Cloudflare הציגה שירות VPN משלה המבוסס על אפליקציית 1.1.1.1 למכשירים ניידים

אתמול, לגמרי ברצינות וללא בדיחות, Cloudflare הכריזה על המוצר החדש שלה — שירות VPN המבוסס על אפליקציית DNS 1.1.1.1 עבור מכשירים ניידים המשתמשים בטכנולוגיית הצפנת Warp קניינית. המאפיין העיקרי של המוצר החדש של Cloudflare הוא פשטות - קהל היעד של השירות החדש הוא "אמהות" ו"חברים" מותנים שאינם מסוגלים לקנות ולהגדיר VPN קלאסי בעצמם או לא מסכימים להתקין צרי אנרגיה. יישומי צד שלישי מצוותים לא ידועים.

נזכיר לכם שלפני שנה ויום בדיוק - 1 באפריל 2018 - החברה הושק ה-DNS הציבורי שלו 1.1.1.1, שהקהל שלו גדל ב-700% במהלך התקופה האחרונה. כעת 1.1.1.1 מתחרה על תשומת הלב הציבורית עם ה-DNS הקלאסי של גוגל כעת ב-8.8.8.8. מאוחר יותר, ב-11 בנובמבר 2018, השיקה CloudFlare את האפליקציה לנייד 1.1.1.1 עבור iOS ואנדרואיד, וכעת "VPN על ידי כפתור" מושק על בסיסה.

למען האמת, Cloudflare קצת לא הגון בכך שהוא מכנה את עדכון האפליקציה שלה 1.1.1.1 VPN מן המניין, כי בצורתו הטהורה הוא לא. במקום זאת, מדובר בהצפנת תעבורת DNS באמצעות Warp, אשר, כמו VPN, מסתירה את מה שקורה בתוך ה"מנהור" המותנה שלנו לשרת ה-VPN, כלומר ל-DNS 1.1.1.1 מ-Cloudflare.

ההצדקה השיווקית והיישומית העיקרית לחשיבות קיומו של מוצר חדש היא שספקים ומבנים אחרים המעורבים בהעברת נתוני משתמשים אוספים באופן פעיל ואף סוחרים באותם נתונים. יחד עם זאת, HTTPS לא מציל אותנו: מספיק לדעת על עצם הגישה לכל עמוד כדי ליצור "דיוקן" של המשתמש ואז להציג לו פרסום מתאים.

מה שאתה צריך לדעת על עדכון היישום 1.1.1.1 ו-Warp בפרט:

• הצפנה מקצה לקצה לשרתי Cloudflare וללא צורך באישורי אימות. כלומר, CFs עצמם מסרבים לצפות בתנועה שלך.
• עובד על פרוטוקול VPN WireGuard.
• מצפין כברירת מחדל את כל התעבורה הלא מוצפנת בעת עבודה דרך יישומים או בעת צפייה בדפי HTTP לא מאובטחים, למשל.
• אופטימיזציה תיאורטית של תעבורה בצד של Cloudflare בעת גלישה וכן הלאה.

הצוות מבטיח כי המאפיין הייחודי של Warp הוא שהוא פותח, בין היתר, כדי לשפר את החיבורים הניידים. CloudFlare מזכיר שפרוטוקול TCP אינו מתאים לעבודה ברשתות סלולריות, אובדן מנות בתוכם יכול להיגרם על ידי כל תנור מיקרוגל. המצב מחמיר עוד יותר בכל מקום בשל העובדה שפריסה של אותו Wi-Fi באזורי מגורים או מקומות ציבוריים מתבצעת בצורה כאוטי, מה שגורר איזושהי רמת רעש מפלצתית בכל ערוצי התדר (כמובן, ערוצים ב-2,4 מגה-הרץ התדרים סובלים כעת הכי הרבה, אבל ב-5MHz המצב מתחיל להידרדר). בתנאים כאלה של אובדן מנות קבוע לא בשל אשמת המשתמש, אלא בשל תנאים חיצוניים, חיבורי TCP נקראים לא האפשרות האופטימלית ביותר. הערך אומר שהעבודה של Warp בנויה סביב השימוש בחבילות UDP, שכזכור, אינן דורשות תגובת החזרה משרת היעד ואשר, מסיבה זו, נעשה שימוש פעיל באותו פיתוח משחק כדי להפחית את הפינג. CloudFlare גם מבטיחים שהאפליקציה שלהם תשלוט בבירור על השימוש בסוללה באמצעות שימוש מתון באנטנות, ולא "תכניס" את המכשיר למחבת חמה בניסיונות לאלץ את המכשיר לתפוס את הרשת במקומות שבהם החיבור אינו יציב במיוחד. . בנפרד, כדאי לזכור ש-Warp עובד על פרוטוקול ה-VPN שכבר הוזכר WareGuard. עם תיעוד טכני מלא עבור WareGuard, אתה יכול בדוק את זה כאן.

בנוסף, Warp לא פותחה במיוחד עבור האפליקציה הסלולרית 1.1.1.1, אלא היא חלק מהפתרון הטכני של CloudFlare להגנה על שרתים מפני התקפות הנקראות מנהרת ארגו, שמשתמש בחלק מהפתרונות Cloudflare Mobile SDK, אשר בתורו מבוסס על הפרויקט שנרכש ב-2017 נוימוב. כלומר, למעשה, Cloudflare החלה לפעול באופן שיטתי לכניסה לשוק המובייל עוד ב-2017 – שנה לפני השקת ה-DNS הציבורי 1.1.1.1. גישה מקיפה זו מעניקה ביטחון מסוים בעקביות הפעולות של Cloudflare ובנוכחות של אסטרטגיה ברורה לטווח ארוך, ואלה חדשות טובות.

Cloudflare מבטיחה שהיא לא מתכוונת לסחור בנתונים של המשתמשים שלה, אלא תרוויח רווחים מ-Warp באמצעות מנוי. מחוץ לקופסה, למשתמשים תהיה גישה לשתי גרסאות של התוכנית: Basic ו-Pro. הגרסה הבסיסית תהיה חינמית, אך עם מהירות העברת נתונים מופחתת, אשר, ככל הנראה, תספיק רק לגלישה עצלנית באינטרנט או להתכתבות. גרסת ה-Pro, בתשלום חודשי, מבטיחה ערוץ מלא לשרתי Cloudflare ונוחות מירבית.

נציגי החברה אומרים מראש כי ייקבעו מחירי מנויים שונים לאזורים שונים על מנת ליישר את פערי ההכנסה באזורים שונים בעולם. בהחלט ייתכן שאזור חבר העמים, יחד עם רוסיה, יקבלו הצעה מקובלת פחות או יותר ברמה של 3-10 דולר לחודש במקום ה-15-30 יורו הסטנדרטיים למדי לאיחוד האירופי או לארה"ב.

החברה אומרת בכנות שהם רחוקים מגוגל, אבל הם מנסים, אז הגישה לתכונות החדשות של האפליקציה 1.1.1.1 תונפק במנות, על בסיס כל הקודם זוכה. כדי להירשם לתור הזה בדיוק, אתה צריך להוריד אפליקציית iOS או אנדרואיד והכריז על רצונך להשתמש ב-"VPN מ-Cloudflare".

אם אתה מסתכל על הביקורות בשוק, הן בעיקר חיוביות, אם כי לאפליקציה יש בעיות עם התראות שלא ניתן לכבות, מה שמעצבן ברצינות חלק מהמשתמשים. עם זאת, רבים מציינים שהפתרון של Cloudflare הוא אופציה מצוינת לשימוש מאובטח בנקודות Wi-Fi ציבוריות: האחרונים ממילא בדרך כלל לא מהירים במיוחד, כך שהגרסה החינמית 1.1.1.1 אמורה להספיק.

ניואנס חשוב נוסף במצגת האחרונה של Cloudflare הוא שהחברה מבטיחה בקרוב להביא את "DNS-VPN" שלה לשולחן העבודה, ובכך לכסות את הקטע הגדול מאוד הזה.

אם הפיתוח של Cloudflare יתברר כטוב כפי שהוא מתואר בבלוג הרשמי של החברה, אז סוף סוף תופיע בשוק תוכנה חינמית (זכור את מגבלות המהירות) ואפליקציה מובנת לאנשים שאינם בקיאים יותר מדי כיצד פועל VPN. מהי אבטחת מידע באופן כללי? כעת הכל בידיים של משווקי Cloudflare - אם הם יכולים להיכנס לשוק ההמוני ולהציג את הרעיון שהפעלת מצב VPN באפליקציית 1.1.1.1 היא מרכיב חובה של היגיינת האינטרנט, אז עבור מיליוני משתמשים הרשת העולמית יכולה להפוך מקום הרבה יותר ידידותי ומסביר פנים מבעבר. מוצר זה יהיה חשוב גם עבור מדינות שבהן סוכנויות ממשלתיות חוסמות גישה למשאבים מסוימים.

ואנחנו מדברים לא רק על רוסיה, אלא, למשל, על איראן או אפילו על צרפת. בית המשפט של הרפובליקה החמישית, אגב, החליט בשקט לחסום את הגישה לפורטלים מדעיים פיראטיים SciHub LibGen, הם אומרים, למדענים אין עסק לקרוא את עבודתם של עמיתיהם בחינם. אבל זה סיפור אחר לגמרי, אבל המצב עם גישה חופשית למשאבים הולך ומחמיר ברחבי העולם.

כך או כך, שירות כמו 1.1.1.1 מתאים למדי לצעירים ולדורות מבוגרים שאינם מוכנים או מסוגלים להבין איך לקנות, להגדיר ולהשתמש ב-VPN גם במחשבים שולחניים, שלא לדבר על מכשירים ניידים.

מקור: www.habr.com