Obscura: etkinliğinizi kaydedemeyen bir VPN

Sovereign Engineering tarafından işletilen VPN hizmeti Obscura, Hacker News'te mimari bir iddiayla dikkat çekti: kendisini, kullanıcılarının çevrimiçi etkinliğini kaydetmeyeceğine söz veren değil, bunu kaydedemeyen ilk VPN olarak tanımlıyor. Şirkete göre "kayıt tutmayan" VPN'ler bile hem kim olduğunuzu hem de ne yaptığınızı görüyor, yani gizlilik sonunda bir politikaya duyulan güvene dayanıyor.

Bir yerine iki taraf

Obscura'nın yanıtı iki taraflı aktarma: bağlantı kullanıcının cihazından bir Obscura sunucusuna, oradan Mullvad'ın işlettiği bağımsız çıkış düğümüne ve internete gidiyor. Trafik uçtan uca WireGuard ile şifreleniyor; Obscura'ya göre kendi aktarma sunucuları ilettikleri paketleri çözemiyor, çünkü bu paketler bir Mullvad sunucusunun WireGuard açık anahtarıyla şifreleniyor. Ters yönde ise Mullvad'ın çıkış düğümü müşterinin değil Obscura'nın adresini görüyor, çünkü dışarı çıkışta NAT'ı Obscura yapıyor. İstemci, Obscura sunucularına HTTP/3'ün taşıma katmanı olan QUIC üzerinden bağlanıyor; bu, tüneli sıradan internet trafiğine benzetip engellenmesini zorlaştırıyor.

Kullanıcıların kendilerinin doğrulayabildikleri

Uygulama, Location sayfasında mevcut çıkış düğümünün WireGuard açık anahtarını gösteriyor; böylece anahtar Mullvad'ın yayımladığı anahtarlarla karşılaştırılabiliyor, istemci kaynak kodu da GitHub'da açık. Şirket Aralık 2025'te Cure53'ün macOS uygulaması, ağ uzantısı ve protokolü üzerine yaptığı bağımsız denetimi yayımladı: tanımlı tehdit modeli içinde önemli bir güvenlik açığı bulunmadı ve Cure53 iki taraflı aktarma tasarımını "önemli bir mimari başarı" olarak niteledi. Obscura'ya göre bulgular düşük etkili hatalardı ve düzeltildi; en kötü senaryo veri sızıntısı değil uygulamanın çökmesiydi.

Linux, GPLv3 ve ayrıntılar

22 Eylül 2026'da hizmet Linux'a yerel bir uygulama olarak geldi: grafik arayüz ve deneysel komut satırı sürümüyle birlikte. Paketler Debian, Ubuntu, Fedora ve Arch aileleri için sunuluyor; lansman kampanyası LINUX26 koduyla %25 indirim veriyor. Aynı yazıda lisansın PolyForm Noncommercial'dan GPLv3'e taşındığı duyuruldu. Obscura ayda 8 dolar; Stripe üzerinden kart, ayrıca Lightning ağında Bitcoin ve Monero kabul ediyor, hesap başına beş eşzamanlı bağlantı sunuyor. WireGuard yapılandırma dosyaları yerel uygulaması olmayan platformları kapsıyor, ancak QUIC gizlemesinden yoksun.

Bir uyarıyı açıkça söylemek gerekiyor: kayıt tutmama güvencesi şirketin kendi tasarım tanımı, yayımlanan denetim ise tüm hizmeti değil macOS istemcisiyle protokolü kapsıyordu. İddialar mimari ve incelenmeye açık, ancak yine de şirketin iddiaları.