Ieri, con tutta serietà e senza scherzi, — Servizio VPN basato sull'applicazione DNS 1.1.1.1 per dispositivi mobili che utilizza la tecnologia di crittografia proprietaria Warp. La caratteristica principale del nuovo prodotto Cloudflare è la semplicità: il pubblico target del nuovo servizio sono "madri" e "amici" condizionali che non sono in grado di acquistare e configurare da soli una VPN classica o non accettano di installarla affamati di energia applicazioni di terze parti di team sconosciuti.
Ricordiamo che esattamente un anno e un giorno fa - 1 aprile 2018 - l'azienda il suo DNS pubblico 1.1.1.1, il cui pubblico è cresciuto del 700% nell'ultimo periodo. Ora 1.1.1.1 è in competizione per l'attenzione del pubblico con l'ormai classico DNS di Google a 8.8.8.8. Successivamente, l’11 novembre 2018, CloudFlare ha lanciato l’applicazione mobile 1.1.1.1 per iOS e Android, e ora su questa base viene lanciato “VPN tramite pulsante”.
Francamente, Cloudflare si comporta in modo un po' falso definendo l'aggiornamento 1.1.1.1 dell'app una VPN a tutti gli effetti, perché nella sua forma pura non lo è. Si tratta piuttosto di crittografare il traffico DNS utilizzando Warp, che, come una VPN, nasconde ciò che sta accadendo all'interno del nostro "tunneling" condizionale al server VPN, cioè al DNS 1.1.1.1 di Cloudflare.
La principale giustificazione di marketing e di applicazione dell'importanza dell'esistenza di un nuovo prodotto è che i fornitori e altre strutture coinvolte nella trasmissione dei dati degli utenti raccolgono attivamente e addirittura scambiano gli stessi dati. Allo stesso tempo, HTTPS non ci salva: è sufficiente conoscere il fatto stesso di accedere a qualsiasi pagina per creare un “ritratto” dell'utente e quindi mostrargli la pubblicità adeguata.
Cosa devi sapere sull'aggiornamento dell'applicazione 1.1.1.1 e su Warp in particolare:
- Crittografia end-to-end sui server Cloudflare e nessun certificato di autenticazione richiesto. Cioè, gli stessi CF si rifiutano di guardare il tuo traffico.
- Funziona su protocollo VPN .
- Crittografa per impostazione predefinita tutto il traffico non crittografato quando si lavora attraverso le applicazioni o quando si visualizzano pagine HTTP non sicure, ad esempio.
- Ottimizzazione teorica del traffico lato Cloudflare durante la navigazione e così via.
Il team assicura che la caratteristica distintiva di Warp è che è stato sviluppato, tra le altre cose, per migliorare le connessioni mobili. CloudFlare ricorda che il protocollo TCP è poco adatto a funzionare nelle reti mobili, la perdita di pacchetti all'interno delle quali può essere causata da qualsiasi forno a microonde. La situazione è ulteriormente aggravata ovunque dal fatto che l'implementazione dello stesso Wi-Fi nelle aree residenziali o nei luoghi pubblici avviene in modo caotico, il che comporta una sorta di mostruoso livello di rumore su tutti i canali di frequenza (ovviamente, canali a 2,4 MHz le frequenze adesso soffrono di più, ma a 5MHz la situazione comincia a peggiorare). In tali condizioni di costante perdita di pacchetti non per colpa dell'utente, ma a causa di condizioni esterne, le connessioni TCP non sono definite l'opzione più ottimale. La voce dice che il lavoro di Warp si basa sull'uso di pacchetti UDP, che, come ricordiamo, non richiedono una risposta di ritorno dal server di destinazione e che, per questo motivo, vengono attivamente utilizzati nello stesso sviluppo del gioco per ridurre il ping. CloudFlare assicura inoltre che la sua applicazione controllerà chiaramente l'utilizzo della batteria attraverso un uso moderato delle antenne e non "alimenterà" il dispositivo in una padella calda nel tentativo di forzare il dispositivo a catturare la rete in luoghi in cui la connessione non è molto stabile . Separatamente, vale la pena ricordare che Warp funziona sul già citato protocollo VPN . Con la documentazione tecnica completa per WareGuard, puoi farlo .
Inoltre, Warp non è stato sviluppato specificatamente per l'applicazione mobile 1.1.1.1, ma fa parte della soluzione tecnica di CloudFlare per la protezione dei server dagli attacchi chiamati , che utilizza parte delle soluzioni , che a sua volta si basa sul progetto acquistato nel 2017 . In effetti, Cloudflare ha iniziato a lavorare metodicamente per entrare nel mercato della telefonia mobile nel 2017, un anno prima del lancio del DNS pubblico 1.1.1.1. Questo approccio globale dà una certa fiducia nella coerenza delle azioni di Cloudflare e nella presenza di una chiara strategia a lungo termine, il che è una buona notizia.
Cloudflare assicura che non cederà i dati dei suoi utenti, ma monetizzerà Warp tramite abbonamento. Gli utenti avranno immediatamente accesso a due versioni del programma: Basic e Pro. La versione base sarà gratuita, ma con una velocità di trasferimento dati ridotta, che, a quanto pare, sarà sufficiente solo per la navigazione pigra su Internet o per la corrispondenza. La versione Pro, a pagamento mensile, promette un canale completo verso i server Cloudflare e il massimo comfort.
I rappresentanti delle aziende hanno anticipato che verranno fissati prezzi di abbonamento diversi per le diverse regioni al fine di livellare le differenze di reddito nelle diverse parti del mondo. È del tutto possibile che la regione della CSI, insieme alla Russia, riceva un'offerta più o meno accettabile pari a 3-10 dollari al mese invece dei 15-30 euro standard per l'UE o gli USA.
L'azienda afferma onestamente di essere lontana da Google, ma ci sta provando, quindi l'accesso alle nuove funzionalità dell'applicazione 1.1.1.1 verrà concesso in porzioni, in base all'ordine di arrivo. Per iscriverti proprio a questa coda, devi scaricare o e dichiara il tuo desiderio di utilizzare “VPN di Cloudflare”.
Se guardi le recensioni sul mercato, sono per lo più positive, anche se l'applicazione ha problemi con le notifiche che non possono essere disattivate, il che infastidisce seriamente alcuni utenti. Molti però sottolineano che la soluzione di Cloudflare è un'ottima opzione per utilizzare in sicurezza gli hotspot Wi-Fi pubblici: questi ultimi di solito non sono comunque molto veloci, quindi la versione gratuita 1.1.1.1 dovrebbe essere sufficiente.
Un’altra sfumatura importante della recente presentazione di Cloudflare è che l’azienda promette di portare presto il suo “DNS-VPN” sul desktop, coprendo così questo segmento molto ampio.
Se lo sviluppo di Cloudflare si rivela buono come descritto nel blog ufficiale dell'azienda, allora sul mercato apparirà finalmente un'applicazione gratuita (ricorda i limiti di velocità) e comprensibile per le persone che non hanno molta familiarità con il funzionamento di una VPN e cos'è la sicurezza delle informazioni in generale? Ora tutto è nelle mani degli esperti di marketing di Cloudflare: se riescono a entrare nel mercato di massa e a introdurre l'idea che abilitare la modalità VPN nell'applicazione 1.1.1.1 è un elemento obbligatorio dell'igiene di Internet, allora per milioni di utenti il World Wide Web può diventare luogo molto più amichevole e ospitale di prima. Questo prodotto sarà importante anche per i paesi in cui le agenzie governative bloccano l’accesso a determinate risorse.
E non stiamo parlando solo della Russia, ma, ad esempio, dell'Iran o anche della Francia. La Corte della Quinta Repubblica, del resto, , dicono, gli scienziati non hanno diritto a leggere gratuitamente il lavoro dei loro colleghi. Ma questa è una storia completamente diversa, ma la situazione con il libero accesso alle risorse sta peggiorando sempre di più in tutto il mondo.
Comunque sia, un servizio come 1.1.1.1 è abbastanza adatto ai giovani e alle generazioni più anziane che non sono pronti o in grado di capire come acquistare, configurare e utilizzare una VPN anche sui desktop, per non parlare dei dispositivi mobili.
Fonte: habr.com