Gestern, ganz ernsthaft und ohne Scherze, hat das Unternehmen Cloudflare sein neues Produkt angekündigt — einen VPN-Service auf Grundlage der DNS-Anwendung 1.1.1.1 für mobile Geräte unter Verwendung der eigenen Verschlüsselungstechnologie Warp. Das Hauptmerkmal des neuen Cloudflare-Produkts ist die Einfachheit — die Zielgruppe des neuen Dienstes sind so genannte „Mütter“ und „Freunde“, die nicht in der Lage sind, selbstständig klassische VPN oder nicht bereit sind, speicherintensive Drittanbieter-Apps von unbekannten Anbietern zu installieren.
Wir erinnern uns, dass genau vor einem Jahr und einem Tag — am 1. April 2018 — das Unternehmen den seinen öffentlichen DNS 1.1.1.1 vorgestellt hat, dessen Nutzerschaft in der vergangenen Zeit um 700 % gewachsen ist. Jetzt kämpft 1.1.1.1 um die Aufmerksamkeit der Nutzer gegen den bereits klassischen DNS von Google unter der Adresse 8.8.8.8. Später, am 11. November 2018, hat Cloudflare die mobile Anwendung 1.1.1.1 für iOS und Android gestartet und nun wird auf dessen Basis auch „VPN auf Knopfdruck“ eingeführt.
Offen gesagt, übertreibt Cloudflare ein wenig, wenn es sein Update der Anwendung 1.1.1.1 als vollwertigen VPN bezeichnet, denn in reinem Sinne ist es das nicht. Vielmehr handelt es sich um die Verschlüsselung des DNS-Datenverkehrs mit Warp, die, ähnlich wie ein VPN, verbirgt, was innerhalb unseres sogenannten „Tunnelns“ zum VPN-Server passiert, also zum DNS 1.1.1.1 von Cloudflare.
Das Hauptmarketing- und Anwendungsargument für die Existenz des neuen Produkts ist, dass Anbieter und andere Strukturen, die in die Übertragung von Nutzerdaten involviert sind, diese Daten aktiv sammeln und sogar damit handeln. Dabei schützt uns HTTPS nicht: Es reicht, über den bloßen Umstand, eine bestimmte Seite zu besuchen, Bescheid zu wissen, um ein „Profil“ des Nutzers zu erstellen und ihm dann die entsprechende Werbung zu zeigen.
Was man über das Update der Anwendung 1.1.1.1 und Warp im Besonderen wissen sollte:
- Ende-zu-Ende-Verschlüsselung bis zu den Cloudflare-Servern und das Fehlen jeglicher bescheinigender Zertifikate. Das heißt, CF selbst lehnt es ab, ihren Datenverkehr anzusehen.
- Arbeitet mit dem VPN-Protokoll WireGuard.
- Standardmäßige Verschlüsselung aller unverschlüsselten Datenströme beim Arbeiten über Anwendungen oder beim Surfen auf unsicheren HTTP-Seiten, zum Beispiel.
- Theoretische Optimierung des Datenverkehrs auf Seiten von Cloudflare beim Surfen usw.
Das Team betont, dass das herausragende Merkmal von Warp darin besteht, dass es auch zur Verbesserung der mobilen Verbindung entwickelt wurde. CloudFlare erinnert daran, dass das TCP-Protokoll nicht gut geeignet ist, um in mobilen Netzwerken zu arbeiten, wo der Verlust von Paketen durch praktisch jede Mikrowelle verursacht werden kann. Die Situation wird dadurch weiter verschärft, dass die Bereitstellung von Wi-Fi in Wohngebieten oder öffentlichen Orten chaotisch erfolgt, was ein bedeutendes Maß an Störungen auf allen Frequenzkanälen zur Folge hat (natürlich leiden derzeit am meisten die Kanäle in den Frequenzen 2,4 MHz, aber auch bei 5 MHz beginnt sich die Situation zu verschlechtern). Unter diesen Bedingungen des ständigen Paketverlusts, der nicht durch den Benutzer, sondern durch äußere Bedingungen verursacht wird, gelten TCP-Verbindungen nicht als die beste Option. In der Aufzeichnung wird jedoch erwähnt, dass die Funktion von Warp auf der Verwendung von UDP-Paketen basiert, die bekanntermaßen keine Rückantwort vom Zielserver erfordern und aus diesem Grund aktiv in der Spielentwicklung zur Reduzierung der Latenz eingesetzt werden. Außerdem versichert CloudFlare, dass ihre Anwendung den Akkuverbrauch genau überwachen wird, indem sie moderat auf Antennen zugreift und das Gerät nicht „überhitzt“, um das Signal in Bereichen mit instabiler Verbindung zu empfangen. Es sei auch erwähnt, dass Warp das bereits erwähnte VPN-Protokoll WareGuard. Die vollständige technische Dokumentation zu WareGuard kann hier eingesehen werden..
Darüber hinaus wurde Warp nicht speziell für die mobile Anwendung 1.1.1.1 entwickelt, sondern ist Teil einer technischen Lösung von CloudFlare zum Schutz von Servern vor Angriffen namens Argo Tunnel, das einen Teil der Lösungen verwendet, Cloudflare Mobile SDK, das wiederum auf dem 2017 erworbenen Projekt basiert, Neumob. Das heißt, faktisch begann Cloudflare bereits 2017 mit systematischen Arbeiten am Eintritt in den Mobilmarkt – ein Jahr vor dem Start des öffentlichen DNS 1.1.1.1. Dieser umfassende Ansatz vermittelt ein gewisses Vertrauen in die Nachvollziehbarkeit von Cloudflares Handlungen und in das Vorhandensein einer klaren langfristigen Strategie, was erfreulich ist.
Cloudflare versichert, dass sie die Daten ihrer Nutzenden nicht verkaufen werden, sondern Warp durch ein Abonnement monetarisieren. Aus der Box werden den Nutzenden zwei Programmversionen zur Verfügung stehen: Basic und Pro. Die Basisversion ist kostenlos, jedoch mit einer reduzierten Datenübertragungsgeschwindigkeit, die anscheinend nur für gelegentliches Surfen im Internet oder für Nachrichtenaustausch ausreichend sein wird. Die Pro-Version verspricht gegen eine monatliche Gebühr vollständigen Zugang zu den Cloudflare-Servern und maximalen Komfort.
Vertreter des Unternehmens erklären im Voraus, dass für verschiedene Regionen unterschiedliche Abonnementpreise festgelegt werden, um die Einkommensunterschiede in verschiedenen Teilen der Welt auszugleichen. Es ist durchaus möglich, dass die CIS-Region zusammen mit Russland ein mehr oder weniger akzeptables Angebot im Bereich von 3-10$ pro Monat erhält, anstelle der recht standardmäßigen 15-30 Euro für die EU oder die USA.
Das Unternehmen gibt ehrlich zu, dass sie bei weitem nicht Google sind, aber sie bemühen sich, sodass der Zugang zu den neuen Funktionen der App 1.1.1.1 schrittweise und in der Reihenfolge des Anmeldens erteilt wird. Um sich für diese Warteliste anzumelden, muss man die App für iOS oder Android herunterladen und sein Interesse an der Nutzung von „VPN von Cloudflare“ äußern.
Wenn man sich die Bewertungen im Markt anschaut, sind sie größtenteils positiv, obwohl die App Probleme mit nicht abstellbaren Benachrichtigungen hat, die viele Nutzer ernsthaft stören. Viele bemerken jedoch, dass die Lösung von Cloudflare eine ausgezeichnete Option für die sichere Nutzung öffentlicher WLAN-Hotspots darstellt: Diese unterscheiden sich ohnehin nicht durch hohe Geschwindigkeiten, sodass die kostenlose Version 1.1.1.1 mehr als ausreichend sein sollte.
Ein weiterer wichtiger Punkt der vergangenen Präsentation von Cloudflare ist, dass das Unternehmen verspricht, bald auch sein „DNS-VPN“ für Desktops bereitzustellen und damit auch dieses recht umfangreiche Segment abzudecken.
Wenn die Entwicklung von Cloudflare tatsächlich so gut ist, wie sie im offiziellen Unternehmensblog beschrieben wird, dann wird es endlich eine bedingt kostenlose (denken wir an die Geschwindigkeitsbeschränkungen) und verständliche Anwendung für Menschen geben, die nicht wirklich wissen, wie VPNs funktionieren und was Informationssicherheit überhaupt bedeutet. Derzeit liegt alles in den Händen der Marketingmitarbeiter von Cloudflare – wenn sie es schaffen, den Massenmarkt zu erreichen und die Idee zu vermitteln, dass das Aktivieren des VPN-Modus in der Anwendung 1.1.1.1 ein wesentlicher Bestandteil der Internet-Hygiene ist, dann könnte das Internet für Millionen von Nutzern ein viel freundlicherer und einladenderer Ort werden als zuvor. Auch wird dieses Produkt wichtig sein für Länder, in denen staatliche Stellen den Zugang zu bestimmten Ressourcen blockieren.
Und es geht nicht nur um Russland, sondern zum Beispiel um den Iran oder sogar Frankreich. Der Gerichtshof der Fünften Republik hat übrigens still und heimlich die Entscheidung getroffen, den Zugang zu den Piraten-Wissenschaftsportalen SciHub LibGen zu blockieren, denn Wissenschaftler sollten nicht kostenlos die Arbeiten ihrer Kollegen lesen können. Aber das ist eine ganz andere Geschichte, und die Situation mit dem freien Zugang zu Ressourcen wird weltweit immer schlimmer.
Wie dem auch sei, ein Service wie 1.1.1.1 eignet sich gut für Jugendliche und ältere Generationen, die nicht bereit oder in der Lage sind, zu verstehen, wie man ein VPN kauft, einrichtet und verwendet, selbst auf Desktop-Computern, ganz zu schweigen von mobilen Geräten.
Quelle: habr.com
