Tegnap, teljesen komolyan és mindenféle tréfálkozás nélkül, a Cloudflare bejelentette új termékét, – egy DNS-alapú VPN-szolgáltatást az 1.1.1.1 alkalmazás mobil verziójának alapján, amely a saját Warp titkosítási technológiáját használja. Az új termék fő vonzereje a egyszerűség – a célcsoportja az úgynevezett "mamik" és "barátok", akik nem képesek önállóan megvásárolni és beállítani a klasszikus, VPN vagy nem hajlandók energiapazarló harmadik féltől származó alkalmazásokat telepíteni ismeretlen cégektől.
Emlékezzünk, pontosan egy évvel ezelőtt – 2018. április 1-jén – a cég elindította meghirdette nyilvános DNS-ét, az 1.1.1.1-et, amelynek közönsége azóta 700%-kal nőtt. Jelenleg az 1.1.1.1 a Google klasszikus DNS-ével, ami az 8.8.8.8, versenyez a közönség figyelméért. Később, 2018. november 11-én a Cloudflare szabadalmaztatta a 1.1.1.1 mobilalkalmazást iOS-re és Androidra, és most ezt a bázist felhasználva indítják a "VPN egy gombnyomásra" szolgáltatást.
Figyeljük meg, hogy a Cloudflare kissé félrevezető, amikor a 1.1.1.1 alkalmazás frissítését teljes értékű VPN-nek nevezi, mert önállóan nem az. Inkább a Warp segítségével a DNS-forgalom titkosításáról van szó, ami, akárcsak a VPN, elrejti, hogy mi történik a feltételezett "tunneling" során a VPN szerverhez, tehát a Cloudflare 1.1.1.1 DNS-hez.
Az új termék létezésének fő marketing- és gyakorlati indoka az, hogy a szolgáltatók és a felhasználói adatokat átadó egyéb struktúrák aktívan gyűjtik és akár kereskednek is ezekkel az adatokkal. Ugyanakkor a HTTPS nem ment meg minket: elegendő tudni a tényt, hogy bármilyen oldalra ellátogatunk, ahhoz, hogy "portfóliót" készítsünk a felhasználóról, és utána releváns hirdetéseket jelenítsünk meg neki.
Mit érdemes tudni az 1.1.1.1 és a Warp alkalmazás frissítéséről különösen:
- Végponti titkosítás a Cloudflare szervereihez, valamint nem léteznek hitelesítő tanúsítványok. Vagyis a CF lemond a forgalma megfigyeléséről.
- VPN protokollon működik WireGuard.
- Az összes titkosítatlan forgalom alapértelmezett titkosítása az alkalmazások használatakor vagy a nem biztonságos HTTP-oldalak megtekintésekor, például.
- Elméleti forgalomoptimalizálás a Cloudflare oldalán a böngészés során és így tovább.
A csapat biztosítja, hogy a Warp kiemelkedő jellemzője, hogy többek között a mobil kapcsolat javítása érdekében fejlesztették. A CloudFlare emlékeztet arra, hogy a TCP protokoll gyengén alkalmazkodik a mobilhálózatok körülményeihez, ahol a csomagvesztést gyakorlatilag bármilyen mikrosütő okozhatja. A helyzetet tovább súlyosbítja, hogy a Wi-Fi telepítése a lakóövezetekben vagy a nyilvános helyeken kaotikusan történik, ami borzalmas zajszintet eredményez az összes frekvenciacsatornán (természetesen a 2,4 MHz frekvenciájú csatornák szenvednek a legjobban, de az 5 MHz-en is kezd romlani a helyzet). Ilyen, a felhasználón kívüli állandó csomagvesztés esetén a TCP kapcsolatokat nem igazán tekintik optimális megoldásnak. A felvétel azonban azt mondja, hogy a Warp működése az UDP csomagok használatára épül, amelyek, ahogy tudjuk, nem igényelnek visszajelzést a cél szervertől, és emiatt aktívan használják őket a játékfejlesztésben a ping csökkentésére. A CloudFlare azt is biztosítja, hogy az alkalmazásuk szigorúan ellenőrzi az akkumulátorhasználatot mérsékelt antennahasználat révén, és nem „égeti” a hardvert forró serpenyővé, próbálva rávenni az eszközt, hogy elkapja a jelet olyan helyeken, ahol a kapcsolat nem túl stabil. Érdemes megemlíteni, hogy a Warp már említett VPN protokollon működik. WareGuard. A WareGuard teljes technikai dokumentációja elérhető itt.
. Emellett a Warp nem kifejezetten az 1.1.1.1 mobilalkalmazásra készült, hanem a CloudFlare technikai megoldásának része, amely a szerverek védelmét célozza, és ezt a Argo Tunnel, amely a CloudFlare különböző megoldásainak egy részét használja. Cloudflare Mobile SDK, amely már egy 2017-ben megszerzett projekten alapul, a Neumob. Tehát lényegében a Cloudflare már 2017 óta módszeresen dolgozik a mobil piacon való megjelenésen - egy évvel a nyilvános DNS 1.1.1.1 indítása előtt. Ez a komplex megközelítés némi bizalommal tölti el az embereket a Cloudflare lépéseinek következetessége és a világos hosszú távú stratégia megléte iránt, ami nem lehet más, mint örömteli.
A Cloudflare biztosítja, hogy nem kívánja értékesíteni felhasználói adatait, hanem a Warp-ot előfizetéses rendszerben kívánja monetizálni. Alapértelmezés szerint a felhasználók számára két programváltozat lesz elérhető: Basic és Pro. Az alapverzió ingyenes lesz, de csökkentett adatátviteli sebességgel, amely vagyonosan elegendő lesz csak a lustálkodó internetezéshez vagy üzenetváltáshoz. A Pro verzió valamilyen havi díjért teljes csatornát ígér a Cloudflare szervereihez és maximális kényelmet.
A vállalat képviselői előre tájékoztatják, hogy különböző régiókban különböző előfizetési árakat fognak megállapítani, hogy csökkentsék a jövedelmek közötti eltéréseket a világ különböző részein. Nagyjából elképzelhető, hogy a FÁK-régió, beleértve Oroszországot, egy olyan elfogadható ajánlatot kap, amely havonta 3-10 dollár körüli, a megszokott 15-30 euróval szemben az EU vagy az Egyesült Államok számára.
A cég őszintén kijelenti, hogy nem állnak a Google szintjén, de próbálnak, így az 1.1.1.1 alkalmazás új lehetőségei fokozatosan, sorban kerülnek bemutatásra. Ahhoz, hogy be tudjon állni a sorba, le kell tölteni az iOS alkalmazást vagy Android és jelezni kell, hogy szeretné használni a „Cloudflare VPN”-t.
Ha megnézzük a piacon található értékeléseket, azok többsége pozitív, bár az alkalmazásnak vannak problémái az állandó értesítésekkel, amelyek egyes felhasználókat komolyan irritálnak. Számosan azonban megjegyzik, hogy a Cloudflare megoldása remek választás a nyilvános Wi-Fi hotspotok biztonságos használatához: ezek már eleve nem világbajnokok sebességben, így az 1.1.1.1 ingyenes verziójának elegendőnek kell lennie.
A Cloudflare legutóbbi bemutatójának egy másik fontos aspektusa, hogy a cég hamarosan ígéri, hogy a DNS-VPN-jét asztali gépekre is elérhetővé teszi, így ezt a viszonylag nagy létszámú szegmenst is lefedik.
Ha a Cloudflare fejlesztése valóban olyan jónak bizonyul, mint ahogy azt a cég hivatalos blogjában leírják, akkor végre megjelenik a piacon egy érthető és lényegében ingyenes (ne feledjük, hogy sebességi korlátozásokkal) alkalmazás azok számára, akik nincsenek túl jól informálva arról, hogyan működik a VPN és mi az információs biztonság. Jelenleg minden a Cloudflare marketingszakembereinek kezében van — ha sikerül elérniük a tömeget és elterjeszteniük azt az elképzelést, hogy a VPN-mód bekapcsolása az 1.1.1.1 alkalmazásban az internetes higiénia kötelező eleme, akkor a világmilliói számára az internet sokkal barátságosabb és vendégszeretőbb helyévé válhat, mint valaha. Ez a termék fontos lesz azokban az országokban is, ahol a kormányzati hatóságok blokkolják bizonyos forrásokhoz való hozzáférést.
És itt nemcsak Oroszországról van szó, hanem például Iránról vagy akár Franciországról is. A Köztársaság Főbírósága egyébként, csendben hozott egy döntést a SciHub és LibGen kalóz tudományos portálokhoz való hozzáférés blokkolásáról,, mondván, hogy a tudósoknak nincs joguk ingyen olvasni kollégáik munkáit. De ez már egy teljesen más történet, de a világ minden táján egyre romlik a helyzet a források szabad hozzáférésével kapcsolatban.
Bármi is legyen, egy olyan szolgáltatás, mint az 1.1.1.1, jól illeszkedik a fiatalok és az idősebb generációk számára, akik nem hajlandóak vagy nem képesek megérteni, hogyan vásároljanak, állítsanak be és használjanak VPN-t akár asztali gépeken, nem is beszélve a mobil eszközökről.
Forrás: habr.com
