Hier, complètement sérieusement et sans aucune blague, la société Cloudflare a annoncé son nouveau produit — un service VPN basé sur l'application DNS 1.1.1.1 pour les appareils mobiles utilisant sa propre technologie de chiffrement Warp. La principale caractéristique de ce nouveau produit Cloudflare est sa simplicité — le public cible de ce nouveau service est constitué de « mamans » et d' « amis » qui ne sont pas capables d'acheter et de configurer eux-mêmes une solution classique, VPN ou qui ne souhaitent pas installer des applications tierces énergivores provenant d'équipes inconnues.
Rappelons qu'il y a exactement un an et un jour — le 1er avril 2018 — la société lancer a lancé son DNS public 1.1.1.1, dont l'audience a augmenté de 700 % au cours de cette période. Actuellement, 1.1.1.1 concurrence le DNS classique de Google à l'adresse 8.8.8.8. Plus tard, le 11 novembre 2018, Cloudflare a lancé l'application mobile 1.1.1.1 pour iOS et Android, et maintenant, sur cette base, le « VPN à bouton » est lancé.
À vrai dire, Cloudflare trompe un peu son monde en appelant sa mise à jour de l'application 1.1.1.1 un véritable VPN, car en réalité, ce n'en est pas un. Il s'agit plutôt d'un chiffrement du trafic DNS à l'aide de Warp, qui, comme un VPN, cache ce qui se passe dans notre « tunneling » vers le serveur VPN, c'est-à-dire vers le DNS 1.1.1.1 de Cloudflare.
Le principal argument marketing et pratique pour l'importance de ce nouveau produit est que les fournisseurs et autres structures impliquées dans le transfert des données utilisateurs collectent ces données et même les vendent. En outre, le HTTPS ne nous sauve pas : il suffit de savoir que nous avons visité une certaine page pour dresser un « portrait » de l'utilisateur et lui montrer des publicités correspondantes.
Ce qu'il faut savoir sur la mise à jour de l'application 1.1.1.1 et Warp en particulier :
- Chiffrement de bout en bout vers les serveurs Cloudflare et absence de certificats d'authentification. Cela signifie que CF refuse de regarder votre trafic.
- Fonctionne avec le protocole VPN WireGuard.
- Chiffrement par défaut de tout le trafic non chiffré lors de l'utilisation des applications ou lors de la navigation sur des pages HTTP non sécurisées, par exemple.
- Optimisation théorique du trafic du côté de Cloudflare lors de la navigation, etc.
L'équipe assure que la caractéristique distinctive de Warp est qu'il a été développé notamment pour améliorer la connexion mobile. CloudFlare rappelle que le protocole TCP est mal adapté pour fonctionner dans des réseaux mobiles, où la perte de paquets peut être causée par n'importe quel micro-ondes. La situation est aggravée partout encore par le fait que le déploiement du Wi-Fi dans les zones résidentielles ou les lieux publics se fait de manière chaotique, ce qui entraîne un niveau de bruit incroyable sur toutes les fréquences (bien sûr, les canaux de 2,4 MHz souffrent le plus actuellement, mais la situation commence également à se dégrader sur les canaux à 5 MHz). Dans de telles conditions de perte constante de paquets, non pas à cause de l'utilisateur, mais des conditions externes, les connexions TCP ne sont pas le meilleur choix. Il est noté que le fonctionnement de Warp est construit autour de l'utilisation de paquets UDP, qui, comme nous le savons, ne nécessitent pas de retour du serveur cible et qui, pour cette raison, sont largement utilisés dans le développement de jeux pour réduire le ping. CloudFlare assure également que leur application contrôlera rigoureusement l'utilisation de la batterie grâce à une gestion modérée des antennes, et ne « chauffera » pas l'appareil jusqu'à l'état d'une poêle brûlante dans le but de forcer l'appareil à capter le réseau dans des endroits où la connexion est peu stable. Il convient de rappeler que Warp fonctionne avec le protocole VPN déjà mentionné. WireGuard. La documentation technique complète sur WireGuard peut être consultée ici.
. De plus, Warp n'a pas été spécifiquement développé pour l'application mobile 1.1.1.1, mais fait partie de la solution technique de CloudFlare pour protéger les serveurs contre les attaques appelée Argo Tunnel, qui utilise une partie des solutions Cloudflare Mobile SDK, qui est elle-même basée sur le projet acquis en 2017, Neumob. En d'autres termes, Cloudflare a commencé un travail méthodique pour pénétrer le marché mobile dès 2017 — un an avant le lancement du DNS public 1.1.1.1. Cette approche globale inspire une certaine confiance dans la cohérence des actions de Cloudflare et dans l'existence d'une stratégie claire à long terme, ce qui est réjouissant.
Cloudflare assure qu'il n'a pas l'intention de commercialiser les données de ses utilisateurs et monétisera Warp par abonnement. Deux versions du programme seront disponibles dès le départ : Basic et Pro. La version de base sera gratuite, mais avec une bande passante limitée, suffisante apparemment uniquement pour une navigation paresseuse sur le web ou de la messagerie. La version Pro, moyennant un abonnement mensuel, promet un accès complet aux serveurs Cloudflare et un confort maximal.
Les représentants de l'entreprise annoncent à l'avance que des tarifs d'abonnement différents seront établis selon les régions, afin d'atténuer les différences de revenus à travers le monde. Il est tout à fait possible que la région CIS, y compris la Russie, reçoive une offre relativement raisonnable dans une fourchette de 3 à 10 $ par mois, au lieu des standards habituels de 15 à 30 euros pour l'UE ou les États-Unis.
L'entreprise admet honnêtement qu'elle n'est pas Google, mais elle fait des efforts, donc l'accès aux nouvelles fonctionnalités de l'application 1.1.1.1 sera donné progressivement, sur la base du premier arrivé, premier servi. Pour s'inscrire dans cette fameuse file d'attente, il faut télécharger l'application pour iOS ou Android et exprimer son désir d'utiliser le « VPN de Cloudflare ».
En consultant les avis sur le marché, la majorité d'entre eux sont positifs, bien que l'application ait des problèmes avec des notifications inévitables qui irritent sérieusement certains utilisateurs. Cependant, beaucoup notent que la solution de Cloudflare est une excellente option pour utiliser en toute sécurité des points d'accès Wi-Fi publics : ces derniers ne se distinguent généralement pas par une grande vitesse, donc la version gratuite 1.1.1.1 devrait suffire amplement.
Un autre point important de la présentation récente de Cloudflare est que la société promet bientôt de déployer son « DNS-VPN » également sur desktop, atteignant ainsi ce segment d'utilisateurs, assez nombreux.
Si le développement de Cloudflare s'avère vraiment aussi bon que ce qui est décrit dans le blog officiel de l'entreprise, alors un service conditionnellement gratuit (en tenant compte des limitations de vitesse) et clair pour les personnes qui ne sont pas très au fait de ce qu'est un VPN et de la cybersécurité en général sera enfin disponible sur le marché. Actuellement, tout dépend du travail des marketeurs de Cloudflare — s'ils peuvent atteindre le marché de masse et instaurer l'idée que l'activation du mode VPN dans l'application 1.1.1.1 est un élément indispensable de l'hygiène Internet, cela pourrait rendre le Web beaucoup plus accueillant et convivial pour des millions d'utilisateurs qu'il ne l'était auparavant. Ce produit sera également crucial dans les pays où les autorités gouvernementales bloquent l'accès à certaines ressources.
Et il ne s'agit pas seulement de la Russie, mais par exemple de l'Iran ou même de la France. À propos, la Cour de la Cinquième République, a silencieusement pris la décision de bloquer l'accès aux portails scientifiques pirates SciHub LibGen,, en disant qu'il n'est pas acceptable pour les chercheurs de lire gratuitement les travaux de leurs collègues. Mais c'est une tout autre histoire, car la situation concernant l'accès libre aux ressources ne fait que se détériorer dans le monde entier.
Quoi qu'il en soit, un service comme 1.1.1.1 est tout à fait adapté aux jeunes et aux membres de la génération plus âgée qui ne sont pas prêts ou capables de comprendre comment acheter, configurer et utiliser un VPN même sur des ordinateurs de bureau, sans parler des appareils mobiles.
Source : habr.com
