Cloudflare tutvustas oma VPN-teenust rakenduse 1.1.1.1 baasil mobiilseadmetele

Eile, täiesti tõsiselt ja ilma igasuguste naljadeta, teatas ettevõte Cloudflare oma uuest tootest, — VPN-teenusest, mis põhineb DNS-rakendusel 1.1.1.1 mobiilseadmetes, kasutades oma krüpteerimistehnoloogiat Warp. Uue toote peamine omadus Cloudflare'ilt on lihtsus — sihtrühm koosneb tinglikest "emadest" ja "sõpradest", kes ei suuda ise osta ja seadistada klassikalist VPN või ei soovi installida energiat tarbivaid kolmandate osapoolte rakendusi tundmatutelt ettevõtetelt.

Tuletame meelde, et täpselt aasta ja üks päev tagasi — 1. aprillil 2018 — ettevõte Aastal 1998 tegid koos Red Hati ettevõtte Linuxi äriosa arendamisega juba tutvustas oma avalikku DNS-i 1.1.1.1, mille publik on selle aja jooksul kasvanud 700%. Praegu võitleb 1.1.1.1 tähelepanu pärast klassikalise DNS-i, Google'i aadressil 8.8.8.8. Hiljem, 11. novembril 2018, käivitas Cloudflare mobiilirakenduse 1.1.1.1 iOS-i ja Androidi jaoks ja nüüd, selle põhjal, käivitatakse ka "VPN nupule vajutamisega."

Ausalt öeldes, Cloudflare natuke petab, nimetades oma 1.1.1.1 rakenduse uuendust täielikuks VPN-iks, kuna see ei ole puhtal kujul tegelikult VPN. Pigem on jutt DNS-i liikluse krüpteerimisest Warpiga, mis, nagu VPN, varjab seda, mis toimub meie tinglikus "tunnelis" VPN-serverisse, st DNS 1.1.1.1 Cloudflare'ilt.

Uue toote olemasolu turunduslik ja praktiline põhjendus on see, et teenusepakkujad ja muud struktuurid, mis on seotud kasutajate andmete edastamisega, koguvad neid andmeid aktiivselt ja isegi kaubitsevad nendega. Samal ajal ei kaitse meid HTTPS: piisab, et teada, et oleme mingit lehte külastanud, et koostada kasutaja "portree" ja seejärel näidata talle vastavat reklaami.

Mida tuleb teada rakenduse 1.1.1.1 ja eriti Warpi uuendusest:

• Läbikäidav krüpteerimine Cloudflare'i serveriteni ning puuduvad sertifitseeritud tõendid. See tähendab, et CF keeldub vaatamast teie liiklust.
• Töötab VPN-protokolli järgi WireGuard.
• Krüpteerimine vaikimisi kõigist krüpteerimata liiklustest rakenduste kaudu või ebausaldusväärsete HTTP-lehtede vaatamisel, näiteks.
• Teoreetiline liikluse optimeerimine Cloudflare'i küljel surfamise ajal ja nii edasi.

Meeskond kinnitab, et Warp'i eripära on see, et see on loodud ka mobiilsete ühenduste parandamiseks. CloudFlare tuletab meelde, et TCP-protokoll on halvasti kohandatud mobiilsetes võrkudes töötamiseks, kus pakettide kadumist võib põhjustada peaaegu iga mikrolaineahi. Olukord on halvenenud ka seetõttu, et sellise Wi-Fi leviala rajamine elamupiirkondades või avalikes kohtades toimub juhuslikult, mis toob kaasa tohutu mürataseme kõikidel sagedustel (loomulikult kannatavad enim sagedused 2,4 MHz, kuid ka 5 MHz sageduste puhul hakkab olukord halvenema). Sellistes tingimustes, kus pakettide kadumine ei tulene kasutajast, vaid välistest oludest, peetakse TCP-ühendusi mitte kõige optimaalsemaks valikuks. Salvestuses öeldakse aga, et Warp töötab UDP-pakettide kasutamise ümber, mis, nagu me mäletame, ei vaja sihtserverilt tagasisidet ja mida seetõttu kasutatakse aktiivselt ka mängude arenduses latentsuse vähendamiseks. Samuti kinnitab CloudFlare, et nende rakendus jälgib aku kasutamist mõõdukate antenni tõmmete kaudu ja ei "mäge" seadet tuliseks pannud konfiguratsiooniks, et proovida seadet võrgu tabamiseks kohtades, kus ühendus ei ole eriti stabiilne. On oluline märkimist, et Warp töötab juba mainitud VPN-protokollil. WareGuard. Täieliku tehnilise dokumentatsiooniga WareGuard'i kohta saab tutvuda siin.

. Lisaks on Warp arendatud mitte konkreetselt mobiilirakenduse 1.1.1.1 jaoks, vaid see on osa CloudFlare tehnilisest lahendusest serverite kaitsmiseks rünnakute eest, mida nimetatakse Argo Tunnel, mis kasutab osa lahendustest Cloudflare Mobile SDK, mis omakorda põhineb 2017. aastal ostetud projektile Neumob. Tegelikult alustas Cloudflare metoodilist tööd mobiilturu sisenemiseks juba 2017. aastal - aastaks enne avaliku DNS 1.1.1.1 käivitamist. See komplekspõhine lähenemine tekitab teatavat usaldust CloudFlare'i tegemiste järjepidevuses ja arusaadavas pikaajalises strateegias, mis ei saa kui mitte rõõmustada.

Cloudflare kinnitab, et ei plaani oma kasutajate andmeid müüa, vaid monetiseerib Warp'i tellimuse kaudu. Kasutajatele on saadaval kaks versiooni: Basic ja Pro. Baasversioon on tasuta, kuid piiratud andmeedastuskiirus, mis on tõenäoliselt piisav ainult kergeks veebiserfamiseks või suhtlemiseks. Pro versioon lubab mingi kuutasu eest täies ulatuses juurdepääsu Cloudflare'i serveritele ja maksimaalset mugavust.

Ettevõtte esindajad teatavad, et erinevate regioonide jaoks kehtestatakse eri tellimishinnad, et tasakaalustada tulu erinevustes maailmas. On täiesti võimalik, et CIS-regioon koos Venemaaga saab suhteliselt rahuldava pakkumise tasemel 3-10 $ kuus, võrreldes standardsete 15-30 euroga EL-is või USA-s.

Ettevõte tunnistab, et nad ei ole kaugeltki Google, kuid püüavad anda parima, seetõttu antakse ligipääs rakenduse 1.1.1.1 uutele funktsioonidele järk-järgult, elava järjekorra alusel. Selle ajakava järgi järjekorda pääsemiseks peab alla laadima rakenduse iOS-i jaoks või Android ja väljendama soovi kasutada "Cloudflare'i VPN-i".

Kui vaadata arvustusi rakenduses, siis enamik on positiivsed, kuigi rakendusel on probleeme mittekeelatevate teavitustega, mis teatud kasutajaid tõsiselt ärritavad. Kuid paljud märgivad, et Cloudflare'i lahendus on suurepärane valik avalike Wi-Fi-juurdepääsude turvaliseks kasutamiseks: viimased ei paista tavaliselt silma suure kiiruseta, seega peaks tasuta versioon 1.1.1.1 olema enam kui piisav.

Veel üks tähtis aspekt hiljuti toimunud esitlemisest Cloudflare'ilt on see, et ettevõte lubab peagi tuua oma "DNS-VPN" ka lauaarvutisse, hõlmates seega ka seda üsna suurt segmenti.

Kui Cloudflare'i arendus on tõepoolest nii hea, nagu seda kirjeldatakse ettevõtte ametlikus blogis, siis on turule lõpuks saabumas tinglikult tasuta (pea meeles kiiruspiiranguid) ja arusaadav rakendus inimestele, kes ei ole just ekspertid teadmistes, kuidas VPN töötab ja mis on üldse infotehnoloogia turvalisus. Praegu on kõik Cloudflare'i turundajate kätes — kui nad suudavad jõuda massiturule ja juurutada ideed, et VPN-režiimi lubamine rakenduses 1.1.1.1 on oluline osa internetihügieenist, võib öelda, et internet muutub miljonitele kasutajatele palju sõbralikumaks ja külalislahkemaks paigaks kui varem. Samuti on see toode oluline riikides, kus valitsusorganid blokeerivad juurdepääsu teatud ressurssidele.

Ja jutt ei käi ainult Venemaast, vaid näiteks ka Iraanist või isegi Prantsusmaast. Vabariigi Kohus, muuseas, tasapisi otsustas blokeerida juurdepääsu piraatluse teadusportaalidele SciHub ja LibGen, väites, et teadlastel pole õigust tasuta lugeda oma kolleegide töid. Kuid see on hoopis teine lugu, kuna olukord vabade ressursside ligipääsuga muutub üha keerulisemaks kogu maailmas.

Olenemata, mis seal ka pole, on teenus, nagu 1.1.1.1, üsna sobiv noortele ja vanemaealistele, kes ei ole valmis ega suuda ise aru saada, kuidas osta, seadistada ja kasutada VPN-i isegi lauaarvutites, rääkimata mobiilseadmest.

Allikas: habr.com