Gestern, ganz ernst und ohne irgendwelche Scherze, kündigte das Unternehmen Cloudflare sein neues Produkt an. — einen VPN-Service auf Basis der DNS-App 1.1.1.1 für mobile Geräte, der die eigene Verschlüsselungstechnologie Warp nutzt. Das Hauptmerkmal des neuen Produkts von Cloudflare ist die Benutzerfreundlichkeit – die Zielgruppe des neuen Services sind die sogenannten „Mütter“ und „Freunde“, die nicht in der Lage sind, selbständig einen klassischen VPN zu erwerben und einzurichten oder sich weigern, stromhungrige Drittanbieter-Apps von unbekannten Teams zu installieren.
Erinnern wir uns, vor genau einem Jahr und einem Tag – am 1. April 2018 – hat das Unternehmen gestartet seinen öffentlichen DNS 1.1.1.1 vorgestellt, dessen Nutzerzahl in dieser Zeit um 700% gestiegen ist. Jetzt konkurriert 1.1.1.1 um die Aufmerksamkeit der Öffentlichkeit mit dem bereits etablierten DNS von Google unter der Adresse 8.8.8.8. Später, am 11. November 2018, hat Cloudflare die mobile App 1.1.1.1 für iOS und Android gestartet, und jetzt wird auf dieser Basis auch der „VPN auf Knopfdruck“ eingeführt.
Um ehrlich zu sein, übertreibt Cloudflare ein wenig, wenn es sein 1.1.1.1-Anwendungsupdate als vollwertiges VPN bezeichnet, denn das ist es in seiner reinen Form nicht. Vielmehr handelt es sich um die Verschlüsselung von DNS-Traffic mithilfe von Warp, das, ähnlich wie ein VPN, verbirgt, was innerhalb unseres sogenannten "Tunnels" bis zum VPN-Server, also zur DNS 1.1.1.1 von Cloudflare, passiert.
Das Hauptargument für die Notwendigkeit eines neuen Produkts ist, dass Anbieter und andere Organisationen, die in die Übertragung von Benutzerdaten involviert sind, diese Daten aktiv sammeln und sogar handeln. HTTPS schützt uns dabei nicht: Es reicht aus zu wissen, dass auf eine bestimmte Seite zugegriffen wird, um ein "Profil" des Nutzers zu erstellen und ihm dann entsprechende Werbung zu zeigen.
Das sollten Sie über das Update der Anwendung 1.1.1.1 und Warp im Besonderen wissen:
- Ende-zu-Ende-Verschlüsselung bis zu den Cloudflare-Servern und keine jeglichen Zertifikate. Das bedeutet, dass CF selbst darauf verzichtet, Ihren Traffic anzusehen.
- Funktioniert über ein VPN-Protokoll WireGuard.
- Verschlüsselung des gesamten unverschlüsselten Verkehrs standardmäßig beim Arbeiten über Anwendungen oder beim Browsen unsicherer HTTP-Seiten, beispielsweise.
- Theoretische Optimierung des Verkehrs auf Seiten von Cloudflare beim Surfen und ähnlichem.
Das Team betont, dass das Besondere an Warp die Entwicklung auch zur Verbesserung der mobilen Verbindung war. CloudFlare weist darauf hin, dass das TCP-Protokoll kaum für den Betrieb in mobilen Netzen geeignet ist, wo Paketverluste durch fast jede Mikrowelle verursacht werden können. Die Situation wird durch die chaotische Verteilung von Wi-Fi in Wohngebieten oder öffentlichen Plätzen noch verschärft, was zu einem enormen Rauschpegel über alle Frequenzkanäle führt (gegenwärtig sind die 2,4 MHz-Kanäle am stärksten betroffen, aber auch die 5 MHz-Situation beginnt sich zu verschlechtern). Unter diesen Bedingungen, in denen kontinuierliche Paketverluste nicht dem Nutzer, sondern äußeren Faktoren zuzuschreiben sind, gelten TCP-Verbindungen als suboptimal. In der Aufzeichnung wird erwähnt, dass Warp auf der Verwendung von UDP-Paketen basiert, die, wie wir wissen, keine Rückmeldung vom Zielserver erfordern und daher häufig im Gaming-Bereich verwendet werden, um die Latenz zu reduzieren. Zudem versichert CloudFlare, dass ihre Anwendung den Akkuverbrauch durch modulierte Antennenansprache genau kontrolliert und das Gerät nicht bis zur Überhitzung anfeuert, um in Bereichen mit instabiler Verbindung Netz zu empfangen. Es ist außerdem wichtig zu erwähnen, dass Warp auf dem bereits genannten VPN-Protokoll arbeitet. WareGuard. Die vollständige technische Dokumentation zu WareGuard finden Sie hier.
Zusätzlich wurde Warp nicht speziell für die mobile Anwendung 1.1.1.1 entwickelt, sondern ist Teil der technischen Lösung von CloudFlare zum Schutz von Servern vor Angriffen, die als Argo Tunnelbezeichnet wird und auf einigen Lösungen basiert, Cloudflare Mobile SDK, welche wiederum auf dem 2017 übernommenen Projekt Neumobberuht. Das bedeutet, dass Cloudflare bereits 2017 systematisch an einem Eintritt in den mobilen Markt arbeitete – ein Jahr bevor der öffentliche DNS 1.1.1.1 gestartet wurde. Dieser ganzheitliche Ansatz vermittelt ein gewisses Vertrauen in die Nachvollziehbarkeit der Maßnahmen von Cloudflare und die Existenz einer klaren Langfriststrategie, was erfreulich ist.
Cloudflare verspricht, dass sie keine Nutzerdaten verkaufen werden, sondern Warp über ein Abonnement monetisieren werden. Den Nutzern stehen von Anfang an zwei Versionen der Software zur Verfügung: Basic und Pro. Die Basic-Version ist kostenlos, jedoch mit begrenzter Datenübertragungsgeschwindigkeit, die offensichtlich nur für entspanntes Surfen oder Textnachrichten ausreichen wird. Die Pro-Version verspricht gegen eine monatliche Gebühr vollen Zugang zu den Cloudflare-Servern und maximalen Komfort.
Vertreter des Unternehmens geben im Voraus bekannt, dass die Abonnementpreise in verschiedenen Regionen variieren werden, um die Einkommensunterschiede in verschiedenen Teilen der Welt auszugleichen. Es ist gut möglich, dass die CIS-Region zusammen mit Russland ein eher akzeptables Angebot im Bereich von 3-10 $ pro Monat erhalten wird, anstatt der üblichen 15-30 Euro für die EU oder die USA.
Das Unternehmen gibt offen zu, dass sie bei weitem nicht Google sind, aber sich bemühen, sodass der Zugang zu den neuen Funktionen der App 1.1.1.1 schrittweise und nach Reihenfolge vergeben wird. Um sich in diese Warteschlange einzutragen, muss man die App für iOS oder Android herunterladen und sein Interesse an der Nutzung des „VPN von Cloudflare“ bekunden.
Bei den Bewertungen im Markt überwiegen die positiven Stimmen, obwohl die App Probleme mit nicht deaktivierbaren Benachrichtigungen hat, die einige Nutzer ernsthaft belästigen. Viele loben jedoch, dass die Lösung von Cloudflare eine hervorragende Option für die sichere Nutzung öffentlicher WLAN-Hotspots darstellt: Diese zeichnen sich ohnehin oft nicht durch hohe Geschwindigkeiten aus, sodass die kostenlose Version 1.1.1.1 völlig ausreichend sein sollte.
Ein weiterer wichtiger Aspekt der vergangenen Präsentation von Cloudflare ist, dass das Unternehmen in naher Zukunft verspricht, sein "DNS-VPN" auch auf Desktop-Geräte zu bringen, wodurch es diesen durchaus zahlreich vertretenen Marktsektor ebenfalls abdecken wird.
Falls die Entwicklung von Cloudflare tatsächlich so vielversprechend ist, wie im offiziellen Blog beschrieben, könnte der Markt endlich eine bedingt kostenlose (unter Berücksichtigung der Geschwindigkeitsbeschränkungen) und benutzerfreundliche Anwendung erhalten, die sich an Menschen richtet, die nicht genau wissen, wie ein VPN funktioniert und was Informationssicherheit wirklich bedeutet. Momentan liegt alles in den Händen der Marketingabteilung von Cloudflare – wenn es ihnen gelingt, auf den Massenmarkt zu kommen und die Idee zu etablieren, dass die Aktivierung des VPN-Modus in der 1.1.1.1-App ein wesentlicher Bestandteil der Internet-Hygiene ist, könnte das Internet für Millionen von Nutzern zu einem viel freundlicheren und einladenderen Ort werden als zuvor. Auch für Länder, in denen staatliche Stellen den Zugang zu bestimmten Ressourcen sperren, werden diese Produkte von Bedeutung sein.
Und es geht nicht nur um Russland, sondern auch beispielsweise um den Iran oder sogar um Frankreich. Der Gerichtshof der Fünften Republik hat übrigens stillschweigend die Entscheidung getroffen, den Zugang zu den piratischen wissenschaftlichen Portalen SciHub LibGen zu blockieren., so ist es für Wissenschaftler nicht notwendig, die Arbeiten ihrer Kollegen kostenlos zu lesen. Aber das ist eine ganz andere Geschichte, und die Situation mit dem freien Zugang zu Ressourcen wird weltweit immer schlimmer.
Wie auch immer, ein Dienst wie 1.1.1.1 ist hervorragend geeignet für junge Menschen und Senioren, die nicht in der Lage oder gewillt sind, herauszufinden, wie man ein VPN kauft, einrichtet und verwendet, selbst auf Desktop-Geräten, geschweige denn auf Mobilgeräten.
Quelle: habr.com
