1 aprile — non è il giorno migliore per annunciare un nuovo prodotto, poiché molti potrebbero pensare che sia solo uno scherzo, ma il team di Cloudflare la pensa diversamente. Dopotutto, per loro è una data piuttosto significativa, poiché l'indirizzo del loro principale prodotto di massa — il veloce e anonimo server DNS — è 1.1.1.1 (4/1), lanciato anch'esso il 1 aprile dello scorso anno. Di conseguenza, l'azienda non ha potuto fare a meno di paragonarsi a Google, poiché il noto servizio di posta elettronica Gmail è stato lanciato il 1 aprile 2004.
Pertanto, sottolineando nuovamente che non si tratta di uno scherzo, Cloudflare ha annunciato il lancio del proprio server DNS basato sull'applicazione mobile 1.1.1.1, utilizzata in precedenza per la configurazione automatica del servizio DNS offerto dall'azienda sui dispositivi mobili.
Prima di passare ai dettagli, nel blog dell'azienda non hanno potuto evitare di parlare del successo di 1.1.1.1, che ha mostrato un aumento del numero di installazioni del 700% mensilmente e ha buone possibilità di diventare il secondo servizio DNS pubblico più grande al mondo, superato solo da Google. Tuttavia, Cloudflare spera in futuro di spodestarlo e di occupare il primo posto.
Inoltre, l'azienda ricorda di essere stata una delle prime a promuovere standard come DNS over TLS e DNS over HTTPS in collaborazione con la fondazione Mozilla. Questi standard regolano il metodo di crittografia per lo scambio di dati tra il tuo dispositivo e il server DNS remoto, in modo che nessun terzo (incluso il tuo fornitore di servizi Internet) possa monitorare le tue attività online tramite attacchi di tipo "uomo nel mezzo" (in inglese Man in the middle (MITM)) analizzando il traffico DNS. È importante notare che in alcuni casi l'assenza di crittografia DNS rende inefficace l'uso VPN-dei servizi di anonimizzazione, se questi non filtrano il traffico DNS attraverso di essi in modo separato.
L'11 novembre 2018 (e di nuovo quattro volte) Cloudflare ha lanciato la sua applicazione per dispositivi mobili, che ha reso possibile utilizzare DNS sicuro con supporto per i suddetti standard a chiunque con la semplice pressione di un pulsante. E, come sostiene l'azienda, nonostante si aspettassero un interesse limitato per l'app, alla fine milioni di persone in tutto il mondo hanno iniziato a usarla sulle piattaforme Android e iOS.
In seguito, in Cloudflare hanno riflettuto su cosa si potesse fare di più per rendere Internet più sicuro per i dispositivi mobili. Come evidenziato nel blog, Internet mobile potrebbe essere molto migliore di quanto non sia attualmente. Sì, il 5G risolve molti problemi, ma il protocollo TCP/IP, secondo Cloudflare, non è progettato per la comunicazione wireless, poiché non ha la necessaria resistenza alle interferenze e alle perdite di pacchetti dati causate da esse.
Così, durante le riflessioni sulla situazione di Internet mobile, è nato un 'piano segreto' all'interno dell'azienda. La sua realizzazione è iniziata con l'acquisto della società Neumob, una piccola startup che sviluppava applicazioni per client VPN mobili. È grazie ai lavori di Neumob che è stato possibile creare Warp - il servizio VPN di Cloudflare (non confondetelo con l'omonimo warpvpn.com).
Qual è la particolarità del nuovo servizio?
In primo luogo, Cloudflare promette che l'app garantirà la massima velocità di connessione, grazie a centinaia server in tutto il mondo con bassa latenza, oltre a una tecnologia di compressione del traffico integrata, dove sicuro e possibile. L'azienda afferma che peggiore è la connessione, maggiore sarà il beneficio dell'uso di Warp per la velocità di accesso. La descrizione della tecnologia ricorda in modo inquietante Opera Turbo, anche se quest'ultima è più un server proxy e non è mai stata posizionata come strumento per la sicurezza e l'anonimato online.
In secondo luogo, il nuovo servizio VPN utilizza il protocollo — WireGuard, sviluppato dallo specialista canadese di sicurezza informatica Jason A. Donenfeld. La caratteristica distintiva di questo protocollo è l'alta performance e la moderna crittografia, mentre un codice ben organizzato e compatto semplifica l'implementazione e l'audit per un alto livello di sicurezza e per l'assenza di eventuali backdoor. WireGuard è stato già valutato positivamente da Linus Torvalds, il creatore di Linux, e dal senato americano.
Inoltre, Cloudflare ha fatto del suo meglio per ridurre l'impatto dell'applicazione sulla batteria dei dispositivi mobili, sia riducendo il carico sul processore grazie all'uso di WireGuard, sia ottimizzando il numero di richieste al modulo radio.
Come accedere?
Basta installare l'ultima versione dell'app 1.1.1.1 tramite l'Apple App Store o il Google Play Store, avviarla e vedrai in alto un pulsante evidente che ti invita a partecipare al collaudo di Warp. Dopo averlo premuto, entrerai in coda per provare il nuovo servizio. Non appena sarà il tuo turno, riceverai una notifica, dopo di che potrai attivare Warp, mentre fino ad allora potrai continuare a utilizzare 1.1.1.1 come servizio DNS sicuro e veloce.
Cloudflare afferma che il servizio sarà completamente gratuito e adotterà un modello freemium, il che significa che l'azienda intende guadagnare attraverso funzionalità aggiuntive per gli account premium, oltre a fornire servizi ai clienti aziendali. Gli account premium avranno accesso a server dedicati con maggiore larghezza di banda, oltre alla tecnologia di routing Argo, che consente di reindirizzare il traffico attraverso una serie di server, evitando i punti di congestione della rete, riducendo così, secondo quanto dichiara Cloudflare, la latenza per l'accesso alle risorse internet fino al 30%.
È ancora difficile valutare la realizzabilità di tutte le promesse di Cloudflare nel loro tentativo di creare il servizio VPN dei sogni, ma l'idea complessiva e le intenzioni dell'azienda sembrano molto interessanti, e quindi attendiamo con impazienza quando Warp sarà disponibile per tutti, per testarne le prestazioni e la capacità dei server dell'azienda di gestire il carico futuro, considerando che solo su Google Play circa 300.000 persone sono desiderose di provare Warp.
Fonte: 3dnews.ru
