Gisteren, volledig serieus en zonder enige grapjes of afleidingen, heeft Cloudflare zijn nieuwe product aangekondigd — een VPN-service gebaseerd op de DNS-app 1.1.1.1 voor mobiele apparaten met gebruik van de eigen encryptietechnologie Warp. De belangrijkste troef van het nieuwe product van Cloudflare is de eenvoud — de doelgroep van de nieuwe service zijn de zogenaamde ‘moeders’ en ‘vrienden’ die niet in staat zijn om zelf een klassieke VPN of niet akkoord gaan met het installeren van energie-intensievere apps van onbekende bedrijven.
Ter herinnering, precies een jaar en een dag geleden — op 1 april 2018 — heeft het bedrijf zijn publieke DNS 1.1.1.1 gelanceerd, waarvan het aantal gebruikers in de afgelopen periode met 700% is gegroeid. Nu concurreert 1.1.1.1 om de aandacht van het publiek met de inmiddels klassieke DNS van Google op adres 8.8.8.8. Later, op 11 november 2018, lanceerde Cloudflare de mobiele app 1.1.1.1 voor iOS en Android en nu, op basis daarvan, wordt ook de ‘VPN met een druk op de knop’ gelanceerd. Eerlijk gezegd, Cloudflare doet een beetje alsof, door zijn update van de 1.1.1.1-app een volledige VPN te noemen, omdat het in pure zin dat niet is. Eerder gaat het om de encryptie van DNS-verkeer met behulp van Warp, die, net als VPN, verbergt wat er gebeurt binnen onze zogenaamde ‘tunneling’ naar de VPN-server, dat wil zeggen naar DNS 1.1.1.1 van Cloudflare.
De belangrijkste marketing- en praktische rechtvaardiging voor het belang van het bestaan van het nieuwe product is dat providers en andere structuren die betrokken zijn bij het overdragen van gebruikersgegevens, deze gegevens actief verzamelen en zelfs verkopen. HTTPS beschermt ons niet: het is voldoende om te weten dat er contact is gemaakt met een bepaalde pagina om een ‘portret’ van de gebruiker op te stellen en hem vervolgens gerichte advertenties te tonen.
Wat u moet weten over de update van de 1.1.1.1-app en Warp in het bijzonder:
Eind-tot-eind encryptie tot Cloudflare-servers en het ontbreken van enige bevestigingscertificaten. Dit betekent dat Cloudflare zelf weigert uw verkeer te bekijken.
- Werkt op het VPN-protocol
- Encryptie standaard voor al het ongecodeerde verkeer wanneer u via de apps werkt of onveilige HTTP-pagina's bezoekt, bijvoorbeeld. WireGuard.
- Standaardversleuteling van al het niet-versleutelde verkeer bij het gebruik van apps of bij het bekijken van onveilige HTTP-pagina's, zoals.
- Theoretische optimalisatie van verkeer aan de Cloudflare-kant tijdens het surfen en meer.
Het team verzekert dat een kenmerk van Warp is dat het ook is ontwikkeld om de mobiele verbinding te verbeteren. CloudFlare herinnert eraan dat het TCP-protocol slecht is aangepast aan de omstandigheden van mobiele netwerken, waarbij pakketverlies kan worden veroorzaakt door vrijwel elke magnetron. De situatie wordt verder verslechterd door het chaotisch opzetten van Wi-Fi in woongebieden of openbare plekken, wat leidt tot een monsterlijk niveau van ruis op alle frequentiekanalen (natuurlijk lijden de 2,4 MHz frequenties momenteel het meest, maar ook op 5 MHz begint de situatie te verslechteren). In zulke omstandigheden van constant pakketverlies, niet door toedoen van de gebruiker maar door externe omstandigheden, worden TCP-verbindingen niet als de meest optimale optie beschouwd. In het verslag wordt echter vermeld dat Warp is gebouwd rond het gebruik van UDP-pakketten, die we nog herinneren geen bevestiging van de doelserver vereisen en daarom ook veel worden gebruikt in de game-industrie om de ping te verlagen. CloudFlare verzekert ook dat hun applicatie het batterijverbruik nauwlettend zal controleren door gematigd gebruik van de antennes en niet de hardware tot gloeien zal brengen in een poging om het apparaat verbinding te laten maken in gebieden waar het signaal niet al te stabiel is. Bovendien moet worden opgemerkt dat Warp werkt op het al genoemde VPN-protocol. WareGuard. De volledige technische documentatie over WareGuard is hier beschikbaar.
. Bovendien is Warp niet specifiek ontwikkeld voor de mobiele applicatie 1.1.1.1, maar maakt het deel uit van de technische oplossing van CloudFlare ter bescherming van servers tegen aanvallen, genaamd Argo Tunnel, die gebruikmaakt van een deel van de oplossingen Cloudflare Mobile SDK, dat op zijn beurt is gebaseerd op het in 2017 verworven project Neumob. Dit betekent dat Cloudflare feitelijk al in 2017 methodisch begon te werken aan toegang tot de mobiele markt, een jaar voordat de openbare DNS 1.1.1.1 werd gelanceerd. Deze integrale aanpak wekt enige vertrouwen in de consistentie van Cloudflare's acties en de aanwezigheid van een duidelijke langetermijnstrategie, wat geruststellend is.
Cloudflare verzekert dat het geen gegevens van zijn gebruikers zal verkopen, maar Warp zal monetiseren via een abonnement. Gebruikers krijgen standaard toegang tot twee versies van de applicatie: Basic en Pro. De basisversie is gratis, maar heeft een beperkte snelheid, die vermoedelijk alleen voldoende is voor ontspannen surfen of berichtenverkeer. De Pro-versie belooft tegen een maandelijkse betaling een volledige verbinding naar de servers van Cloudflare en maximaal comfort.
De vertegenwoordigers van het bedrijf geven van tevoren aan dat de prijs van het abonnement per regio zal verschillen, om de inkomensverschillen in verschillende delen van de wereld te nivelleren. Het is goed mogelijk dat de CIS-regio, samen met Rusland, een redelijk aanbod krijgt van 3-10$ per maand in plaats van de gebruikelijke 15-30 euro voor de EU of de VS.
Het bedrijf zegt eerlijk dat ze verre van Google zijn, maar het doet zijn best, dus toegang tot nieuwe functionaliteiten van de applicatie 1.1.1.1 zal geleidelijk worden gegeven, op basis van wie het eerste komt, het eerst maalt. Om je in deze wachtrij aan te melden, moet je de app downloaden voor iOS of Android en je wens kenbaar maken om gebruik te maken van de 'VPN van Cloudflare'.
Als je naar de beoordelingen in de app store kijkt, zijn deze over het algemeen positief, hoewel de applicatie problemen heeft met onleesbare meldingen die sommige gebruikers behoorlijk irriteren. Veel mensen merken echter op dat de oplossing van Cloudflare een uitstekende optie is voor veilig gebruik van openbare Wi-Fi-netwerken: deze bieden meestal al geen hoge snelheid, dus de gratis versie 1.1.1.1 zou meer dan genoeg moeten zijn.
Een ander belangrijk punt van de afgelopen presentatie van Cloudflare is dat het bedrijf binnenkort belooft zijn 'DNS-VPN' ook naar desktop te brengen, waarmee het deze behoorlijke grote segment ook zal aanpakken.
Als de ontwikkeling van Cloudflare daadwerkelijk zo goed blijkt te zijn als beschreven in de officiële blog van het bedrijf, dan komt er eindelijk een voorwaardelijk gratis (vergeet de snelheidsbeperkingen niet) en begrijpelijke applicatie voor mensen die niet goed weten hoe VPN werkt en wat informatiebeveiliging inhoudt. Op dit moment ligt alles in de handen van de marketingafdeling van Cloudflare — als zij erin slagen om de massa te bereiken en het idee te introduceren dat het inschakelen van de VPN-modus in de applicatie 1.1.1.1 een essentieel onderdeel van internet hygiëne is, dan kan het wereldwijde web voor miljoenen gebruikers een veel vriendelijkere en gastvrijere plek worden dan ooit tevoren. Dit product zal ook belangrijk zijn voor landen waar overheidsinstanties de toegang tot bepaalde bronnen blokkeren.
En het gaat niet alleen om Rusland, maar bijvoorbeeld ook over Iran of zelfs Frankrijk. De rechtbank van de Vijfde Republiek heeft trouwens, in stilte besloten om de toegang tot de piratenscientific portals SciHub LibGen te blokkeren,, met als reden dat wetenschappers niet gratis de werken van hun collega's zouden moeten lezen. Maar dat is een heel ander verhaal, de situatie rondom vrije toegang tot bronnen wordt wereldwijd steeds slechter.
Hoe dan ook, een service zoals 1.1.1.1 is zeer geschikt voor jongeren en ouderen die niet bereid of in staat zijn om uit te zoeken hoe ze een VPN moeten kopen, instellen en gebruiken, zelfs op desktops, laat staan op mobiele apparaten.
Bron: habr.com
