Ieri, completamente sul serio e senza alcuna battuta, la compagnia Cloudflare ha annunciato il suo nuovo prodotto — un servizio VPN basato sull'app DNS 1.1.1.1 per dispositivi mobili, utilizzando la propria tecnologia di crittografia Warp. La principale caratteristica del nuovo prodotto di Cloudflare è la semplicità: il pubblico target del nuovo servizio comprende le cosiddette “mamme” e “amici” che non sono in grado di acquistare e configurare autonomamente VPN o non vogliono installare applicazioni di terze parti che consumano molta energia da squadre sconosciute.
Ricordiamo che esattamente un anno e un giorno fa — 1 aprile 2018 — la compagnia ha lanciato ha lanciato il proprio DNS pubblico 1.1.1.1, il cui pubblico è cresciuto del 700% nel periodo successivo. Oggi 1.1.1.1 compete per l'attenzione del pubblico con il già classico DNS di Google all'indirizzo 8.8.8.8. Successivamente, l'11 novembre 2018, Cloudflare ha lanciato l'app mobile 1.1.1.1 per iOS e Android e adesso, sulla sua base, viene lanciato anche il “VPN con un clic”.
A dir la verità, Cloudflare esagera un po' quando definisce il suo aggiornamento dell'app 1.1.1.1 un vero VPN, perché in senso stretto non lo è. Piuttosto, si tratta di crittografia del traffico DNS tramite Warp, che, come un VPN, nasconde ciò che avviene all'interno del nostro ipotetico “tunnel” fino al server VPN, cioè fino al DNS 1.1.1.1 di Cloudflare.
La principale giustificazione di marketing e pratica per l'importanza dell'esistenza di questo nuovo prodotto è che i provider e altre strutture coinvolte nel trasferimento dei dati degli utenti raccolgono attivamente questi dati e li commercializzano. Inoltre, l'HTTPS non ci salva: è sufficiente sapere del semplice fatto di visitare una pagina qualsiasi per comporre un “ritratto” dell'utente e poi mostrargli pubblicità corrispondenti.
Cosa c'è da sapere sull'aggiornamento dell'app 1.1.1.1 e Warp in particolare:
- Crittografia end-to-end fino ai server Cloudflare e mancanza di certificati di autenticazione. Cioè, Cloudflare stessa si rifiuta di monitorare il tuo traffico.
- Funziona su protocollo VPN WireGuard.
- Crittografia per impostazione predefinita di tutto il traffico non crittografato durante l'uso di app o durante la navigazione su pagine HTTP non sicure, ad esempio.
- Ottimizzazione teorica del traffico lato Cloudflare durante la navigazione e così via.
Il team assicura che la caratteristica distintiva di Warp sia che è stato sviluppato anche per migliorare la connessione mobile. CloudFlare ricorda che il protocollo TCP è poco adattato a funzionare in condizioni di reti mobili, dove la perdita di pacchetti può essere causata praticamente da qualsiasi microonde. La situazione è ulteriormente aggravata dal fatto che l'installazione del Wi-Fi negli appartamenti residenziali o nei luoghi pubblici avviene in modo caotico, portando a un livello mostruoso di rumore su tutte le bande di frequenza (certo, le bande a 2,4 MHz ne risentono di più, ma anche a 5 MHz la situazione inizia a peggiorare). In tali condizioni di costante perdita di pacchetti non imputabili all'utente, ma a fattori esterni, le connessioni TCP non sono considerate la soluzione ottimale. Nel comunicato si afferma che il lavoro di Warp è incentrato sull'uso dei pacchetti UDP, i quali, come sappiamo, non richiedono una risposta dal server di destinazione e vengono per questo motivo utilizzati attivamente anche nel game development per ridurre il ping. CloudFlare assicura anche che la loro applicazione controllerà attentamente l'uso della batteria tramite un uso moderato delle antenne, evitando di WareGuard. È possibile consultare la documentazione tecnica completa su WareGuard qui.
Inoltre, Warp non è stato sviluppato specificamente per l'app mobile 1.1.1.1, ma è parte della soluzione tecnica di CloudFlare per proteggere i server dagli attacchi chiamata Argo Tunnel, che utilizza parte delle soluzioni Cloudflare Mobile SDK, che a sua volta si basa sul progetto acquisito nel 2017 Neumob. Quindi, in effetti, Cloudflare ha iniziato un lavoro metodico per entrare nel mercato mobile già nel 2017, un anno prima del lancio del DNS pubblico 1.1.1.1. Questo approccio complesso infonde una certa fiducia nella sequenza di azioni di Cloudflare e nella presenza di una strategia chiara a lungo termine, il che non può che essere rassicurante.
Cloudflare assicura di non avere intenzione di scambiare i dati dei propri utenti, ma di monetizzare Warp tramite un abbonamento. Gli utenti avranno a disposizione due versioni del programma: Basic e Pro. La versione base sarà gratuita, ma con una velocità di trasferimento dati limitata, che apparirà sufficiente solo per navigare pigri in rete o per corrispondere. La versione Pro, dietro un qualche pagamento mensile, promette un canale completo verso i server Cloudflare e il massimo comfort.
I rappresentanti dell'azienda anticipano che vi sarà un costo dell'abbonamento differente per le diverse regioni, al fine di livellare le differenze di reddito in diverse parti del mondo. È molto probabile che la regione CIS insieme alla Russia riceva un'offerta più o meno accettabile intorno ai 3-10$ al mese, invece dei più standard 15-30 euro per l'UE o gli USA.
L'azienda afferma di non essere affatto Google, ma di stare facendo del suo meglio, quindi l'accesso alle nuove funzionalità dell'app 1.1.1.1 sarà rilasciato a fasi, in base all'ordine di registrazione. Per iscriversi a questa lista d'attesa, è necessario scaricare l'app per iOS o Android e dichiarare di voler utilizzare il "VPN di Cloudflare".
Se si guardano le recensioni nel marketplace, la maggior parte di esse è positiva, anche se l'app ha problemi con notifiche non disattivabili, che infastidiscono seriamente alcuni utenti. Tuttavia, molti notano che la soluzione di Cloudflare è un'ottima opzione per un utilizzo sicuro dei punti di accesso Wi-Fi pubblici: questi ultimi di solito non sono caratterizzati da elevate velocità, quindi la versione gratuita 1.1.1.1 dovrebbe essere più che sufficiente.
Un altro punto importante della presentazione di Cloudflare è che l'azienda promette a breve di portare il suo "DNS-VPN" anche su desktop, coprendo così anche questo segmento piuttosto numeroso.
Se lo sviluppo di Cloudflare si rivelerà davvero così buono come viene descritto nel blog ufficiale dell'azienda, allora finalmente sul mercato arriverà un'applicazione di tipo freemium (tenendo presente le limitazioni di velocità) chiara per le persone che non sono esperte di come funziona una VPN e cosa sia la sicurezza informatica. Al momento, tutto è in mano ai marketer di Cloudflare: se riusciranno a entrare nel mercato di massa e a diffondere l'idea che attivare la modalità VPN nell'app 1.1.1.1 sia un elemento essenziale per l'igiene online, la rete mondiale potrà diventare un luogo molto più accogliente e ospitale rispetto al passato. Questo prodotto sarà inoltre importante per i paesi in cui le autorità governative bloccano l'accesso a determinate risorse.
E non si tratta solo della Russia, ma, ad esempio, dell'Iran o anche della Francia. La Corte della Quinta Repubblica, tra l'altro, ha silenziosamente deciso di bloccare l'accesso ai portali scientifici pirata SciHub e LibGen, affermando che gli studiosi non devono leggere gratuitamente i lavori dei colleghi. Ma questa è un'altra storia; la situazione con l'accesso libero alle risorse sta diventando sempre più critica in tutto il mondo.
In ogni caso, un servizio come 1.1.1.1 è più che adatto per i giovani e per le persone anziane che non sono pronte o non sono capaci di capire come acquistare, configurare e utilizzare una VPN, anche sui desktop, per non parlare dei dispositivi mobili.
Fonte: habr.com
