Ayer, completamente en serio y sin ninguna broma, la empresa Cloudflare anunció su nuevo producto — un servicio VPN basado en la aplicación DNS 1.1.1.1 para dispositivos móviles utilizando su propia tecnología de cifrado Warp. La principal característica del nuevo producto de Cloudflare es su simplicidad: el público objetivo del nuevo servicio son las clásicas 'mamás' y 'amigos', que no son capaces de comprar y configurar un clásico VPN o no están dispuestos a instalar aplicaciones de terceros que consumen mucha energía y provienen de equipos desconocidos.
Recordemos que hace exactamente un año y un día — el 1 de abril de 2018 — la compañía lanzó presentó su DNS público 1.1.1.1, cuya audiencia ha crecido un 700% en el último período. Ahora, 1.1.1.1 compite por la atención del público con el ya clásico DNS de Google en la dirección 8.8.8.8. Luego, el 11 de noviembre de 2018, Cloudflare lanzó la aplicación móvil 1.1.1.1 para iOS y Android, y ahora, sobre su base, se lanza el 'VPN con un botón'.
Sinceramente, Cloudflare un poco engaña al llamar a su actualización de la aplicación 1.1.1.1 un VPN completo, porque en sentido estricto no lo es. Más bien, se trata de cifrar el tráfico DNS utilizando Warp, que, al igual que un VPN, oculta lo que sucede dentro de nuestro 'túnel' hacia el servidor VPN, es decir, el DNS 1.1.1.1 de Cloudflare.
La justificación principal de marketing y aplicativa de la importancia de la existencia de este nuevo producto es que los proveedores y otras estructuras involucradas en la transmisión de datos del usuario, recopilan activamente esos datos e incluso los comercializan. Aun así, HTTPS no nos salva: basta con conocer el hecho de haber accedido a cualquier página para formar un 'perfil' del usuario y luego mostrarle publicidad correspondiente.
Lo que necesitas saber sobre la actualización de la aplicación 1.1.1.1 y Warp en particular:
- Cifrado de extremo a extremo hasta los servidores de Cloudflare y ausencia de certificados de validación. Es decir, CF misma se niega a ver tu tráfico.
- Funciona en el protocolo VPN WireGuard.
- Cifrado por defecto de todo el tráfico no cifrado al trabajar con aplicaciones o al navegar por páginas HTTP inseguras, por ejemplo.
- Optimización teórica del tráfico en el lado de Cloudflare al navegar, etc.
El equipo asegura que la característica distintiva de Warp es que se desarrolló también para mejorar la conexión móvil. CloudFlare recuerda que el protocolo TCP es poco adecuado para trabajar en condiciones de redes móviles, donde la pérdida de paquetes puede ser causada prácticamente por cualquier microondas. La situación se agrava aún más por el hecho de que la distribución del mismo Wi-Fi en áreas residenciales o lugares públicos se realiza de manera caótica, lo que conlleva a un nivel monstruoso de ruidos en todos los canales de frecuencia (por supuesto, los canales en frecuencias de 2,4 MHz son los más afectados en este momento, pero la situación también comienza a empeorar en 5 MHz). En tales condiciones de constante pérdida de paquetes, que no son culpa del usuario, sino de las condiciones externas, las conexiones TCP no se consideran la opción más óptima. La grabación menciona que el funcionamiento de Warp se basa en el uso de paquetes UDP, que, como recordamos, no requieren respuesta del servidor de destino y que, por esta razón, se utilizan ampliamente en el desarrollo de videojuegos para reducir la latencia. Además, CloudFlare asegura que su aplicación controlará cuidadosamente el uso de la batería mediante un acceso moderado a las antenas y no hará que el aparato funcione a altas temperaturas en un intento de hacer que el dispositivo capte la red en lugares donde la conexión no es demasiado estable. Cabe recordar que Warp funciona con el ya mencionado protocolo VPN WareGuard. Puedes encontrar toda la documentación técnica sobre WareGuard aquí.
. Además de esto, Warp no se desarrolló específicamente para la aplicación móvil 1.1.1.1, sino que es parte de la solución técnica de CloudFlare para proteger servidores contra ataques llamada Argo Tunnel, que utiliza parte de las soluciones Cloudflare Mobile SDK, que, a su vez, se basa en el proyecto adquirido en 2017 Neumob. Es decir, de hecho, Cloudflare comenzó un trabajo metódico para ingresar al mercado móvil ya en 2017, un año antes del lanzamiento del DNS público 1.1.1.1. Este enfoque integral inspira cierta confianza en la secuencia de acciones de Cloudflare y en la existencia de una estrategia a largo plazo clara, lo que no puede menos que alegrar.
Cloudflare asegura que no tiene la intención de vender los datos de sus usuarios, sino que monetizará Warp a través de suscripciones. De forma predeterminada, los usuarios tendrán acceso a dos versiones del programa: Basic y Pro. La versión básica será gratuita, pero tendrá una velocidad de transmisión reducida, que aparentemente será suficiente solo para navegar de manera casual o para mensajería. La versión Pro, por una tarifa mensual, promete un canal completo hasta los servidores de Cloudflare y la máxima comodidad.
Los representantes de la empresa mencionan de antemano que el costo de la suscripción variará según la región, para equalizar las diferencias en los ingresos en diversas partes del mundo. Es muy posible que la región de la CEI, junto con Rusia, reciba una oferta más o menos aceptable en el rango de 3-10$ al mes, en lugar de los estándar 15-30 euros para la UE o EE.UU.
La empresa reconoce sinceramente que no son Google, pero están haciendo un esfuerzo, por lo que el acceso a nuevas funciones de la aplicación 1.1.1.1 se otorgará de manera gradual, en orden de registro. Para inscribirse en esta espera, es necesario descargar la aplicación para iOS o Android y expresar su deseo de utilizar el "VPN de Cloudflare".
Si se observan las reseñas en el mercado, son en su mayoría positivas, aunque la aplicación tiene problemas con notificaciones no desactivables que irritan a algunos usuarios. Sin embargo, muchos destacan que la solución de Cloudflare es una excelente opción para el uso seguro de puntos de acceso Wi-Fi públicos: estos ya suelen no ofrecer altas velocidades, así que la versión gratuita de 1.1.1.1 debería ser más que suficiente.
Otro aspecto importante de la reciente presentación de Cloudflare es que la empresa promete pronto llevar su "DNS-VPN" a escritorio, abarcando así este segmento bastante numeroso.
Si el desarrollo de Cloudflare resulta ser tan bueno como se describe en el blog oficial de la empresa, finalmente habrá una aplicación supuestamente gratuita (recuerden las limitaciones de velocidad) y comprensible para personas que no están muy familiarizadas con el funcionamiento de las VPN y qué es realmente la seguridad de la información. Por ahora, todo está en manos de los mercadólogos de Cloudflare: si logran llegar a un mercado masivo e implementar la idea de que la activación del modo VPN en la aplicación 1.1.1.1 es un elemento esencial de la higiene en internet, entonces para millones de usuarios, la red mundial podrá convertirse en un lugar mucho más amigable y acogedor que antes. Este producto también será importante para países donde las autoridades bloquean el acceso a ciertos recursos.
Y no se trata solo de Rusia, sino, por ejemplo, de Irán o incluso Francia. El tribunal de la Quinta República, dicho sea de paso, silenciosamente tomó la decisión de bloquear el acceso a portales científicos piratas como SciHub y LibGen, argumentando que los científicos no deberían leer gratuitamente los trabajos de sus colegas. Pero esa ya es otra historia, aunque la situación con el acceso libre a recursos se está volviendo cada vez peor en todo el mundo.
De cualquier manera, un servicio como 1.1.1.1 es bastante adecuado para los jóvenes y las personas mayores que no están dispuestos o no pueden entender cómo comprar, configurar y usar una VPN incluso en computadoras de escritorio, sin mencionar los dispositivos móviles.
Fuente: habr.com
