Obscura: VPN que no puede registrar tu actividad

Artículo original ↗ Discusión en Hacker News ↗

Un nuevo servicio VPN, Obscura, está llamando la atención por su diseño de “relay multipartito”, que enruta el tráfico primero por Obscura y luego por Mullvad, de modo que ningún proveedor puede ver tanto la identidad del usuario como su destino. Los comentaristas debaten si esto ofrece ventajas de privacidad significativas frente a usar Mullvad directamente, y plantean preocupaciones sobre la jurisdicción estadounidense de Obscura, la posibilidad de colusión entre ambas partes y los límites de las VPN frente a la vigilancia a nivel estatal y al DPI. Otros temas incluyen la confianza en los modelos de negocio de las VPN, las compensaciones entre privacidad y anonimato, y las cuestiones éticas sobre apoyar a proveedores cuyos líderes respaldan políticas controvertidas.

Concepto del producto y arquitectura

  • Obscura se describe como un “relay multipartito” de dos saltos: cliente → relay de Obscura → salida de Mullvad → internet.
  • El primer salto ve la IP del usuario, pero no los destinos; el salto de salida ve los destinos, pero no la IP del usuario.
  • El túnel usa WireGuard sobre QUIC con “datagramas poco fiables”; hay un modo experimental TCP/TLS.
  • Los clientes son de código abierto; los componentes del lado del servidor no se detallan.
  • Actualmente, las claves públicas de los servidores de Mullvad se obtienen a través de Obscura; en el futuro se planea usar claves firmadas por Mullvad.
  • Existe padding de paquetes, pero es experimental y no está documentado; la implementación se está revisando.

Comparación con Mullvad y otros sistemas

  • Muchos señalan que los beneficios de Obscura (sin registros, clientes de código abierto, enfoque en la privacidad) ya existen en Mullvad.
  • La pregunta es: ¿por qué usar Obscura en lugar de Mullvad directamente, especialmente porque Mullvad es el único proveedor de salida y es más establecido?
  • Obscura se posiciona como el iCloud Private Relay de Apple para todo el tráfico, con ubicaciones de salida seleccionables por el usuario y Mullvad como salida en lugar de CDNs.
  • Algunos dicen que usar Mullvad a través de otra VPN (por ejemplo, NordVPN, nodos de salida de Tailscale) es funcionalmente similar; Obscura sostiene que su diseño reduce la correlación de pagos y añade ofuscación mediante QUIC.

Confianza, jurisdicción y política

  • Preocupa que Obscura tenga sede en EE. UU., por lo que está sujeto a órdenes secretas y a prohibiciones de revelar registros; algunos afirman que eso hace que la verdadera privacidad sea “prácticamente imposible”.
  • Contraargumento: Suecia/UE también están ampliando la vigilancia; sin embargo, la postura de Mullvad de no guardar registros se ha puesto a prueba durante una orden de registro en la que no se incautaron datos de clientes.
  • Hay un hilo importante sobre el CEO de Mullvad apoyando financieramente a un partido sueco de extrema derecha; algunos abandonan Mullvad por razones éticas, mientras que otros lo llaman “política de pureza” y ven poco impacto operativo.

Privacidad, anonimato y afirmaciones sobre registros

  • La frase de marketing “la primera VPN que no puede registrar la actividad” es cuestionada: muchas VPN afirman no guardar registros.
  • Los partidarios aclaran la afirmación: ninguna parte individual puede registrar un mapeo completo del usuario al destino; haría falta que Obscura y Mullvad coludieran o fueran comprometidos.
  • Los críticos señalan que Obscura controla las credenciales internas de Mullvad y la distribución de claves, por lo que una Obscura comprometida o coaccionada aún podría desanonimizar, a diferencia de diseños con una separación criptográfica más fuerte (por ejemplo, OHTTP/iCloud Private Relay).

Resistencia a la censura y DPI

  • Algunos dudan de que la ofuscación basada en QUIC ayude en regímenes fuertemente censurados donde QUIC se limita o bloquea; piden más detalles.
  • Obscura remite a investigaciones sobre cómo QUIC es más difícil de bloquear (con protecciones de “caos” del lado del navegador), pero reconoce limitaciones y que el rendimiento real en lugares como Irán no está claro.
  • Se discuten ideas como multipath TCP/QUIC para diversificar la forma del tráfico; los inconvenientes incluyen problemas de rendimiento y países con un único cuello de botella.

UX, flujo de registro y pagos

  • En general se elogia el sitio y la comunicación, aunque algunos ven estilos visuales que chocan.
  • El registro sin correo electrónico mediante un número de cuenta aleatorio es muy apreciado; Obscura usa una suma de verificación para detectar errores tipográficos, pero no puede ayudar si los usuarios pierden el número.
  • La sugerencia del FAQ de que los pagos con Bitcoin/Monero son más privados es fuertemente criticada debido al KYC y al análisis de cadenas omnipresentes; los métodos similares al efectivo (como los que usa Mullvad) se consideran realmente más privados.