Ontem, completamente sério e sem qualquer tipo de brincadeira, a empresa Cloudflare anunciou seu novo produto — um serviço de VPN baseado no aplicativo DNS 1.1.1.1 para dispositivos móveis, utilizando sua própria tecnologia de criptografia Warp. O principal atrativo do novo produto da Cloudflare é a simplicidade — o público-alvo do novo serviço são as chamadas "mães" e "amigos" que não conseguem comprar e configurar sozinhos um clássico VPN ou que não estão dispostos a instalar aplicativos de terceiros que consomem muita energia de equipes desconhecidas.
Lembramos que exatamente um ano e um dia atrás — em 1º de abril de 2018 — a empresa lançou lançou seu DNS público 1.1.1.1, cuja audiência cresceu 700% nesse período. Agora, o 1.1.1.1 compete pela atenção do público com o famoso DNS do Google em 8.8.8.8. Mais tarde, em 11 de novembro de 2018, a CloudFlare lançou o aplicativo móvel 1.1.1.1 para iOS e Android e agora, a partir dele, está sendo lançado o "VPN com um clique".
Sinceramente, a Cloudflare está um pouco enganando ao chamar sua atualização do aplicativo 1.1.1.1 de uma VPN completa, pois, em sua essência, não é. Trata-se mais de criptografia do tráfego DNS usando o Warp, que, assim como uma VPN, oculta o que acontece dentro de nosso "tunelamento" até o servidor VPN, ou seja, até o DNS 1.1.1.1 da Cloudflare.
A principal justificativa de marketing e aplicação da importância da existência do novo produto é que os provedores e outras estruturas envolvidas na transmissão de dados do usuário coletam e até comercializam esses dados. E o HTTPS não nos salva: é suficiente saber que alguém acessou uma página para compor um "perfil" do usuário e depois exibir a ele a publicidade correspondente.
O que você precisa saber sobre a atualização do aplicativo 1.1.1.1 e Warp, em particular:
- Criptografia ponta a ponta até os servidores da Cloudflare e a ausência de quaisquer certificados de validação. Ou seja, a Cloudflare nega-se a olhar seu tráfego.
- Funciona no protocolo VPN WireGuard.
- Criptografia por padrão de todo tráfego não criptografado ao usar aplicativos ou ao navegar em páginas HTTP inseguras, por exemplo.
- Otimização teórica do tráfego do lado da Cloudflare durante a navegação e assim por diante.
A equipe garante que a característica distintiva do Warp é que ele foi desenvolvido também para melhorar a conexão móvel. A CloudFlare lembra que o protocolo TCP é mal adaptado para funcionar em redes móveis, onde a perda de pacotes pode ser causada por qualquer micro-ondas, por assim dizer. A situação é ainda piorada pelo fato de a distribuição do Wi-Fi em bairros residenciais ou locais públicos ser feita de forma caótica, resultando em um nível monstruoso de ruído em todos os canais de frequência (certamente, os canais nas frequências de 2,4MHz sofrem mais, mas a situação também começa a piorar nos 5MHz). Em condições de perda constante de pacotes não provocadas pelo usuário, mas por fatores externos, as conexões TCP são consideradas uma opção não tão ideal. O relatório menciona que o funcionamento do Warp é baseado no uso de pacotes UDP, que, como sabemos, não exigem uma resposta do servidor de destino e, por essa razão, são amplamente utilizados na indústria de jogos para reduzir o ping. A CloudFlare também assegura que seu aplicativo controlará rigorosamente o uso da bateria por meio de um acesso moderado às antenas, evitando WareGuard. A documentação técnica completa sobre o WareGuard pode ser encontrada aqui.
Além disso, o Warp não foi especificamente desenvolvido para o aplicativo móvel 1.1.1.1, mas é parte da solução técnica da CloudFlare para proteger servidores contra ataques chamada Argo Tunnel, que utiliza parte das soluções Cloudflare Mobile SDK, que, por sua vez, é baseado no projeto adquirido em 2017 Neumob. Ou seja, na realidade, a Cloudflare começou um trabalho metódico para entrar no mercado móvel desde 2017 — um ano antes do lançamento do DNS público 1.1.1.1. Essa abordagem abrangente oferece alguma confiança na continuidade das ações da Cloudflare e na presença de uma estratégia de longo prazo clara, o que é bastante alentador.
A Cloudflare assegura que não vai comercializar os dados de seus usuários, mas que monetizará o Warp por meio de assinatura. De forma padrão, os usuários terão acesso a duas versões do programa: Basic e Pro. A versão básica será gratuita, mas com velocidade de transferência de dados limitada, que, aparentemente, será suficiente apenas para navegação básica ou troca de mensagens. A versão Pro, por uma taxa mensal, promete um canal completo até os servidores da Cloudflare e o máximo conforto.
Os representantes da empresa informam que os preços da assinatura serão diferentes em cada região, para equilibrar as disparidades de renda ao redor do mundo. É bastante provável que a região da CEI, juntamente com a Rússia, receba uma oferta razoável na faixa de 3 a 10 dólares por mês, em vez dos padrões de 15 a 30 euros na UE ou nos EUA.
A empresa admite que não é o Google, mas está se esforçando, então o acesso a novos recursos do aplicativo 1.1.1.1 será liberado gradualmente. Para se inscrever nessa fila, é necessário baixar o aplicativo para iOS ou Android e manifestar seu desejo de usar o 'VPN da Cloudflare'.
Ao olhar as avaliações na loja, a maioria é positiva, embora o aplicativo tenha problemas com notificações não desativáveis, que irritam seriamente alguns usuários. No entanto, muitos observam que a solução da Cloudflare é uma ótima opção para uso seguro em pontos de acesso público Wi-Fi: estes normalmente não se destacam por sua alta velocidade, então a versão gratuita 1.1.1.1 deve ser mais que suficiente.
Outro ponto importante da apresentação da Cloudflare é que a empresa promete em breve disponibilizar seu 'DNS-VPN' também para desktop, alcançando assim esse segmento bastante numeroso.
Se a solução da Cloudflare for realmente tão boa quanto é descrita no blog oficial da empresa, o mercado finalmente terá um aplicativo condicionalmente gratuito (lembrando das limitações de velocidade) e acessível para aqueles que não estão muito familiarizados com como funciona uma VPN e o que é a segurança da informação. Por enquanto, tudo depende dos profissionais de marketing da Cloudflare — se eles conseguirem atingir o mercado em massa e implantar a ideia de que ativar o modo VPN no aplicativo 1.1.1.1 é um elemento essencial de higiene na internet, a rede mundial poderá se tornar um lugar muito mais amigável e acolhedor para milhões de usuários do que antes. Este produto também será importante para países onde as autoridades bloqueiam o acesso a certos recursos.
E não se trata apenas da Rússia, mas, por exemplo, do Irã ou até da França. O Tribunal da Quinta República, a propósito, silenciosamente tomou a decisão de bloquear o acesso a portais científicos piratas como o SciHub e o LibGen, dizendo que não é certo que os acadêmicos leiam gratuitamente o trabalho de seus colegas. Mas isso é uma história completamente diferente, e a situação do acesso livre a recursos está se tornando cada vez pior em todo o mundo.
De qualquer forma, um serviço como o 1.1.1.1 é muito adequado para os jovens e para a população mais idosa que não está disposta ou não consegue entender como comprar, configurar e usar uma VPN, mesmo em desktops, quanto mais em dispositivos móveis.
Fonte: habr.com
