Wczoraj, zupełnie na serio i bez żadnych żartów, firma Cloudflare ogłosiła swój nowy produkt — usługę VPN opartą na aplikacji DNS 1.1.1.1 dla urządzeń mobilnych, wykorzystującą własną technologię szyfrowania Warp. Główną cechą nowego produktu Cloudflare jest prostota — docelową grupą użytkowników nowej usługi są tzw. „mamy” i „przyjaciele”, którzy nie potrafią samodzielnie kupić i skonfigurować klasycznego VPN ani nie chcą instalować energochłonnych aplikacji firm trzecich.
Przypomnijmy, dokładnie rok i jeden dzień temu — 1 kwietnia 2018 roku — firma uruchomiło wprowadziła swój publiczny DNS 1.1.1.1, którego popularność w tym czasie wzrosła o 700%. Teraz 1.1.1.1 rywalizuje o uwagę publiczności z klasycznym DNS od Google pod adresem 8.8.8.8. Później, 11 listopada 2018 roku, Cloudflare uruchomił aplikację mobilną 1.1.1.1 dla iOS i Android, a teraz na jej podstawie uruchamiany jest też „VPN na jeden przycisk”.
Szczerze mówiąc, Cloudflare trochę mija się z prawdą, nazywając swoją aktualizację aplikacji 1.1.1.1 pełnoprawnym VPN, ponieważ tak naprawdę nim nie jest. Raczej chodzi o szyfrowanie ruchu DNS za pomocą Warp, co, podobnie jak VPN, ukrywa to, co dzieje się wewnątrz naszego rzekomego „tunelowania” do serwera VPN, czyli do DNS 1.1.1.1 od Cloudflare.
Głównym uzasadnieniem marketingowym i aplikacyjnym dla istnienia nowego produktu jest to, że dostawcy i inne struktury zaangażowane w przesyłanie danych użytkowników aktywnie zbierają te dane, a nawet nimi handlują. Przy tym HTTPS nas nie ratuje: wystarczy wiedzieć o samym fakcie odwiedzenia jakiejkolwiek strony, aby stworzyć „portret” użytkownika i następnie pokazywać mu odpowiednią reklamę.
Co warto wiedzieć o aktualizacji aplikacji 1.1.1.1 i Warp w szczególności:
- Szyfrowanie end-to-end do serwerów Cloudflare i brak jakichkolwiek certyfikatów uwierzytelniających. To znaczy, że CF nie chce oglądać twojego ruchu.
- Działa na protokole VPN WireGuard.
- Szyfrowanie z definicji wszelkiego niezabezpieczonego ruchu podczas korzystania z aplikacji lub przeglądania niebezpiecznych stron HTTP, na przykład.
- Teoretyczna optymalizacja ruchu po stronie Cloudflare podczas przeglądania internetu itd.
Zespół zapewnia, że wyróżniającą cechą Warp jest to, że był on rozwijany także z myślą o poprawie połączenia mobilnego. CloudFlare przypomina, że protokół TCP jest słabo przystosowany do pracy w warunkach sieci mobilnych, gdzie utrata pakietów może być spowodowana praktycznie przez każdy mikrofalowy. Sytuacja jest dodatkowo pogarszana przez chaotyczne rozplanowanie Wi-Fi w osiedlach mieszkalnych czy miejscach publicznych, co prowadzi do ogromnego poziomu zakłóceń na wszystkich kanałach częstotliwości (oczywiście, najwięcej obecnie cierpią kanały w częstotliwości 2,4MHz, ale i na 5MHz sytuacja zaczyna się pogarszać). W takich warunkach nieustannej utraty pakietów, niezwiązanej z użytkownikiem, a spowodowanej czynnikami zewnętrznymi, połączenia TCP nie są optymalnym rozwiązaniem. W dokumentacji zaznaczone jest, że działanie Warp opiera się na wykorzystaniu pakietów UDP, które, jak pamiętamy, nie wymagają odpowiedzi zwrotnej od docelowego serwera i z tego powodu są powszechnie używane w branży gier wideo, aby zmniejszyć opóźnienia. CloudFlare zapewnia również, że ich aplikacja będzie ściśle kontrolować zużycie baterii poprzez umiarkowane korzystanie z anten, a także nie będzie "rozgrzewać" sprzętu do poziomu gorącej patelni w próbach złapania sieci w miejscach, gdzie połączenie nie jest zbyt stabilne. Warto również przypomnieć, że Warp działa na już wspomnianym protokole VPN. WareGuard. Pełną dokumentację techniczną dotyczącą WareGuard można znaleźć tutaj.
. Oprócz tego, Warp nie był rozwijany wyłącznie pod kątem mobilnej aplikacji 1.1.1.1, ale jest częścią rozwiązania technicznego CloudFlare w zakresie ochrony serwerów przed atakami, które nosi nazwę Argo Tunnel, które wykorzystuje część rozwiązań Cloudflare Mobile SDK, które z kolei opiera się na zakupionym w 2017 roku projekcie Neumob. Oznacza to, że Cloudflare rozpoczęła systematyczną pracę nad wyjściem na rynek mobilny już w 2017 roku - rok przed uruchomieniem publicznego DNS 1.1.1.1. Takie złożone podejście budzi pewną pewność co do spójności działań Cloudflare i istnienia jasnej długoterminowej strategii, co jest bardzo budujące.
Cloudflare zapewnia, że nie zamierza handlować danymi swoich użytkowników, a monetizować Warp w formie subskrypcji. Użytkownikom będą dostępne dwie wersje programu: Basic i Pro. Wersja podstawowa będzie darmowa, ale z ograniczoną prędkością przesyłu danych, która najwyraźniej wystarczy jedynie do leniwego przeglądania sieci lub prowadzenia korespondencji. Wersja Pro za jakąś miesięczną opłatą obiecuje pełne połączenie z serwerami Cloudflare i maksymalny komfort.
Przedstawiciele firmy wcześniej informują, że dla różnych regionów zostanie ustalona różna cena subskrypcji, aby wyrównać różnice w dochodach w różnych częściach świata. Całkiem możliwe, że region WNP razem z Rosją otrzyma bardziej akceptowalną ofertę w przedziale 3-10$ miesięcznie zamiast standardowych 15-30 euro dla UE czy USA.
Firma uczciwie przyznaje, że są daleko od Google, ale starają się, więc dostęp do nowych możliwości aplikacji 1.1.1.1 będzie przyznawany partiami, według kolejności zgłoszeń. Aby zapisać się do tej kolejki, należy pobrać aplikację dla iOS lub Android i zgłosić chęć korzystania z ‚VPN od Cloudflare’.
Jeśli spojrzeć na recenzje w sklepie, to w większości są one pozytywne, chociaż aplikacja ma problemy z nieodłączanymi powiadomieniami, które niektórych użytkowników poważnie irytują. Jednak wielu zauważa, że rozwiązanie od Cloudflare jest doskonałą opcją do bezpiecznego korzystania z publicznych punktów dostępu Wi-Fi: te ostatnie również zazwyczaj nie wyróżniają się wysoką prędkością, więc darmowa wersja 1.1.1.1 powinna wystarczyć w zupełności.
Kolejnym istotnym punktem zesałej prezentacji Cloudflare jest to, że firma wkrótce obiecuje wprowadzenie swojego ‚DNS-VPN’ również na desktop, obejmując tym samym ten dość liczny segment.
Jeśli rozwój Cloudflare okaże się rzeczywiście tak dobry, jak opisano na oficjalnym blogu firmy, na rynku wreszcie pojawi się warunkowo darmowa (pamiętając o ograniczeniach prędkości) i zrozumiała aplikacja dla ludzi, którzy nie są za bardzo obeznani z tym, jak działa VPN i czym w ogóle jest bezpieczeństwo informacji. Teraz wszystko leży w rękach marketerów Cloudflare — jeśli uda im się dotrzeć do szerokiego rynku i wprowadzić pomysł, że włączenie trybu VPN w aplikacji 1.1.1.1 to niezbędny element higieny internetowej, to dla milionów użytkowników sieć światowa może stać się znacznie bardziej przyjaznym i gościnnym miejscem niż wcześniej. Ten produkt będzie również istotny w krajach, gdzie władze państwowe blokują dostęp do niektórych zasobów.
Mowa nie tylko o Rosji, ale na przykład o Iranie, a nawet Francji. Sąd Piątej Republiki, swoją drogą, w cichym tempie podjął decyzję o zablokowaniu dostępu do pirackich portali naukowych SciHub LibGen, twierdząc, że naukowcy nie powinni mieć swobodnego dostępu do prac swoich kolegów. Ale to już zupełnie inna historia; sytuacja z wolnym dostępem do zasobów staje się coraz gorsza na całym świecie.
Niezależnie od wszystkiego, usługa podobna do 1.1.1.1 idealnie nadaje się dla młodzieży oraz przedstawicieli starszych pokoleń, którzy nie są gotowi lub nie potrafią poradzić sobie z tym, jak kupić, skonfigurować i używać VPN nawet na komputerach stacjonarnych, nie mówiąc już o urządzeniach mobilnych.
Źródło: habr.com
