Jučer, potpuno ozbiljno i bez šale, — VPN usluga temeljena na DNS aplikaciji 1.1.1.1 za mobilne uređaje koja koristi vlasničku Warp tehnologiju enkripcije. Glavna značajka novog Cloudflare proizvoda je jednostavnost - ciljna publika nove usluge su uvjetne "majke" i "prijateljice" koje nisu u mogućnosti same kupiti i konfigurirati klasični VPN ili ne pristaju na instaliranje štedljive energije aplikacije trećih strana nepoznatih timova.
Podsjetimo, prije točno godinu i jedan dan – 1. travnja 2018. – tvrtka svoj javni DNS 1.1.1.1, čija je publika porasla za 700% u proteklom razdoblju. Sada se 1.1.1.1 natječe za pozornost javnosti s Googleovim sada klasičnim DNS-om na 8.8.8.8. Kasnije, 11. studenog 2018., CloudFlare je lansirao mobilnu aplikaciju 1.1.1.1 za iOS i Android, a sada je na njezinoj osnovi pokrenut “VPN by button”.
Iskreno govoreći, Cloudflare je pomalo neiskren nazivajući svoje ažuriranje aplikacije 1.1.1.1 potpunim VPN-om, jer u svom čistom obliku to nije. Dapače, radi se o kriptiranju DNS prometa pomoću Warpa, koji poput VPN-a skriva ono što se događa unutar našeg uvjetnog “tuneliranja” na VPN poslužitelj, odnosno na DNS 1.1.1.1 iz Cloudflarea.
Glavno marketinško i aplikativno opravdanje važnosti postojanja novog proizvoda je da pružatelji i druge strukture uključene u prijenos korisničkih podataka aktivno prikupljaju, pa čak i trguju tim istim podacima. Pritom nas HTTPS ne spašava: dovoljno je znati samu činjenicu pristupa bilo kojoj stranici kako bismo stvorili "portret" korisnika i potom mu prikazali odgovarajuću reklamu.
Što trebate znati o ažuriranju aplikacije 1.1.1.1, a posebno o Warpu:
- End-to-end enkripcija za Cloudflare poslužitelje i nisu potrebni certifikati za autentifikaciju. Odnosno, CF-ovi sami odbijaju gledati vaš promet.
- Radi na VPN protokolu .
- Prema zadanim postavkama šifrira sav nekriptirani promet prilikom rada kroz aplikacije ili prilikom pregledavanja nesigurnih HTTP stranica, na primjer.
- Teorijska optimizacija prometa na Cloudflare strani prilikom surfanja i tako dalje.
Tim uvjerava da je posebnost Warpa to što je razvijen, između ostalog, za poboljšanje mobilnih veza. CloudFlare podsjeća da je TCP protokol slabo prikladan za rad u mobilnim mrežama, gubitak paketa unutar kojih može uzrokovati bilo koja mikrovalna pećnica. Situacija se posvuda dodatno pogoršava činjenicom da se postavljanje istog Wi-Fi-ja u stambenim područjima ili na javnim mjestima provodi kaotično, što podrazumijeva neku vrstu monstruozne razine buke na svim frekvencijskim kanalima (naravno, kanali na 2,4 MHz frekvencije sada najviše trpe, ali na 5MHz situacija se počinje pogoršavati). U takvim uvjetima stalnog gubitka paketa ne zbog krivnje korisnika, već zbog vanjskih uvjeta, TCP veze se ne smatraju najoptimalnijim opcijama. Unos kaže da je Warpov rad izgrađen oko upotrebe UDP paketa, koji, kao što se sjećamo, ne zahtijevaju povratni odgovor od ciljnog poslužitelja i koji se, iz tog razloga, aktivno koriste u istom razvoju igre za smanjenje pinga. CloudFlare također uvjerava da će njihova aplikacija jasno kontrolirati potrošnju baterije umjerenim korištenjem antena i neće "ložiti" uređaj u vruću tavu u pokušajima da ga natjera da uhvati mrežu na mjestima gdje veza nije jako stabilna . Zasebno, vrijedi podsjetiti da Warp radi na već spomenutom VPN protokolu . S kompletnom tehničkom dokumentacijom za WareGuard, možete .
Osim toga, Warp nije razvijen posebno za mobilnu aplikaciju 1.1.1.1, već je dio tehničkog rješenja CloudFlare za zaštitu poslužitelja od napada tzv. , koji koristi dio rješenja , koji se pak temelji na projektu otkupljenom 2017. godine . Naime, Cloudflare je počeo metodično raditi na ulasku na mobilno tržište još 2017. - godinu dana prije lansiranja javnog DNS-a 1.1.1.1. Ovaj sveobuhvatni pristup daje određeno povjerenje u dosljednost Cloudflareovih akcija i prisutnost jasne dugoročne strategije, što je dobra vijest.
Cloudflare uvjerava da neće trgovati podacima svojih korisnika, već će Warp monetizirati putem pretplate. Korisnici će imati pristup dvjema verzijama programa: Basic i Pro. Osnovna verzija bit će besplatna, ali sa smanjenom brzinom prijenosa podataka koja će, po svemu sudeći, biti dovoljna samo za lijeno surfanje internetom ili dopisivanje. Pro verzija, uz mjesečnu naknadu, obećava puni kanal do Cloudflare poslužitelja i maksimalnu udobnost.
Predstavnici tvrtke unaprijed kažu da će za različite regije biti postavljene različite cijene pretplate kako bi se izjednačile razlike u prihodima u različitim dijelovima svijeta. Sasvim je moguće da će regija ZND-a, zajedno s Rusijom, dobiti više-manje prihvatljivu ponudu na razini od 3-10 dolara mjesečno umjesto sasvim standardnih 15-30 eura za EU ili SAD.
Iz tvrtke iskreno kažu da su daleko od Googlea, ali se trude, pa će se pristup novim značajkama aplikacije 1.1.1.1 izdavati u dijelovima, po redoslijedu. Da biste se prijavili za ovaj red čekanja, morate preuzeti ili i izjavite svoju želju za korištenjem “VPN-a iz Cloudflarea”.
Ako pogledate recenzije na tržištu, one su uglavnom pozitivne, iako aplikacija ima problema s obavijestima koje se ne mogu isključiti, što neke korisnike ozbiljno smeta. Međutim, mnogi primjećuju da je Cloudflareovo rješenje izvrsna opcija za sigurno korištenje javnih Wi-Fi žarišnih točaka: potonje ionako obično nisu jako brze, pa bi besplatna verzija 1.1.1.1 trebala biti dovoljna.
Još jedna važna nijansa Cloudflareove nedavne prezentacije je da tvrtka uskoro obećava da će svoj "DNS-VPN" dovesti na radnu površinu, čime će pokriti ovaj vrlo veliki segment.
Ako se Cloudflareov razvoj pokaže tako dobrim kao što je opisano na službenom blogu tvrtke, tada će se konačno na tržištu pojaviti besplatna (sjetite se ograničenja brzine) i razumljiva aplikacija za ljude koji nisu previše upoznati s funkcioniranjem VPN-a i što je uopće informacijska sigurnost? Sada je sve u rukama Cloudflare marketinških stručnjaka – ako uspiju ući na masovno tržište i uvesti ideju da je omogućavanje VPN moda u aplikaciji 1.1.1.1 obavezan element internetske higijene, onda za milijune korisnika World Wide Web može postati mnogo prijateljskije i gostoljubivo mjesto nego prije. Ovaj će proizvod također biti važan za zemlje u kojima vladine agencije blokiraju pristup određenim resursima.
I ne govorimo samo o Rusiji, nego, na primjer, o Iranu ili čak Francuskoj. Inače, sud Pete Republike , kažu, znanstvenici nemaju posla besplatno čitati radove svojih kolega. Ali ovo je sasvim druga priča, ali situacija sa slobodnim pristupom resursima je sve gora i gora u svijetu.
Bilo kako bilo, usluga poput 1.1.1.1 sasvim je prikladna za mlade ljude i starije generacije koji nisu spremni ili sposobni shvatiti kako kupiti, postaviti i koristiti VPN čak ni na stolnim računalima, a kamoli na mobilnim uređajima.
Izvor: www.habr.com