Včera zcela vážně a bez vtipů, — Služba VPN založená na aplikaci DNS 1.1.1.1 pro mobilní zařízení využívající proprietární technologii šifrování Warp. Hlavním rysem nového produktu Cloudflare je jednoduchost – cílovou skupinou nové služby jsou podmíněné „matky“ a „kamarádi“, kteří si sami nemohou koupit a nakonfigurovat klasickou VPN nebo nesouhlasí s instalací energeticky náročných aplikace třetích stran od neznámých týmů.
Připomeňme, že přesně před rokem a jedním dnem - 1. dubna 2018 - společnost jeho veřejné DNS 1.1.1.1, jehož publikum za poslední období vzrostlo o 700 %. Nyní 1.1.1.1 soutěží o pozornost veřejnosti s nyní klasickým DNS společnosti Google na 8.8.8.8. Později, 11. listopadu 2018, CloudFlare spustil mobilní aplikaci 1.1.1.1 pro iOS a Android a nyní je na jejím základě spuštěno „VPN tlačítkem“.
Upřímně řečeno, Cloudflare je trochu nedůvěřivý, když nazývá aktualizaci své aplikace 1.1.1.1 plnohodnotnou VPN, protože ve své čisté podobě tomu tak není. Spíše jde o šifrování DNS provozu pomocí Warp, který podobně jako VPN skrývá, co se děje uvnitř našeho podmíněného „tunelování“ na VPN server, tedy na DNS 1.1.1.1 od Cloudflare.
Hlavním marketingovým a aplikačním odůvodněním důležitosti existence nového produktu je to, že poskytovatelé a další struktury zapojené do přenosu uživatelských dat aktivně shromažďují a dokonce obchodují se stejnými daty. HTTPS nás přitom nezachrání: stačí vědět o samotném přístupu na jakoukoli stránku, abychom si vytvořili „portrét“ uživatele a následně mu ukázali vhodnou reklamu.
Co potřebujete vědět o aktualizaci aplikace 1.1.1.1 a zejména o Warpu:
- End-to-end šifrování na servery Cloudflare a nejsou vyžadovány žádné ověřovací certifikáty. To znamená, že samotní CF odmítají sledovat váš provoz.
- Funguje na protokolu VPN .
- Ve výchozím nastavení šifruje veškerý nešifrovaný provoz při práci s aplikacemi nebo například při prohlížení nezabezpečených stránek HTTP.
- Teoretická optimalizace provozu na straně Cloudflare při surfování a tak dále.
Tým ujišťuje, že charakteristickým rysem Warpu je, že byl vyvinut mimo jiné za účelem zlepšení mobilního připojení. CloudFlare připomíná, že protokol TCP se špatně hodí pro práci v mobilních sítích, ztrátu paketů může způsobit jakákoliv mikrovlnná trouba. Situaci všude ještě zhoršuje skutečnost, že zavádění stejné Wi-Fi v obytných oblastech nebo na veřejných místech probíhá chaoticky, což s sebou nese jakousi monstrózní úroveň šumu na všech frekvenčních kanálech (samozřejmě kanály na 2,4 MHz). frekvence nyní trpí nejvíce, ale při 5 MHz se situace začíná zhoršovat). V takových podmínkách neustálé ztráty paketů ne kvůli vině uživatele, ale kvůli vnějším podmínkám, nejsou TCP spojení nazývána nejoptimálnější možností. Záznam říká, že Warpova práce je postavena na použití UDP paketů, které, jak si pamatujeme, nevyžadují zpětnou odpověď od cílového serveru a které se z tohoto důvodu aktivně používají při vývoji stejné hry ke snížení pingu. CloudFlare také ujišťuje, že jejich aplikace bude jasně kontrolovat využití baterie mírným používáním antén a nebude „přikládat“ zařízení do horké pánve ve snaze přinutit zařízení zachytit síť v místech, kde připojení není příliš stabilní. . Samostatně stojí za to připomenout, že Warp funguje na již zmíněném protokolu VPN . S kompletní technickou dokumentací pro WareGuard můžete .
Warp navíc nebyl vyvinut speciálně pro mobilní aplikaci 1.1.1.1, ale je součástí technického řešení CloudFlare pro ochranu serverů před útoky tzv. , která využívá část řešení , který zase vychází z projektu zakoupeného v roce 2017 . To znamená, že Cloudflare začal metodicky pracovat na vstupu na mobilní trh již v roce 2017 - rok před spuštěním veřejného DNS 1.1.1.1. Tento komplexní přístup dává určitou důvěru v konzistenci akcí Cloudflare a přítomnost jasné dlouhodobé strategie, což je dobrá zpráva.
Cloudflare ujišťuje, že nebude obchodovat s daty svých uživatelů, ale bude zpeněžit Warp prostřednictvím předplatného. Po vybalení budou mít uživatelé přístup ke dvěma verzím programu: Basic a Pro. Základní verze bude zdarma, ale se sníženou rychlostí přenosu dat, což zjevně bude stačit pouze na líné surfování na internetu nebo korespondenci. Verze Pro za měsíční poplatek slibuje plný kanál na servery Cloudflare a maximální komfort.
Zástupci společnosti předem říkají, že pro různé regiony budou stanoveny různé ceny předplatného, aby se vyrovnaly rozdíly v příjmech v různých částech světa. Je dost možné, že region SNS spolu s Ruskem dostane víceméně přijatelnou nabídku na úrovni 3-10 dolarů měsíčně místo celkem standardních 15-30 eur pro EU nebo USA.
Společnost upřímně říká, že jsou daleko od Googlu, ale snaží se, takže přístup k novým funkcím aplikace 1.1.1.1 bude vydáván po částech, podle toho, kdo dřív přijde, je dřív na řadě. Abyste se mohli přihlásit do této fronty, musíte si ji stáhnout nebo a deklarujte své přání používat „VPN od Cloudflare“.
Pokud se podíváte na recenze na trhu, jsou vesměs pozitivní, přestože aplikace má problémy s notifikacemi, které nelze vypnout, což některé uživatele vážně štve. Mnozí však poznamenávají, že řešení Cloudflare je vynikající volbou pro bezpečné používání veřejných Wi-Fi hotspotů: ty druhé obvykle nejsou příliš rychlé, takže bezplatná verze 1.1.1.1 by měla stačit.
Další důležitou nuancí nedávné prezentace Cloudflare je to, že společnost brzy slibuje přinést svou „DNS-VPN“ na desktop, čímž pokryje tento velmi velký segment.
Pokud vývoj Cloudflare dopadne tak dobře, jak se popisuje na oficiálním blogu společnosti, pak se na trhu konečně objeví bezplatná (nezapomeňte na rychlostní limity) a srozumitelná aplikace pro lidi, kteří nejsou příliš obeznámeni s fungováním VPN a co je informační bezpečnost obecně? Nyní je vše v rukou marketérů Cloudflare – pokud se jim podaří vstoupit na masový trh a představit myšlenku, že povolení režimu VPN v aplikaci 1.1.1.1 je povinným prvkem internetové hygieny, pak se pro miliony uživatelů může stát World Wide Web mnohem přátelštější a pohostinnější místo než dříve. Tento produkt bude také důležitý pro země, kde vládní agentury blokují přístup k určitým zdrojům.
A to mluvíme nejen o Rusku, ale například o Íránu nebo dokonce Francii. Soud páté republiky, mimochodem, říkají, že vědci nemají co číst práce svých kolegů zdarma. To je ale úplně jiný příběh, ale situace s volným přístupem ke zdrojům je po celém světě horší a horší.
Ať je to jak chce, služba jako 1.1.1.1 je docela vhodná pro mladé lidi a starší generace, kteří nejsou připraveni nebo schopni přijít na to, jak koupit, nastavit a používat VPN i na desktopech, natož mobilních zařízeních.
Zdroj: www.habr.com