Obscura: ऐसा VPN जो आपकी गतिविधि लॉग नहीं कर सकता
एक नई VPN सेवा, Obscura, अपने “मल्टी‑पार्टी रिले” डिज़ाइन के कारण ध्यान खींच रही है, जो ट्रैफ़िक को पहले Obscura और फिर Mullvad से गुज़ारती है, ताकि कोई एक प्रदाता उपयोगकर्ता की पहचान और उसका गंतव्य दोनों न देख सके। टिप्पणीकार यह आकलन करते हैं कि क्या यह सीधे Mullvad उपयोग करने की तुलना में वास्तविक प्राइवेसी लाभ देता है, साथ ही Obscura के अमेरिकी क्षेत्राधिकार, दोनों पक्षों के बीच मिलीभगत की संभावना, और राज्य-स्तरीय निगरानी तथा DPI के सामने VPN की सीमाओं पर चिंता जताते हैं। व्यापक विषयों में VPN बिज़नेस मॉडल पर भरोसा, प्राइवेसी और अनामिता के बीच समझौते, और उन प्रदाताओं का समर्थन करने से जुड़ी नैतिक चिंताएँ शामिल हैं जिनके नेतृत्व ने विवादास्पद राजनीति का समर्थन किया है.
उत्पाद अवधारणा और आर्किटेक्चर
- Obscura को एक दो-हॉप “मल्टी-पार्टी रिले” के रूप में वर्णित किया गया है: क्लाइंट → Obscura रिले → Mullvad एग्ज़िट → इंटरनेट।
- एंट्री हॉप उपयोगकर्ता का IP देखती है लेकिन गंतव्य नहीं; एग्ज़िट हॉप गंतव्य देखती है लेकिन उपयोगकर्ता का IP नहीं।
- टनल WireGuard over QUIC “unreliable datagrams” है; एक प्रयोगात्मक TCP/TLS मोड भी है।
- क्लाइंट्स ओपन सोर्स हैं; सर्वर-साइड घटकों पर विस्तार से चर्चा नहीं की गई है।
- वर्तमान में, Mullvad सर्वर पब्लिक कीज़ Obscura के माध्यम से फ़ेच की जाती हैं; भविष्य में Mullvad-हस्ताक्षरित कीज़ इस्तेमाल करने की योजना है।
- पैकेट पैडिंग मौजूद है, लेकिन वह प्रयोगात्मक और बिना दस्तावेज़ के है; इम्प्लीमेंटेशन को फिर से तैयार किया जा रहा है।
Mullvad और अन्य प्रणालियों से तुलना
- कई लोग नोट करते हैं कि Obscura के लाभ (नो लॉग्स, ओपन-सोर्स क्लाइंट्स, प्राइवेसी फ़ोकस) पहले से Mullvad में मौजूद हैं।
- सवाल: खासकर जब Mullvad ही एकमात्र एग्ज़िट प्रदाता है और अधिक स्थापित है, तो सीधे Mullvad की बजाय Obscura क्यों इस्तेमाल करें?
- Obscura खुद को Apple के iCloud Private Relay की तरह, लेकिन सभी ट्रैफ़िक के लिए, यूज़र-चयनित एग्ज़िट लोकेशन और एग्ज़िट के रूप में CDNs की जगह Mullvad के साथ पेश करता है।
- कुछ लोग कहते हैं कि किसी दूसरे VPN के माध्यम से Mullvad का उपयोग करना (जैसे NordVPN, Tailscale एग्ज़िट नोड्स) कार्यात्मक रूप से समान है; Obscura का तर्क है कि उसका डिज़ाइन पेमेंट कोरिलेशन को कम करता है और QUIC ओबफस्केशन जोड़ता है।
विश्वास, क्षेत्राधिकार और राजनीति
- चिंता: Obscura अमेरिका-आधारित है, इसलिए वह गुप्त आदेशों और लॉगिंग पर चुप्पी के आदेशों के अधीन हो सकता है; कुछ लोग दावा करते हैं कि इससे सच्ची प्राइवेसी “लगभग असंभव” हो जाती है।
- प्रतिवाद: स्वीडन/ईयू भी निगरानी बढ़ा रहे हैं; हालांकि, Mullvad के नो-लॉग्स रुख की परीक्षा तब हुई जब तलाशी वारंट के दौरान कोई ग्राहक डेटा जब्त नहीं किया गया।
- Mullvad के CEO द्वारा एक दक्षिणपंथी स्वीडिश पार्टी को वित्तीय समर्थन देने पर महत्वपूर्ण थ्रेड चला; कुछ लोग नैतिक कारणों से Mullvad छोड़ देते हैं, जबकि अन्य इसे “प्योरिटी पॉलिटिक्स” कहते हैं और इसे परिचालन रूप से कम प्रभावशाली मानते हैं।
प्राइवेसी, अनामिता और लॉगिंग के दावे
- “पहला VPN जो गतिविधि लॉग नहीं कर सकता” वाली मार्केटिंग लाइन पर सवाल उठाया गया: कई VPN नो-लॉग्स का दावा करते हैं।
- समर्थक दावे को स्पष्ट करते हैं: कोई एक पक्ष उपयोगकर्ता से गंतव्य तक पूरी मैपिंग लॉग नहीं कर सकता; इसके लिए Obscura और Mullvad दोनों का मिलीभगत करना या समझौता होना ज़रूरी होगा।
- आलोचक नोट करते हैं कि Obscura आंतरिक Mullvad क्रेडेंशियल्स और की वितरण को नियंत्रित करता है, इसलिए समझौता-ग्रस्त या मजबूर Obscura फिर भी डीनोनिमाइज़ कर सकता है, जबकि अधिक मज़बूत क्रिप्टोग्राफ़िक पृथक्करण वाले डिज़ाइन (जैसे OHTTP/iCloud Private Relay) में ऐसा कम होता है।
सेंसरशिप प्रतिरोध और DPI
- कुछ लोगों को संदेह है कि QUIC-आधारित ओबफस्केशन उन भारी सेंसरशिप वाले क्षेत्रों में मदद करेगा जहाँ QUIC को थ्रॉटल या ब्लॉक किया जाता है; वे अधिक विवरण माँगते हैं।
- Obscura QUIC पर शोध की ओर इशारा करता है कि इसे ब्लॉक करना कठिन है (ब्राउज़र-साइड “chaos” सुरक्षा के साथ), लेकिन सीमाओं और ईरान जैसे स्थानों में वास्तविक-विश्व प्रदर्शन की अनिश्चितता को स्वीकार करता है।
- ट्रैफ़िक-शेप विविधता के लिए multipath TCP/QUIC जैसे विचारों पर चर्चा होती है; इसके ट्रेड-ऑफ़ में प्रदर्शन समस्याएँ और एकल chokepoint वाले देश शामिल हैं।
UX, साइनअप फ़्लो और भुगतान
- साइट और मैसेजिंग की आम तौर पर सराहना की जाती है, हालांकि कुछ लोग टकराती हुई विज़ुअल शैलियाँ देखते हैं।
- ईमेल-रहित, रैंडमाइज़्ड अकाउंट-नंबर साइनअप को व्यापक रूप से पसंद किया गया है; Obscura टाइपो पकड़ने के लिए एक checksum इस्तेमाल करता है, लेकिन यदि उपयोगकर्ता नंबर खो दें तो वह मदद नहीं कर सकता।
- FAQ में यह सुझाव कि Bitcoin/Monero भुगतान अधिक निजी हैं, को व्यापक रूप से आलोचना मिली, क्योंकि KYC और chain analysis सर्वव्यापी हैं; नकद-जैसी विधियाँ (जैसा Mullvad उपयोग करता है) को अधिक वास्तविक रूप से निजी माना जाता है।