Obscura: VPN שלא יכול לתעד את הפעילות שלכם

שירות ה-VPN ‏Obscura, המופעל על ידי חברת Sovereign Engineering, עורר עניין ב-Hacker News בטענה ארכיטקטונית אחת: הוא מציג את עצמו כ-VPN הראשון שאינו יכול לתעד את הפעילות המקוונת של משתמשיו, ולא כזה שמבטיח רק שלא יעשה זאת. הטיעון של החברה הוא ש-VPN רגיל עם "מדיניות ללא לוגים" עדיין רואה גם מי אתם וגם מה אתם עושים, כך שהפרטיות תלויה באמון במדיניות.

שני צדדים במקום אחד

הפתרון של Obscura הוא ממסר דו-צדדי: החיבור עובר ממכשיר המשתמש לשרת של Obscura, ומשם לצומת יציאה עצמאי המופעל על ידי Mullvad, שממנו יוצאים לאינטרנט. התעבורה מוצפנת ב-WireGuard מקצה לקצה, ולפי Obscura הממסרים שלה אינם יכולים לפענח את המנות שהם מעבירים, משום שהן מוצפנות במפתח הציבורי של WireGuard של שרת Mullvad. בכיוון ההפוך, צומת היציאה של Mullvad רואה את הכתובת של Obscura ולא את זו של הלקוח, מכיוון ש-Obscura מבצעת NAT בדרך החוצה. הלקוח מתחבר לשרתי Obscura באמצעות QUIC, שכבת התעבורה שמאחורי HTTP/3, וכך המנהרה נראית כמו תעבורת אינטרנט רגילה וקשה יותר לחסימה.

מה המשתמשים יכולים לבדוק בעצמם

האפליקציה מציגה את המפתח הציבורי של WireGuard של צומת היציאה הנוכחי בעמוד Location, כך שאפשר להשוות אותו למפתחות שמפרסמת Mullvad, וקוד הלקוח פתוח ב-GitHub. בדצמבר 2025 פרסמה החברה ביקורת עצמאית של Cure53 על אפליקציית macOS, תוסף הרשת והפרוטוקול; Cure53 דיווחה שלא נמצאו פגיעויות מהותיות במודל האיומים שהוגדר, ותיארה את תכנון הממסר הדו-צדדי כ"הישג ארכיטקטוני משמעותי". לדברי Obscura, הממצאים היו באגים בעלי השפעה נמוכה שתוקנו מאז, ושהתרחיש הגרוע ביותר שלהם היה קריסת האפליקציה ולא דליפת מידע.

Linux, GPLv3 והפרטים

ב-22 בספטמבר 2026 הגיע השירות ל-Linux כאפליקציה מקורית עם ממשק גרפי וגרסת שורת פקודה ניסיונית; החבילות זמינות למשפחות Debian, Ubuntu, Fedora ו-Arch, ומבצע ההשקה מציע 25% הנחה עם הקוד LINUX26. באותו פוסט הוכרז מעבר מרישיון PolyForm Noncommercial ל-GPLv3. Obscura עולה 8 דולר בחודש, מקבלת כרטיסים דרך Stripe וכן Bitcoin ברשת Lightning ו-Monero, ומאפשרת חמישה חיבורים בו-זמנית לחשבון. קבצי הגדרה של WireGuard מכסים פלטפורמות ללא אפליקציה מקורית, אך בלי הסוואת ה-QUIC.

הסתייגות אחת ראויה לאמירה ברורה: ההבטחה שאין תיעוד היא תיאור של החברה את התכנון שלה, והביקורת שפורסמה כיסתה את לקוח ה-macOS והפרוטוקול ולא את השירות כולו. הטענות ארכיטקטוניות ופתוחות לבדיקה, אך הן נשארות טענות של החברה.