Cloudflare tutvustas oma VPN-teenust, mis põhineb mobiilirakendusel 1.1.1.1

Eile, täiesti tõsiselt ja ilma igasuguste naljatlemisteta, teatas ettevõte Cloudflare oma uuest tootest — VPN-teenusest, mis põhineb DNS-rakendusel 1.1.1.1 ja mida kasutatakse mobiilseadmetes ning mis kasutab oma krüpteeringutehnoloogiat Warp. Uue toote peamine eripära Cloudflare'ilt on lihtsus — sihtrühmaks on tinglikud "emat" ja "sõbrad", kes ei oska ise osta ja seadistada klassikalist VPN või ei soovi installida ressursse raiskavaid kolmanda osapoole rakendusi tundmatutelt ettevõtetelt.

Tuletame meelde, et täpselt aasta ja päev tagasi — 1. aprillil 2018 — teatas ettevõte käivitas oma avalikust DNS-st 1.1.1.1, mille kasutajaskond on selle ajaga kasvanud 700%. Praegu võitleb 1.1.1.1 avalikkuse tähelepanu pärast juba klassikalise Google'i DNS-iga aadressil 8.8.8.8. Hiljem, 11. novembril 2018, käivitas Cloudflare mobiilirakenduse 1.1.1.1 iOS- ja Android-seadmetele ning nüüd, selle alusel, käivitatakse ka "VPN ühe nupuvajutusega."

Aus tõtt, Cloudflare veidi eksitab, nimetades oma 1.1.1.1 rakenduse värskendust täieõiguslikuks VPN-iks, kuna see ei ole puhta vormi esindaja. Pigem on see DNS-i liikluse krüptimine Warp'i kaudu, mis nagu VPN peidab seda, mis toimub meie konventsionaalse "tunnelimise" kaudu VPN-serverisse, st DNS 1.1.1.1 Cloudflare'ilt.

Uue toote olemasolu peamine turunduslik ja praktiline alus on see, et teenusepakkujad ja muud struktuurid, mis on seotud kasutajate andmete edastamisega, koguvad seda sama teavet aktiivselt ja isegi kauplevad sellega. HTTPS ei kaitse meid: piisab lihtsalt teadmisest, et oleme mingile lehele pöördunud, et koostada kasutaja "portree" ja hiljem näidata talle vastavat reklaami.

Mida on vaja teada 1.1.1.1 rakenduse ja eriti Warpi värskenduse kohta:

• Läbivalt krüpteeritud andmed Cloudflare'i serveritesse ning puuduvad kõik kinnitustõendid. See tähendab, et Cloudflare keeldub vaatamast teie liiklust.
• Töötab VPN-protokollil WireGuard.
• Vaikimisi krüpteerimine kogu krüpteerimata liiklusele rakendustes või ebaturvaliste HTTP-lehtede sirvimisel, näiteks.
• Teoreetiline liikluse optimeerimine Cloudflare'i kaudu sirvimisel jne.

Meeskond kinnitab, et Warp'i eripära on see, et seda on arendatud ka mobiilse ühenduse parandamiseks. CloudFlare tuletab meelde, et TCP-protokoll ei sobi kuigi hästi mobiilsete võrkude tingimustes töötamiseks, kus andmekaotust võib põhjustada peaaegu iga mikrolaineahi. Situatsioonitekitavad probleemid süvenevad olukorras, kus Wi-Fi levialad elamupiirkondades või avalikes kohtades on hajutatud, mis põhjustab äärmiselt kõrge mürataseme kõikidel sageduskanalitel (loomulikult kannatavad enim 2,4 MHz sagedustel töötavad kanalid, kuid ka 5 MHz kanalite olukord hakkab halvenema). Sellistes tingimustes, kus andmed kaovad pidevalt mitte kasutaja süül, vaid väliste tingimuste tõttu, ei ole TCP-ühendused kõige optimaalsem variant. Kirjelduses märgitakse, et Warp töötab UDP-pakettide kasutamise põhimõttel, mis, nagu me mäletame, ei vaja sihtserverilt tagasisidet ja mida seetõttu kasutatakse aktiivselt ka mängude arenduses latentsuse vähendamiseks. Samuti kinnitab CloudFlare, et nende rakendus kontrollib tähelepanelikult aku kasutamist, pöörates mõõdukalt tähelepanu antennidele ning ei "kütaks" seadet kuumaks, püüdes sundida seadet ühendust leidma piirkondades, kus signaal ei ole eriti stabiilne. Eraldi tasub meeles pidada, et Warp töötab juba mainitud VPN-protokolli peal. WareGuard. Täieliku tehnilise dokumentatsiooniga WareGuard'i kohta saab tutvuda siit.

Lisaks sellele ei töötanud Warp konkreetset mobiilirakendust 1.1.1.1 silmas pidades, vaid on osa CloudFlare'i tehnilisest lahendusest serverite kaitsmiseks rünnakute eest, mida nimetatakse Argo Tunnel, mis kasutab osa lahendustest Cloudflare Mobile SDK, mis omakorda põhineb 2017. aastal ostetud projektile Neumob. Seega alustas Cloudflare tegelikult metoodilist tööd mobiilituru sisenemiseks juba 2017. aastal - aasta enne avaliku DNS-i 1.1.1.1 lansseerimist. Selline terviklik lähenemine tekitab usaldust Cloudflare tegevuste järjepidevusse ja arusaadava pikaajalise strateegia olemasolusse, mis on kindlasti positiivne.

Cloudflare kinnitab, et ei kavatse müüa oma kasutajate andmeid, vaid monetiseerib Warp'i tellimuse vormis. Kasutajad saavad alguses kahe versiooni programm: Basic ja Pro. Alusversioon on tasuta, kuid andmeedastuskiirus on piiratud, mis ilmselt katab vaid kerge veebisirvimise või suhtlemise vajadused. Pro-versioon lubab mingit igakuist tasu eest täielikku ühendust Cloudflare'i serveritega ja maksimaalset mugavust.

Ettevõtte esindajad ütlevad eelnevalt, et erinevates piirkondades kehtivad erinevad tellimishinnad, et vähendada sissetulekute erinevusi maailma eri osades. On täiesti võimalik, et SRÜ piirkond koos Venemaaga saab enam-vähem vastuvõetava pakkumise vahemikus 3-10 $ kuus, selle asemel et jääda tavapärastele 15-30 eurole EL-is või Ameerikas.

Ettevõte tunnistab ausalt, et nad ei ole kaugel Google'ist, kuid pingutavad, mistõttu antakse ligipääs rakenduse 1.1.1.1 uutele funktsioonidele annustes, elava järjekorra alusel. Selleks, et järjekorda registreeruda, tuleb alla laadida rakendus iOS-ile või Android ja väljendada oma soovi kasutada "Cloudflare'i VPN".

Kui vaadata turul olevaid arvustusi, siis on need enamasti positiivsed, kuigi rakendusel on probleeme sulgemisvõimeteta teavitustega, mis mõningaid kasutajaid tõsiselt häirivad. Siiski toovad paljud välja, et Cloudflare'i lahendus on suurepärane valik avalike Wi-Fi juurdepääsupunktide turvaliseks kasutamiseks: need, need ei paista juba niikuinii kõrge kiirusest, nii et tasuta versioon 1.1.1.1 peaks olema täiesti piisav.

Teine oluline nüanss Cloudflare'i hiljutisest esitlusest on see, et ettevõte lubab peagi tuua oma 'DNS-VPN' ka lauaarvutisse, hõlmates seeläbi ka seda üsna olulist segmenti.

Kui Cloudflare'i arendus osutub tõeliselt nii heaks, nagu seda ettevõtte ametlikus blogis kirjeldatakse, siis jõuab turule lõpuks mõõduka hinnaga (peame meeles kiiretlimiite) ja arusaadav rakendus inimestele, kes ei pruugi täielikult mõista, kuidas VPN töötab ja mis üldse on infotehnoloogiline turvalisus. Praegu on kõik Cloudflare'i turundajate kätes — kui nad suudavad saada massiturule ja juurutada mõtte, et VPN-režiimi aktiveerimine rakenduses 1.1.1.1 on internetihügieeni vajalik osa, siis saab maailma internet miljonite kasutajate jaoks palju sõbralikumaks ja kutsuvamaks kohaks kui varem. See toode on oluline ka riikides, kus valitsusasutused blokeerivad juurdepääsu teatud ressurssidele.

Ja jutt ei ole ainult Venemaast, vaid näiteks Iraanist või isegi Prantsusmaast. Viienda Vabariigi kohus, muide, vaikides on teinud otsuse blokeerida juurdepääs piraat teadusportaalidele SciHub ja LibGen., aga, teadlastel pole tasuta võimalust kolleegide töid lugeda. Kuid see on juba hoopis teine lugu, kuid olukord avalike ressursside juures halveneb maailmas järjest enam.

Igal juhul sobib teenus, nagu 1.1.1.1, hästi noortele ja vanematele inimestele, kes ei ole valmis või ei suuda mõista, kuidas VPN-i osta, seadistada ja kasutada, isegi lauaarvutites, rääkimata nutitelefonidest.

Allikas: habr.com