Obscura: VPN đầu tiên không thể ghi log hoạt động của bạn

Obscura VPN - Bảo mật theo thiết kế

Các dịch vụ VPN truyền thống vẫn luôn nhìn thấy danh tính lẫn lịch sử duyệt web của bạn. Ngay cả những nhà cung cấp cam kết "không ghi log" cũng buộc người dùng phải tin tưởng vào lời hứa suông. Obscura xuất hiện với tuyên bố gây chú ý: một VPN mà việc ghi log hoạt động là bất khả thi về mặt kiến trúc, không phải nhờ chính sách mà nhờ thiết kế kỹ thuật.

Dự án do Carl Dong — người từng tham gia Ủy ban chỉ đạo Nix RFC và đóng góp cho Bitcoin — dẫn dắt, cùng một nhóm kỹ sư có kinh nghiệm trong lĩnh vực bảo mật và quyền riêng tư số.

Vấn đề cốt lõi của VPN truyền thống

Hầu hết các VPN hiện nay đều hoạt động theo mô hình tập trung: nhà cung cấp kiểm soát toàn bộ đường truyền từ thiết bị của bạn đến máy chủ đích. Điều này có nghĩa là họ đồng thời nắm được danh tính (địa chỉ IP kết nối, thông tin thanh toán) lẫn hoạt động duyệt web của bạn.

Ngay cả khi họ tuyên bố "không ghi log", về mặt kỹ thuật họ vẫn có khả năng ghi lại nếu bị cơ quan chức năng yêu cầu hoặc máy chủ bị xâm phạm. Người dùng chỉ có thể đặt niềm tin vào lời hứa, chứ không thể tự kiểm chứng.

Đây chính là lý do nhiều chuyên gia về quyền riêng tư khuyên không nên dùng VPN — vì bạn vẫn phải tin tưởng một bên thứ ba.

Kiến trúc chuyển tiếp hai bên độc lập

Obscura giải quyết vấn đề này bằng mô hình Two-Party Relay (chuyển tiếp hai bên):

• Máy chủ của Obscura chỉ đóng vai trò relay (chuyển tiếp), không thể giải mã lưu lượng vì các gói tin WireGuard được mã hóa đến khóa công khai của máy chủ đích.
• Máy chủ exit hop (hiện do Mullvad vận hành) kết nối bạn ra internet nhưng không bao giờ thấy địa chỉ IP thật của bạn — vì máy chủ Obscura thực hiện NAT.
• Không bên nào có đủ thông tin để liên kết danh tính với hoạt động duyệt web của bạn.

Luồng dữ liệu diễn ra như sau:

Thiết bị của bạn → Máy chủ Obscura → Máy chủ Mullvad → Internet

Nhờ sử dụng QUIC — giao thức nền tảng của HTTP/3 — lưu lượng Obscura trông giống như lưu lượng internet thông thường, khiến các hệ thống kiểm duyệt hoặc lọc mạng khó phát hiện và chặn hơn nhiều. Giao thức này cũng giúp Obscura tránh được vấn đề "TCP-over-TCP meltdown" nhờ phần mở rộng datagram không đáng tin cậy của QUIC.

Không email, không tên, không số điện thoại

Obscura cho phép đăng nhập chỉ bằng số tài khoản ngẫu nhiên. Người dùng không cần cung cấp tên, email hay số điện thoại. Về thanh toán, dịch vụ hỗ trợ:

• Thẻ tín dụng qua Stripe (tiện lợi, có thể đăng ký gia hạn tự động)
• Bitcoin qua Lightning Network (thanh toán tức thì, phí thấp, riêng tư hơn)
• Monero (ẩn danh cao nhất)

Mức giá là 8 USD/tháng, mỗi tài khoản có 5 slot kết nối đồng thời. Lưu ý rằng "5 slot" khác với "5 thiết bị" — khi dùng ứng dụng Obscura, bạn có thể đăng nhập trên không giới hạn thiết bị, mỗi thiết bị chỉ chiếm 1 slot khi đang kết nối thực tế.

Mã nguồn mở — Đừng tin, hãy kiểm chứng

Điểm đáng chú ý nhất của Obscura là toàn bộ mã nguồn ứng dụng được công khai trên GitHub. Nhóm phát triển cũng có kế hoạch cung cấp reproducible builds (bản dựng có thể tái tạo), cho phép bất kỳ ai xác nhận ứng dụng tải về khớp với mã nguồn đã công bố.

Ngoài ra, ứng dụng hiển thị khóa công khai WireGuard của exit hop hiện tại trên trang "Location". Người dùng có thể đối chiếu khóa này với thông tin Mullvad công bố để đảm bảo mình đang kết nối qua exit hop thật của Mullvad.

Nhóm phát triển Obscura

So sánh với Tor và multihop VPN

Với VPN multihop thông thường, cùng một nhà cung cấp kiểm soát mọi chặng, nên họ vẫn có thể liên kết danh tính với lưu lượng. Obscura khắc phục điều này bằng cách dùng exit hop hoàn toàn độc lập.

So với Tor, nhóm phát triển bày tỏ sự tôn trọng lớn với dự án này nhưng chỉ ra rằng mạng lưới tình nguyện của Tor có thể chậm và dễ bị tấn công DDoS. Obscura sử dụng hai chặng chuyên dụng hiệu năng cao, mang lại nhiều lợi ích riêng tư của Tor mà không đánh đổi khả năng sử dụng hàng ngày.

Hệ sinh thái và nền tảng hỗ trợ

Obscura có ứng dụng gốc cho iOS, macOS, Android, Windows và Linux. Ứng dụng macOS cài đặt Network Extension — một tiến trình được sandbox hoàn toàn, không có quyền truy cập cấp nhân (kernel-level) vào hệ thống.

Nếu nền tảng của bạn chưa có ứng dụng gốc, bạn vẫn có thể dùng chế độ tương thích WireGuard để tạo cấu hình hoạt động trên hầu hết nền tảng hỗ trợ WireGuard, kể cả các hệ điều hành router.

Mạng lưới máy chủ hiện trải rộng khắp Bắc Mỹ, Mỹ Latinh, châu Âu, châu Á, châu Phi và châu Đại Dương — trong đó khu vực châu Á có Hồng Kông, Tokyo, Osaka, Singapore và Istanbul.

Ý nghĩa với người dùng Việt Nam

Với người dùng internet tại Việt Nam, một dịch vụ VPN có khả năng chống kiểm duyệt tốt và không thể ghi log có thể là lựa chọn đáng cân nhắc cho những ai quan tâm đến quyền riêng tư số. Việc hỗ trợ thanh toán bằng tiền mã hóa cũng giúp vượt qua rào cản thẻ tín dụng quốc tế.

Tuy nhiên, cần lưu ý rằng việc sử dụng VPN tại Việt Nam vẫn chịu sự điều chỉnh của pháp luật hiện hành, và người dùng nên tìm hiểu kỹ các quy định trước khi sử dụng cho bất kỳ mục đích cụ thể nào.

Với triết lý "đừng tin — hãy kiểm chứng", Obscura đang đặt cược vào một hướng đi khác biệt: thay vì hứa hẹn bảo mật, họ xây dựng kiến trúc khiến việc xâm phạm quyền riêng tư trở thành bất khả thi ngay từ thiết kế.