Test & Avis Expert
Obscura est un VPN à deux parties édité par Sovereign Engineering Inc. Des applications natives existent pour macOS, iOS, Android et Windows, et toute plateforme compatible WireGuard peut être configurée manuellement. Le code des applications est publié sur GitHub. Le service coûte 8 $ par mois.
Comment ça marche
Le trajet est : appareil, serveur Obscura, serveur de sortie Mullvad, internet. Le client établit un tunnel WireGuard dont les clés sont celles de Mullvad, puis encapsule ce tunnel dans du QUIC à destination d’un relais Obscura. Obscura voit donc l’adresse IP de connexion mais relaie des paquets qu’il ne peut pas déchiffrer ; Mullvad déchiffre le trafic mais ne voit jamais l’adresse IP d’origine, seulement celle du relais Obscura. Le transport en QUIC donne au flux l’apparence d’un trafic HTTP/3 ordinaire, ce qui complique le filtrage par protocole.
Le compte est un numéro aléatoire : ni adresse e-mail, ni numéro de téléphone. Cinq connexions simultanées sont autorisées. Les paiements acceptent la carte via Stripe, le Lightning Network et Monero. L’éditeur annonce des compilations reproductibles comme objectif, sans qu’elles soient encore en place.
Ce que ça ne protège pas
La garantie est contractuelle avant d’être technique : elle tient au fait que deux sociétés distinctes ne mettent pas leurs journaux en commun. Rien dans le protocole n’empêche une coopération, volontaire ou contrainte, entre Obscura et Mullvad ; le dispositif relève le coût d’une telle mise en relation, il ne la rend pas impossible. Une réquisition simultanée visant les deux acteurs annule la séparation.
Le paiement par carte rattache par ailleurs l’abonnement à une identité, malgré le compte anonyme. Et comme pour tout VPN, rien n’est fait ici contre les cookies, l’empreinte du navigateur ou les identifiants de session : ce qu’un site sait déjà de vous, il continue de le savoir.
Le projet est jeune et son éditeur peu documenté publiquement ; le domaine obscura.net renvoie désormais vers obscura.com. Le service a enfin une dépendance structurelle : il cesse de fonctionner tel quel si Mullvad met fin à la disponibilité de ses sorties.
Face aux alternatives
Mullvad seul est moins cher, accepte les espèces par courrier et publie des audits, au prix d’un opérateur unique qui voit à la fois l’IP d’entrée et le trafic sortant. NymVPN traite le même problème par un mélange statistique, avec une pénalité de latence bien plus lourde. Tor pousse le même principe à trois relais indépendants, gratuitement.
