Obscura VPN: независимый аудит прошёл на отлично — но есть нюансы

Obscura VPN — это относительно новый сервис для анонимного и безопасного серфинга в интернете. Недавно он прошёл первую независимую проверку безопасности, и её результаты впечатляют: никаких серьёзных уязвимостей найдено не было, а инновационный протокол двойной связки (two-party VPN) получил высокую оценку аудиторов. Аудит провела немецкая компания Cure53, известная своим скрупулёзным подходом к тестированию цифровой безопасности. На протяжении двадцати дней команда специалистов исследовала приложение Obscura для macOS, сетевое расширение и сам протокол работы сервиса. В ходе проверки проводились и атаки для проверки взломостойкости кода. За это время Cure53 обнаружила две незначительные уязвимости, которые уже устранили. Некоторые дополнительные "замечания" также были исправлены или признаны несерьёзными. В самом отчёте Cure53 резюмируют: "Obscura — продуманное решение для конфиденциальности, не имеющее существенных уязвимостей при заданной модели угроз". Основатель сервиса Carl Dong торжественно выпятил грудь: "Наш протокол 2-Party Relay теперь официально подтверждён, а пользователи имеют право на по-настоящему приватный интернет без компромиссов". Обратим внимание, что сервис пока доступен только на устройствах Apple с macOS и iOS и появился в продаже в феврале 2025 года. Особенность Obscura VPN не просто в отсутствии хранения журналов входа. Даже если данные каким-то образом попадут к одной из сторон, сервис не позволит одному поставщику полностью видеть, кто вы и чем занимаетесь в сети. Это достигается за счёт независимой передачи трафика через два сервиса: сначала данные шифруются с помощью протокола WireGuard и поступают на серверы Mullvad VPN — второго участника схемы, также известного своей политикой анонимности. Mullvad выступает в роли конечного выхода в интернет. Таким образом, ни один сервис целиком не контролирует ваши данные, что серьёзно повышает уровень приватности. Несмотря на столь успешный дебют на рынке, у Obscura пока есть ограничения: сервис работает только на платформах Apple и доступен не всем пользователям. Однако независимый аудит позволяет отнести Obscura VPN к числу самых безопасных решений для защиты персональных данных онлайн.