Včera úplne vážne a bez vtipov, — Služba VPN založená na aplikácii DNS 1.1.1.1 pre mobilné zariadenia využívajúce proprietárnu technológiu šifrovania Warp. Hlavnou črtou nového produktu Cloudflare je jednoduchosť – cieľovým publikom novej služby sú podmienené „matky“ a „priatelia“, ktorí si nedokážu sami kúpiť a nakonfigurovať klasickú VPN alebo nesúhlasia s inštaláciou energeticky náročných aplikácie tretích strán od neznámych tímov.
Pripomeňme, že presne pred rokom a jedným dňom - 1. apríla 2018 - spoločnosť jeho verejné DNS 1.1.1.1, ktorého publikum za posledné obdobie vzrástlo o 700 %. Teraz 1.1.1.1 súťaží o pozornosť verejnosti s teraz klasickým DNS od Google na 8.8.8.8. Neskôr, 11. novembra 2018, CloudFlare spustil mobilnú aplikáciu 1.1.1.1 pre iOS a Android a teraz je na jej základe spustená „VPN tlačidlom“.
Úprimne povedané, Cloudflare je trochu neúprimný, keď nazýva aktualizáciu svojej aplikácie 1.1.1.1 plnohodnotnou VPN, pretože vo svojej čistej forme nie je. Ide skôr o šifrovanie prenosu DNS pomocou Warp, ktorý podobne ako VPN skrýva to, čo sa deje vo vnútri nášho podmieneného „tunelovania“ na server VPN, teda na DNS 1.1.1.1 od Cloudflare.
Hlavným marketingovým a aplikačným zdôvodnením dôležitosti existencie nového produktu je, že poskytovatelia a ďalšie štruktúry zapojené do prenosu užívateľských dát aktívne zbierajú a dokonca obchodujú s týmito dátami. HTTPS nás zároveň nešetrí: stačí vedieť o samotnej skutočnosti prístupu na akúkoľvek stránku, aby sme vytvorili „portrét“ používateľa a následne mu ukázali vhodnú reklamu.
Čo potrebujete vedieť o aktualizácii aplikácie 1.1.1.1 a najmä o Warpe:
- End-to-end šifrovanie na servery Cloudflare a nie sú potrebné žiadne overovacie certifikáty. To znamená, že samotné CF odmietajú sledovať vašu premávku.
- Funguje na protokole VPN .
- V predvolenom nastavení šifruje všetku nešifrovanú komunikáciu pri práci s aplikáciami alebo napríklad pri prezeraní nezabezpečených stránok HTTP.
- Teoretická optimalizácia návštevnosti na strane Cloudflare pri surfovaní a pod.
Tím uisťuje, že charakteristickým rysom Warp je, že bol vyvinutý okrem iného na zlepšenie mobilného pripojenia. CloudFlare pripomína, že protokol TCP nie je vhodný na prácu v mobilných sieťach, pričom stratu paketov môže spôsobiť každá mikrovlnná rúra. Situáciu všade ešte zhoršuje skutočnosť, že nasadzovanie rovnakej Wi-Fi v obytných štvrtiach alebo na verejných miestach prebieha chaoticky, čo so sebou nesie akúsi príšernú úroveň hluku na všetkých frekvenčných kanáloch (samozrejme, kanály na 2,4 MHz). frekvencie teraz trpia najviac, ale pri 5 MHz sa situácia začína zhoršovať). V takýchto podmienkach neustálej straty paketov nie v dôsledku chyby používateľa, ale v dôsledku vonkajších podmienok sa spojenia TCP nazývajú nie najoptimálnejšou možnosťou. Záznam hovorí, že Warpova práca je postavená na použití UDP paketov, ktoré, ako si pamätáme, nevyžadujú spätnú odpoveď od cieľového servera a ktoré sa z tohto dôvodu aktívne používajú pri vývoji rovnakej hry na zníženie pingu. CloudFlare tiež zaisťuje, že ich aplikácia bude jasne kontrolovať spotrebu batérie miernym používaním antén a nebude „prikladať“ zariadenie do horúcej panvice v snahe prinútiť zariadenie zachytiť sieť v miestach, kde pripojenie nie je príliš stabilné. . Samostatne je potrebné pripomenúť, že Warp funguje na už spomínanom protokole VPN . S kompletnou technickou dokumentáciou pre WareGuard môžete .
Warp navyše nebol vyvinutý špeciálne pre mobilnú aplikáciu 1.1.1.1, ale je súčasťou technického riešenia CloudFlare na ochranu serverov pred útokmi tzv. , ktorá využíva časť riešení , ktorý zase vychádza z projektu zakúpeného v roku 2017 . To znamená, že Cloudflare začal metodicky pracovať na vstupe na mobilný trh už v roku 2017 - rok pred spustením verejného DNS 1.1.1.1. Tento komplexný prístup dáva určitú dôveru v konzistentnosť akcií Cloudflare a prítomnosť jasnej dlhodobej stratégie, čo je dobrá správa.
Cloudflare ubezpečuje, že nebude obchodovať s údajmi svojich používateľov, ale bude speňažiť Warp prostredníctvom predplatného. Po vybalení budú mať používatelia prístup k dvom verziám programu: Basic a Pro. Základná verzia bude zadarmo, ale so zníženou rýchlosťou prenosu dát, čo zrejme bude stačiť len na lenivé surfovanie po internete alebo korešpondenciu. Verzia Pro za mesačný poplatok sľubuje plný kanál na servery Cloudflare a maximálny komfort.
Zástupcovia spoločnosti vopred hovoria, že pre rôzne regióny budú stanovené rôzne ceny predplatného, aby sa vyrovnali rozdiely v príjmoch v rôznych častiach sveta. Je dosť možné, že región SNŠ spolu s Ruskom dostane viac-menej prijateľnú ponuku na úrovni 3-10 dolárov mesačne namiesto celkom štandardných 15-30 eur pre EÚ či USA.
Spoločnosť úprimne hovorí, že sú ďaleko od Google, ale snažia sa, takže prístup k novým funkciám aplikácie 1.1.1.1 bude vydávaný po častiach, podľa poradia príchodu. Ak sa chcete prihlásiť do tohto poradia, musíte si ho stiahnuť alebo a deklarujte svoju túžbu používať „VPN od Cloudflare“.
Ak sa pozriete na recenzie na trhu, tie sú väčšinou pozitívne, aj keď má aplikácia problémy s notifikáciami, ktoré sa nedajú vypnúť, čo niektorých používateľov poriadne rozčuľuje. Mnohí však poznamenávajú, že riešenie Cloudflare je vynikajúcou voľbou pre bezpečné používanie verejných Wi-Fi hotspotov: tie posledné zvyčajne nie sú príliš rýchle, takže bezplatná verzia 1.1.1.1 by mala stačiť.
Ďalšou dôležitou nuansou nedávnej prezentácie Cloudflare je, že spoločnosť čoskoro sľubuje, že prinesie svoju „DNS-VPN“ na desktop, čím pokryje tento veľmi veľký segment.
Ak vývoj Cloudflare dopadne tak dobre, ako sa opisuje v oficiálnom blogu spoločnosti, potom sa na trhu konečne objaví bezplatná (nezabudnite na rýchlostné limity) a zrozumiteľná aplikácia pre ľudí, ktorí nie sú príliš oboznámení s fungovaním VPN a čo je informačná bezpečnosť vo všeobecnosti? Teraz je všetko v rukách marketingových pracovníkov Cloudflare – ak dokážu vstúpiť na masový trh a predstaviť myšlienku, že povolenie režimu VPN v aplikácii 1.1.1.1 je povinným prvkom internetovej hygieny, potom sa pre milióny používateľov môže stať World Wide Web oveľa priateľskejšie a pohostinnejšie miesto ako predtým. Tento produkt bude dôležitý aj pre krajiny, kde vládne agentúry blokujú prístup k určitým zdrojom.
A to nehovoríme len o Rusku, ale napríklad o Iráne či dokonca Francúzsku. Súd Piatej republiky, mimochodom, Hovoria, že vedci nemajú čo robiť, aby čítali práce svojich kolegov zadarmo. To je ale úplne iný príbeh, no situácia s voľným prístupom k zdrojom je na celom svete stále horšia a horšia.
Nech už je to akokoľvek, služba ako 1.1.1.1 je celkom vhodná pre mladých ľudí a staršie generácie, ktorí nie sú pripravení alebo schopní prísť na to, ako si kúpiť, nastaviť a používať VPN aj na desktopoch, nehovoriac o mobilných zariadeniach.
Zdroj: hab.com