Jučer, sasvim ozbiljno i bez ikakvih šala, tvrtka Cloudflare najavila je svoj novi proizvod – VPN uslugu temeljenu na DNS aplikaciji 1.1.1.1 za mobilne uređaje, koristeći vlastitu tehnologiju enkripcije Warp. Glavna karakteristika novog proizvoda Cloudflare je jednostavnost – ciljana publika novog servisa su navodne "mame" i "prijatelji" koji sami ne mogu kupiti i postaviti klasičnu VPN ili ne žele instalirati resurse koji troše puno energije od nepoznatih kompanija.
Podsjetimo, točno prije godinu dana i jednog dana – 1. travnja 2018. – tvrtka pokrenula je predstavila svoj javni DNS 1.1.1.1, čija je publika u proteklom razdoblju narasla za 700%. Trenutno se 1.1.1.1 bori za pažnju javnosti s već klasičnim DNS-om od Googlea na adresi 8.8.8.8. Kasnije, 11. studenog 2018., Cloudflare je lansirao mobilnu aplikaciju 1.1.1.1 za iOS i Android, a sada se na njenoj bazi pokreće i "VPN jednim pritiskom".
Iskreno govoreći, Cloudflare pomalo preuveličava nazivajući svoju nadogradnju aplikacije 1.1.1.1 pravim VPN-om, jer u čistom obliku to nije. Radije, riječ je o enkripciji DNS prometa pomoću Warpa, koji, kao i VPN, skriva ono što se događa unutar našeg uvjetnog "tuneliranja" do VPN servera, tj. do DNS 1.1.1.1 od Cloudflare.
Glavno marketinško i praktično opravdanje važnosti postojanja novog proizvoda je to da pružatelji usluga i druge strukture uključene u prijenos korisničkih podataka aktivno prikupljaju te podatke i čak ih prodaju. Pri tome HTTPS nas ne spašava: dovoljno je znati o samom činjenju poziva na bilo koju stranicu kako bi se sastavio "portret" korisnika i kasnije mu prikazivali odgovarajuće oglase.
Što trebate znati o nadogradnji aplikacije 1.1.1.1 i Warp-u u posebnosti:
- Potpuna enkripcija do poslužitelja Cloudflare i nedostatak bilo kakvih certifikata. To jest, CF se sami odriču gledanja vašeg prometa.
- Radi na VPN protokolu WireGuard.
- Enkripcija prema zadanim postavkama za sav neenkriptirani promet prilikom korištenja aplikacija ili pregledavanja nesigurnih HTTP stranica, na primjer.
- Teorijska optimizacija prometa s Cloudflare strane tijekom surfanja i slično.
Tim uvjerava da je posebna odlika Warpa ta što je razvijen i za poboljšanje mobilne veze. CloudFlare podsjeća da je TCP protokol slabo prilagođen za rad u uvjetima mobilnih mreža, gdje gubitak paketa može izazvati gotovo bilo koja mikrovalna pećnica. Situaciju dodatno komplicira i to što se razvođenje Wi-Fi signala u stambenim kompleksima ili javnim mjestima vrši haotično, što dovodi do stravične razine smetnji na svim frekvencijskim kanalima (naravno, najviše sada pate kanali na frekvencijama od 2,4 MHz, ali i na 5 MHz situacija počinje pogoršavati). U takvim uvjetima stalnog gubitka paketa, koji nisu krivnja korisnika, već vanjskih čimbenika, TCP veze nazivaju se najmanje optimalnom opcijom. U snimci se navodi da rad Warpa počiva na korištenju UDP paketa, koji, kao što se sjećamo, ne zahtijevaju povratni odgovor od odredišnog poslužitelja i koji se iz tog razloga aktivno koriste u game developmentu za smanjenje pinga. Također, CloudFlare uvjerava da će njihova aplikacija strogo kontrolirati korištenje baterije kroz umjereno korištenje antena i neće WareGuard. S potpunom tehničkom dokumentacijom o WareGuardu možete pročitajte ovdje.
Osim toga, Warp nije razvijen isključivo za mobilnu aplikaciju 1.1.1.1, već je dio tehničkog rješenja CloudFlarea za zaštitu poslužitelja od napada pod nazivom Argo Tunnel, što koristi dio rješenja Cloudflare Mobile SDK, koji se već temelji na projektu kupljenom 2017. godine Neumob. Drugim riječima, Cloudflare je zapravo započeo sustavan rad na ulasku na mobilno tržište još 2017. godine — godinu dana prije pokretanja javnog DNS-a 1.1.1.1. Ovakav složeni pristup ulijeva određenu pouzdanost u dosljednost akcija Cloudflare i prisutnost jasne dugoročne strategije, što ne može ne radovati.
Cloudflare uvjerava da ne namjerava trgovati podacima svojih korisnika, već će monetizirati Warp putem pretplate. Korisnicima će biti dostupne dvije verzije programa: Basic i Pro. Osnovna verzija bit će besplatna, ali s ograničenom brzinom prijenosa podataka, koja će, kako se čini, biti dovoljna samo za povremeno surfanje ili dopisivanje. Pro verzija uz neku mjesečnu naknadu obećava punu propusnost do Cloudflare servera i maksimalnu udobnost.
Predstavnici tvrtke unaprijed obavještavaju da će različite cijene pretplata biti postavljene za različite regije, kako bi se umanjile razlike u prihodima u različitim dijelovima svijeta. Vrlo je moguće da će CIS regija zajedno s Rusijom dobiti više-manje prihvatljive ponude u rasponu od 3-10 $ mjesečno, umjesto prilično standardnih 15-30 eura za EU ili SAD.
Tvrtka iskreno priznaje da nisu Google, ali se trude, tako da će pristup novim mogućnostima aplikacije 1.1.1.1 biti dodijeljen postupno, redom. Kako biste se prijavili za ovaj red, potrebno je preuzeti aplikaciju za iOS ili Android i izraziti želju za korištenjem „VPN-a od Cloudflare”.
Ako pogledate recenzije na tržištu, većinom su pozitivne, iako aplikacija ima problema s neisključivim obavijestima koje neke korisnike ozbiljno iritiraju. Međutim, mnogi ističu da je rješenje od Cloudflare odlična opcija za sigurno korištenje javnih Wi-Fi pristupnih točaka: one već obično ne odlikuju visokom brzinom, pa bi besplatna verzija 1.1.1.1 trebala biti više nego dovoljna.
Još jedna važna stavka sa nedavne prezentacije Cloudflare je da tvrtka u skoroj budućnosti obećava uvođenje svog „DNS-VPN”-a također na desktop, obuhvaćajući tako i ovaj prilično velik segment.
Ako se razvoj Cloudflare-a pokaže doista tako dobar kao što se opisuje na službenom blogu tvrtke, na tržištu će napokon biti dostupna uvjetno besplatna (sjećamo se ograničenja brzine) i jednostavna aplikacija za ljude koji se ne razumiju previše u to kako VPN funkcionira i što je uopće informatička sigurnost. Sada je sve u rukama marketinga Cloudflare-a — ako uspiju izaći na masovno tržište i implementirati ideju da je uključivanje VPN moda u aplikaciji 1.1.1.1 obavezan element internet higijene, milijuni korisnika mogli bi učiniti svjetsku mrežu mnogo prijateljskijim i gostoljubivijim mjestom nego što je bila. Također, ovaj proizvod će biti važan i za zemlje u kojima državni organi blokiraju pristup nekim resursima.
I tu se ne radi samo o Rusiji, nego, na primjer, o Iranu ili čak Francuskoj. Sud Pete Republike, usput rečeno, tiho je donio odluku o blokadi pristupa piratskim znanstvenim portalima SciHub i LibGen, jer, navodno, ništa ne bi trebali znanstvenici besplatno čitati radove svojih kolega. No, to je potpuno druga priča, ali situacija s slobodnim pristupom resursima postaje sve gora i gora širom svijeta.
Kako god bilo, usluga poput 1.1.1.1 potpuno je prikladna za mlade i starije generacije koje nisu spremne ili sposobne shvatiti kako kupiti, postaviti i koristiti VPN, čak ni na desktop računalima, a kamoli na mobilnim uređajima.
Izvor: habr.com
