I går, helt alvorligt og uden nogen som helst sjove bemærkninger, annoncerede Cloudflare deres nye produkt — en VPN-service baseret på DNS-appen 1.1.1.1 til mobile enheder, der bruger deres egen Warp-krypteringsteknologi. Hovedfokus for det nye produkt fra Cloudflare er enkelheden — den målrettede målgruppe for den nye tjeneste er såkaldte "mødrer" og "venner", som ikke er i stand til selv at købe og opsætte en klassisk VPN eller som nægter at installere energikrævende tredjepartsapps fra ukendte selskaber.
Vi minder om, at præcis et år og en dag siden — 1. april 2018 — teknisk support til kunder. Cloudflare lancerede deres offentlige DNS 1.1.1.1, hvis brugerantal er steget med 700% siden da. Nu kæmper 1.1.1.1 om opmærksomheden fra offentligheden med den klassiske DNS fra Google på adressen 8.8.8.8. Senere, den 11. november 2018, lancerede Cloudflare mobilappen 1.1.1.1 til iOS og Android, og nu, baseret på den, lanceres også "VPN med et tryk".
Ærligt talt, Cloudflare overdriver lidt, når de kalder deres opdatering af appen 1.1.1.1 for en fuldt udbygget VPN, fordi den i sin reneste form ikke er det. Snarere taler vi om kryptering af DNS-trafik ved hjælp af Warp, som ligesom en VPN skjuler, hvad der sker inden for vores såkaldte "tunneling" til VPN-serveren, altså til DNS 1.1.1.1 fra Cloudflare.
Den primære marketingmæssige og praktiske begrundelse for vigtigheden af det nye produkt er, at udbydere og andre strukturer involveret i transmissionen af brugerdata aktivt indsamler disse data og endda sælger dem. I mellemtiden redder HTTPS os ikke: det er tilstrækkeligt at kende selve faktum om anmodningen til enhver side for at kunne skabe et "portræt" af brugeren og derefter vise denne relevante reklame.
Hvad du skal vide om opdateringen af appen 1.1.1.1 og Warp i særdeleshed:
- End-to-end kryptering til Cloudflares servere uden nogen form for certificering. Det vil sige, at CF selv nægter at se din trafik.
- Fungerer på VPN-protokollen WireGuard.
- Kryptering som standard for al ukrypteret trafik ved brug af applikationer eller ved browsing af usikre HTTP-sider, for eksempel.
- Teoretisk optimering af trafikken på Cloudflares side ved surfing osv.
Teamet forsikrer, at Warp's særpræg er, at det også er udviklet med henblik på at forbedre mobilforbindelsen. CloudFlare minder om, at TCP-protokollen er dårligt tilpasset til at fungere under mobile netværksbetingelser, hvor pakketab kan forårsages af næsten enhver mikrobølgeovn. Situationen forværres yderligere af, at opsætningen af Wi-Fi i boligområder eller offentlige steder ofte er kaotisk, hvilket medfører en svimlende højt støjniveau på alle frekvenskanaler (selvfølgelig lider de 2,4MHz kanaler mest, men også ved 5MHz begynder situationen at blive kritisk). Under sådanne betingelser med konstant pakketab, der ikke skyldes brugeren, men eksterne faktorer, er TCP-forbindelser ikke den mest optimale løsning. I optagelsen nævnes det, at Warp's funktion er bygget op omkring brugen af UDP-pakker, som, som vi husker, ikke kræver en kvittering fra den måltager server og som derfor aktivt anvendes i spiludvikling for at reducere ping. Derudover forsikrer CloudFlare, at deres applikation vil kontrollere batteriforbruget ved at moderere brugen af antenner og ikke "stresse" enheden til et niveau, hvor den bliver glødende varm i forsøg på at fange netværket på steder med ustabil forbindelse. Det er også værd at nævne, at Warp arbejder på den allerede nævnte VPN-protokol. WareGuard. Med den fulde tekniske dokumentation om WareGuard kan man finde det her.
. Derudover blev Warp ikke specifikt udviklet til mobilapplikationen 1.1.1.1, men udgør en del af CloudFlare's tekniske løsning til beskyttelse af servere mod angreb, kaldet Argo Tunnel, som benytter sig af dele af løsningerne Cloudflare Mobile SDK, som igen er baseret på projektet, der blev købt i 2017, Neumob. Det vil sige, at Cloudflare faktisk begyndte et systematisk arbejde på at komme ind på mobilmarkedet allerede i 2017 — et år før lanceringen af den offentlige DNS 1.1.1.1. Denne omfattende tilgang giver en vis tryghed i Cloudflare's handlingssekvens og deres klare langsigtede strategi, hvilket ikke kan undgå at glæde.
Cloudflare forsikrer, at de ikke har tænkt sig at handle med deres brugeres data, men vil monetarisere Warp gennem abonnementer. Brugerne vil få adgang til to versioner af programmet fra starten: Basic og Pro. Den grundlæggende version vil være gratis, men med begrænset dataoverførsel, som tilsyneladende kun vil være tilstrækkelig til afslappet surfing på nettet eller beskeder. Pro-versionen, mod en månedlig betaling, lover en fuld kanal til Cloudflare-serverne og maksimal komfort.
Repræsentanter fra virksomheden udtaler på forhånd, at der vil blive fastsat forskellige abonnementspriser for forskellige regioner for at udligne forskelle i indkomster i forskellige dele af verden. Det er helt muligt, at CIS-regionen sammen med Rusland vil få et rimeligt tilbud på niveau med 3-10$ om måneden i stedet for de mere standard 15-30 euro for EU eller USA.
Virksomheden indrømmer ærligt, at de ikke er Google, men de gør deres bedste, så adgangen til de nye funktioner i appen 1.1.1.1 vil blive givet i portioner, efter først til mølle-princippet. For at komme i kø til denne venteliste skal man downloade appen til iOS eller Android og tilkendegive sin interesse for at bruge "VPN fra Cloudflare."
Hvis man ser på anmeldelserne i markedet, er de overvejende positive, selvom appen har problemer med ikke-afsluttelige notifikationer, som irriterer nogle brugere betydeligt. Mange bemærker dog, at løsningen fra Cloudflare er et fremragende valg for sikker brug af offentlige Wi-Fi-hotspots: disse adskiller sig ikke typisk ved høj hastighed, så den gratis version 1.1.1.1 burde være mere end tilstrækkelig.
En anden vigtig nuance fra Cloudflares præsentation er, at virksomheden snart forventer at bringe deres "DNS-VPN" til desktop, hvilket dermed også omfatter dette ret store segment.
Hvis udviklingen af Cloudflare virkelig er så god, som den beskrives i virksomhedens officielle blog, så vil der endelig på markedet komme en betinget gratis (husker begrænsningerne for hastighed) og forståelig applikation for mennesker, der ikke er så meget inde i, hvordan VPN fungerer, og hvad informationssikkerhed egentlig er. Lige nu er alt i hænderne på Cloudflares marketingfolk — hvis de kan ramme det brede marked og implementere idéen om, at aktivering af VPN-tilstand i applikationen 1.1.1.1 er et obligatorisk element i internet-hygiejne, så kan internettet for millioner af brugere blive et meget mere venligt og imødekommende sted end tidligere. Dette produkt vil også være vigtigt for lande, hvor statslige organer blokkerer adgangen til visse ressourcer.
Og det handler ikke kun om Rusland, men også om f.eks. Iran eller endda Frankrig. Domstolen i Femte Republik, for at sige det som det er, har stille og roligt truffet beslutning om at blokere adgangen til piratvidenskabelige portaler som SciHub og LibGen,, fordi forskere ikke skal have gratis adgang til kollegernes værker. Men det er en helt anden historie; situationen med fri adgang til ressourcer bliver værre og værre over hele verden.
Uanset hvad, så er en service som 1.1.1.1 meget velegnet til både unge og ældre generationer, der ikke er parate eller i stand til at finde ud af, hvordan man køber, konfigurerer og bruger VPN, selv ikke på desktops, for ikke at tale om mobile enheder.
Kilde: habr.com
