Obscura: شبكة VPN لا تستطيع تسجيل نشاطك

خدمة VPN تُدعى Obscura وتديرها شركة Sovereign Engineering لفتت الانتباه على Hacker News بادّعاء معماري واحد: فهي تصف نفسها بأنها أول شبكة VPN لا تستطيع تسجيل نشاط مستخدميها على الإنترنت، لا شبكة تَعِد فقط بعدم فعل ذلك. وتقول الشركة إن شبكات VPN العادية التي تعتمد "سياسة عدم الاحتفاظ بالسجلات" ترى مع ذلك من أنت وماذا تفعل، فتصبح الخصوصية في النهاية رهينة الثقة بسياسة مكتوبة.

طرفان بدل طرف واحد

جواب Obscura هو التمرير عبر طرفين: يمر الاتصال من جهاز المستخدم إلى خادم Obscura ثم إلى عقدة خروج مستقلة تديرها Mullvad، ومنها إلى الإنترنت. البيانات محمية بتشفير WireGuard من الطرف إلى الطرف، وتقول Obscura إن خوادم التمرير لا تستطيع فكّ تشفير الحزم التي تنقلها لأنها مشفّرة بالمفتاح العام لـ WireGuard الخاص بخادم Mullvad. وفي الاتجاه المعاكس، ترى عقدة خروج Mullvad عنوان Obscura لا عنوان العميل، لأن Obscura هي التي تنفّذ ترجمة العناوين NAT عند الخروج. ويتصل العميل بخوادم Obscura عبر QUIC، بروتوكول النقل الذي يقوم عليه HTTP/3، فيبدو النفق كحركة ويب عادية ويصعب حجبه.

ما يمكن للمستخدمين التحقق منه بأنفسهم

يعرض التطبيق المفتاح العام لـ WireGuard الخاص بعقدة الخروج الحالية في صفحة Location، فيمكن مقارنته بالمفاتيح التي تنشرها Mullvad، كما أن شفرة العميل متاحة على GitHub. وفي ديسمبر 2025 نشرت الشركة تدقيقاً مستقلاً أجرته Cure53 على تطبيق macOS وامتداد الشبكة والبروتوكول؛ وقالت Cure53 إنها لم تجد ثغرات كبيرة داخل نموذج التهديد المحدد، ووصفت تصميم التمرير عبر طرفين بأنه "إنجاز معماري مهم". وتقول Obscura إن النتائج كانت أخطاءً محدودة الأثر جرى إصلاحها، وإن أسوأ احتمال لها كان تعطّل التطبيق لا تسرّب البيانات.

Linux وGPLv3 والتفاصيل

في 22 سبتمبر 2026 وصلت الخدمة إلى Linux كتطبيق أصلي بواجهة رسومية ونسخة تجريبية من سطر الأوامر، مع حزم لعائلات Debian وUbuntu وFedora وArch، وعرض إطلاق بخصم 25% عبر الرمز LINUX26. وأعلنت التدوينة نفسها الانتقال من رخصة PolyForm Noncommercial إلى GPLv3. تكلفة Obscura ثمانية دولارات شهرياً، وتقبل البطاقات عبر Stripe وكذلك Bitcoin على شبكة Lightning وMonero، وتتيح خمسة اتصالات متزامنة لكل حساب. وتغطي ملفات إعداد WireGuard المنصات التي لا يتوفر لها تطبيق أصلي، لكنها تفقد إخفاء QUIC.

يبقى تحفّظ واحد جديراً بالذكر صراحة: ضمان عدم التسجيل هو وصف الشركة لتصميمها، والتدقيق المنشور شمل عميل macOS والبروتوكول لا الخدمة كاملة. الادعاءات معمارية ومتاحة للفحص، لكنها تظل ادعاءات الشركة.