Obscura: fəaliyyətinizi qeydə ala bilməyən VPN

Sovereign Engineering tərəfindən idarə olunan VPN xidməti Obscura Hacker News-da memarlıq iddiası ilə diqqət çəkib: o, istifadəçilərin onlayn fəaliyyətini qeyd etməyəcəyinə söz verən deyil, bunu qeyd edə bilməyən ilk VPN kimi təqdim olunur. Şirkətə görə adi "logsuz" VPN-lər də həm kim olduğunuzu, həm də nə etdiyinizi görür, yəni məxfilik sonda siyasətə duyulan etimada dayanır.

Birin yerinə iki tərəf

Obscura-nın cavabı iki tərəfli relay-dir: bağlantı istifadəçinin cihazından Obscura serverinə, oradan Mullvad-ın idarə etdiyi müstəqil çıxış qovşağına, sonra isə internetə gedir. Trafik başdan-başa WireGuard ilə şifrələnir və Obscura-ya görə onun relay serverləri ötürdükləri paketlərin şifrəsini aça bilmir, çünki həmin paketlər Mullvad serverinin WireGuard açıq açarı ilə şifrələnib. Əks istiqamətdə Mullvad-ın çıxış qovşağı müştərinin deyil, Obscura-nın ünvanını görür, çünki çölə çıxışda NAT-ı Obscura həyata keçirir. Müştəri Obscura serverlərinə HTTP/3-ün daşıyıcı protokolu olan QUIC ilə qoşulur; bu, tuneli adi internet trafikinə bənzədir və bloklanmasını çətinləşdirir.

İstifadəçilərin özləri nəyi yoxlaya bilər

Tətbiq Location səhifəsində cari çıxış qovşağının WireGuard açıq açarını göstərir, beləliklə onu Mullvad-ın dərc etdiyi açarlarla tutuşdurmaq mümkündür; müştəri kodu isə GitHub-da açıqdır. Şirkət 2025-ci ilin dekabrında Cure53-ün macOS tətbiqi, şəbəkə uzantısı və protokolu üzrə müstəqil auditini dərc edib: müəyyən edilmiş təhdid modeli çərçivəsində ciddi zəiflik aşkarlanmadı və Cure53 iki tərəfli relay dizaynını "mühüm memarlıq nailiyyəti" adlandırdı. Obscura-ya görə tapılanlar aşağı təsirli xətalar idi və düzəldilib; ən pis hal məlumat sızması deyil, tətbiqin çökməsi ola bilərdi.

Linux, GPLv3 və təfərrüatlar

22 sentyabr 2026-da xidmət Linux-a yerli tətbiq kimi gəldi: qrafik interfeys və eksperimental əmr sətri versiyası ilə. Paketlər Debian, Ubuntu, Fedora və Arch ailələri üçün təqdim olunur; start kampaniyası LINUX26 kodu ilə 25% endirim verir. Həmin yazıda lisenziyanın PolyForm Noncommercial-dan GPLv3-ə keçdiyi də elan edildi. Obscura ayda 8 dollar təşkil edir, Stripe vasitəsilə kart, həmçinin Lightning şəbəkəsində Bitcoin və Monero qəbul edir və hesab başına beş eyni vaxtlı bağlantıya icazə verir. WireGuard konfiqurasiya faylları yerli tətbiqi olmayan platformaları əhatə edir, lakin QUIC gizlətməsini itirir.

Bir qeydi açıq demək lazımdır: qeyd aparılmaması zəmanəti şirkətin öz dizayn təsviridir, dərc olunan audit isə bütün xidməti deyil, macOS müştərisini və protokolu əhatə edirdi. İddialar memarlıqdır və yoxlanış üçün açıqdır, amma yenə də şirkətin iddialarıdır.