Obscura VPN: Privacy die meer is dan een belofte

Privacy door ontwerp

VPN's weten vaak meer over je dan ze zouden moeten. Zelfs "no-log" VPN's kunnen je tracken, omdat zij zowel zien wie je bent als wat je doet. Obscura is zo gebouwd dat wij je verkeer in de eerste plaats helemaal niet kunnen zien.

Traditionele VPN's versus Obscura

Waar traditionele VPN's zowel je identiteit als je surfgeschiedenis inzien, ziet Obscura alleen je IP-adres en nooit je surfgeschiedenis. Het principe is simpel: we kunnen niet lekken wat we niet hebben.

  • Logs? Niet mogelijk. Obscura VPN logt je IP-adres niet en kan je internetverkeer nooit inzien. Dit is onmogelijk door het ontwerp.
  • E-mails? Niet nodig. Log in met enkel een gerandomiseerd accountnummer. Namen, e-mails of telefoonnummers zijn niet vereist.
  • Creditcardgegevens? Niet verplicht. Betaal eenvoudig via het Lightning Network van Bitcoin voor betere privacy, directe betalingen en lagere transactiekosten. Monero wordt ook geaccepteerd.

Meer dan alleen privacy: Omzeil internetrestricties

Door op te gaan in regulier internetverkeer voorkomt Obscura dat het wordt gedetecteerd door netwerkfilters, waardoor je internettoegang onbeperkt blijft.

Hoe het werkt: Het Two-Party VPN Protocol

Door gebruik te maken van een volledig onafhankelijke 'exit hop', houdt Obscura wie je bent en wat je doet strikt gescheiden.

Obscura ziet je verkeer nooit

De servers van Obscura sturen je verbinding door naar exit-servers, maar kunnen je verkeer nooit ontsleutelen. Je verkeer is altijd end-to-end versleuteld via WireGuard® naar de exit-server.

Exit hops zien nooit wie je bent

Exit-servers (beheerd door Mullvad) verbinden je met het internet, maar zien nooit je persoonlijke informatie. Obscura maskeert je werkelijke IP-adres bij het doorsturen naar de exit-server.

Veelgestelde vragen (FAQ)

Wat maakt Obscura anders dan bestaande VPN's?

In tegenstelling tot VPN's met een "no-logs" beleid, is Obscura bewijsbaar privé door ontwerp. Zelfs "no-logs" VPN's zien zowel je identiteit als je internetactiviteit, wat betekent dat je blind moet vertrouwen op hun belofte.

Obscura is anders: wij zien nooit je ontsleutelde internetpakketten. Het is simpelweg onmogelijk voor ons om je internetactiviteit te loggen, zelfs niet als we daartoe gedwongen zouden worden of als onze servers gecompromitteerd zouden raken.

Daarnaast is het stealth-protocol van Obscura veel moeilijker te blokkeren. Het is ontworpen om op te gaan in regulier internetverkeer door gebruik te maken van QUIC (dezelfde technologie die HTTP/3 aandrijft), waardoor het voor censoren of netwerkfilters veel lastiger is om het te detecteren of te blokkeren.

Welke gebruikersgegevens kan Obscura zien?

Obscura ziet alleen je verbindende IP-adres en de noodzakelijke betalingsinformatie – nooit je werkelijke internetverkeer. Wij kunnen je internetverkeer fysiek niet ontsleutelen en loggen je verbindende IP-adres nooit. Voor extra privacy ondersteunen we privacy-vriendelijke betaalmethoden zoals Bitcoin via Lightning en Monero.

Hoe weet ik dat Obscura doet wat het claimt?

Vertrouw niet, maar verifieer. De volledige broncode van onze app staat op GitHub. We zijn daarnaast van plan om 'reproducible builds' van onze app aan te bieden, zodat iedereen kan bevestigen dat de gedownloade app overeenkomt met de gepubliceerde code.

Bovendien toont onze app de WireGuard-publieke sleutel van je huidige exit hop op de pagina "Location". Je kunt deze sleutel controleren met de gegevens die Mullvad publiceert om te bevestigen dat je verbonden bent via een echte Mullvad exit hop.

Wat kost Obscura en welke betaalmethoden worden geaccepteerd?

Obscura kost $8 per maand. Je kunt je account opwaarderen via:

  • Creditcard (via Stripe)
  • Bitcoin via Lightning (voor meer privacy)
  • Monero (voor meer privacy)

Voor gemakkelijke verlengingen kun je een abonnement nemen via creditcard (Stripe). Let op: Stripe heeft mogelijk je e-mailadres nodig voor abonnementen, maar Obscura slaat dit nooit op.

Op hoeveel apparaten kan ik Obscura gebruiken?

Elk Obscura-account heeft 5 gelijktijdige verbindingsslots. Dit is iets anders dan "5 apparaten".

  • Bij gebruik van de Obscura-app: Je kunt inloggen op zoveel apparaten als je wilt. Een apparaat gebruikt pas 1 slot op het moment dat het actief verbonden is.
  • Bij gebruik van WireGuard-configuraties: Elke configuratie reserveert 1 slot zolang deze op je account bestaat, ook als het apparaat niet verbonden is. Om een slot vrij te maken, moet je de configuratie van je account verwijderen.

Voorbeelden:

  • Alleen de Obscura-app: Onbeperkte aanmeldingen; maximaal 5 apparaten tegelijk verbonden.
  • Alleen WireGuard-configuraties: Je kunt maximaal 5 configuraties bewaren (dus 5 apparaten).
  • Een mix: Als je 1 WireGuard-configuratie hebt, verbruikt dit 1 van de 5 slots, waardoor er 4 slots overblijven voor de Obscura-app op eventuele aangemelde apparaten.

Hoe verschilt Obscura van de multihop-optie van mijn VPN?

Bij een typische multihop VPN beheert dezelfde provider elke hop, waardoor ze je identiteit nog steeds aan je verkeer kunnen koppelen. Obscura lost dit op door een volledig onafhankelijke exit hop te gebruiken (momenteel Mullvad). Hierdoor zien onze servers nooit je werkelijke verkeer, en ziet de exit hop nooit je identiteit.

Hoe verhoudt Obscura zich tot Tor?

Het netwerk van Tor wordt beheerd door vrijwilligers en kan traag zijn en gevoelig voor DDoS-problemen, wat dagelijks gebruik lastig maakt. Obscura gebruikt twee toegewijde, high-performance hops voor maximale snelheid en betrouwbaarheid, waardoor je veel van de privacyvoordelen van Tor krijgt zonder in te leveren op bruikbaarheid.

Welke serverlocaties zijn beschikbaar?

Exit-locaties

  • Noord-Amerika: Toronto (Canada), Vancouver (Canada), Verenigde Staten (Ashburn, Chicago, Dallas, Denver, Los Angeles, Miami, New York, San Jose, Seattle).
  • Latijns-Amerika: São Paulo (Brazilië), Santiago (Chili), Bogotá (Colombia), Querétaro (Mexico).
  • Europa: Praag (Tsjechië), Parijs (Frankrijk), Frankfurt (Duitsland), Milaan (Italië), Palermo (Italië), Amsterdam (Nederland), Warschau (Polen), Madrid (Spanje), Stockholm (Zweden), Zürich (Zwitserland), Kyiv (Oekraïne), Londen (Verenigd Koninkrijk).
  • Azië: Hongkong, Tokyo (Japan), Singapore, Istanbul (Turkije).
  • Afrika: Johannesburg (Zuid-Afrika).
  • Oceanië: Auckland (Nieuw-Zeeland), Sydney (Australië).

Relay-servers (eerste hop)

  • Noord-Amerika: Verenigde Staten (Atlanta, Chicago, Dallas, Denver, Los Angeles, Miami, New York, San Jose, Seattle, Washington D.C.), Querétaro (Mexico), Santiago (Chili), São Paulo (Brazilië).
  • Europa: Amsterdam (Nederland), Frankfurt (Duitsland), Londen (Verenigd Koninkrijk), Madrid (Spanje), Stockholm (Zweden), Warschau (Polen).
  • Azië: Hongkong, Osaka (Japan), Tokyo (Japan), Singapore.
  • Afrika: Johannesburg (Zuid-Afrika).
  • Oceanië: Melbourne (Australië), Perth (Australië), Sydney (Australië).

Hoe werkt de macOS-app? Heeft deze toegang tot de kernel?

Onze macOS-app installeert een Network Extension. Dit is een volledig gesandboxed proces zonder kernel-toegang tot je systeem. Dit kun je verifiëren in onze broncode.

Technische details

Obscura's servers relayen de WireGuard-tunnel tussen je apparaat en de servers van Mullvad. In essentie is dit WireGuard-over-QUIC.

De route ziet er als volgt uit: <gebruiker> --> Obscura Server --> Mullvad Server --> <internet>

Dit garandeert dat geen enkele partij over voldoende informatie beschikt om je verkeer aan je identiteit te koppelen:

  1. De servers van Obscura kunnen de WireGuard-pakketten niet ontsleutelen, omdat deze versleuteld zijn met de publieke sleutel van een Mullvad-server.
  2. De servers van Mullvad zien je verbindende IP-adres nooit, omdat de servers van Obscura effectief NAT (Network Address Translation) uitvoeren.

Je apparaat verbindt met de servers van Obscura via QUIC, wat de volgende voordelen biedt:

  • Verbindingen zijn moeilijker te detecteren of te blokkeren omdat ze lijken op regulier internetverkeer (HTTP/3 gebruikt QUIC voor transport).
  • Obscura voorkomt het "TCP-over-TCP meltdown" probleem door gebruik te maken van de unreliable datagram extensie van QUIC.

Gebruik van Obscura via WireGuard

Het is mogelijk om een WireGuard-configuratie te genereren die werkt op alle WireGuard-compatibele platforms, waaronder iOS, Android, Windows, Linux en diverse router-besturingssystemen.

Stappen voor installatie:

  1. Download de WireGuard-app voor jouw platform.
  2. Genereer een WireGuard-configuratie voor je account.
  3. Voeg de gegenereerde configuratie toe aan de WireGuard-app (of scan de QR-code).
  4. Verbind.

Let op: bij gebruik van de originele WireGuard-configuratie profiteer je niet van de QUIC-gebaseerde obfuscatie om censuur te omzeilen, maar behoud je wel de verbeterde privacy van de Two-Party Relay architectuur.

Downloads

Obscura is beschikbaar voor iOS, macOS, Android, Windows en Linux.

  • Windows: Kies de x64-installer voor de meeste computers of de ARM64-installer voor Windows on ARM.
  • Linux: Kies je distributie voor de specifieke vereisten en terminal-installatiecommando's (beschikbaar voor x64).
  • Overig: Indien er geen native app beschikbaar is voor jouw platform, kun je Obscura gebruiken met een WireGuard-configuratie.

***

Een woord van de oprichter

Ik ben Carl, head-janitor van Obscura.

Ik heb het geluk om ondersteund te worden door een team van privacy-optimisten. Ons team heeft ervaring bij het Nix RFC Steering Committee, de 64-bit random number generator voor de Go standard library geïmplementeerd, kritieke kwetsbaarheden voor hardware security tokens opgelost, bounties gewonnen voor Monero-bugs en bijgedragen aan Bitcoin voor reproducible builds.

Terwijl privacy en digitale soevereiniteit in sommige sectoren enorme sprongen hebben gemaakt, is de VPN-wereld achtergebleven; privacy wordt daar vaak verkocht als een belofte in plaats van dat het is ingebakken in de architectuur.

Daarom bouwen we Obscura: een VPN waarop je kunt vertrouwen om het maximale te halen uit ons digitale publieke domein – het internet. Het is de VPN die we zelf altijd al wilden gebruiken, en het soort privacy waar we geloven dat iedereen toegang tot moet hebben.

Cheers, Carl Dong