Le 1er avril n'est pas le meilleur jour pour annoncer un nouveau produit, car beaucoup pourraient penser qu'il s'agit d'une blague, mais l'équipe de Cloudflare pense différemment. Après tout, c'est une date emblématique pour eux, puisque l'adresse de leur produit majeur — un serveur DNS rapide et anonyme — est 1.1.1.1 (4/1), qui a également été lancé le 1er avril de l'année dernière. Dans ce contexte, la société ne pouvait pas s'empêcher de se comparer à Google, car le célèbre service de messagerie Gmail a lui aussi été lancé le 1er avril 2004.
Donc, pour clarifier une fois de plus qu'il ne s'agit en aucun cas d'une blague, Cloudflare a annoncé le lancement de son propre serveur DNS basé sur l'application mobile 1.1.1.1, qui était précédemment utilisée pour la configuration automatique du service DNS fourni par l'entreprise sur les appareils mobiles.
Avant de passer aux détails, le blog de l'entreprise ne pouvait pas manquer de parler du succès de 1.1.1.1, qui a montré une augmentation des installations de 700 % par mois et a probablement des chances de devenir le deuxième plus grand service DNS public au monde, juste derrière Google. Cependant, Cloudflare espère à l'avenir le dépasser pour se hisser à la première place.
L'entreprise rappelle également qu'elle a été l'une des premières à populariser des standards tels que DNS over TLS et DNS over HTTPS en collaboration avec la fondation Mozilla. Ces standards régissent la méthode de cryptage pour l'échange de données entre votre appareil et le serveur DNS distant, afin qu'aucune tierce partie (y compris votre fournisseur d'accès Internet) ne puisse suivre vos activités en ligne via le trafic DNS en utilisant des attaques de type « homme du milieu » (angl. Man in the middle (MITM)). Il convient de noter que dans de nombreux cas, l'absence de cryptage DNS rend l'utilisation de VPN- services d'anonymisation inefficaces, sauf si ces derniers filtrent le trafic DNS à travers eux de manière distincte.
Le 11 novembre 2018 (et encore quatre unités), Cloudflare a lancé son application mobile, qui a permis à quiconque d'utiliser un DNS sécurisé prenant en charge les standards mentionnés, à l'aide d'un simple bouton. Et, comme l'affirme la société, bien qu'elle ait anticipé un faible intérêt pour l'application, en fin de compte, des millions de personnes à travers le monde sur les plates-formes Android et iOS l'ont utilisée.
Après cela, Cloudflare a réfléchi à ce qui pourrait être fait de plus pour sécuriser Internet pour les appareils mobiles. Comme mentionné dans leur blog, l'Internet mobile pourrait être bien meilleur que ce qu'il est actuellement. Oui, la 5G résout de nombreux problèmes, mais le protocole TCP/IP, du point de vue de Cloudflare, n'est tout simplement pas conçu pour les communications sans fil, car il ne possède pas la résilience nécessaire face aux interférences et aux pertes de paquets de données qu'elles entraînent.
Ainsi, lors de leurs réflexions sur l'état de l'Internet mobile, l'entreprise a élaboré un plan « secret ». Sa réalisation a commencé par l'acquisition de la société Neumob, une petite startup dédiée au développement d'applications pour clients VPN mobiles. C'est grâce aux travaux de Neumob qu'il a finalement été possible de créer Warp, le service VPN de Cloudflare (ne pas confondre avec le site homonyme warpvpn.com).
Quelle est la particularité du nouveau service?
Tout d'abord, Cloudflare promet que l'application garantira une vitesse de connexion maximale, facilitée par des centaines serveurs à travers le monde avec une faible latence d'accès, ainsi qu'une technologie de compression du trafic intégrée, là où cela est sûr et possible. L'entreprise affirme que plus la connexion est mauvaise, plus l'utilisation de Warp bénéficiera à la vitesse d'accès. La description de la technologie rappelle douloureusement Opera Turbo, bien que ce dernier soit davantage un serveur proxy et n'ait jamais été positionné comme un moyen de sécurité et d'anonymat en ligne.
Deuxièmement, le nouveau service VPN utilise le protocole WireGuard, développé par le spécialiste canadien de la sécurité de l'information Jason A. Donenfeld. La particularité de ce protocole est sa haute performance et son cryptage moderne, avec un code bien organisé et compact qui facilite son intégration et son audit à un niveau élevé de sécurité et l'absence de toute porte dérobée. WireGuard a déjà reçu des éloges de Linus Torvalds, le créateur de Linux, et du Sénat américain.
Troisièmement, Cloudflare a fait de son mieux pour réduire l'impact de l'application sur la batterie des appareils mobiles, ce qui est réalisé à la fois par une charge minimale sur le processeur grâce à l'utilisation de WireGuard et par l'optimisation du nombre d'appels au module radio.
Comment y accéder?
Il vous suffit d'installer la dernière version de l'application 1.1.1.1 via l'Apple App Store ou le Google Play Store, de la lancer et vous verrez en haut un bouton bien visible proposant de participer à la bêta de Warp. Après avoir cliqué dessus, vous rejoindrez la file d'attente pour tester le nouveau service. Dès que votre tour arrivera, vous recevrez une notification correspondante, après quoi vous pourrez activer Warp. En attendant, 1.1.1.1 peut continuer à être utilisé comme un service DNS rapide et sécurisé.
Cloudflare affirme que le service sera entièrement gratuit et fonctionnera sur un modèle freemium, c'est-à-dire que l'entreprise prévoit de générer des revenus grâce à des fonctionnalités supplémentaires pour les comptes premium ainsi qu'en fournissant des services aux clients d'entreprise. Les comptes premium auront accès à des serveurs dédiés avec une plus grande bande passante, ainsi qu'à la technologie de routage Argo, qui permet de rediriger votre trafic à travers plusieurs serveurs, évitant ainsi les zones de réseau congestionnées, ce qui, selon Cloudflare, peut réduire la latence d'accès aux ressources Internet de 30%.
Il est encore difficile d'évaluer la réalité de la mise en œuvre de toutes les promesses de Cloudflare dans leur volonté de créer le VPN idéal, mais l'idée générale et les intentions de l'entreprise semblent très intéressantes. Nous attendons donc avec impatience que Warp soit disponible pour tous, afin de tester sa rapidité et la capacité des serveurs de l'entreprise à gérer la charge future, sachant que rien qu'auprès de Google Play, près de 300 000 personnes souhaitent tester Warp.
Source : 3dnews.ru
