено, а не сложено: априор 0.55 по ветке silent, скорректированный тем, что говорит документ (0.1026), и тем, что показывает практика (0.0), с достоверностью 0.1026 по итогам аудита и 0.665 — по вовлечённости провайдера, против серьёзности 0.03 за то, что реально сохраняется.
Хранение данных, которое, согласно заявлению, можно связать с человекомсущественноC01_linkable_retention
none_linkable
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C01_linkable_retentionПостоянный идентификатор устройства, которым располагает провайдерC12_device_identifier
none
Briseup.netBplay.google.com13 сент. 2026 г.
Сообщить о проблеме с C12_device_identifierВычислено
×0,247 от безупречной записи полнота 88%
Источник снижения: Хранение. Это канал, в котором сосредоточен риск этой записи — сам по себе он снижает безупречную запись до ×0,503, и полоса выше заполнена до этого уровня.
Экспозиция записана как medium, а статус целостности — как clean.
По сравнению с остальным реестром эта запись сильнее всего выделяется вверх по Незнание — ×0,903 при среднем по реестру ×0,662 — и сильнее всего вниз по Раскрытие, ×0,913 против ×0,970.
Опубликованный балл
25Каждая строка выше — это одно поле опубликованной записи, и любое из них можно оспорить: у каждой строки есть Сообщить, либо поднимите вопрос о записи в целом. Исправление, подкреплённое источником, вносится в тот же день, и если оно меняет балл, оно меняет и место в рейтинге.
| Предлагаемые страны, подпадающие под предписание о хранении данныхC09_mandate_countries | |
|---|---|
| Страна конечного бенефициарного владельцаM11_owner_jurisdiction | US |
| Ключ кластера группы владельцаM15_owner_group | Независимый |
| Дата перехода контроля к текущему владельцуM16_control_since | не применимо |
| Роль этого бренда внутри группыM17_brand_role | principal |
| Инфраструктура, общая с другими участниками кластераM18_shared_infrastructure | separate |
| Всего опубликованных аудитовV10_audit_count | 1 |
Как опубликован отчётV02_report_publication
full_pdf
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V02_report_publicationОбъект последнего аудитаV03_audit_subject
infrastructureprotocolapp_security
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V03_audit_subjectОхват серверного паркаV04_scope_servers
не применимо
ничего не опубликовано · записано как asserted
Категория аудитораV06_firm_category
security_specialist
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V06_firm_categoryСтандарт подтверждения достоверностиV07_audit_standard
none
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V07_audit_standardДата последнего отчётасущественноV08_audit_date_latest
2025-05-16
Aopentech.fund16 мая 2025 г.
Сообщить о проблеме с V08_audit_date_latestПериодичность аудитаV09_audit_regularity
one_off
Bopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V09_audit_regularityЧто, согласно отчёту, хранитсяV11_audit_findings
not_stated
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V11_audit_findingsНадёжность аудиторского заключенияV15_assurance_strength
не применимо
ничего не опубликовано · записано как asserted
Хронология документированных правоприменительных событийP12_case_history
2016-12court_order→account_data
Briseup.netфевр. 2017 г.
Сообщить о проблеме с P12_case_historyГде расположена компания — 0.0, где расположен её владелец — 0.0, какие точки выхода она предлагает — 0.0, режим запретов на разглашение — 0.2 — одно обстоятельство, учтённое один раз, а не накопительно.
Размещение в предлагаемых странах с предписаниемC09b_mandate_hosting
не применимо
Bapi.black.riseup.net:44313 сент. 2026 г.
Сообщить о проблеме с C09b_mandate_hostingСтрана регистрации предписывает хранение данныхC10_company_under_mandate
no
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C10_company_under_mandateБенефициарный владелец подпадает под режим хранения данныхC11_owner_under_mandate
no
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C11_owner_under_mandateОтвет на национальное предписание о ведении журналовтакже читается каналами незнаниеP04_mandate_response
не применимо
ничего не опубликовано · записано как asserted
Режим тайных предписаний в стране регистрацииP11_gag_order_regime
nsl_equivalent
Briseup.netBriseup.netфевр. 2017 г.
Сообщить о проблеме с P11_gag_order_regimeЧто этот канал оценил в этой записи:Обработка инцидентов 0.2
Масштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами молчаниеM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Другие компании группы владельцаM10_owner_other_business
none_disclosed
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с M10_owner_other_businessОтчёт о прозрачноститакже читается каналами незнание, молчаниеP05_transparency_report
none
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами незнаниеP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Документированный пробел между заявлением и поведениемX01_documented_lie
none
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с X01_documented_lieМаркетинг и результаты аудитаX02_claim_gap
none
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с X02_claim_gapПрозрачность структуры владенияX03_owner_transparency
clear
Briseup.netBriseup.net13 сент. 2026 г.
Сообщить о проблеме с X03_owner_transparencyНеблагоприятные события в записи группы владельцаX04_owner_group_history
clean
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с X04_owner_group_historyКак оплачивается сервисX05_monetisation_model
freemium_funded
Briseup.netBriseup.net13 сент. 2026 г.
Сообщить о проблеме с X05_monetisation_modelЗаявления о 100%-й анонимности или криптографии военного уровняX06_absolute_claims
no
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с X06_absolute_claimsАгрессивное продвижение пожизненных подписокX07_lifetime_push
no
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с X07_lifetime_pushОсвещение есть только на партнёрских сайтахX08_affiliate_only_reviews
no
Bhelp.riseup.net13 сент. 2026 г.
Сообщить о проблеме с X08_affiliate_only_reviewsИнцидент безопасности и способ его раскрытиятакже читается каналами незнаниеX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 сент. 2026 г.
Сообщить о проблеме с X09_incident_handlingПартнёрская программа и уровень выплатX10_affiliate_program
none
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с X10_affiliate_programМедиа с обзорами, управляемые владельцем, раскрывают связьX11_review_media_disclosure
не применимо
ничего не опубликовано · записано как asserted
Декларация данных в магазине приложений в сравнении с собственной политикой провайдераX12_store_data_declaration
matches_policy
Bplay.google.com13 сент. 2026 г.
Сообщить о проблеме с X12_store_data_declarationПеренос от группы владельцаS18_cluster_contagion
0.0
у этой записи нет группы владельца, поэтому переносить нечего
Оценивается по тому, чего не хватает: установлено 0.88 взвешенной записи, при наклоне 0.9 и пределе 0.6, с позицией 0.25, смягчённой на 0.4.
Полнота записиS08_completeness
88%
выводится из самой записи
Ответ на национальное предписание о ведении журналовтакже читается каналами юрисдикцияP04_mandate_response
не применимо
ничего не опубликовано · записано как asserted
Отчёт о прозрачноститакже читается каналами добросовестность, молчаниеP05_transparency_report
none
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportУказанные числа правдоподобны для такого масштабатакже читается каналами добросовестностьP06_report_plausibility
не применимо
ничего не опубликовано · записано как asserted
Соблюдение порядка обновления канарейки ордеровтакже читается каналами раскрытиеP07_warrant_canary
maintained
Briseup.netавг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryИнцидент безопасности и способ его раскрытиятакже читается каналами добросовестностьX09_incident_handling
third_party_disclosed
Aopentech.fundBopentech.fund13 сент. 2026 г.
Сообщить о проблеме с X09_incident_handlingИзъятие серверов правоохранительными органамитакже читается каналами молчаниеP01_seizure_event
none_known
Bhelp.riseup.net13 сент. 2026 г.
Сообщить о проблеме с P01_seizure_eventФактическая история раскрытия данныхP02_disclosure_history
account_data_disclosed+0,088
Briseup.netфевр. 2017 г.
Сообщить о проблеме с P02_disclosure_historyСудебная запись о принудительной выдачетакже читается каналами молчаниеP03_court_record
produced_account_data+0,088
Briseup.netфевр. 2017 г.
Сообщить о проблеме с P03_court_recordСоблюдение порядка обновления канарейки ордеровтакже читается каналами незнаниеP07_warrant_canary
maintained
Briseup.netавг. 2026 г.
Сообщить о проблеме с P07_warrant_canaryЗапросы, полученные за периодP08_requests_received
не применимо
ничего не опубликовано · записано как asserted
Запросы, по которым данные были предоставленыP09_data_provided
не применимо
ничего не опубликовано · записано как asserted
Сумма с пределом — единственный канал, который складывает: 0.07 из возможных 0.28, по полям, отмеченным ниже.
Серверы без дисков, только с RAMC02_ram_only
неизвестно+0,018
ничего не опубликовано · записано как asserted
Модель распределения IPC03_ip_sharing
неизвестно+0,012
ничего не опубликовано · записано как asserted
Регистрация без электронной почтыC04_signup_no_email
yes_declared+0,005
Briseup.netBriseup.net13 сент. 2026 г.
Сообщить о проблеме с C04_signup_no_emailАнонимные способы оплатыC05_payment_anonymous
not_sold
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C05_payment_anonymousСобственный DNS внутри туннеляC06_own_dns_in_tunnel
неизвестно+0,012
ничего не опубликовано · записано как asserted
Наихудшая категория сторонних SDK в приложенииC07a_app_sdk
none
Bplay.google.com13 сент. 2026 г.
Сообщить о проблеме с C07a_app_sdkНаихудшая категория сторонних трекеров на сайтеC07b_site_trackers
none
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C07b_site_trackersКому принадлежит оборудованиеC08_servers_ownership
неизвестно+0,009
ничего не опубликовано · записано как asserted
Самый слабый предлагаемый протоколC13_weakest_protocol
не применимо
Bapi.black.riseup.net:44313 сент. 2026 г.
Сообщить о проблеме с C13_weakest_protocolИсходный код клиента опубликованV12_client_open_source
all
Bgithub.comB0xacab.org13 сент. 2026 г.
Сообщить о проблеме с V12_client_open_sourceВоспроизводимые сборкиV13_reproducible_builds
неизвестно+0,014
ничего не опубликовано · записано как asserted
Отдельный пентест клиента или инфраструктурыV14_pentest_exists
yes_verified
Aopentech.fund13 сент. 2026 г.
Сообщить о проблеме с V14_pentest_exists27 лет в работе по 0.015 в год при пределе 0.3, с весом 1.0: правило не сработало.
Год запуска сервисаM07_launch_year
1999
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с M07_launch_yearМасштаб пользовательской базы (массовый >=10 млн, средний >=1 млн, нишевый <1 млн)также читается каналами добросовестностьM08_user_scale
неизвестно
ничего не опубликовано · записано как asserted
Изъятие серверов правоохранительными органамитакже читается каналами раскрытиеP01_seizure_event
none_known
Bhelp.riseup.net13 сент. 2026 г.
Сообщить о проблеме с P01_seizure_eventСудебная запись о принудительной выдачетакже читается каналами раскрытиеP03_court_record
produced_account_data
Briseup.netфевр. 2017 г.
Сообщить о проблеме с P03_court_recordОтчёт о прозрачноститакже читается каналами добросовестность, незнаниеP05_transparency_report
none
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с P05_transparency_reportКто управляет точкой выходаC00_architecture
provider_operated+0,000
Bapi.black.riseup.net:443Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C00_architectureЧто точка выхода делает с проходящим трафикомC14_traffic_modification
none+0,000
Briseup.net13 сент. 2026 г.
Сообщить о проблеме с C14_traffic_modificationПокрытие50стран
Оплата помесячно$5.69в месяц
Оплата за год$69.60итог за год
Бесплатный тарифНеттолько платные тарифы
Устройства5одновременно
Безопасность
Удобство
Покрытие147стран
Оплата помесячно$9.99в месяц
Оплата за год$53.88итог за год
Бесплатный тарифДаограниченный бесплатный тариф
Устройства10одновременно
Безопасность
Удобство