Včera, naprosto vážně a bez jakýchkoli vtipů, společnost Cloudflare oznámila svůj nový produkt — VPN službu založenou na DNS aplikaci 1.1.1.1 pro mobilní zařízení, která používá vlastní šifrovací technologii Warp. Hlavním lákadlem nového produktu Cloudflare je jednoduchost — cílovou skupinou nového servisu jsou tzv. „maminky“ a „kamarádi“, kteří nejsou schopni si sami zakoupit a nastavit klasický VPN nebo si nechtějí instalovat energeticky náročné aplikace od neznámých týmů.
Připomeňme, přesně před rokem a jedním dnem — 1. dubna 2018 — společnost spustila spustila svůj veřejný DNS 1.1.1.1, jehož publikum za uplynulé období vzrostlo o 700 %. Nyní se 1.1.1.1 snaží získat pozornost veřejnosti s již klasikou, DNS od Google na adrese 8.8.8.8. Později, 11. listopadu 2018, Cloudflare spustil mobilní aplikaci 1.1.1.1 pro iOS a Android a nyní se na jejím základě spouští i „VPN na jedno kliknutí“.
Otevřeně řečeno, Cloudflare poněkud přehání, když svou aktualizaci aplikace 1.1.1.1 nazývají plnohodnotným VPN, protože v čisté podobě takovým není. Spíše jde o šifrování DNS provozu pomocí Warp, které, stejně jako VPN, skrývá to, co se děje uvnitř našeho údajného „tunelování“ k VPN serveru, tedy k DNS 1.1.1.1 od Cloudflare.
Hlavním marketingovým a praktickým odůvodněním důležitosti existence nového produktu je to, že poskytovatelé a další struktury zapojené do přenosu uživatelských dat tyto data aktivně sbírají a dokonce s nimi obchodují. Přičemž HTTPS nás neochrání: stačí vědět o samotném faktu návštěvy nějaké stránky, abychom mohli vytvořit „profil“ uživatele a následně mu zobrazit odpovídající reklamu.
Co je důležité vědět o aktualizaci aplikace 1.1.1.1 a Warp konkrétně:
- Šifrování až na servery Cloudflare a žádné certifikační osvědčení. To znamená, že CF se sama vzdává pohledu na váš provoz.
- Funguje na VPN protokolu WireGuard.
- Šifrování ve výchozím nastavení veškerého nešifrovaného provozu při práci přes aplikace nebo při prohlížení nezabezpečených HTTP stránek, například.
- Teoretická optimalizace provozu na straně Cloudflare při surfování a tak dále.
Tým zajišťuje, že vynikající vlastností Warp je, že byl vyvinut i pro zlepšení mobilního připojení. CloudFlare upozorňuje, že TCP protokol není přizpůsoben pro práci v podmínkách mobilních sítí, kde může ztrátu paketů způsobit prakticky jakýkoliv mikrovlnný trouba. Situaci dále zhoršuje to, že rozložení Wi-Fi v obytných oblastech nebo veřejných místech se provádí chaoticky, což vede k obrovské úrovni šumu na všech frekvenčních kanálech (samozřejmě, že nejvíce trpí kanály na frekvencích 2,4 MHz, ale situace na 5 MHz se také začíná zhoršovat). Za těchto podmínek neustálé ztráty paketů, za které uživatel nemůže, ale které způsobují vnější podmínky, TCP spojení nejsou optimálním řešením. V záznamu se uvádí, že práce Warp je založena na používání UDP paketů, které, jak víme, nevyžadují zpětnou odpověď od cílového serveru a které jsou takto aktivně využívány ve herním vývoji pro snížení latence. CloudFlare také zajišťuje, že jejich aplikace bude pečlivě kontrolovat využití baterie prostřednictvím mírného využívání antén a nebude „pálit“ zařízení do stavu rozžhavené pánve při pokusech o zachycení sítě na místech, kde signál není příliš stabilní. Je třeba také připomenout, že Warp funguje na již zmíněném VPN protokolu WareGuard. S úplnou technickou dokumentací k WareGuard se můžete seznámit zde.
. Kromě toho byl Warp vyvinut nejen pro mobilní aplikaci 1.1.1.1, ale je součástí technického řešení CloudFlare pro ochranu serverů před útoky nazvaného Argo Tunnel, které využívá některá řešení Cloudflare Mobile SDK, které je již na druhou stranu založeno na projektu zakoupeném v roce 2017 Neumob. To znamená, že Cloudflare vlastně začala systematickou práci na vstupu na mobilní trh již v roce 2017 — rok před spuštěním veřejného DNS 1.1.1.1. Tento komplexní přístup vytváří určitou důvěru v postupné kroky Cloudflare a přítomnost jasné dlouhodobé strategie, což nemůže než těšit.
Cloudflare ujišťuje, že nehodlá obchodovat s daty svých uživatelů, ale bude monetizovat Warp na základě předplatného. Základní verze aplikace bude dostupná uživatelům bezplatně, ale s omezenou rychlostí přenosu dat, která zřejmě vystačí pouze pro pohodlné procházení webu nebo psaní zpráv. Pro verze za měsíční poplatek slibuje plný kanál k serverům Cloudflare a maximální komfort.
Zástupci společnosti předem oznamují, že pro různé regiony bude stanovena různá cena předplatného, aby vyrovnali rozdíly v příjmech v různých částech světa. Je velmi pravděpodobné, že region CIS společně s Ruskem dostanou spíše přijatelnou nabídku na úrovni 3-10$ měsíčně místo standardních 15-30 eur pro EU nebo USA.
Společnost upřímně říká, že nejsou daleko od Googlu, ale snaží se, takže přístup k novým funkcím aplikace 1.1.1.1 bude udělován postupně, v pořadí, jak se přihlásíte. Aby se člověk mohl zapsat do tohoto pořadí, je třeba stáhnout aplikaci pro iOS nebo Android a oznámit svůj zájem o používání 'VPN od Cloudflare'.
Pokud se podíváte na recenze v obchodě, většinou jsou pozitivní, i když aplikace má problémy s neodpojitelnými oznámeními, které některé uživatele vážně rozčilují. Mnozí však poznamenávají, že řešení od Cloudflare je skvělou volbou pro bezpečné používání veřejných Wi-Fi hotspotů: tyto obvykle nemají vysoké rychlosti, takže bezplatná verze 1.1.1.1 by měla stačit až až.
Dalším důležitým bodem prezentace Cloudflare je to, že společnost brzy slibuje přinést svůj 'DNS-VPN' také na desktop, čímž pokryje i tento poměrně početný segment.
Pokud se vyvíjení Cloudflare skutečně ukáže tak dobré, jak je popsáno v oficiálním blogu společnosti, na trhu konečně vznikne podmíněně bezplatná (nezapomínejme na omezení rychlosti) a srozumitelná aplikace pro lidi, kteří nejsou příliš obeznámeni s tím, jak VPN funguje a co vlastně znamená kybernetická bezpečnost. Momentálně je vše v rukou marketerů Cloudflare — pokud se jim podaří dostat se na masový trh a prosadit myšlenku, že zapnutí VPN režimu v aplikaci 1.1.1.1 je nezbytným prvkem internetové hygieny, pak se pro miliony uživatelů může světová síť stát mnohem příjemnějším a pohostinnějším místem než dříve. Tento produkt bude také důležitý v zemích, kde státní orgány blokují přístup k některým zdrojům.
A to neplatí pouze pro Rusko, ale například také pro Írán nebo dokonce Francii. Mimochodem, soud Páté republiky, potichu přijal rozhodnutí o zablokování přístupu k pirátským vědeckým portálům SciHub a LibGen, že vědci by neměli mít možnost zdarma číst práce svých kolegů. Ale to je úplně jiný příběh, situace se svobodným přístupem k materiálům se v celém světě stává čím dál tím horší.
Jak to už bývá, služba jako 1.1.1.1 je zcela vhodná pro mladé lidi i pro starší generaci, kteří nejsou ochotni nebo schopni se naučit, jak koupit, nastavit a používat VPN, ani na desktopu, natož pak na mobilních zařízeních.
Zdroj: habr.com
