Haha o "cai no conto deles" me pegou. Olha, na real a RiseUp é mais séria do que parec— é projeto de ativistas desde 1999/2000, código aberto, auditado. A política de logs deles é bem radical: não exigem conta, não guardam IP, não fazem fingerprint, e o que guardam de operacional é criptografado e deletado em até 5 dias. Nesse sentido é até mais agressivo que muita VPN paga.
O contra ponto real: é mantido por doações e voluntários. Isso significa menos servidores, velocidade mais instável, e zero garantia de que vai continuar existindo amanhã. Pra navegação e privacidade básica funciona bem. Pra streaming ou algo que precisa de velocidade consistente, aí complica.
Outro detalhe — como não tem estrutura comercial, se a RiseUp receber uma ordem judicial, a defesa legal deles depende de doações. Uma Proton ou Mullvad tem departamento jurídico dedicado pra brigar. A RiseUp tem boa vontade. Isso não é defeito, é trade-off.