Obscura: VPN, რომელიც მომხმარებლის აქტივობას ვერ აღრიცხავს

VPN-სერვისი Obscura, რომელსაც Sovereign Engineering მართავს, Hacker News-ზე ერთი არქიტექტურული მტკიცებით დაინტერესდა: ის თავს პირველ VPN-ად წარმოაჩენს, რომელსაც მომხმარებლის ონლაინ-აქტივობის აღრიცხვა არ შეუძლია. ჩვეულებრივი „no-logs“ VPN-ები, კომპანიის არგუმენტით, მაინც ხედავენ, ვინ ხართ და რას აკეთებთ, ამიტომ კონფიდენციალურობა პოლიტიკის ნდობაზე დგას.

ერთის ნაცვლად ორი მხარე

Obscura-ს პასუხი ორმხრივი რელეა: კავშირი მიდის მომხმარებლის მოწყობილობიდან Obscura-ს სერვერზე, შემდეგ Mullvad-ის მიერ მართულ დამოუკიდებელ გასასვლელ კვანძზე. ტრაფიკი ბოლომდე WireGuard-ითაა დაშიფრული და, Obscura-ს მიხედვით, მისი რელეები ვერ ხსნიან გადაცემულ პაკეტებს, რადგან ისინი Mullvad-ის სერვერის WireGuard-ის საჯარო გასაღებითაა დაშიფრული. საპირისპირო მიმართულებით, Mullvad-ის გასასვლელი კვანძი მომხმარებლის ნაცვლად Obscura-ს მისამართს ხედავს, ვინაიდან გამოსვლისას NAT-ს Obscura ასრულებს. კლიენტი Obscura-ს სერვერებს QUIC-ით უკავშირდება — HTTP/3-ის სატრანსპორტო პროტოკოლით, რაც გვირაბს ჩვეულებრივ ვებ-ტრაფიკს ამსგავსებს და ცენზურის პირობებში დაბლოკვას ართულებს.

რისი გადამოწმება შეუძლიათ მომხმარებლებს

აპლიკაცია „Location“-ის გვერდზე აჩვენებს გასასვლელი კვანძის WireGuard-ის საჯარო გასაღებს, რომელიც შეიძლება Mullvad-ის გამოქვეყნებულ გასაღებებს შევადაროთ; კლიენტის კოდი GitHub-ზეა. 2025 წლის დეკემბერში გამოქვეყნდა Cure53-ის დამოუკიდებელი აუდიტი macOS-ის აპლიკაციაზე, ქსელურ გაფართოებასა და პროტოკოლზე: მნიშვნელოვანი დაუცველობები არ აღმოჩნდა, ხოლო ორმხრივი რელეების დიზაინს Cure53 „მნიშვნელოვანი არქიტექტურული მიღწევა“ უწოდა. Obscura-ს თქმით, აღმოჩენილი ხარვეზები დაბალი რისკის იყო, უკვე გამოსწორებული, და უარეს შემთხვევაში აპლიკაცია გაითიშებოდა და არა მონაცემები გაჟონავდა.

Linux, GPLv3 და დეტალები

2026 წლის 22 სექტემბერს სერვისი Linux-ზე გამოვიდა — ბუნებრივი აპლიკაციის სახით, გრაფიკული ინტერფეისითა და ექსპერიმენტული ბრძანების ხაზით; პაკეტები Debian-ის, Ubuntu-ს, Fedora-სა და Arch-ის ოჯახებისთვისაა, გაშვების აქცია კი LINUX26 კოდით 25%-იან ფასდაკლებას იძლევა. იმავე პოსტში გამოცხადდა ლიცენზიის PolyForm Noncommercial-იდან GPLv3-ზე გადასვლა. Obscura თვეში 8 დოლარი ღირს, იღებს ბარათებს Stripe-ით, ასევე Bitcoin-ს Lightning-ით და Monero-ს, და ერთ ანგარიშზე ხუთ ერთდროულ კავშირს იძლევა. WireGuard-ის კონფიგურაცია ბუნებრივი აპლიკაციის გარეშე დარჩენილ პლატფორმებს ფარავს, თუმცა QUIC-ის შენიღბვის გარეშე.

ერთი დათქმა: ლოგირების შეუძლებლობა კომპანიის საკუთარი აღწერაა, ხოლო გამოქვეყნებული აუდიტი macOS-ის კლიენტსა და პროტოკოლს მოიცავდა და არა მთლიან სერვისს. მტკიცებები არქიტექტურული და შემოწმებისთვის ღიაა, თუმცა კომპანიის მტკიცებებად რჩება.