Obscura: VPN que não consegue registrar sua atividade

Artigo original ↗ Discussão no Hacker News ↗

Um novo serviço de VPN, o Obscura, está chamando atenção por seu design de “relay multipartes”, que encaminha o tráfego pelo Obscura e depois pelo Mullvad, de modo que nenhum provedor isolado consegue ver tanto a identidade do usuário quanto o destino. Os comentaristas avaliam se isso oferece vantagens reais de privacidade em relação ao uso direto do Mullvad, levantando preocupações sobre a jurisdição dos EUA do Obscura, a possibilidade de conluio entre as duas partes e os limites das VPNs contra vigilância estatal e DPI. Os temas mais amplos incluem confiança nos modelos de negócio de VPNs, os trade-offs entre privacidade e anonimato e questões éticas sobre apoiar provedores cuja liderança apoia políticas controversas.

Conceito do produto e arquitetura

  • O Obscura é descrito como um “relay multipartes” de dois saltos: cliente → relay Obscura → saída Mullvad → internet.
  • O salto de entrada vê o IP do usuário, mas não os destinos; o salto de saída vê os destinos, mas não o IP do usuário.
  • O túnel é WireGuard sobre QUIC com “datagramas não confiáveis”; há um modo experimental TCP/TLS.
  • Os clientes são de código aberto; os componentes do lado do servidor não são discutidos em detalhe.
  • Atualmente, as chaves públicas do servidor Mullvad são obtidas via Obscura; o plano é usar chaves assinadas pelo Mullvad no futuro.
  • Existe preenchimento de pacotes, mas ele é experimental e não documentado; a implementação está sendo revisada.

Comparação com Mullvad e outros sistemas

  • Muitos observam que os benefícios do Obscura (sem registros, clientes de código aberto, foco em privacidade) já existem no Mullvad.
  • A questão é: por que usar o Obscura em vez do Mullvad diretamente, especialmente porque o Mullvad é o único provedor de saída e é mais estabelecido?
  • O Obscura se posiciona como um iCloud Private Relay da Apple para todo o tráfego, com locais de saída escolhidos pelo usuário e Mullvad como saída em vez de CDNs.
  • Alguns dizem que usar o Mullvad por meio de outra VPN (por exemplo, NordVPN, nós de saída do Tailscale) é funcionalmente parecido; o Obscura argumenta que seu design reduz a correlação de pagamentos e adiciona ofuscação via QUIC.

Confiança, jurisdição e política

  • Há preocupação de que o Obscura seja baseado nos EUA, ficando sujeito a ordens sigilosas e a exigências de logs com gag order; alguns afirmam que isso torna a privacidade real “basicamente impossível”.
  • Contra-argumento: Suécia/UE também estão ampliando a vigilância; no entanto, a postura de não manter logs do Mullvad foi testada durante um mandado de busca, quando nenhum dado de cliente foi apreendido.
  • Há um debate significativo sobre o CEO do Mullvad ter apoiado financeiramente um partido sueco de extrema direita; alguns abandonam o Mullvad por motivos éticos, enquanto outros chamam isso de “política de pureza” e veem pouco impacto operacional.

Privacidade, anonimato e alegações de logs

  • O slogan de marketing “primeira VPN que não consegue registrar atividade” é contestado: muitas VPNs afirmam não guardar logs.
  • Os apoiadores esclarecem a alegação: nenhuma parte isolada consegue registrar um mapeamento completo de usuário para destino; seria necessário que o Obscura e o Mullvad conspirassem ou fossem comprometidos.
  • Críticos observam que o Obscura controla as credenciais internas do Mullvad e a distribuição de chaves, de modo que um Obscura comprometido ou coagido ainda poderia desanonimizar, ao contrário de projetos com separação criptográfica mais forte (por exemplo, OHTTP/iCloud Private Relay).

Resistência à censura e DPI

  • Alguns duvidam que a ofuscação baseada em QUIC ajude em regimes fortemente censurados, onde QUIC é limitado ou bloqueado; pedem mais detalhes.
  • O Obscura cita pesquisas sobre o QUIC ser mais difícil de bloquear (com proteções de “caos” no lado do navegador), mas reconhece limitações e que o desempenho no mundo real em lugares como o Irã não está claro.
  • Ideias como multipath TCP/QUIC para diversidade de perfis de tráfego são discutidas; as compensações incluem problemas de desempenho e países com gargalos únicos.

UX, fluxo de cadastro e pagamentos

  • O site e a comunicação em geral são elogiados, embora alguns vejam estilos visuais em conflito.
  • O cadastro sem e-mail, com número de conta aleatório, é amplamente apreciado; o Obscura usa um checksum para detectar erros de digitação, mas não pode ajudar se os usuários perderem o número.
  • A sugestão de FAQ de que pagamentos em Bitcoin/Monero são mais privados é fortemente criticada devido à onipresença de KYC e análise em cadeia; métodos semelhantes a dinheiro vivo (como os usados pelo Mullvad) são vistos como genuinamente mais privados.