這幾天看到一篇公告「Mullvad has partnered with Obscura VPN」，好奇去研究一下 Obscura VPN ，這是一家很注重隱私的虛擬私人網路（VPN）服務，主打無日誌（No-logs）策略還不夠，因為服務端依然看得到使用者是誰，取而代之的是直接生成一組隨機帳號，支援比特幣閃電網路（Lightning Network）支付，整個流程都是匿名狀態，服務無法取得使用者相關資料自然也就不會有洩露身份等問題。
Obscura VPN 透過名為「Two-Party VPN Protocol」設計，使連線經過 Obscura 和 Mullvad 伺服器，第一段會使用 WireGuard 進行加密，第二段 Mullvad 是獨立的出口節點（exit hop），永遠不會看到您的個人資訊，因為在第一段 Obscura 就已經遮罩使用者的真實 IP 位址，第二段的出口節點也能偽裝連線位址。
如果有興趣的話可參考 Obscura VPN 首頁的說明，有更明確、詳細的運作方式介紹。
更重要的是 Obscura VPN 是一項開放原始碼專案計劃，應用程式的所有原始程式碼都已經在 GitHub，對於想驗證安全性的開發人員來說是很好的方式。
Obscura VPN 目前僅支援 macOS 平台，未來應該會加入 Windows、Linux 和行動裝置 iOS、Android 應用程式，不過都還在開發階段，若你是使用其他平台我會推薦先選擇以下 VPN 服務：
- ProtonVPN 瑞士 VPN 服務商，強調安全隱私免費方案無流量限制
- Mullvad VPN 詳細使用教學，隱私匿名最大化的瑞典 VPN 服務
- 以 Outline 搭配 DigitalOcean 架設 VPN 伺服器教學，每月最低 5 美元起
最後 Obscura VPN 計價方式很簡單，每月只需 6 美元（原價是每月 8 美元），無限制流量，支援使用信用卡、Lightning 網路的比特幣進行支付，信用卡部分是和 Stripe 串接，有需要的話還能利用信用卡訂閱，這項服務不會儲存用戶的信用卡紀錄。
網站名稱：Obscura VPN
網站鏈結：https://obscura.net/
Obscura VPN 使用教學
開啟 Obscura VPN 網站後點選「Download」就能下載、取得 macOS 版本的應用程式，目前僅支援 macOS 平台，未來還會加入 Windows、Linux 和行動裝置應用程式。
第一次開啟 Obscura VPN 應用程式會要求加入權限、VPN 設定檔，依照提示操作即可。
Obscura VPN 和傳統 VPN 服務比較不同的是無需註冊帳號，也不用以第三方帳戶登入，點選「Create an Account」會建立一個帳號。
Obscura VPN 帳號是由一組 20 碼隨機數字組成，這段數字就代表帳號和密碼，如果未來要使用相同的帳號登入必須要輸入這段數字，忘記帳號無法復原（因為沒有綁定任何使用者資料），只能重新建立。
前面有提到 Obscura VPN 具有最高的隱私和安全性，傳統 VPN 服務能以使用者姓名、Email、地址、信用卡等資料去識別用戶（同時也有瀏覽記錄），但在 Obscura 只會看到使用者 IP 位址，而且無法取得瀏覽記錄。
下圖是 Obscura VPN 應用程式主畫面，設計非常簡單，點選「Location」找到要連線的 VPN 節點即可進行加密連線，同時取得不同國家的 IP，這和大部分的 VPN 服務原理一樣。
因為我沒有付費，主畫面會顯示「你的帳戶已經過期」，必須先選擇支付方式、付費後才能繼續使用。
在支付時可使用信用卡進行訂閱、一次性支付，或是使用 Lightning 加密貨幣以獲得最高隱私，原則上信用卡的支付方式會串接 Stripe，隨時可以取消訂閱，也不用擔心信用卡資訊被取得。
Obscura VPN 支援的連線節點大多是北美和歐洲，在我寫這篇文章時有以下國家：
North America 北美洲
- Toronto, Canada（多倫多，加拿大）
- Vancouver, Canada（溫哥華，加拿大）
- Ashburn, VA（阿什本，維吉尼亞州，美國）
- Chicago, IL（芝加哥，伊利諾州，美國）
- Dallas, TX（達拉斯，德州，美國）
- Denver, CO（丹佛，科羅拉多州，美國）
- Los Angeles, CA（洛杉磯，加州，美國）
- Miami, FL（邁阿密，佛羅里達州，美國）
- New York, NY（紐約，紐約州，美國）
- San Jose, CA（聖荷西，加州，美國）
- Seattle, WA（西雅圖，華盛頓州，美國）
Europe（歐洲）
- Paris, France（巴黎，法國）
- Frankfurt, Germany（法蘭克福，德國）
- Milan, Italy（米蘭，義大利）
- Amsterdam, Netherlands（阿姆斯特丹，荷蘭）
- Madrid, Spain（馬德里，西班牙）
- Zurich, Switzerland（蘇黎世，瑞士）
- Kyiv, Ukraine（基輔，烏克蘭）
- London, United Kingdom（倫敦，英國）
Asia（亞洲）
- Tokyo, Japan（東京，日本）
- Singapore（新加坡）
- Istanbul, Turkey（伊斯坦堡，土耳其）
值得一試的三個理由：
- 無帳號註冊、隨機生成帳戶，無需提供 Email 或信用卡資訊，最大化匿名性
- 透過 Obscura 和 Mullvad 雙伺服器轉接，確保 IP 地址無法追蹤
- 所有程式碼都可在 GitHub 查閱，透明且可驗證安全性
