Ieri, în totală seriozitate și fără nicio glumă, compania Cloudflare a anunțat noul său produs — un serviciu VPN bazat pe aplicația DNS 1.1.1.1 pentru dispozitive mobile, folosind propria tehnologie de criptare Warp. Principala trăsătură a noului produs Cloudflare este simplitatea — publicul țintă al noului serviciu sunt "mamele" și "prietenii" care nu sunt capabili să cumpere și să configureze singuri un serviciu clasic VPN sau care nu doresc să instaleze aplicații externe, consumatoare de energie, din echipe necunoscute.
Reamintim că, exact cu un an și o zi în urmă — pe 1 aprilie 2018 — compania a lansat a lansat DNS-ul public 1.1.1.1, publicul său crescând cu 700% în această perioadă. Acum 1.1.1.1 concurează pentru atenția publicului cu clasica DNS de la Google, la adresa 8.8.8.8. Mai târziu, pe 11 noiembrie 2018, Cloudflare a lansat aplicația mobilă 1.1.1.1 pentru iOS și Android și acum, pe baza acesteia, se lansează și "VPN-ul cu un buton".
Sincer, Cloudflare exagerează puțin numind actualizarea aplicației 1.1.1.1 un VPN complet, pentru că în forma sa pură nu este așa. Din contră, este vorba despre criptarea traficului DNS prin Warp, care, la fel ca VPN-ul, ascunde ceea ce se întâmplă în interiorul a ceea ce numim "tunelare" până la serverul VPN, adică până la DNS 1.1.1.1 de la Cloudflare.
Principalul argument de marketing și aplicativ pentru importanța existenței noului produs este că furnizorii și alte structuri implicate în transferul datelor utilizatorilor colectează activ aceste date și chiar le vând. În același timp, HTTPS nu ne salvează: este suficient să știe că ai accesat o pagină pentru a crea un "portret" al utilizatorului și astfel a-i arăta reclame corespunzătoare.
Ce trebuie să știți despre actualizarea aplicației 1.1.1.1 și Warp în special:
- Criptare end-to-end până la serverele Cloudflare și absența certificatelor de autentificare. Asta înseamnă că CF se abține să analizeze traficul tău.
- Funcționează pe protocolul VPN WireGuard.
- Criptarea implicită a tot traficul nesecurizat atunci când se utilizează aplicațiile sau când se navighează pe pagini HTTP nesigure, de exemplu.
- Optimizarea teoretică a traficului pe partea Cloudflare în timpul navigării și așa mai departe.
Echipa subliniază că o caracteristică distinctivă a Warp este că a fost dezvoltat pentru a îmbunătăți conexiunea mobilă. CloudFlare reamintește că protocolul TCP este slab adaptat pentru a lucra în condițiile rețelelor mobile, iar pierderile de pachete în cadrul acestora pot fi cauzate de orice mică microundă. Situația este agravată și de faptul că desfășurarea rețelei Wi-Fi în zonele rezidențiale sau în locuri publice se face haotic, ceea ce duce la un nivel de zgomot considerabil pe toate canalele de frecvență (bineînțeles, cele mai afectate în prezent sunt canalele de frecvență 2,4 MHz, dar situația începe să se deterioreze și pe 5 MHz). În astfel de condiții de pierdere constantă de pachete, nu din vina utilizatorului, ci din cauza circumstanțelor externe, conexiunile TCP sunt considerate a nu fi cea mai optimă opțiune. În înregistrare se menționează că funcționarea Warp se bazează pe utilizarea pachetelor UDP, care, după cum știm, nu necesită un răspuns din partea serverului țintă și care, din acest motiv, sunt utilizate activ în dezvoltarea de jocuri pentru a reduce latența. De asemenea, CloudFlare asigură că aplicația lor va controla utilizarea bateriei printr-o interacțiune moderată cu antenele și nu va „supraîncălzi” dispozitivul în încercarea de a captura rețeaua în zone unde semnalul nu este foarte stabil. Este important de reținut că Warp funcționează pe protocolul VPN menționat anterior. WareGuard. Documentația tehnică completă pentru WareGuard poate fi consultată aici.
. În plus, Warp nu a fost dezvoltat specific pentru aplicația mobilă 1.1.1.1, ci face parte din soluția tehnică CloudFlare de protejare a serverelor împotriva atacurilor numită Argo Tunnel, care utilizează unele soluții Cloudflare Mobile SDK, care se bazează deja pe proiectul achiziționat în 2017 Neumob. Asta înseamnă că, de fapt, Cloudflare a început o muncă metodică pentru a pătrunde pe piața mobilă încă din 2017 — cu un an înainte de lansarea DNS-ului public 1.1.1.1. Acest abordare integrată oferă o oarecare încredere în coerența acțiunilor Cloudflare și în existența unei strategii pe termen lung, ceea ce nu poate decât să ne bucure.
Cloudflare afirmă că nu intenționează să vândă datele utilizatorilor săi, ci că va monetiza Warp printr-un abonament. Din start, utilizatorii vor avea acces la două versiuni ale programului: Basic și Pro. Versiunea de bază va fi gratuită, dar cu viteză de transfer de date redusă, care, se pare, va fi suficientă doar pentru navigare ușoară pe internet sau pentru corespondență. Versiunea Pro, contra unei taxe lunare, promite un canal complet către serverele Cloudflare și confort maxim.
Reprezentanții companiei menționează din timp că pentru diferite regiuni va fi stabilit un preț diferit pentru abonament, pentru a echilibra diferențele de venituri din diferite părți ale lumii. Este foarte probabil ca regiunea CIS, împreună cu Rusia, să primească o ofertă acceptabilă între 3 și 10$ pe lună, în loc de cele standard 15-30 euro pentru UE sau SUA.
Compania recunoaște că nu este Google, dar se străduiesc, așa că accesul la noi funcționalități ale aplicației 1.1.1.1 va fi acordat treptat, în ordine. Pentru a te înscrie în această așteptare, trebuie să descarci aplicația pentru iOS sau Android și să îți exprimi dorința de a folosi «VPN de la Cloudflare».
Dacă ne uităm la recenziile din magazin, acestea sunt în mare parte pozitive, deși aplicația are probleme cu notificările care nu pot fi dezactivate, ceea ce îi deranjează serios pe unii utilizatori. Cu toate acestea, mulți observă că soluția Cloudflare este o opțiune excelentă pentru utilizarea în siguranță a punctelor de acces Wi-Fi publice: acestea din urmă oricum nu oferă viteză mare, așa că versiunea gratuită 1.1.1.1 ar trebui să fie suficientă.
Un alt aspect important al prezentării Cloudflare este că compania promite în curând să aducă „DNS-VPN”-ul său și pe desktop, acoperind astfel și acest segment destul de numeros.
Dacă dezvoltarea Cloudflare se dovedește a fi într-adevăr atât de bună precum este descrisă pe blogul oficial al companiei, atunci pe piață va apărea în sfârșit o aplicație condiționat gratuită (să ne amintim de restricțiile de viteză) și ușor de înțeles pentru oamenii care nu sunt foarte familiarizați cu modul în care funcționează VPN și ce înseamnă de fapt securitatea informațională. Acum totul depinde de marketerii Cloudflare — dacă vor reuși să ajungă pe piața de masă și să promoveze ideea că activarea modului VPN în aplicația 1.1.1.1 este un element esențial al igienei pe internet, atunci pentru milioane de utilizatori, rețeaua mondială ar putea deveni un loc mult mai prietenos și primitor decât înainte. De asemenea, acest produs va fi important și pentru țările în care autoritățile blochează accesul la anumite resurse.
Și nu este vorba doar despre Rusia, ci, de exemplu, despre Iran sau chiar Franța. De altfel, Curtea Republicii a V-a, într-o manieră discretă, a luat decizia de a bloca accesul la portalurile științifice pirat SciHub LibGen,, spunând că nu este în regulă ca cercetătorii să citească gratuit lucrările colegilor. Dar aceasta este o altă poveste, iar situația accesului liber la resurse devine din ce în ce mai gravă în întreaga lume.
Oricum ar fi, un serviciu precum 1.1.1.1 este perfect potrivit pentru tineri și pentru persoanele în vârstă care nu sunt pregătite sau nu pot înțelege cum să cumpere, să configureze și să utilizeze un VPN chiar și pe desktopuri, cu atât mai puțin pe dispozitivele mobile.
Sursa: habr.com
