RiseupVPN

Cos'è RiseupVPN

RiseupVPN è un servizio VPN personale gratuito gestito da Riseup, un collettivo tecnologico autonomo attivo dal 1999. Al 2026-05-30, il servizio si basa sul codice open-source Bitmask del LEAP Encryption Access Project ed è progettato per la circumvenzione della censura, l'anonimizzazione della posizione e la crittografia del traffico. A differenza dei provider VPN commerciali, RiseupVPN non richiede nome utente, password o registrazione di account: gli utenti installano semplicemente il client e si connettono.

Il servizio è disponibile su GNU/Linux, macOS, Windows e Android. Il client Android è distribuito tramite F-Droid, con la versione 1.6.0 aggiunta il 2 maggio 2026, che richiede Android 7.0 o successivo. Riseup posiziona la VPN come un esperimento per determinare se uno strumento di privacy finanziato dalle donazioni e senza configurazione possa sostenersi senza modelli di business del capitalismo della sorveglianza.

Quanto è no-KYC?

RiseupVPN è completamente no-KYC. Il sito ufficiale dichiara esplicitamente: "no more users and passwords to increase your anonymity." Ogni connessione genera un nuovo certificato a breve durata per l'autenticazione, e il servizio non raccoglie alcuna informazione che colleghi i certificati a individui o tra loro. Non è richiesta email, verifica telefonica o controllo identità in alcuna fase. Questo la rende una delle opzioni VPN genuinamente KYC-free più disponibili, particolarmente notevole dato che la maggior parte delle VPN gratuite monetizza attraverso la raccolta dati o la verifica dell'identità.

Privacy e sicurezza

L'architettura privacy di RiseupVPN è insolitamente robusta per un servizio gratuito. La documentazione ufficiale dichiara che i log non contengono indirizzi IP, informazioni di browser fingerprint, richieste DNS, flussi di traffico, metadati o informazioni di identificazione personale di alcun tipo. I log che esistono per scopi operativi sono archiviati crittografati e cancellati entro massimo cinque giorni. Il collettivo non vende o condivide i log.

Il codice LEAP è open source e ha subito audit di terze parti da Cure53, secondo fonti di terze parti. Il traffico viene instradato attraverso un tunnel crittografato verso riseup.net prima di uscire su internet pubblico. Tuttavia, Riseup è trasparente riguardo le limitazioni della VPN: una volta che il traffico lascia i server di Riseup, viaggia in chiaro a meno che la destinazione non supporti TLS/HTTPS. Il servizio inoltre non protegge contro attacchi Man-in-the-Middle end-to-end su connessioni non sicure.

Notabilmente, Riseup gestisce una presenza .onion e incoraggia l'uso di Tor per utenti che necessitano di anonimato più forte di quello fornito dalla sola VPN. Le risorse di sicurezza più ampie del collettivo coprono crittografia del dispositivo, gestione delle password e igiene dei messaggi, riflettendo un approccio serio a livello organizzativo alla sicurezza operazionale.

Un incidente il 30 marzo 2026 ha causato disservizi a causa di un'autorità di certificazione scaduta, colpendo RiseupVPN tra gli altri servizi. Il problema è stato risolto dopo circa quattro ore, secondo riseupstatus.net. Nessuna compromissione di dati utente è stata segnalata.

Pagamenti, tariffe e limiti

RiseupVPN è gratuita da usare. Il servizio è sostenuto interamente dalle donazioni. I metodi di donazione accettati includono Liberapay, PayPal e Bitcoin. Il sito ufficiale non elenca livelli di prezzo specifici, piani di abbonamento o limiti di utilizzo: non esiste un livello a pagamento con funzionalità avanzate. Questo modello solo-donazioni elimina la pressione commerciale di estrarre dati utente che affligge molte VPN gratuite concorrenti.

L'assenza di un requisito di pagamento per l'uso del servizio significa che non esiste una traccia finanziaria che colleghi gli utenti all'uso della VPN, rafforzando il design no-KYC. Gli utenti che desiderano sostenere il servizio possono donare in modo pseudonimo tramite Bitcoin, sebbene il sito non indichi se Monero sia accettato.

Esperienza utente e supporto

Il client è promosso come "super easy to use" senza configurazione richiesta. Questo si allinea all'eredità Bitmask di connettività VPN senza configurazione. I client nativi coprono le principali piattaforme desktop e mobile, con F-Droid che fornisce un canale di distribuzione affidabile per gli utenti Android con supporto agli aggiornamenti automatici.

I canali di supporto includono documentazione per la risoluzione dei problemi, segnalazione bug e canali di contatto elencati sul sito ufficiale. Il collettivo mantiene anche una pagina di stato su riseupstatus.net per la trasparenza operativa. Le discussioni degli utenti su Reddit e forum privacy mostrano un sentimento misto ma generalmente positivo, con alcuni utenti che notano l'inclusione di RiseupVPN in liste curate di strumenti privacy come FMHY. Le critiche nei forum della comunità contrastano occasionalmente RiseupVPN con alternative a pagamento come Mullvad, in particolare riguardo alla dimensione della rete server e alla coerenza della velocità.

A chi è adatta

RiseupVPN è adatta a utenti attenti alla privacy, attivisti, giornalisti e individui quotidiani che cercano una VPN genuinamente gratuita e no-KYC senza sorveglianza o monetizzazione dei dati. È particolarmente appropriata per utenti che danno priorità all'allineamento ideologico con un collettivo no-profit, anti-sorveglianza rispetto a set di funzionalità commerciali. Gli utenti che richiedono velocità garantite, estese località server o supporto dedicato allo streaming potrebbero trovare alternative a pagamento più adatte. Coloro che necessitano di anonimato massimo dovrebbero sovrapporre RiseupVPN con Tor, come il collettivo stesso raccomanda.