Ieri, completamente serio e senza alcuna scherzata, l'azienda Cloudflare ha annunciato il suo nuovo prodotto — un servizio VPN basato sull'app DNS 1.1.1.1 per dispositivi mobili che utilizza la propria tecnologia di crittografia Warp. La caratteristica principale del nuovo prodotto di Cloudflare è la semplicità: il pubblico target del nuovo servizio sono le cosiddette "mamme" e "amici", che non sono in grado di acquistare e configurare da soli un classico VPN o non vogliono installare applicazioni di terze parti che consumano molta energia da aziende sconosciute.
Ricordiamo che esattamente un anno e un giorno fa — il 1 aprile 2018 — l'azienda lanciato ha lanciato il suo DNS pubblico 1.1.1.1, il cui pubblico è cresciuto del 700% nel periodo trascorso. Oggi 1.1.1.1 compete per l'attenzione del pubblico con il DNS ormai classico di Google all'indirizzo 8.8.8.8. Successivamente, l'11 novembre 2018, Cloudflare ha lanciato l'app mobile 1.1.1.1 per iOS e Android e ora, sulla sua base, viene lanciato anche il "VPN con un clic".
A dir la verità, Cloudflare un po' inganna quando chiama il suo aggiornamento dell'app 1.1.1.1 un vero e proprio VPN, perché in senso puro non lo è. Si tratta piuttosto di crittografare il traffico DNS utilizzando Warp, che, come un VPN, nasconde ciò che accade all'interno del nostro presunto "tunnel" fino al server VPN, ovvero al DNS 1.1.1.1 di Cloudflare.
La principale giustificazione di marketing e applicativa per l'importanza dell'esistenza di questo nuovo prodotto è che i provider e altre strutture coinvolte nel trasferimento dei dati degli utenti raccolgono attivamente questi dati e persino li commerciano. Inoltre, HTTPS non ci salva: è sufficiente essere a conoscenza del fatto che si accede a una qualsiasi pagina per poter delineare un "ritratto" dell'utente e poi mostrargli pubblicità pertinenti.
Cosa bisogna sapere sull'aggiornamento dell'app 1.1.1.1 e Warp in particolare:
- Crittografia end-to-end fino ai server Cloudflare e assenza di certificati di autenticazione. Cioè, CF si rifiuta di monitorare il tuo traffico.
- Funziona sul protocollo VPN WireGuard.
- Crittografia predefinita di tutto il traffico non crittografato durante l'uso dell'app o la navigazione su pagine HTTP non sicure, ad esempio.
- Ottimizzazione teorica del traffico lato Cloudflare durante la navigazione e così via.
Il team assicura che la caratteristica distintiva di Warp è che è stato sviluppato anche per migliorare la connessione mobile. Cloudflare ricorda che il protocollo TCP è poco adatto per funzionare nelle reti mobili, la cui perdita di pacchetti può essere causata da qualsiasi microonde. La situazione è ulteriormente aggravata dal fatto che la distribuzione del Wi-Fi negli edifici residenziali o nei luoghi pubblici avviene in modo caotico, il che provoca un livello mostruoso di rumore su tutti i canali di frequenza (certamente, attualmente le frequenze di 2,4 MHz soffrono di più, ma anche la situazione a 5 MHz inizia a peggiorare). In tali condizioni di continua perdita di pacchetti non per colpa dell'utente, ma a causa di fattori esterni, le connessioni TCP non sono considerate la soluzione più ottimale. Nella registrazione si afferma che il funzionamento di Warp si basa sull'uso di pacchetti UDP, che, come sappiamo, non richiedono una risposta dal server di destinazione e quindi vengono utilizzati attivamente nel gaming per ridurre il ping. Inoltre, Cloudflare assicura che la loro applicazione controllerà attentamente l'uso della batteria attraverso un uso moderato delle antenne e non "scalderà" il dispositivo a uno stato di padella rovente nel tentativo di fargli agganciare la rete in luoghi dove la connessione non è molto stabile. Vale la pena ricordare che Warp funziona già sul citato protocollo VPN WireGuard. La documentazione tecnica completa di WireGuard può essere consultata qui.
Inoltre, Warp non è stato sviluppato specificamente per l'app mobile 1.1.1.1, ma è parte della soluzione tecnica di Cloudflare per proteggere i server dagli attacchi chiamata Argo Tunnel, che utilizza alcune soluzioni Cloudflare Mobile SDK, che a sua volta si basa sul progetto acquistato nel 2017, Neumob. Cioè, di fatto, Cloudflare ha iniziato un lavoro metodico per entrare nel mercato mobile già nel 2017 — un anno prima del lancio del DNS pubblico 1.1.1.1. Questo approccio completo infonde una certa fiducia nella coerenza delle azioni di Cloudflare e nella presenza di una strategia a lungo termine chiara, il che non può che far piacere.
Cloudflare afferma che non ha intenzione di vendere i dati dei propri utenti, ma monetizzerà Warp tramite abbonamento. Gli utenti avranno accesso a due versioni del programma: Basic e Pro. La versione base sarà gratuita, ma con una velocità di trasferimento dati limitata, che sembrerebbe sufficiente solo per una navigazione pigra o per la messaggistica. La versione Pro, al costo di un abbonamento mensile, promette una connessione completa ai server Cloudflare e il massimo comfort.
I rappresentanti dell'azienda dichiarano che per diverse regioni saranno stabiliti costi di abbonamento differenti, per livellare le discrepanze nei redditi tra diverse parti del mondo. È probabile che la regione CIS, insieme alla Russia, riceva un'offerta più o meno accettabile nell'intervallo di 3-10$ al mese, rispetto ai più standard 15-30 euro per l'UE o gli Stati Uniti.
L'azienda ammette di non essere Google, ma sta facendo del suo meglio, quindi l'accesso alle nuove funzionalità dell'app 1.1.1.1 sarà rilasciato in modo graduale, seguendo un ordine di arrivo. Per iscriversi a questa lista, è necessario scaricare l'app per iOS o Android e dichiarare il proprio interesse a utilizzare il 'VPN di Cloudflare'.
Dopo aver esaminato le recensioni nel mercato, la maggior parte di esse è positiva, anche se l'app presenta problemi con le notifiche non disattivabili, che infastidiscono seriamente alcuni utenti. Tuttavia, molti sottolineano che la soluzione di Cloudflare è un'ottima opzione per utilizzare in modo sicuro i punti di accesso Wi-Fi pubblici: questi ultimi generalmente non offrono elevate velocità, quindi la versione gratuita di 1.1.1.1 dovrebbe essere più che sufficiente.
Un altro aspetto importante presentato da Cloudflare è che l'azienda promette presto di portare il suo 'DNS-VPN' anche per desktop, coprendo così anche questo segmento piuttosto numeroso.
Se lo sviluppo di Cloudflare si dimostrerà realmente così valido come descritto nel blog ufficiale dell'azienda, finalmente apparirà sul mercato un'applicazione condizionatamente gratuita (ricordiamo i limiti di velocità) e comprensibile per le persone che non sono molto informate su come funziona un VPN e cosa sia la sicurezza informatica in generale. Ora, tutto è nelle mani dei marketer di Cloudflare: se riusciranno a entrare nel mercato di massa e a promuovere l'idea che attivare la modalità VPN nell'app 1.1.1.1 sia un elemento essenziale dell'igiene online, per milioni di utenti la rete globale potrebbe diventare un luogo molto più amichevole e accogliente rispetto a prima. Questo prodotto sarà importante anche per i paesi in cui le autorità statali bloccano l'accesso ad alcune risorse.
E non si parla solo della Russia, ma ad esempio dell'Iran o anche della Francia. La Corte della Quinta Repubblica, a proposito, ha silenziosamente deciso di bloccare l'accesso a portali scientifici pirata come SciHub e LibGen, dicendo che non è corretto per gli studiosi leggere gratuitamente i lavori dei colleghi. Ma questa è un'altra storia, e la situazione con l'accesso libero alle risorse sta diventando sempre più critica in tutto il mondo.
In ogni caso, un servizio come 1.1.1.1 è assolutamente adatto sia ai giovani che agli anziani che non sono pronti o non sono in grado di capire come acquistare, configurare e utilizzare un VPN anche sui desktop, per non parlare dei dispositivi mobili.
Fonte: habr.com
