新VPN「Obscura」に海外で疑問の声 老舗Mullvadとの違いは
姉妹サイトの新着
他サイトの新着
- 5chまとめMAPM1で優勝した「たくろう」ってトーク力はどうなん？
- ニュース速報まとめMAP【映画】興収ランク1位！「ちいかわ」が2か月で158億円を達成したワケ
- なんJ傑作まとめアンテナMAP【悲報】デスドルノート、何も悪いことしてない人気Vtuberの顔と結婚を晒して大炎上ｗｗｗｗｗｗ
- アニメ声優まとめアンテナMAP【悲報】伊集院光「ダウ90000の蓮見くんがクレヨンしんちゃんの脚本書いたって話題になって見たけど腰が抜けるほどつまらなかった」
- VTuberまとめアンテナMAP【にじさんじ】葉山って心臓が複数あるんやな
- だめぽアンテナ【悲報】第三次世界大戦、秒読みか
- ヌルポあんてな人気女性YouTuber「タトゥーを入れてモテなくなった。ナンパすらされない」→現在は「全部なくしたい」
- 2chまとめアプリ+神奈川県警インチキ交通取締の刑事裁判 元巡査部長「こうやれって言われてたもんで…」
- News人広島東洋カープ(若手育成上手いです、本拠地球場がめっちゃ良いです、ファンが熱いです)←このチーム他
- ブルーアンテナハレンチ委員長 vs. チャラ男 〜絶対チャラ男なんかに負けたりしない！〜
- ウマーあんてな1人飲み始めまーす！
- ワロタあんてな日本の家電・スマホ産業、気づけば中国・韓国勢に押されまくる…専門家が指摘した「衰退の理由」がこちら
- うほうほあんてな中国人の女とSNSで毎日連絡し合ってるんだけど、恋愛話になって「あなたのガールフレンドはもう目の前にいるのかもね」って
- まとめクローラ【阪神9-7ヤクルト】でも今日の試合、ガチで反省する点が多かったよな
- アナグロあんてな【画像】森山みなみアナ 横乳がくっきり！！【GIF動画あり】
- ぶーアンテナ【悲報】ババア、ヒルナンデスに出演したせいでAV出演してた過去が晒されるｗ
- ２ちゃんねるまとめるまとめ白マントにサングラス、アフロ風ヘアーの小太り男が“仁王立ち”で下半身露出＿夜の札幌・住宅街 警察が注意呼びかけ
- 2ちゃんねるアンテナ【画像】セクシー女優・三浦恵理子、ブラ脱ぎかけで乳首がピンと立ってるぞ
- にゅーもふ【亡命】 アジア大会に参加の北朝鮮代表団、うち2名が日本で亡命を希望
- 5chnaviChatGPT、使用料を近日リセットへ
Hacker Newsで、老舗VPN大手Mullvadの回線網を使いつつ「史上初、活動ログを取れないVPN」を掲げる新サービス「Obscura」が話題になった。通信を2段の中継に分けてIPと接続先を別々の事業者にしか見せない仕組みはApple のiCloud Private Relayに近く、目新しさより「Mullvadで十分では」という声が相次いだ。開発元の共同創業者がスレッドに直接参加して技術ブログを示しながら反論する場面もあり、「ログを取らない」ことと「匿名性を保証する」ことの違いを巡る議論に発展した。
Obscura：活動ログを記録できない、史上初とうたうVPN
出典: obscura.com / 元記事はこちら
この意味が分からない。ランディングページに書かれている利点のほとんど(全部ではないにしろ)は、より実績があり信頼されている製品であるMullvadでも使える。しかもMullvadは全クライアントがオープンソースで、Obscuraの出口サーバーも提供している。Mullvadではなくこれを選ぶ理由は？
他の人も指摘している通り、これはApple の iCloud Private Relay や、この数十年で作られては消えていったマルチホップ型のプライバシーシステム(Torも含む)と同じ仕組みだ。この一般原理については数年前に論文を書いたことがある。
ここで会えて嬉しいよ、Barath 🙂 Chris Woodも著者の一人だったとは知らなかった！
つまり基本的に2ホップということですね。1つ目のホップは利用者のIPアドレスは見えるけど接続先のサイトは見えない。2つ目のホップはサイトは見えるけどIPアドレスは見えない。Apple の Private Relay に似ています。
(Obscuraの Carl です) そう、まさにその通りです！
ただし両方のサービスがログを取っていたら、突き合わせれば匿名化を解除できてしまいますよね。
『初めて活動をログできないVPN』で『インターネット検閲も出し抜く』か。Zero Knowledge Systemsのことをご存じないようですね。
Obscuraの Carl です。皆さんの質問には何でも答えますよ！技術的な話に興味がある方は、もともとの投稿(ブログ)も読んでみてください。
これがあなたの支払ったお金の一部の行き先です(これについては私なりの意見があります)。ご存じかどうか分かりませんが。
これだと、Obscura と Mullvad が裏でそれぞれ追跡データを集めておいて、必要な時に突き合わせられない、ということがどう証明されるんですか？
それに、これって単にNordVPN経由じゃなくMullvad経由で接続するのと何が違うんです？
WireGuard接続の向こう側、VPN事業者のところではまだ通信が暗号化されていない状態ですよね。これがそこをどう変えるのか分かりません。
サイトもメッセージングもアイデアも気に入りました。よくできています。もしホスティング先を探しているなら、controlplane.comもぜひ検討してみてください。
要はMullvad VPNの仲介役みたいなもので、もしMullvadがこの会社との契約から手を引いたら接続が切れて、うまくいけば返金されるという仕組み。この製品の単一障害点は、Mullvadとその経営陣の気分次第ということになる。
Obscura自体も単一障害点ですけどね。
『うちvs他社』みたいな比較は好きじゃない。ただのマーケティングの手口で、要はプライバシーよりも売上の方を気にしているということ。それに、Mullvadは何年も前からObscuraと同じことをやっている。あと、ゲーム化されたVPNツールなんて誰が求めてるんだ？
VPN会社なんて、金を払って中間者攻撃(MITM)される攻撃対象を用意しているようなものだ。
『初の』って…本気で言ってます？(笑)
『不可能』とされていたことも、実際に起きるまでは『不可能』なだけ(笑)
(Obscuraの Carl です) ランダムなアカウント番号方式はいいアイデアだと思ったので採用して、最後の桁を入力ミス検出用のVerhoeffチェックサムにしました！ただ、たまに番号を書き留め忘れる人がいて…それについてはこちらでできることはあまりないんです。
『ここでよく人気のある“プライバシー重視”の製品』って、謎かけみたいな言い方はやめて、はっきり言ってください。
十中八九Signalのことを言っているんだと思う。
プライバシーと匿名性は別物。Proton VPNはプライバシーを保証するものです。
匿名性のないプライバシーは、いつか開けられるのを待っているだけの裏口付きプライバシーみたいなものだ。
Protonの話はしていません。
『ここでよく人気のある“プライバシー重視”の製品』というのがProton VPNのことなら、公式アプリでは“クレデンシャル不要アカウント”に対応していたはずです。少なくともAndroidでは2024年から。
あまり特定したくはないんですが、Protonではないです(私はProtonの初期からのユーザーです)。
他サイトの新着
(Obscuraの Carl です) 実際にはQUIC上のWireGuard(Unreliable Datagrams)を使っています！詳しくはブログを見てください。
iCloud Private Relay と比べるとどうですか？(Private RelayがmacOSの、しかも特定アプリでしか使えないという明らかな違いはありますが)
EUはMullvadがやっていることを違法にしようとしていますよ。『EU surveillance co-operation』という記事があります。
そうとも限らないと思います。例えばこの記事、『スウェーデンの国家監視が拡大している恐ろしい実態』というものがあります。
両方を十分に観測できれば、ログを取る必要すらありません。トラフィックのパターンを相関させれば、どちらがどのエンドポイントに使われているか分かってしまいます。
イランについては何とも言えませんが、うちはトランスポートにQUICを使っています(実験的にTCP/TLSモードもあります)。QUICは検閲する側にとって遮断しづらいはずです。特にChromeでデフォルトオンになっているChaos Protectionがあるので。
すでにTailscaleを使っているなら、これはMullvadを出口ノードとして使うのとほぼ同じに見えます。Tailscale や NordVPN を信用していない人向けの選択肢、という感じでしょうか。
曖昧で行動に移せない警告や非難をするより得るものは少ないですよ…
いや違う。ダメな製品を指摘するのは他の人が時間を無駄にしないための警告になる。もっとやるべきことで、減らすべきことじゃない。あと正直、あなたがどの会社/サービスの話をしているのか全然分からない。
曖昧なまま言うと混乱を生むだけです。実際、みんなProtonのことだと勘違いしてレスしてるじゃないですか。
それに、会社名を出したら出したで、みんな機能じゃなくてその会社の話ばかりするようになる。次からは自分の中にしまっておいて、みんな幸せに暮らすことにします。
だったら何のためにコメントしたんですか？これが謎かけで話す危険性です。
この話題の背景と論点
Obscuraは、通信経路を「利用者のIPを見る中継」と「アクセス先を見る中継」の2段に分離するマルチホップ方式のVPNで、後段の出口サーバーは老舗Mullvadの回線網を借りている。この仕組み自体はAppleのiCloud Private Relayや、Torを含む多段中継型プライバシー技術と原理的に同じもので、目新しい発明ではない。スレで割れたのは主に2点。ひとつは「史上初」という宣伝文句への懐疑で、2社がそれぞれログを保持していれば理論上は突き合わせで匿名性を崩せるため、「ログを取らない」と「匿名性を保証する」は別問題だという指摘が繰り返された。もうひとつはMullvad単体で十分ではという疑問で、これにはObscura共同創業者本人がスレッドに参加し、実装の技術ブログを示しながら反論している。なお本文中で名前を伏せて言及された「プライバシー重視の有名製品」が何を指すかはレスの中で特定されておらず、Signalではという推測が出た程度にとどまる。
※本記事は5ch(Hacker News)スレッド「Obscura: The first VPN that can’t log your activity」より抜粋・要約して構成しています。
この記事のリアクション
まだコメントはありません。